I tuoi dati meritano regole chiare e una protezione responsabile.

1. Ambito dell’Informativa

La presente Informativa Privacy descrive le regole di trattamento dei dati personali da parte di MIVARE GROUP PROSTA SPÓŁKA AKCYJNA in relazione all’uso dei siti Mivare Group, Mivare Interiors, Mivare Motors, Mivare Systems e Mivare Labs, ai contatti con Mivare, alla preparazione di offerte, all’instaurazione e all’esecuzione di rapporti B2B o B2C e all’adempimento degli obblighi di legge connessi a tali processi.

Se per uno specifico servizio, contratto o modulo viene fornita un’informativa separata, essa deve essere letta insieme alla presente Informativa; per quanto riguarda la descrizione più dettagliata del relativo processo prevale l’informativa specifica.

2. Titolare e dati di contatto

• Titolare del trattamento: MIVARE GROUP PROSTA SPÓŁKA AKCYJNA
• Sede: 22-440 Krasnobród, Polonia; l’indirizzo completo della sede è pubblicato nel Registro giudiziario nazionale polacco (KRS)
• Registro: Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, KRS 0001268091
• NIP: 9223092251
• REGON: 545767254
• Contatto per questioni relative ai dati personali: hello@mivaregroup.com
• Responsabile della protezione dei dati: non è stato nominato; tutte le questioni relative ai dati vanno indirizzate a hello@mivaregroup.com

3. Fonti e categorie di dati

I dati provengono direttamente dall’interessato, dal cliente o dal contraente che ha indicato una persona di contatto, da registri pubblici e fonti professionali accessibili al pubblico e dai sistemi tecnici che gestiscono il sito. Non acquistiamo banche dati e non creiamo profili di persone sulla base di dati ricevuti da terzi.

• dati identificativi: nome, cognome, società, posizione o ruolo;
• dati di contatto: e-mail, telefono, indirizzo postale, se necessario;
• dati relativi a richiesta, offerta, contratto, ordine, reclamo o pagamento;
• dati delle persone che rappresentano clienti, contraenti e partner;
• dati tecnici: indirizzo IP, data e ora della richiesta, indirizzo della pagina, tipo di browser e di dispositivo, codice di risposta del server e informazioni diagnostiche e di sicurezza;
• altri dati forniti volontariamente nel messaggio; si prega di non inviare categorie particolari di dati, se non necessarie.

4. Finalità e basi giuridiche del trattamento

• Visualizzazione del sito, gestione del traffico e log del server — art. 6, par. 1, lett. f) GDPR; interesse legittimo: garantire il funzionamento, la diagnostica, la sicurezza e la prevenzione degli abusi.
• Gestione dei contatti e delle richieste — art. 6, par. 1, lett. f) GDPR; se una persona fisica ci contatta al fine di concludere un contratto, anche art. 6, par. 1, lett. b) GDPR.
• Misure precontrattuali adottate su richiesta dell’interessato, inclusa la preparazione di offerte e preventivi — art. 6, par. 1, lett. b) GDPR.
• Conclusione ed esecuzione di un contratto con una persona fisica — art. 6, par. 1, lett. b) GDPR.
• Contatti professionali con le persone che rappresentano clienti e contraenti — art. 6, par. 1, lett. f) GDPR; interesse legittimo: gestione del rapporto commerciale.
• Obblighi fiscali, contabili e altri obblighi di legge — art. 6, par. 1, lett. c) GDPR.
• Reclami, accertamento, esercizio o difesa di diritti in sede giudiziaria — art. 6, par. 1, lett. b), c) o f) GDPR, a seconda del rapporto.

5. Log del server e sicurezza

Il server e l’infrastruttura creano automaticamente i log necessari alla trasmissione dei dati, alla sicurezza, alla diagnostica e alla protezione dagli abusi. I log comprendono in particolare l’indirizzo IP, l’ora della richiesta, la risorsa richiesta, il codice di risposta e le informazioni sul browser e sul dispositivo.

Non utilizziamo i log per la profilazione a fini di marketing. Li conserviamo per non più di 12 mesi; più a lungo solo quando una specifica registrazione è necessaria per chiarire un incidente, tutelare diritti o adempiere un obbligo di legge.

6. Modulo di contatto e posta elettronica

Il conferimento dei dati nel modulo è facoltativo, ma i campi contrassegnati come obbligatori sono necessari per gestire la richiesta. Il messaggio inviato tramite il modulo giunge alla casella di posta di Mivare e all’indirizzo e-mail indicato inviamo una conferma di ricezione. Il modulo non registra le richieste in una banca dati separata.

Si prega di non trasmettere categorie particolari di dati né dati eccedenti di terzi. Se il messaggio contiene dati di un’altra persona, il mittente deve disporre di una base per comunicarli.

7. Dati ottenuti indirettamente (art. 14 GDPR)

Se riceviamo i dati professionali di una persona di contatto dal suo datore di lavoro, da un cliente, da un contraente, da un collaboratore oppure da un registro o da una fonte professionale accessibile al pubblico, trattiamo nome, cognome, posizione o ruolo, e-mail professionale, telefono professionale e le informazioni necessarie alla gestione del rapporto. La base giuridica è l’art. 6, par. 1, lett. f) GDPR — interesse legittimo consistente nell’organizzazione e nella gestione della collaborazione.

