1.Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:
Gennaro Lippiello
Vico Gabella Vecchia 44 — 80142 Napoli (NA), Italia
Partita IVA 11148251215
Telefono: +39 350 571 7012
Email: info@mytransfers.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'articolo 37 del GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere direttamente all'indirizzo indicato sopra.
2.Dati che raccogliamo
Dati che ci fornisci tu
Quando compili il modulo di registrazione presente sul sito, ti chiediamo:
- Username e password — per creare le credenziali di accesso. La password non viene mai conservata in chiaro.
- Indirizzo email — per le comunicazioni di servizio e l'invio delle credenziali.
- Ragione sociale e Partita IVA o Codice Fiscale — per identificare l'impresa e per la fatturazione.
- Numero di telefono — per l'assistenza e per contattarti in caso di problemi con l'attivazione.
- Codice Destinatario SDI e PEC, entrambi facoltativi — servono unicamente per recapitarti la fattura elettronica.
- Piano scelto — demo, mensile o annuale.
Se ci contatti via email, telefono o WhatsApp, trattiamo i tuoi recapiti e il contenuto del messaggio per rispondere alla tua richiesta. Nel caso di WhatsApp questo comprende il numero con cui scrivi, anche se diverso da quello che hai indicato nel modulo.
Dati raccolti automaticamente
Il server web che ospita il sito registra, come fa qualsiasi server, alcune informazioni tecniche relative alle richieste ricevute: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Questi dati servono al funzionamento del servizio, alla diagnosi dei malfunzionamenti e alla protezione contro invii automatizzati e tentativi di abuso del modulo.
Quello che non facciamo. Questo sito non installa pixel pubblicitari, non ti profila per finalità di marketing, non ricostruisce il tuo comportamento su altri siti e non cede dati a terzi a scopo commerciale. Non riceverai comunicazioni che non hai richiesto. L'unica misurazione presente è quella statistica descritta al punto 4, subordinata al tuo consenso.
3.Finalità e basi giuridiche
Trattiamo i tuoi dati soltanto per le finalità elencate di seguito, ciascuna con la propria base giuridica ai sensi dell'articolo 6 del GDPR.
| Finalità | Base giuridica |
|---|---|
| Creare l'account, attivarlo e fornirti il servizio | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Rispondere alle tue richieste di assistenza | Esecuzione del contratto (art. 6.1.b) |
| Emettere la fattura e conservare le scritture contabili | Obbligo legale in materia fiscale e civilistica (art. 6.1.c) |
| Proteggere il modulo da invii automatizzati e abusi, garantire la sicurezza del servizio | Legittimo interesse del titolare a difendere i propri sistemi (art. 6.1.f) |
| Misurare le visite al sito con Google Analytics | Tuo consenso, libero e revocabile in ogni momento (art. 6.1.a) |
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per attivare il servizio: senza di essi non possiamo creare l'account. Il Codice Destinatario e la PEC sono facoltativi e la loro mancanza non impedisce la registrazione.
5.A chi comunichiamo i dati
I tuoi dati non vengono venduti né ceduti a terzi. Vengono trattati dal titolare e, limitatamente a quanto necessario, dai seguenti fornitori, che agiscono come responsabili del trattamento o come autonomi titolari:
| Fornitore | Ruolo | Dove |
|---|---|---|
| IONOS SE | Hosting del sito e del server applicativo | Germania (Unione Europea) |
| Aruba S.p.A. | Emissione e conservazione della fattura elettronica | Italia |
| Google Ireland Ltd. | Statistiche di visita (Google Analytics 4), solo previo consenso | Irlanda, con trasferimenti a Google LLC (Stati Uniti) |
| Stripe Payments Europe, Ltd. | Gestione dei pagamenti con carta, quando scegli questa modalità | Irlanda, con trasferimenti a Stripe, Inc. (Stati Uniti) |
I dati della tua carta di pagamento non transitano mai dai nostri sistemi: vengono inseriti direttamente sulle pagine di Stripe e noi riceviamo solo la conferma dell'avvenuto pagamento. Non conosciamo, non vediamo e non conserviamo il numero della tua carta.
Contatto via WhatsApp. Il pulsante presente sul sito è un semplice collegamento: la pagina non carica nulla dai server di Meta e, finché non lo usi, non comunica nulla. Se decidi di scriverci, la conversazione transita per WhatsApp Ireland Limited, che la tratta in qualità di titolare autonomo secondo la propria informativa, sulla quale non abbiamo alcun controllo — inclusi gli eventuali trasferimenti verso gli Stati Uniti. Da parte nostra trattiamo il tuo numero e il contenuto dei messaggi soltanto per risponderti. Se preferisci non usare questo canale, restano a disposizione l'email e il telefono.
