Informativa privacy

Informativa sulla Privacy (Privacy Policy) di MI.RE. S.R.L.

MI.RE. S.R.L. (di seguito "la Società" o "MI.RE.") si impegna a proteggere la privacy dei propri utenti e clienti. La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana vigente in materia di protezione dei dati personali.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è: MI.RE. S.R.L.
Sede Legale: Corso Vercelli 11, 20144 Milano (MI)
Codice Fiscale: 14785830960
REA: MI - 2807116
Email: info@miresrl.com

2. Categorie di Dati Personali Trattati

MI.RE. S.R.L. raccoglie e tratta diverse categorie di dati personali, a seconda delle interazioni dell'utente con il sito web e l'area riservata: Dati di navigazione e sicurezza: i log del server e il registro delle operazioni possono contenere indirizzi IP, informazioni sul browser, orari e risorse richieste, per il funzionamento del sito e la prevenzione degli abusi. Il sistema anti-spam conserva inoltre hash di IP e indirizzi email e contatori temporanei per limitare invii e tentativi di accesso. Questi hash sono dati pseudonimizzati, non dati anonimi.

- Dati forniti volontariamente dall'utente:
- Tramite modulo contatti: Nome, cognome, indirizzo email, numero di telefono (facoltativo), messaggio inviato.
- Tramite area riservata: Dati di account (indirizzo email e hash della password), associazioni a immobili specifici, metadati dei documenti caricati/consultati, registri di sicurezza relativi agli accessi e alle operazioni effettuate.
- Dati relativi a cookie e tecnologie simili: Per maggiori dettagli, si rimanda alla Cookie Policy dedicata.

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali avviene per le seguenti finalità e in base alle relative basi giuridiche:
Finalità del Trattamento Base Giuridica (Art. 6 GDPR)
Gestione delle richieste informative: Rispondere alle domande e alle richieste inviate tramite il modulo contatti o altri canali. Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b)
Accesso e gestione dell'area riservata: Consentire l'autenticazione, rendere disponibile la documentazione agli utenti autorizzati e gestire le funzionalità dell'area. Esecuzione di un contratto o di misure precontrattuali (Art. 6.1.b)
Sicurezza del sistema e prevenzione frodi: Garantire la sicurezza informatica del sito e dell'area riservata, prevenire accessi non autorizzati e attività illecite. Legittimo interesse del Titolare (Art. 6.1.f)
Adempimento di obblighi legali: Rispettare leggi, regolamenti, provvedimenti dell'Autorità giudiziaria o di altre autorità competenti. Adempimento di un obbligo legale (Art. 6.1.c)

4. Modalità del Trattamento

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all'Art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione dei dati. I dati personali sono trattati sia in formato cartaceo che elettronico e/o automatizzato.

MI.RE. S.R.L. adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione non autorizzata o accesso accidentale o illecito.

5. Destinatari dei Dati Personali

I dati personali potranno essere resi accessibili per le finalità sopra indicate a:
- Dipendenti e collaboratori di MI.RE. S.R.L., nella loro qualità di soggetti autorizzati al trattamento e/o amministratori di sistema.
- Società terze o altri soggetti (a titolo indicativo, fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili del Trattamento (Art. 28 GDPR).
- Autorità giudiziarie o di vigilanza, amministrazioni pubbliche, in adempimento di obblighi di legge.

L'elenco aggiornato dei Responsabili del Trattamento è custodito presso la sede legale del Titolare del Trattamento.

6. Trasferimento Dati Extra-UE

Il sito e il servizio email sono ospitati presso Infomaniak, che dichiara datacenter in Svizzera. La Svizzera non appartiene all'Unione Europea. Il Titolare gestisce i rapporti con il fornitore e gli eventuali trasferimenti internazionali secondo la normativa applicabile.

7. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, o per il periodo richiesto dalla normativa applicabile. In particolare:
- I dati raccolti tramite modulo contatti sono conservati per il tempo necessario a evadere la richiesta e per un ulteriore periodo per eventuali comunicazioni successive o adempimenti legali.
- I dati relativi all'area riservata sono conservati per tutta la durata del rapporto contrattuale e per un periodo successivo di 10 anni per finalità amministrative, contabili e legali.
- Il cookie di sessione scade alla chiusura del browser; l'accesso autenticato scade dopo un'ora di inattività. Le chiavi del sistema anti-abuso inattive da oltre 30 giorni sono rimosse automaticamente durante le successive operazioni periodiche di pulizia. I log del server e il registro delle operazioni sono distinti dai cookie di sessione.

Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile.

8. Diritti dell'Interessato

In qualità di interessato, l'utente gode dei diritti previsti dagli articoli 15-22 del GDPR, e precisamente il diritto di:
- Accesso ai propri dati personali (Art. 15 GDPR).
- Chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (Art. 16 GDPR).
- Ottenere la cancellazione dei dati (diritto all'oblio) in presenza di determinate condizioni (Art. 17 GDPR).
- Ottenere la limitazione del trattamento in determinate circostanze (Art. 18 GDPR).
- Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (diritto alla portabilità dei dati) (Art. 20 GDPR).
- Opporsi al trattamento dei dati personali (Art. 21 GDPR).
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (Art. 7.3 GDPR).

Per esercitare tali diritti, l'utente può inviare una richiesta all'indirizzo email o PEC del Titolare del Trattamento indicati al punto 1 della presente informativa.

9. Diritto di Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati personali violi il GDPR o la normativa italiana vigente.

10. Modifiche alla Presente Informativa

La presente informativa potrà subire modifiche e aggiornamenti nel tempo. Si invita l'utente a consultare periodicamente questa pagina per essere sempre informato sulle ultime versioni. Le modifiche saranno efficaci dal momento della pubblicazione sul sito web.