Forniamo le informazioni richieste dall’art. 14 GDPR entro un termine ragionevole, al più tardi entro un mese dall’ottenimento dei dati e, se i dati sono utilizzati per comunicare con l’interessato, al più tardi al momento del primo contatto.

8. Analisi statistiche e strumenti esterni

Il sito non utilizza Google Analytics né altri strumenti di analisi, pubblicità, remarketing o pixel di tracciamento. Se uno strumento di questo tipo dovesse essere introdotto, sarà attivato esclusivamente dopo aver ottenuto il consenso e la presente Informativa e la Cookie Policy saranno aggiornate in anticipo.

I caratteri tipografici e tutte le altre risorse del sito sono forniti dal server di Mivare. Durante il caricamento della pagina il browser non si collega ai server di Google né di altri terzi.

Utilizziamo Google Search Console a fini amministrativi per monitorare l’indicizzazione e la visibilità del sito nel motore di ricerca. Lo strumento non è incorporato nel sito e non memorizza cookie sul dispositivo dell’utente.

9. Destinatari dei dati

Comunichiamo i dati esclusivamente nella misura necessaria: a fornitori di hosting, infrastruttura e posta elettronica, a fornitori di servizi IT e di sicurezza, a soggetti che prestano servizi legali, contabili e di revisione, a banche e operatori di pagamento coinvolti in una specifica transazione, a subappaltatori che necessitano dei dati per eseguire un incarico e alle autorità pubbliche autorizzate dalla legge.

10. Trasferimento dei dati al di fuori del SEE

Se un fornitore o un suo subappaltatore tratta i dati al di fuori dello Spazio economico europeo, il trasferimento avviene esclusivamente sulla base di un meccanismo previsto dal capo V del GDPR.

11. Periodi di conservazione

• Log del server — fino a 12 mesi; più a lungo solo per uno specifico incidente o diritto.
• Richieste che non portano a un contratto — 12 mesi dall’ultimo contatto, salvo che sia stata presentata in precedenza un’opposizione fondata.
• Offerte — 12 mesi dalla scadenza della validità dell’offerta e, se l’offerta riguarda un imprenditore, fino alla scadenza del termine di prescrizione di eventuali diritti.
• Contratti — per la durata del rapporto, poi per il periodo di archiviazione obbligatoria e fino alla scadenza dei termini di prescrizione dei diritti.
• Documentazione fiscale e contabile — per il periodo richiesto dalla legge.
• Diritti e controversie — fino alla definizione con decisione passata in giudicato e alla scadenza dei periodi necessari all’esecuzione della decisione.

12. Diritti degli interessati

• diritto di accesso ai dati e di ottenerne copia (art. 15 GDPR);
• diritto di rettifica dei dati (art. 16 GDPR);
• diritto alla cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
• diritto di limitazione del trattamento (art. 18 GDPR);
• diritto alla portabilità dei dati nei limiti dell’art. 20 GDPR;
• diritto di opposizione al trattamento basato sull’art. 6, par. 1, lett. e) o f) GDPR, anche al marketing diretto (art. 21 GDPR);
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• diritto di proporre reclamo al Presidente dell’Ufficio polacco per la protezione dei dati personali (Prezes UODO).

Le richieste vanno inviate a hello@mivaregroup.com. Possiamo verificare l’identità nella misura necessaria a proteggere i dati da divulgazioni non autorizzate. Rispondiamo senza ingiustificato ritardo, di regola entro un mese; il termine può essere prorogato esclusivamente alle condizioni dell’art. 12, par. 3 GDPR.

13. Natura facoltativa del conferimento dei dati

Il conferimento dei dati nei normali contatti è facoltativo, ma la mancanza dei dati necessari per rispondere può impedire la gestione della richiesta. I dati richiesti per la conclusione o l’esecuzione di un contratto sono necessari se senza di essi il contratto non può essere concluso o eseguito. I dati richiesti dalla legge sono obbligatori nella misura prevista dalla legge.

14. Decisioni automatizzate e profilazione

Mivare non adotta nei confronti degli utenti decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di essi (art. 22 GDPR) e non effettua la profilazione degli utenti del sito.

15. Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui il controllo degli accessi, il principio del privilegio minimo, gli aggiornamenti, le copie di backup, la cifratura della trasmissione, il monitoraggio degli eventi e le procedure di gestione degli incidenti.

16. Minori

I siti Mivare non sono rivolti ai bambini. Se un determinato servizio richiederà il trattamento di dati di un minore in relazione a una prestazione a favore del genitore o del tutore, forniremo un’informativa separata prima di avviare tale trattamento.

17. Siti esterni

Un link a un sito esterno non significa che Mivare sia titolare dei dati trattati dal relativo gestore. Prima di introdurre contenuti incorporati come video, mappe, chat o moduli esterni aggiorneremo la presente Informativa.

18. Modifiche dell’Informativa

Aggiorniamo l’Informativa in caso di modifiche della legge, del processo, dello strumento, della finalità, del destinatario o delle modalità di trattamento. Le modifiche non hanno effetto retroattivo a svantaggio degli interessati. La versione attuale riporta il numero di versione e la data di entrata in vigore.