INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DELL'ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR)

La società Magnone Più s.r.l., con sede legale in Via San Giovanni, 65 – 14022 Castelnuovo Don Bosco (AT), P.IVA e C.F. 01166010056 (in seguito, "Titolare"), in qualità di titolare del trattamento, Le fornisce la presente informativa ai sensi dell'art. 13 del Regolamento UE n. 2016/679 (in seguito, "GDPR") per spiegarLe come vengono gestiti e tutelati i dati personali raccolti sul portale e-commerce https://shop.mcateringprofessionalstore.com/ (in seguito, "Sito").

1. OGGETTO DEL TRATTAMENTO

Il Titolare tratta i dati personali commerciali, identificativi e non sensibili (a titolo esemplificativo ma non esaustivo: nome, cognome, ragione sociale, codice fiscale, partita IVA, indirizzo della sede legale/consegna, telefono, indirizzo e-mail, credenziali di accesso, riferimenti bancari o dati di pagamento – in seguito, "Dati" o "Dati Personali") da Lei comunicati in occasione della registrazione sul Sito, della compilazione di moduli di contatto, della richiesta di supporto online o dell'invio di ordini di acquisto.

2. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

I Suoi Dati Personali sono trattati per le seguenti finalità, distinte in base alla loro natura legale:

A) Senza il Suo consenso espresso (Finalità di Servizio):

Il trattamento è necessario all'esecuzione di un contratto di cui Lei è parte o all'esecuzione di misure precontrattuali, nonché per adempiere a obblighi legali (art. 6, lett. b, c, f del GDPR). Le finalità includono:

Consentire la registrazione tecnica al Sito e la gestione dell'account aziendale;
Elaborare, gestire, preparare e consegnare gli ordini d'acquisto effettuati online;
Adempiere agli obblighi di natura amministrativa, contabile, fiscale e tributaria previsti dalla legge (es. emissione della fatturazione elettronica);
Gestire le richieste di assistenza tecnica, commerciale o richieste di contatto inoltrate tramite il Sito;
Prevenire, accertare o bloccare attività fraudolente, condotte illecite o abusi informatici dannosi per il Sito;
Esercitare e tutelare i diritti legali del Titolare, inclusa la difesa in sede giudiziaria.

B) Solo previo Suo specifico e distinto consenso (Finalità di Marketing):

Il trattamento si basa esclusivamente sul Suo consenso facoltativo (art. 7 GDPR) per le seguenti attività:

Inviare tramite e-mail comunicazioni commerciali, newsletter, cataloghi d'offerta, inviti a eventi promozionali o sondaggi di gradimento organizzati dal Titolare.

3. MODALITÀ DEL TRATTAMENTO E TEMPI DI CONSERVAZIONE

Il trattamento dei Suoi Dati è eseguito tramite le operazioni indicate all'art. 4 n. 2) GDPR (raccolta, registrazione, organizzazione, conservazione, consultazione, estrazione, utilizzo, cancellazione). I Dati sono trattati sia in formato cartaceo sia tramite strumenti elettronici e automatizzati protetti. I sistemi informativi del Sito sono ospitati in ambiente cloud sicuro gestito da Microsoft Corporation all'interno di datacenter situati nell'Unione Europea.

Il Titolare conserva i Dati per i tempi definiti dalle normative vigenti:

I Dati trattati per le Finalità di Servizio e di Vendita saranno conservati per la durata del rapporto contrattuale e, successivamente, per il tempo imposto dagli obblighi civilistici e fiscali (pari a 10 anni dalla cessazione del rapporto).
I Dati raccolti per le Finalità di Marketing saranno conservati per un periodo massimo di 2 anni dalla raccolta o fino alla eventuale revoca del Suo consenso.

4. MISURE DI SICUREZZA

Il Titolare ha implementato idonee misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 del GDPR per proteggere i Dati da accessi non autorizzati, distruzione accidentale, perdita, alterazione o divulgazione illecita. Il Sito utilizza protocolli di trasmissione crittografati protetti (HTTPS) e certificati di sicurezza SSL aggiornati per la cifratura delle informazioni fornite durante le transazioni commerciali.

