Informativa sul trattamento dei dati personali
Versione 1.0 · artt. 13 e 14 Regolamento (UE) 2016/679 (GDPR) e D.Lgs. 196/2003
1. Titolare del trattamento
MMC Solutions Srl, sede VIA CARDINALE PORTANOVA 120, DIRAMAZIONE RAUSEI – 89124 REGGIO CALABRIA (RC), P.IVA 03349630800, PEC sede@pec.mmcsolutions.it. Contatto per la privacy: info@mmcsolutions.it.
2. Dati trattati
- Impresa e referente: ragione sociale, P.IVA, codice fiscale, sede, contatti, ATECO, dati dimensionali; nome e carica del legale rappresentante; email e credenziali (password conservata solo in forma di hash Argon2id).
- Contenuti del servizio: risposte al questionario, bilanci caricati, report, documenti della cartella dell'impresa.
- Visura camerale (facoltativa): dati del Registro Imprese sull'impresa e sui suoi amministratori, soci e organi di controllo. Viene conservata cifrata nella cartella dell'impresa e usata solo per confrontare i dati dichiarati e completare il report.
- Contratto e firma elettronica: dichiarazioni di accettazione, data e ora, indirizzo IP, tipo di browser, email di invio del PIN, impronta del documento (il PIN è conservato solo come impronta crittografica e cancellato dopo la firma).
- Pagamenti: importi, stato, identificativi della transazione PayPal ed email del pagatore; i dati delle carte sono trattati solo da PayPal.
- Dati tecnici e di sicurezza: registro delle attività con indirizzi IP pseudonimizzati; cookie tecnico di sessione (cookie policy).
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Registrazione, accesso e servizio di autovalutazione, report e cartella documenti | Esecuzione del contratto (art. 6.1.b) | Fino alla cancellazione dell'account; file di bilancio originali 60 mesi |
| Conclusione del contratto e firma elettronica con PIN, conservazione delle evidenze | Esecuzione del contratto (6.1.b); obblighi di legge (6.1.c); tutela dei diritti in giudizio (6.1.f) | 10 anni dalla cessazione del rapporto, anche dopo la cancellazione dell'account (art. 17.3 lett. b ed e GDPR; art. 2946 c.c.) |
| Prevenzione di abusi del report gratuito (registro con sola impronta non reversibile della partita IVA e periodo di utilizzo) | Legittimo interesse (6.1.f) | 60 mesi, anche dopo la cancellazione dell'account |
| Pagamenti e adempimenti fiscali e contabili | Obbligo di legge (6.1.c) | 10 anni (art. 2220 c.c.) |
| Sicurezza, prevenzione di abusi, registro attività | Legittimo interesse (6.1.f) e art. 32 GDPR | 24 mesi |
| Promemoria trimestrali e comunicazioni di servizio | Esecuzione del contratto (6.1.b) | Durata del rapporto |
| Pubblicità personalizzata sugli esiti dell'analisi | Consenso separato e revocabile (6.1.a) — informativa | Fino alla revoca |
Il conferimento dei dati contrassegnati come obbligatori è necessario per fornire il servizio; il consenso alla pubblicità personalizzata è facoltativo e il suo rifiuto non ha conseguenze sul servizio.
4. Decisioni automatizzate e intelligenza artificiale
I report sono prodotti da un motore di regole predefinite, senza sistemi di intelligenza artificiale (dettagli). Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull'interessato (art. 22 GDPR): il report è un supporto alla valutazione dell'organo amministrativo. Puoi chiedere in ogni momento spiegazioni sulla logica applicata.
5. Sicurezza
Connessioni cifrate (HTTPS); documenti cifrati sul server con chiave dedicata per ogni impresa; password conservate con funzione di hash Argon2id; blocco dopo tentativi di accesso errati; accesso ai dati limitato all'impresa e al personale autorizzato; registro delle attività; cancellazione periodica dei dati non più necessari (art. 32 GDPR). In caso di violazione dei dati il titolare notifica il Garante entro 72 ore e, se necessario, gli interessati (artt. 33-34 GDPR).
6. Destinatari e trasferimenti
- Aruba S.p.A., fornitore di hosting e posta elettronica, con server in Italia, nominato responsabile del trattamento (art. 28 GDPR).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo), titolare autonomo per i pagamenti, che può trasferire dati fuori dall'UE con le garanzie previste dagli artt. 44 e seguenti GDPR.
- Sponsor degli annunci: nessun dato viene comunicato; ricevono solo statistiche aggregate.
- Autorità e professionisti (consulenti fiscali e legali) nei casi previsti dalla legge.
7. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15-22 GDPR). Dall'area riservata puoi, in autonomia: correggere i dati (Dati aziendali), esportare tutti i dati (JSON) e i documenti (ZIP), revocare il consenso alla pubblicità ed eliminare l'account. Per le altre richieste scrivi a info@mmcsolutions.it: rispondiamo entro un mese. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).