INFORMATIVA PRIVACY (GDPR) – MG POSA
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”).
1. Titolare del trattamento
Il Titolare del trattamento è MG POSA.
Email di contatto per informazioni privacy: [inserisci email aziendale]
2. Tipologie di dati trattati
Trattiamo i seguenti dati personali forniti volontariamente dall’utente tramite il modulo “Richiedi un preventivo”:
Nome e cognome
Indirizzo email
Numero di telefono
Informazioni necessarie per formulare un preventivo
3. Finalità e base giuridica del trattamento
I dati raccolti vengono trattati per le seguenti finalità:
a) Rispondere alla richiesta di preventivo dell’utente
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
Conseguenze del mancato conferimento: impossibilità di rispondere alla richiesta.
b) Sicurezza, prevenzione abusi, registrazione tecnica dei log
Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).
4. Modalità del trattamento
I dati sono trattati in formato elettronico e conservati in ambienti protetti. Sono adottate misure tecniche e organizzative adeguate per proteggere i dati.
5. Destinatari dei dati
I dati possono essere comunicati esclusivamente a fornitori che trattano dati per conto del Titolare, quali:
Resend: servizio di invio email necessario per ricevere le richieste dal modulo.
Umami Analytics (self-hosted): raccoglie dati anonimi sulle visite al sito, senza usare cookie e senza identificare l’utente.
Nessun dato viene venduto o ceduto a terzi per finalità di marketing.
6. Trasferimento dei dati verso Paesi extra-UE
Alcuni fornitori possono avere sede o server negli Stati Uniti o in altri Paesi extra UE. In questi casi, MG POSA garantisce che il trasferimento avvenga nel rispetto degli artt. 44-49 GDPR (es. Clausole Contrattuali Standard).
7. Conservazione dei dati
Dati inviati tramite il modulo preventivo: fino a 12 mesi, o per il tempo necessario a fornire il preventivo e la relativa assistenza precontrattuale.
Log tecnici: secondo i tempi tecnici necessari per la sicurezza del sito.
8. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:
diritto di accesso
rettifica
cancellazione
limitazione del trattamento
opposizione
portabilità dei dati
Richieste possono essere inviate a: [email aziendale]
9. Reclamo
L’interessato può proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
