Privacy Policy

Rev. 13/03/2020

Resa dalla MSX Srl ai sensi dell'articolo 13 del Regolamento (UE) 2016/679

Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento"), si descrivono le modalità di trattamento dei dati personali dei clienti e degli utenti che consultano il sito web della MSX Srl (di seguito "Titolare") accessibile per via telematica al seguente indirizzo:

Le presenti informazioni non riguardano altri siti, pagine o servizi online raggiungibili tramite link ipertestuali eventualmente pubblicati nei siti ma riferiti a risorse esterne al dominio del Titolare.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento è:

MSX Srl 

Via Enrico Forlanini n. 43/47 – 00012 Guidonia Montecelio RM. 

Tel. 06 400 61 823

Email: amministrazione@msxdistribution.com

PEC: msx.srl@legalmail.it 

RESPONSABILE DELLA PROTEZIONE DEI DATI

I dati di contatto del Responsabile della Protezione dei Dati sono: 

email: dpo@msxdistribution.com

FINALITÀ DEL TRATTAMENTO

I dati personali forniti sono utilizzati al fine di promuovere la vendita e diffondere la cultura dell’uso consapevole e responsabile degli articoli prodotti e/o commercializzati dal titolare.  

Con strumenti telematici, attraverso siti web, a mezzo telefono, con comunicazioni in forma diretta o con ogni altro mezzo. 

Per tutte le finalità necessarie ai fini della promozione conclusione e gestione delle richieste dei clienti / utenti e relativi obblighi di legge. Eseguire il contratto di cui l’interessato è parte o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

Qualora sia prestato specifico consenso i dati forniti potranno essere trattati per estrarre un profilo dell’utente cliente, formulare ed inviare offerte personalizzate e per informare delle iniziative commerciali del titolare del trattamento. 

BASE GIURIDICA DEL TRATTAMENTO

Nell’ambito delle finalità sopra elencate i dati forniti dal cliente sono utilizzati per fornire il servizio richiesto, adempiere obblighi di legge e per il perseguimento del legittimo interesse del titolare. 

La base giuridica del trattamento dei dati personali identificativi e comuni si fonda: sul consenso per specifiche finalità; sulla conclusione effettiva o potenziale del contratto tra cliente e titolare; per l’adempimento di un obbligo legale; sul legittimo interesse del titolare. Ai sensi dell’art. 6 par. 1 lettere a), b) c) ed f) del Regolamento UE 2016/679.

In riferimento al trattamento di categorie particolari di dati, il trattamento è lecito in quanto fondato sul consenso ai sensi dell’art. 9 par. 2 lettera a) del Regolamento UE 2016/679,

Tali dati sono aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità sopra elencate per le quali sono raccolti e successivamente trattati

TIPI DI DATI TRATTATI E MODALITÀ DEL TRATTAMENTO

I dati trattati per l’espletamento delle suddette finalità, oltre ad essere di natura comune che identificativa, possono anche appartenere a categorie particolari di dati, attinenti alla vita o all’orientamento sessuale dell’interessato.

In quest’ultimo caso non si farà luogo ad alcun trattamento in mancanza di esplicito consenso 

dell’interessato.

Tutti i dati medesimi verranno trattati, con il massimo della sicurezza e rispetto della e riservatezza, con la raccolta dei dati presso l’interessato. 

Saranno, registrati e conservati per scopi determinati, espliciti e legittimi ed utilizzati per ulteriori operazioni di trattamento connesse e compatibili con tali scopi. 

Il trattamento sarà posto in essere con l’ausilio di strumenti manuali, elettronici ed automatizzati.

In caso di accesso ai siti web del Titolare vengono trattati i dati di navigazione   

I sistemi informatici e le procedure software preposte al funzionamento dei siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

• ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);

• controllare il corretto funzionamento dei servizi offerti.

• evitare frodi per la sicurezza del sito e per la prevenzione da abusi e SPAM.  

I dati di navigazione non anonimi non persistono per più di sette giorni (salve eventuali necessità di accertamento di reati da parte dell'Autorità giudiziaria).

