Privacy Policy

Il Titolare del trattamento dei dati personali è:
NEW MATI SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA
Via M.R.Imbriani 22, 73100 Lecce (LE) — Italia
P.IVA/C.F.: 05494490757 — REA: LE-371182 — Capitale sociale: € 1.000,00 i.v.
Email: info@mationline.it — PEC: newmati@pec.it

Dati di navigazione: indirizzi IP, URI delle risorse richieste, orario della richiesta, metodo utilizzato per inviare la richiesta al server, dimensione del file ottenuto, codice numerico relativo allo stato della risposta. Questi dati sono raccolti nei log tecnici del server e cancellati automaticamente dopo 14 giorni.

Dati forniti volontariamente: nome, cognome, indirizzo email, indirizzo di spedizione, numero di telefono, dati dell'ordine.

Checkout come ospite: se completi un acquisto senza creare un account, i dati che fornisci vengono utilizzati esclusivamente per l'esecuzione di quell'ordine e non generano una password né un profilo utente. Puoi consultare lo stato del tuo ordine tramite il link sicuro e univoco ricevuto via email, senza necessità di effettuare il login.

Indirizzo IP al momento del consenso: in fase di registrazione registriamo l'indirizzo IP e la data/ora da cui presti il consenso al trattamento, come prova dell'avvenuto consenso (principio di accountability, art. 5 par. 2 e art. 7 par. 1 GDPR). Questo dato viene cancellato se richiedi la cancellazione del tuo account.

Cookie: si rimanda alla Cookie Policy.

a) Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): gestione degli ordini, fatturazione, spedizioni, assistenza post-vendita, accesso all'account personale.

b) Obbligo legale (art. 6 par. 1 lett. c GDPR): adempimento di obblighi fiscali e contabili (conservazione dati fiscali per 10 anni ai sensi del DPR 633/72 e D.Lgs. 127/91).

c) Consenso (art. 6 par. 1 lett. a GDPR): installazione di cookie non tecnici, secondo quanto indicato nella Cookie Policy (revocabile in qualsiasi momento dalle preferenze cookie).

d) Legittimo interesse (art. 6 par. 1 lett. f GDPR): prevenzione delle frodi, sicurezza informatica.

Il sito non invia newsletter né comunicazioni di marketing: non effettuiamo trattamenti su questa base.

I dati personali sono trattati da personale interno autorizzato di NEW MATI SOCIETA' A RESPONSABILITA' LIMITATA SEMPLIFICATA. Per l'erogazione del servizio, alcuni dati sono comunicati ai seguenti soggetti, tutti nominati come responsabili del trattamento ove applicabile:

• GLS Italy S.p.A. (piattaforma Sell&Send 2.0): riceve nome, indirizzo di consegna e numero di telefono per la creazione dell'etichetta e la consegna dell'ordine.
• Servereasy S.r.l.: fornitore del server su cui è ospitato il sito (hosting, con sede in Italia).
• Resend (Plus Five Five, Inc.): invio delle email transazionali (conferma ordine, spedizione, reso) — vedi Sezione 5 per il trasferimento extra-UE.
• Stripe: elaborazione dei pagamenti con carta — vedi Sezione 5 per il trasferimento extra-UE.
• Locally: agenzia che ha sviluppato e mantiene tecnicamente il sito, con accesso ai sistemi in qualità di responsabile del trattamento per la manutenzione.
• Consulenti fiscali e commercialisti per adempimenti contabili
• Autorità giudiziarie o amministrative, ove obbligatorio per legge

I dati non vengono venduti a terzi.

I seguenti fornitori, con sede negli Stati Uniti, trattano una parte dei tuoi dati nell'ambito del servizio che forniscono:

• Resend (invio email transazionali — conferma ordine, spedizione, reso): riceve il tuo indirizzo email e il contenuto dell'email inviata.
• Stripe (elaborazione pagamenti): riceve i dati necessari a processare il pagamento con carta.

Entrambi i fornitori sono certificati presso il Dipartimento del Commercio statunitense ai sensi del Data Privacy Framework UE-USA, che la Commissione Europea riconosce come garanzia di adeguatezza (decisione di adeguatezza del 10 luglio 2023), e hanno inoltre sottoscritto le Clausole Contrattuali Standard adottate dalla Commissione Europea (artt. 44-49 GDPR) come ulteriore garanzia contrattuale.

• Dati account: conservati finché l'account resta attivo. Puoi richiedere la cancellazione in qualsiasi momento dalla pagina account; non è prevista una cancellazione automatica per inattività.
• Dati fiscali degli ordini: 10 anni (obbligo di legge — DPR 633/72)
• Cookie di consenso: 12 mesi
• Log tecnici del server: 14 giorni
• Registri tecnici applicativi (tentativi di invio email non andati a buon fine, token di reimpostazione password scaduti, identificativi di eventi di pagamento già elaborati): rimossi automaticamente da un processo schedulato, rispettivamente dopo 90 e 30 giorni; i token scaduti vengono rimossi non appena tali.
• Backup di sicurezza: copie cifrate conservate fuori sede con rotazione a scaglioni (giornalieri per 14 giorni, settimanali per 8 settimane, mensili per 6 mesi), poi sovrascritte automaticamente. Una richiesta di cancellazione può quindi permanere temporaneamente in un backup fino al completamento della rotazione, senza essere accessibile né utilizzata nel frattempo.

Ai sensi degli artt. 15–22 GDPR, hai diritto di:

• Accesso (art. 15): sapere quali dati trattiamo
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione (art. 17): richiedere la cancellazione (salvo obblighi legali). Se hai un account, puoi farlo direttamente dal tuo profilo; se hai acquistato come ospite, dalla pagina I tuoi dati (basta numero d'ordine ed email del checkout, nessun account necessario).
• Limitazione (art. 18): limitare il trattamento
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato. Se hai un account, puoi esportarli direttamente dal tuo profilo; se hai acquistato come ospite, dalla stessa pagina I tuoi dati.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse
• Reclamo: proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti: info@mationline.it

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui: crittografia HTTPS (TLS 1.2+), accesso al server ristretto tramite chiave crittografica, isolamento dei servizi applicativi, backup cifrati conservati fuori sede, aggiornamenti di sicurezza regolari.

I servizi del sito sono destinati a persone maggiorenni (18 anni compiuti): è l'età a cui ci rivolgiamo come pubblico. Ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003, in Italia il minore che ha compiuto 14 anni può prestare validamente il consenso al trattamento dei propri dati personali in relazione ai servizi della società dell'informazione; al di sotto di tale età il consenso deve essere prestato da chi esercita la responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori di 14 anni senza il consenso di un genitore o tutore.

La presente informativa può essere aggiornata. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La versione aggiornata sarà sempre disponibile su questa pagina.