5. AMBITO DI ACCESSO E COMUNICAZIONE DEI DATI

I Suoi Dati potranno essere resi accessibili o comunicati per le finalità menzionate all'Art. 2.A e 2.B a:

Dipendenti, personale autorizzato e collaboratori interni di Magnone Più s.r.l., debitamente istruiti in merito al rispetto della privacy;
Società terze o professionisti esterni che svolgono attività in outsourcing per conto del Titolare in qualità di Responsabili Esterni del Trattamento (a titolo esemplificativo: provider tecnologici del sito web, cloud provider, gestori dei servizi di pagamento elettronico, partner logistici e vettori per la consegna, istituti di credito, consulenti legali e fiscali);
Autorità giudiziarie, enti pubblici o organismi di vigilanza nei casi previsti da specifiche norme di legge, senza la necessità di un consenso preventivo. I Suoi Dati Personali non saranno in alcun modo oggetto di diffusione a soggetti indeterminati.

6. TRASFERIMENTO DEI DATI

I Dati Personali sono conservati e gestiti su server e infrastrutture cloud situati all'interno dell'Unione Europea (nello specifico, all'interno di datacenter Microsoft localizzati in Olanda). Il Titolare non effettua trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE).

7. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO

Il conferimento dei Dati per le Finalità di Servizio (Art. 2.A) è un requisito necessario per l'erogazione dei servizi del Sito. Il mancato, parziale o inesatto conferimento di tali informazioni comporterà l'impossibilità di completare la Sua registrazione sul Sito e l'esecuzione degli ordini d'acquisto online.

Il conferimento dei Dati per le Finalità di Marketing (Art. 2.B) è totalmente facoltativo. Lei può decidere liberamente di negare il consenso o di revocarlo in un secondo momento, mantenendo inalterato il Suo diritto di registrarsi al Sito ed effettuare gli acquisti.

8. DIRITTI DELL'INTERESSATO

In qualità di Interessato dal trattamento, Le sono riconosciuti tutti i diritti previsti dagli articoli da 15 a 21 del GDPR, ossia il diritto di: ottenere la conferma dell'esistenza dei Suoi dati, conoscerne l'origine e le finalità di trattamento, richiederne l'aggiornamento, la rettifica, l'integrazione o la limitazione. Lei ha il diritto di richiedere la cancellazione dei dati (diritto all'oblio) se non più necessari per legge, di opporsi al trattamento per scopi di marketing e di ricevere i dati in un formato strutturato e leggibile (portabilità). Ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

9. MODALITÀ DI ESERCIZIO DEI DIRITTI

Potrà in qualsiasi momento esercitare i Suoi diritti inviando una comunicazione formale scritta al Titolare del Trattamento tramite:

Raccomandata A.R. indirizzata a: Magnone Più s.r.l., Via San Giovanni, 65 – 14022 Castelnuovo Don Bosco (AT);
Posta Elettronica Certificata (PEC) o e-mail ordinaria aziendale del Titolare resa disponibile sul portale.

10. TUTELA DEI MINORI

In conformità alle caratteristiche commerciali B2B del portale, il Sito e i servizi del Titolare sono rivolti esclusivamente a soggetti maggiorenni (maggiori di anni 18). Il Titolare non raccoglie consapevolmente dati relativi a soggetti minorenni. Qualora tali dati venissero registrati inavvertitamente, si provvederà alla loro immediata cancellazione su segnalazione dell'utente.

11. TITOLARE E RESPONSABILI DEL TRATTAMENTO

Il Titolare del trattamento è Magnone Più s.r.l., con sede legale in Via San Giovanni, 65 – 14022 Castelnuovo Don Bosco (AT).

La società ReStore S.r.l. (indicata precedentemente come RS S.r.l.), con sede legale in Viale Monza, 136, 20127 Milano, opera in qualità di Responsabile Esterno del Trattamento relativamente alla fornitura e gestione tecnica della piattaforma e-commerce e dei relativi applicativi cloud.