Privacy policy

Questa informativa spiega quali dati personali raccoglie il sito www.maribluesrl.it, perché, per quanto tempo e quali diritti hai, come prevede il Regolamento europeo 2016/679 (GDPR). Vale anche per la versione inglese del sito.

Titolare del trattamento

Il titolare del trattamento dei dati raccolti con questo sito è Mari Blue S.r.l., società con unico socio, Via Bari 13, 90011 Bagheria (PA), P.IVA e codice fiscale 06555860821.

• Email per la privacy: maribluesrl@gmail.com
• Telefono: +39 091 956255

Il titolare del trattamento dei dati personali degli utenti è Mari Blue srl, con sede legale in Via Bari, 13, 90011 Bagheria (PA), proprietaria del sito internet https://www.maribluesrl.it

Quali dati trattiamo, perché e per quanto tempo

Trattiamo solo i dati che ci dai tu attraverso i moduli del sito e i dati tecnici necessari a farlo funzionare in sicurezza. Il sito non usa statistiche, pubblicità o profilazione.

1. Richieste dal modulo Contatti

• Dati: nome, email, telefono (facoltativo), azienda (se scrivi come azienda), il tipo di richiesta e il messaggio.
• Perché: rispondere alla tua richiesta e, se lo chiedi, prepararti un preventivo o un'offerta.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR); per le richieste generiche, il nostro legittimo interesse a rispondere a chi ci scrive (art. 6.1.f).
• Per quanto tempo: 24 mesi dall'ultimo scambio; se la richiesta diventa un rapporto commerciale, i dati seguono le regole del punto 3.

2. Account del sito e Area B2B

• Dati: nome, cognome, email, password (salvata cifrata, non la vediamo), lingua; per le aziende anche ragione sociale, partita IVA, tipo di attività, telefono, città e paese.
• Perché: creare e gestire l'account; per le aziende, verificare che siano operatori professionali e dare accesso all'Area B2B con listino e richieste d'ordine. L'approvazione è fatta da una persona del nostro ufficio commerciale, non da un sistema automatico.
• Base giuridica: esecuzione del contratto di servizio dell'account e di misure precontrattuali (art. 6.1.b GDPR).
• Per quanto tempo: finché l'account è attivo. Puoi cancellarlo quando vuoi da Il mio account → Privacy.

3. Richieste d'ordine B2B e rapporti commerciali

• Dati: dati dell'account, prodotti e quantità, indirizzo di consegna, data desiderata, note.
• Perché: valutare e confermare la richiesta, organizzare consegna e fatturazione.
• Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR); per fatture e documenti contabili, obbligo di legge (art. 6.1.c).
• Per quanto tempo: le richieste non confermate per 24 mesi; ordini confermati, fatture e documenti contabili per 10 anni, come chiede la legge (art. 2220 c.c.).

4. Novità e offerte via email (solo con il tuo consenso)

• Dati: nome ed email del tuo account.
• Perché: mandarti ogni tanto novità sui prodotti e offerte di Mari Blue.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che dai o togli in qualsiasi momento da Il mio account → Privacy o con il link in fondo a ogni email. Senza consenso l'account funziona lo stesso.
• Per quanto tempo: finché non togli il consenso o cancelli l'account.

5. Sicurezza e protezione dallo spam

• Dati: indirizzo IP, informazioni tecniche del browser, data e ora delle richieste, esito degli invii dei moduli.
• Perché: bloccare spam e accessi abusivi ai moduli di contatto, registrazione e accesso, limitare gli invii ripetuti, capire e correggere gli errori del sito.
• Base giuridica: legittimo interesse a proteggere il sito e chi lo usa (art. 6.1.f GDPR).
• Come: usiamo Cloudflare Turnstile, un controllo antispam che non usa cookie pubblicitari e di solito non chiede di risolvere immagini. Il limite degli invii conserva solo un'impronta non leggibile dell'IP per un'ora. Il registro tecnico del sito non contiene il testo dei messaggi né le email in chiaro.
• Per quanto tempo: registro tecnico del sito, al massimo 90 giorni]; log del server secondo il fornitore di hosting.

