Informativa sulla privacy

1. Chi è il titolare

Il titolare del trattamento dei dati personali raccolti tramite questo sito è MCIT, lavoratore autonomo che esercita l'attività con il marchio MCIT, con codice fiscale portoghese (NIF) 212077236 e domicilio professionale in Rua Familia Farelo n48, 2925-761, Azeitão ("MCIT").

Per qualsiasi questione relativa ai dati personali può scrivere a geral@mcit.pt o telefonare al numero 961 624 169.

2. Quali dati trattiamo

Trattiamo solo i dati necessari per ciascuna finalità:

• Newsletter delle Novità: indirizzo email, l’origine e la data del consenso, e il registro degli invii e della disiscrizione.
• Modulo di contatto: nome, indirizzo email, telefono, azienda, l’esigenza scelta e il messaggio, nonché l’indirizzo IP e l’identificativo del browser al momento dell’invio, per prevenire abusi.
• Statistiche delle visite: la pagina vista, la pagina di provenienza, la lingua, il tipo di dispositivo e l’ora. Non usiamo cookie per questo e non conserviamo l’indirizzo IP: al momento della visita, l’indirizzo e il browser vengono trasformati in un codice che cambia ogni giorno, e alla fine di ogni giorno i registri delle singole visite vengono cancellati e restano solo i totali.
• Area clienti: nome, indirizzo email, profilo di accesso, password conservata in forma cifrata e irreversibile, e il registro delle sessioni e delle azioni eseguite, con data, indirizzo IP e browser.
• Contenuti dell’area clienti: le richieste di assistenza, i documenti, le fotografie e le altre informazioni che il cliente o MCIT caricano nell’ambito del servizio contrattato.

3. Per quali finalità usiamo i dati e su quale base giuridica

• Inviare la newsletter settimanale delle Novità a chi l’ha sottoscritta, sulla base del suo consenso (articolo 6, paragrafo 1, lettera a) del GDPR), che può revocare in qualsiasi momento tramite il link presente in ogni invio.
• Rispondere alle richieste di contatto e preparare offerte, sulla base di misure precontrattuali adottate su sua richiesta (articolo 6, paragrafo 1, lettera b) del GDPR).
• Prestare i servizi contrattati e gestire l’area clienti, sulla base dell’esecuzione del contratto (articolo 6, paragrafo 1, lettera b) del GDPR).
• Capire quali pagine sono utili e migliorare il sito, a partire da queste statistiche anonime, sulla base del legittimo interesse di MCIT (articolo 6, paragrafo 1, lettera f) del GDPR).
• Garantire la sicurezza del sito e dell’area clienti, prevenire abusi e mantenere il registro degli accessi, sulla base del legittimo interesse di MCIT (articolo 6, paragrafo 1, lettera f) del GDPR).
• Adempiere agli obblighi di legge, in particolare contabili e fiscali (articolo 6, paragrafo 1, lettera c) del GDPR).

Non usiamo i suoi dati per pubblicità, non li vendiamo e non prendiamo decisioni automatizzate che producano effetti giuridici che la riguardano.

4. Chi altro vi ha accesso

Il sito e l’area clienti sono ospitati su server gestiti da MCIT. Ci avvaliamo di un numero ridotto di fornitori, che trattano i dati solo per nostro conto e secondo le nostre istruzioni:

• Microsoft, per la posta elettronica e gli avvisi inviati dall’area clienti (Microsoft 365).
• Anthropic, fornitore di modelli di intelligenza artificiale, utilizzato dal team MCIT per attività interne come la lettura di fotografie di apparecchiature e la preparazione di bozze di offerte. Riceve solo le informazioni necessarie per ciascuna attività e non le usa per addestrare modelli.

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come il quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), o su clausole contrattuali tipo approvate dalla Commissione.

Possiamo inoltre comunicare dati alle autorità pubbliche quando la legge lo richieda.

5. Per quanto tempo

• Newsletter: finché l’iscrizione è attiva; dopo la disiscrizione conserviamo solo l’indirizzo e la data per tre anni, per dimostrare che è stata rispettata.
• Richieste di contatto che non hanno dato luogo a un contratto: fino a due anni dopo l’ultimo contatto.
• Dati dell’area clienti: per tutta la durata del rapporto contrattuale. Successivamente, solo ciò che la legge obbliga a conservare, per il periodo previsto dalla legge.
• Registri di sicurezza e di accesso: fino a dodici mesi.
• Statistiche delle visite: i registri delle singole visite vengono cancellati alla fine del giorno; i totali giornalieri, che non identificano nessuno, sono conservati fino a venticinque mesi.

6. I suoi diritti

Può chiedere l’accesso, la rettifica, la cancellazione o la portabilità dei suoi dati, la limitazione del trattamento, oppure opporsi al trattamento, scrivendo a geral@mcit.pt. Rispondiamo entro un mese.

Se ritiene che i suoi dati non siano stati trattati in conformità alla legge, può presentare reclamo alla Comissão Nacional de Protecção de Dados (CNPD, l’autorità portoghese per la protezione dei dati), su www.cnpd.pt.

7. Sicurezza

Le connessioni al sito sono cifrate. Le password non vengono mai conservate in chiaro, l’accesso all’area clienti può richiedere un secondo fattore di autenticazione e ogni cliente vede solo le informazioni della propria azienda. Manteniamo backup verificati e un registro di chi ha avuto accesso a cosa.

8. Cookie

Questo sito utilizza solo i cookie strettamente necessari al suo funzionamento. I dettagli sono nell’informativa sui cookie.

9. Modifiche

La presente informativa può essere aggiornata. La data dell’ultima versione è indicata in cima alla pagina.