1. Titolare del trattamento
M.R.A. Business
Email:
malindranasinghe@gmail.com
2. Quali dati raccogliamo
In relazione all'utilizzo del sito e dei servizi offerti da M.R.A. Business possono essere raccolte diverse categorie di dati personali.
Attraverso il modulo di contatto possiamo raccogliere:
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Servizio richiesto
- Messaggio inviato dall'utente
Quando l'utente procede all'acquisto di un servizio, attraverso il modulo dedicato possono essere raccolti:
- Nome e cognome
- Nome dell'attività
- Indirizzo email
- Numero di telefono
Durante il pagamento possono inoltre essere trattati da Stripe i dati necessari alla gestione della transazione, secondo le modalità previste dalla relativa informativa sulla privacy.
3. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
- rispondere alle richieste inviate tramite il modulo di contatto;
- ricontattare l'utente in relazione alla richiesta effettuata;
- fornire informazioni sui servizi offerti;
- gestire gli ordini e le richieste di acquisto;
- identificare il cliente ai fini della gestione del servizio acquistato;
- gestire i pagamenti e gli eventuali abbonamenti;
- adempiere agli obblighi amministrativi, fiscali e contabili previsti dalla normativa;
- prevenire e gestire eventuali frodi, abusi o utilizzi non autorizzati dei servizi.
I dati non vengono venduti a terzi.
4. Base giuridica del trattamento
Il trattamento dei dati personali può essere effettuato, a seconda della specifica finalità, sulla base della necessità di eseguire misure precontrattuali o un contratto con l'interessato, di adempiere agli obblighi di legge applicabili al titolare, nonché, ove richiesto, sulla base del consenso dell'interessato.
Per la gestione dei pagamenti e degli acquisti, il trattamento dei dati è necessario per poter eseguire il servizio richiesto dall'utente e gestire la relativa transazione.
5. Modalità di trattamento
I dati personali vengono trattati mediante strumenti informatici e sistemi elettronici, adottando misure tecniche e organizzative ragionevoli e adeguate alla protezione dei dati da perdita, utilizzo illecito, accesso non autorizzato o divulgazione.
I dati possono essere trattati anche tramite fornitori tecnologici utilizzati per il funzionamento del sito, la gestione delle richieste e l'elaborazione dei pagamenti.
6. Servizi e fornitori utilizzati
Per il funzionamento dei servizi possono essere utilizzati fornitori tecnologici esterni.
EmailJS
Il modulo di contatto utilizza EmailJS per consentire l'invio delle richieste all'indirizzo email del titolare. I dati inseriti dall'utente possono quindi essere trasmessi al servizio secondo le modalità previste dalla relativa documentazione e informativa sulla privacy.
Stripe
I pagamenti dei servizi vengono gestiti tramite Stripe. Stripe può trattare i dati necessari all'elaborazione del pagamento, alla gestione delle transazioni, alla prevenzione delle frodi e alle attività connesse alla gestione del pagamento.
Cloudflare
Il sito può utilizzare infrastrutture Cloudflare, inclusi Cloudflare Workers, per gestire tecnicamente le richieste del sito e la comunicazione con i servizi utilizzati per l'elaborazione degli ordini e dei pagamenti.
7. Dati relativi ai pagamenti
I dati relativi al pagamento vengono gestiti tramite Stripe. M.R.A. Business non richiede né memorizza direttamente sul proprio sito i dati completi della carta di pagamento.
I dati inseriti nel modulo prima del pagamento, quali nome, attività, email e numero di telefono, possono essere associati alla relativa richiesta di acquisto e trasmessi ai sistemi necessari alla gestione del servizio.
Stripe dispone di una propria informativa sulla privacy e di specifiche misure relative al trattamento dei dati personali. Per maggiori informazioni è possibile consultare l' Informativa sulla privacy di Stripe .
8. Conservazione dei dati
I dati personali vengono conservati per il periodo necessario a raggiungere le finalità per cui sono stati raccolti.
I dati relativi ai rapporti contrattuali, agli acquisti, ai pagamenti e alla contabilità possono essere conservati per il periodo necessario a rispettare gli obblighi amministrativi, fiscali e legali applicabili.
I dati relativi alle richieste di contatto vengono conservati per il tempo necessario a gestire la richiesta e il relativo rapporto con l'utente, salvo ulteriori obblighi di conservazione.
9. Comunicazione e destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate nella presente informativa, a fornitori tecnologici e soggetti che forniscono servizi necessari al funzionamento dell'attività.
Tra questi possono rientrare fornitori di servizi email, infrastrutture cloud, servizi di pagamento e soggetti che supportano la gestione amministrativa e contabile.
Tali soggetti possono trattare i dati esclusivamente nell'ambito delle attività necessarie alla fornitura dei rispettivi servizi, secondo i rispettivi ruoli privacy e le condizioni applicabili.
10. Trasferimento dei dati
Alcuni fornitori di servizi tecnologici utilizzati dal sito possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.
In tali casi il trattamento e l'eventuale trasferimento dei dati vengono effettuati secondo le garanzie e i meccanismi previsti dalla normativa applicabile in materia di protezione dei dati personali.
11. Diritti dell'utente
L'interessato può esercitare, nei casi previsti dalla normativa applicabile, i propri diritti in materia di protezione dei dati personali, tra cui:
- accesso ai propri dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati, ove applicabile;
- revoca del consenso quando il trattamento si basa sul consenso.
Per esercitare i propri diritti è possibile contattare il titolare all'indirizzo:
12. Reclamo all'autorità di controllo
Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può proporre reclamo all'autorità di controllo competente, in particolare al Garante per la protezione dei dati personali.
13. Cookie e tecnologie simili
Il sito utilizza esclusivamente cookie o tecnologie tecniche strettamente necessari al funzionamento del sito, ove presenti.
I servizi di terze parti utilizzati per il pagamento o per altre funzionalità possono utilizzare proprie tecnologie e cookie secondo le rispettive informative.
Qualora in futuro vengano introdotti strumenti di analisi, pubblicità, marketing o altri servizi che richiedano il consenso dell'utente, la presente informativa e, ove necessario, la gestione dei cookie saranno aggiornate.
14. Sicurezza
M.R.A. Business adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali trattati attraverso il sito e i servizi collegati.
Nessun sistema di trasmissione o archiviazione elettronica può tuttavia garantire una sicurezza assoluta.
15. Modifiche alla Privacy Policy
La presente Privacy Policy può essere modificata o aggiornata in qualsiasi momento per adeguarsi a cambiamenti normativi, tecnologici o organizzativi oppure all'evoluzione dei servizi offerti.
La versione aggiornata sarà pubblicata su questa pagina indicando la relativa data di aggiornamento.