Privacy Policy
1. Titolare del trattamento
MGB Servizi srl
Via Corridoni 2, 45100 Rovigo (RO), Italia
P.IVA 01687830297 · REA RO-469391
PEC: mgbservizi-srl@pec.it
Referenti privacy (nessun DPO esterno designato): Massimo Barbin (titolare) e Gianluca Barbin (referente tecnico).
Per ogni richiesta relativa al trattamento dei dati personali scrivi a privacy@mgbservizi.it.
2. Categorie di dati raccolti
Quando interagisci con il sito mgbservizi.it raccogliamo:
- Form di contatto — nome o ragione sociale, email, contenuto del messaggio, conferma di consenso.
- Dati tecnici di navigazione — indirizzo IP, user agent, pagine visitate, durata sessione, paese e dispositivo. Raccolti tramite Google Analytics 4 solo previo tuo consenso esplicito (vedi Cookie Policy).
- Dati di sicurezza anti-bot — token di verifica Cloudflare Turnstile al momento del submit del form (per filtrare richieste automatizzate).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | Dati interessati |
|---|---|---|
| Rispondere alle tue richieste di contatto | Misure precontrattuali (art. 6.1.b) | Dati form contatto |
| Analizzare l'utilizzo del sito | Consenso (art. 6.1.a) | Dati tecnici GA4 |
| Sicurezza tecnica del form (anti-spam) | Legittimo interesse (art. 6.1.f) | Token + IP submit |
| Adempiere obblighi legali quando si attiva un rapporto contrattuale | Obbligo legale (art. 6.1.c) | Dati cliente |
4. Destinatari (sub-processor)
I dati possono essere trattati da fornitori esterni che agiscono come Responsabili del trattamento per nostro conto:
- Vercel Inc. (USA, con SCC) — hosting e CDN del sito
- Resend, Inc. (USA con SCC, EU region disponibile) — recapito email del form contatto
- Cloudflare, Inc. (USA con SCC) — protezione anti-bot del form (Turnstile)
- Google Ireland Ltd / Google LLC (Irlanda + USA con SCC) — Google Analytics 4, solo se hai dato consenso ai cookie analitici
Non vendiamo né condividiamo i tuoi dati con terze parti per finalità di marketing.
5. Periodo di conservazione
- Richieste form contatto: conservate finché necessarie per dare risposta o per il tempo della trattativa. Se non si avvia un rapporto, eliminate entro 24 mesi dalla ricezione.
- Dati di clienti attivi (post-firma contratto): conservati per la durata del rapporto e per gli obblighi fiscali e contabili previsti dalla legge (10 anni ex art. 2220 c.c.).
- Dati Google Analytics 4: 14 mesi (impostazione standard GA4).
- Log tecnici di sicurezza (Vercel, Cloudflare): in genere 30-90 giorni secondo le policy dei singoli fornitori.
6. Diritti dell'interessato (artt. 15-22 GDPR)
Hai diritto di esercitare gratuitamente:
- Accesso (art. 15) — sapere quali dati abbiamo su di te
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione(art. 17) — diritto all'oblio, quando i dati non sono più necessari
- Limitazione (art. 18) — bloccare il trattamento in determinati casi
- Portabilità (art. 20) — ricevere i dati in formato strutturato
- Opposizione (art. 21) — opporti al trattamento basato su legittimo interesse
- Revoca del consenso in qualsiasi momento (per analytics e marketing futuri), senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
Per esercitare i diritti scrivi a privacy@mgbservizi.it. Risponderemo entro 30 giorni.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Trasferimenti extra-UE
Alcuni nostri sub-processor (Vercel, Resend, Cloudflare, Google) possono trattare dati negli Stati Uniti. Tutti i trasferimenti extra-UE sono effettuati sulla base di:
- Standard Contractual Clauses (SCC) della Commissione UE
- Adesione al Data Privacy Framework EU-US dove applicabile
Possono essere richieste copie delle clausole scrivendo a privacy@mgbservizi.it.
8. Strumenti tecnologici, trattamenti automatizzati e supervisione umana
Non adottiamodecisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR. Non profiliamo gli utenti per scopi commerciali o di marketing.
Per alcune attività — ad esempio la sicurezza del sito, l'organizzazione e la gestione delle richieste ricevute — possiamo avvalerci di strumenti tecnologici e automatizzati, in taluni casi dotati di componenti avanzate, impiegati esclusivamente come supporto operativo. Tali strumenti restano sempre sotto supervisione umana: non sostituiscono la valutazione e la responsabilità delle persone del nostro studio, coerentemente con i principi di trasparenza e controllo umano previsti dalla normativa europea applicabile.
9. Marketing diretto e newsletter
Allo stato attuale non inviamo comunicazioni marketing (newsletter, offerte commerciali, promozioni). Se in futuro introdurremo una newsletter o invii promozionali, sarà sempre richiesto un consenso opt-in separato, specifico e revocabile in ogni momento tramite link «unsubscribe» e richiesta a privacy@mgbservizi.it.
10. Trattamento dati di minori
Il sito è destinato a un pubblico professionale B2B. Non raccogliamo intenzionalmente dati di minori di 14 anni. Se vieni a conoscenza di un trattamento riguardante un minore, scrivi a privacy@mgbservizi.it per richiederne la cancellazione immediata.
11. Cookie
Il sito utilizza cookie tecnici (necessari al funzionamento) e cookie analitici di terze parti (Google Analytics 4), questi ultimi solo previo tuo consenso esplicito. Per dettagli completi consulta la Cookie Policy.
12. Modifiche alla policy
Eventuali modifiche saranno pubblicate su questa pagina con la data di aggiornamento indicata in cima. Modifiche sostanziali ti saranno notificate, ove possibile, tramite l'email se sei in contatto attivo con noi. Continuando a usare il sito dopo la pubblicazione di modifiche accetti la versione aggiornata.
13. Foro competente e legge applicabile
Per qualsiasi controversia derivante dal trattamento dei dati personali è competente in via esclusiva il Foro di Rovigo. Si applica il diritto italiano e il Regolamento UE 2016/679 (GDPR).