6. Consenso ai cookie

Registriamo la tua scelta sui cookie (con data e ora) per ricordarla e per poter dimostrare il consenso, con il servizio CookieYes. Base giuridica: obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f GDPR). Dettagli nella Cookie policy.

Cookie

Il sito usa cookie tecnici, necessari al suo funzionamento. Tutti i dettagli, e il modo per cambiare le tue scelte, sono nella Cookie policy.

Dati obbligatori e facoltativi

Nei moduli i campi obbligatori sono segnati. Senza questi dati non possiamo risponderti, creare l'account o valutare la richiesta B2B. I campi facoltativi (per esempio il telefono) servono solo a contattarti più facilmente. Il consenso alle novità via email è sempre facoltativo.

A chi comunichiamo i dati

I dati sono trattati dal personale di Mari Blue S.r.l. autorizzato e istruito (ufficio commerciale e amministrazione). Non vendiamo e non cediamo i dati a terzi per finalità di marketing.

Per far funzionare il sito ci serviamo di questi fornitori, nominati responsabili del trattamento (art. 28 GDPR):

• Rockethosting, Italia: ospita il sito e il database, fornitore della posta del dominio.
• Cloudflare, Inc., USA: controllo antispam Turnstile.
• CookieYes Limited, Regno Unito: gestione del consenso ai cookie.
• savorita.eu: manutenzione tecnica, con accesso ai dati solo quando serve.

Per gli ordini confermati, i dati necessari possono essere comunicati a corrieri, banche e consulenti fiscali, che li trattano come titolari autonomi, e alle autorità quando la legge lo richiede.

L'elenco aggiornato dei responsabili si può chiedere scrivendo all'email per la privacy.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede fuori dall'UE:

• Cloudflare, Inc. (USA): il trasferimento si basa sul Data Privacy Framework UE–USA, a cui Cloudflare aderisce, e sulle clausole contrattuali standard della Commissione europea.
• CookieYes Limited (Regno Unito): il Regno Unito è coperto da una decisione di adeguatezza della Commissione europea.

Come proteggiamo i dati

Il sito usa una connessione cifrata (HTTPS). Le password sono salvate cifrate. Messaggi e richieste d'ordine non sono pubblici e li vedono solo le persone autorizzate. Il registro tecnico è in una cartella protetta del server.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione. L'approvazione degli account B2B la decide una persona.

I tuoi diritti

In qualsiasi momento puoi chiedere a Mari Blue S.r.l.:

• di sapere se trattiamo tuoi dati e di riceverne una copia (accesso, art. 15 GDPR);
• di correggerli o completarli (rettifica, art. 16);
• di cancellarli (art. 17), salvo quelli che dobbiamo tenere per legge;
• di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile da un computer o di farli trasmettere a un altro titolare (portabilità, art. 20);
• di opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
• di revocare il consenso, senza effetti sui trattamenti fatti prima (art. 7.3).

Se hai un account, puoi farlo da solo in Il mio account → Privacy: modificare i dati, togliere il consenso alle novità, scaricare una copia dei dati o cancellare l'account (ti mandiamo un'email per confermare). Altrimenti scrivi a admin@maribluesrl.it. Rispondiamo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del paese UE in cui vivi o lavori.

Minori

Il sito e l'Area B2B sono rivolti ad adulti e a operatori professionali. Non raccogliamo consapevolmente dati di minori di 14 anni. Se pensi che un minore ci abbia inviato i suoi dati, scrivici e li cancelleremo.

Link ad altri siti e social

Il sito non incorpora mappe, video o pulsanti dei social che raccolgono dati. I link a Google Maps, Facebook e WhatsApp aprono quei servizi solo quando li clicchi: da quel momento valgono le loro informative.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando apriremo la vendita online. La data dell'ultimo aggiornamento è in cima alla pagina; per i cambiamenti importanti avviseremo chi ha un account.