1. Titolare e contatti
Il titolare del trattamento è M.S.C. PELLET SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA (M.S.C. PELLET SRLS), con sede legale in VIA DUCA D'AOSTA 63 CAP 86100 CAMPOBASSO (CB), Partita IVA e Codice Fiscale 01843360700.
Per richieste sui dati personali: contatto@mscpellet.com; PEC: msc.pelletsrls@pec.it. Non è indicato un responsabile della protezione dei dati: se nominato, i relativi contatti devono essere aggiunti all’informativa.
2. Dati, finalità e basi giuridiche
Raccogliamo i dati necessari per gestire richieste, ordini, pagamenti, fatturazione e consegne: nome, recapiti, indirizzo, CAP, città, articoli e quantità, riferimenti dell’ordine e informazioni fiscali quando necessarie, incluso il codice fiscale facoltativamente comunicato per richiedere la fattura. Il vettore riceve i dati pertinenti alla consegna. I dati non sono raccolti per finalità pubblicitarie attraverso i moduli descritti.
| Attività | Base giuridica |
|---|---|
| Preventivi, richieste precontrattuali, ordini, pagamento, trasporto e assistenza contrattuale | Esecuzione del contratto o misure richieste prima del contratto — art. 6, par. 1, lett. b) |
| Fatturazione, adempimenti fiscali e obblighi relativi ai diritti del consumatore | Obblighi di legge — art. 6, par. 1, lett. c) |
| Sicurezza del servizio, prevenzione degli abusi e tutela dei diritti | Legittimo interesse del titolare, previa valutazione di necessità e bilanciamento — art. 6, par. 1, lett. f) |
I dati indicati come obbligatori sono necessari per la prestazione richiesta. Il mancato conferimento può impedire di gestirla. Nel modulo contatti il telefono è facoltativo. Non è richiesto un consenso generico alla privacy per eseguire un ordine o rispondere a una richiesta precontrattuale.
Non inserire dati sanitari, documenti di identità o numeri completi di carte nei messaggi. Se invii una contabile bancaria, oscura informazioni non pertinenti alla verifica del pagamento. Eventuali richieste non precontrattuali sono trattate limitatamente alla loro gestione, sulla base del legittimo interesse a fornire riscontro.
3. Destinatari e servizi utilizzati
Possono accedere ai dati persone autorizzate della società e fornitori necessari: trasportatori, consulenti fiscali, prestatori di pagamento, fornitori informatici e di posta. I soggetti operano, secondo il servizio effettivo, come responsabili nominati ai sensi dell’art. 28 oppure come titolari autonomi. I dati non vengono diffusi indiscriminatamente.
- Supabase: gestione dei dati e autenticazione dell’area amministrativa.
- Resend: invio delle comunicazioni transazionali, quando il flusso di ordine è attivo.
- LWS: servizi del dominio e di posta effettivamente configurati.
- Hosting del sito: piattaforma Sites e infrastrutture tecniche associate.
- CCBill: servizio previsto per i pagamenti con carta; la sua informativa viene resa disponibile sulla pagina di pagamento quando il servizio è attivato.
4. Trattamenti fuori dallo SEE
La sede europea di un database non esclude di per sé accessi o trasferimenti fuori dallo Spazio economico europeo. Per i servizi che comportano tali trasferimenti devono essere individuati Paesi destinatari e garanzie applicabili: una decisione di adeguatezza pertinente oppure garanzie ai sensi dell’art. 46 GDPR, incluse clausole contrattuali standard e, ove necessarie, misure supplementari. È possibile chiedere informazioni e copia delle garanzie ai recapiti del titolare.
5. Conservazione
I dati sono conservati per il tempo necessario alle finalità indicate, nel rispetto dei termini di legge e dell’eventuale necessità di difendere un diritto. La cessazione di un rapporto non comporta la cancellazione immediata dei documenti che devono essere conservati per legge.
| Categoria | Criterio / periodo |
|---|---|
| Documentazione contabile e fiscale | Di regola dieci anni, salvo specifici obblighi e necessità di ulteriore conservazione per accertamenti o controversie. |
| Ordini, consegne, pagamenti e reclami | Durata del rapporto e periodo necessario per obblighi applicabili, garanzie e tutela dei diritti; minimizzazione dei dati non più necessari. |
| Richieste senza acquisto successivo | [DEFINIRE UN TERMINE OPERATIVO DOPO LA CHIUSURA DELLA RICHIESTA] |
| Log tecnici, sicurezza e copie di backup | [INDICARE RETENTION E CICLI DI CANCELLAZIONE EFFETTIVI] |
6. Diritti dell’interessato
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare la liceità precedente. La cancellazione può essere limitata da obblighi di legge o dalla tutela di un diritto.
Scrivi a contatto@mscpellet.com. Rispondiamo nei termini dell’art. 12 GDPR, normalmente entro un mese; eventuali proroghe motivate vengono comunicate. Puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria. Non sono previste decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi nell’ambito dei moduli descritti.