Dati comunicati dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, i messaggi privati inviati dagli utenti ai profili/pagine sui social media, nonché la compilazione e l'inoltro dei moduli presenti sui siti del Titolare, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.

Destinatari dei dati

I dati raccolti e trattati con strumenti informatici potrebbero essere trattati da soggetti designati dal Titolare, ai sensi dell'articolo 28 del Regolamento, quali responsabili del trattamento, per l’erogazione di servizi di sviluppo e manutenzione e gestione operativa della piattaforma web e delle piattaforme tecnologiche impiegate.

È stato nominato responsabile per il supporto e assistenza del software gestionale la 3W Sistemi Srl P.IVA IT12745371000, con sede in via del Poggio Laurentino 118 CAP 00144 Roma

I dati personali raccolti sono altresì trattati dal personale del Titolare, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

Per l’esecuzione degli ordinativi, i soli dati di recapito sono messi a disposizione dei vettori di volta in volta utilizzati.

Le merci sono inserite in pacchi anonimi che rendono impossibile al vettore prendere conoscere il contenuto.

In ogni caso il trattamento sarà per quanto possibile minimizzato a fine di garantire la massima riservatezza. 

Contitolari del trattamento dei dati

Il sito del titolare potrebbe essere raggiunto attraverso pagine di social network come Facebook, Twitter, LinkedIn, Instagram, YouTube o altre pagine web.

I dati raccolti con l’accesso sui social sono oggetto di trattamento congiunto ma autonomo tra titolare e titolari dei social e delle altre pagine web, tale che ciascuno dei soggetti è tenuto a rendere una propria informativa sul trattamento effettuato. 

Periodo di conservazione dei dati

La conservazione avverrà per tutto il periodo di prescrizione ordinaria decennale, con decorrenza dall’effettuazione del servizio dovuto in forza del rapporto contrattuale, fatti salvi adempimenti di natura fiscale, contabile e antiriciclaggio ed in ogni caso secondo quanto previsto dalla normativa.

Trasferimento dei dati in paesi extra UE

Gli archivi cartacei e i server utilizzati dal Titolare si trovano nello SEE.

Il Titolare potrebbe condividere alcuni dei dati ANONIMI raccolti nel corso della navigazione sui propri siti, con servizi localizzati al di fuori dell'area dell'Unione Europea. In particolare con Google, Facebook e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics. 

Il trasferimento è autorizzato in base a specifiche decisioni dell'Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield). 

Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.

Misure di sicurezza

Il trattamento dei dati degli interessati avviene in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. 

Il Titolare si impegna a tutelare la sicurezza dei tuoi dati personali durante il loro invio, utilizzando il software Secure Sockets Layer (SSL), che cripta le informazioni in transito. 

Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. 

Il titolare si avvale di Google G Suite che ha ottenuto la certificazione di conformità alla norma ISO/IEC 27001, ISO/IEC 27017:2015 e ISO 27018.

Diritti degli interessati

L’interessato ha i seguenti diritti, ex artt. 15-22 Reg. UE 2016/679:

1) ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

2) ottenere l’indicazione:

a) dell’origine dei dati personali;

b) delle finalità e modalità del trattamento;

c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;

d) degli estremi identificativi del titolare del trattamento, del responsabile e del rappresentante designato ai sensi dell’art. 5, comma 2, Codice Privacy e art. 3, comma 1, Reg.(Ue) 2016/679

e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati;

3) ottenere:

a) l’aggiornamento, la rettificazione, ovvero, quando vi è interesse, l’integrazione dei dati;

b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;

c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rileva impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

4) opporsi in tutto o in parte:

a) per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;

b) al trattamento dei dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.

In particolare, l’interessato può in qualsiasi momento chiedere al Titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti.

Diritto di revoca e reclamo

L’interessato ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca e ha il diritto di proporre reclamo all'autorità di controllo.

L'apposita richiesta è formulata contattando il Responsabile della protezione dei dati presso email: dpo@msxdistribution.com.