I dati possono inoltre essere comunicati all'Agenzia delle Entrate e alle autorità competenti quando previsto dalla legge, e a professionisti che ci assistono in materia contabile e fiscale, vincolati al segreto professionale.
6.Trasferimenti fuori dall'Unione Europea
Il server che ospita il sito e i tuoi dati di registrazione si trova in Germania, quindi all'interno dell'Unione Europea.
Due fornitori fra quelli elencati al punto 5 possono trasferire dati verso gli Stati Uniti, entrambi soltanto in presenza di una tua scelta precisa:
- Google, per le statistiche di visita, unicamente se hai prestato il consenso ai cookie statistici;
- Stripe, per i pagamenti, unicamente se scegli di pagare con carta.
Entrambi aderiscono al EU-U.S. Data Privacy Framework e adottano le Clausole Contrattuali Standard approvate dalla Commissione Europea, che costituiscono le garanzie adeguate richieste dagli articoli 45 e 46 del GDPR.
Se rifiuti i cookie statistici e paghi con bonifico, nessun tuo dato lascia l'Unione Europea.
7.Per quanto tempo li conserviamo
| Tipo di dato | Durata |
|---|---|
| Dati dell'account attivo | Per tutta la durata del rapporto contrattuale |
| Dati dell'account dopo la cessazione | 30 giorni, per consentirti un eventuale ripristino, poi cancellazione |
| Registrazioni mai attivate o abbandonate | 12 mesi |
| Fatture e scritture contabili | 10 anni, come imposto dall'art. 2220 del Codice Civile e dalla normativa fiscale |
| Log tecnici del server | 12 mesi |
| Dati statistici di Google Analytics | 14 mesi, poi cancellati da Google |
| Scelta espressa sui cookie | 6 mesi, poi ti viene richiesta di nuovo |
| Corrispondenza via email | 24 mesi dall'ultimo scambio |
Trascorsi questi termini i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati più a lungo per difendere un diritto in sede giudiziaria.
8.Dati che inserisci nel gestionale
Questa informativa riguarda i dati che raccogliamo da te attraverso il sito. È cosa diversa dai dati che tu inserisci dentro il gestionale una volta attivo: i tuoi clienti, i tuoi autisti, i tuoi committenti.
Rispetto a quei dati il titolare del trattamento sei tu. MyTransfers agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR: li tratta unicamente per fornirti il servizio, secondo le tue istruzioni, e non li utilizza per finalità proprie.
Il rapporto tra titolare e responsabile va regolato da un accordo scritto, come richiesto dall'art. 28.3 del GDPR. Se ti serve l'atto di nomina a responsabile del trattamento, scrivici a info@mytransfers.it e te lo forniamo.
9.Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita e divulgazione. In particolare:
- tutte le comunicazioni tra il tuo browser e i nostri server viaggiano cifrate tramite HTTPS;
- le password sono conservate esclusivamente sotto forma di hash, mai in chiaro, e nemmeno noi possiamo leggerle;
- il modulo di registrazione è protetto contro gli invii automatizzati e il server limita il numero di richieste accettate da uno stesso indirizzo;
- i dati delle carte di pagamento non transitano dai nostri sistemi.
Nessun sistema informatico è sicuro in modo assoluto. In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come previsto dall'articolo 34 del GDPR.
10.I tuoi diritti
In qualsiasi momento puoi esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR:
- Accesso — sapere quali dati trattiamo e ottenerne copia.
- Rettifica — correggere dati inesatti o completarli.
- Cancellazione — ottenere la rimozione dei dati, quando non sussistono obblighi di conservazione.
- Limitazione — chiedere che il trattamento venga sospeso in attesa di verifiche.
- Portabilità — ricevere i dati in formato strutturato e leggibile da un computer.
- Opposizione — opporti ai trattamenti fondati sul legittimo interesse.
- Revoca del consenso — ritirare in ogni momento il consenso ai cookie statistici, dal collegamento «Preferenze cookie» in fondo alla pagina, con la stessa facilità con cui l'hai prestato.
Per esercitarli scrivi a info@mytransfers.it. Ti risponderemo entro un mese dalla richiesta, come previsto dall'articolo 12 del GDPR. L'esercizio dei diritti è gratuito.
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) oppure di rivolgerti all'autorità giudiziaria.
11.Minori
MyTransfers è un servizio rivolto a imprese e titolari di partita IVA. Non è destinato a minori di diciotto anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di averne raccolti, li cancelliamo.
12.Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione vigente è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento indicata in cima. Se le modifiche saranno sostanziali e ti riguardano come cliente attivo, te ne daremo notizia via email.