Questa è l'informativa prevista dagli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR). Copre il sito mimuovo.it e la richiesta di demo che parte da qui.
Non copre quello che succede dentro la piattaforma su app.mimuovo.it: quel trattamento è regolato dal contratto di servizio ed è un documento a parte. I fornitori che lo trattano per conto dei clienti sono nell'elenco dei sub-responsabili.
- Chi tratta i tuoi dati
- Quali dati raccogliamo
- Finalità, base giuridica, conservazione
- Perché non ti chiediamo il consenso
- Il form: cosa è obbligatorio
- Chi riceve i tuoi dati
- Trasferimenti fuori dall'Unione Europea
- Cookie
- Sicurezza
- Nessuna profilazione automatica
- Se i tuoi dati ce li ha dati qualcun altro
- I tuoi diritti
- Reclamo al Garante
- Se questa informativa cambia
Chi tratta i tuoi dati
Il titolare del trattamento, cioè chi decide cosa farne e ne risponde, è:
MiMuovo è il nome commerciale di Riccardo Gabrielli.
P.IVA 03049470424
Viale Cassala 30, 20143 Milano (MI)
Email: ciao@mimuovo.it
Telefono: +39 349 393 3163
Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a ciao@mimuovo.it. Risponde una persona.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per un sito come questo non è un obbligo di legge. Se lo nomineremo, i suoi contatti finiranno qui.
Quali dati raccogliamo
Due cose, non di più.
1. Quello che scrivi nel form "Prenota una demo"
- nome o ragione sociale dell'azienda
- indirizzo email
- numero di telefono
- numero di mezzi, scelto tra quattro fasce
- settore merceologico, scelto da un elenco
Non ci sono altri campi. Non ti chiediamo nome e cognome, non ti chiediamo il fatturato, non ti chiediamo le targhe. C'è anche un campo nascosto anti spam che il tuo browser lascia vuoto: se risulta compilato la richiesta viene scartata come automatica.
Una precisazione utile: ragione sociale, numero di mezzi e settore sono dati dell'azienda, non tuoi. Diventano dati personali quando sono collegati a una persona, per esempio la tua email nominativa, o nel caso di una ditta individuale. Per non lasciare zone grigie li trattiamo tutti con lo stesso criterio.
2. I dati tecnici della visita
Come qualsiasi sito, il server registra automaticamente nei log l'indirizzo IP, lo user agent (browser e sistema operativo), data e ora della richiesta, la pagina richiesta e l'eventuale pagina di provenienza. Non li andiamo a leggere per capire chi sei: servono a far funzionare il sito e a capire cosa si rompe.
Cosa non raccogliamo
Su questo sito non ci sono strumenti di analytics, pixel pubblicitari, cookie di profilazione, registrazione delle sessioni, mappe di calore, chatbot o aree riservate. Il sito non installa cookie propri e non usa il tuo browser per conservare informazioni su di te. Il dettaglio è nella cookie policy. Le condizioni d'uso del sito sono nei termini di servizio.
Finalità, base giuridica, conservazione
| Dati | Perché li trattiamo | Base giuridica | Per quanto |
|---|---|---|---|
| Ragione sociale, email, telefono, fascia mezzi, settore (form demo) |
Richiamarti, preparare la demo sui tuoi numeri, rispondere alla tua richiesta | Art. 6.1.b GDPR, esecuzione di misure precontrattuali richieste da te | 24 mesi dall'ultimo contatto, poi cancellazione. Prima, se ce lo chiedi |
| Email e contenuto dei messaggi che ci mandi a ciao@mimuovo.it |
Gestire lo scambio e tenerne traccia | Art. 6.1.b se è una richiesta commerciale, art. 6.1.f (interesse legittimo a rispondere) negli altri casi | 24 mesi dall'ultimo messaggio |
| Log tecnici IP, user agent, orario, URL |
Far funzionare il sito, sicurezza, diagnosi degli errori, difesa da abusi | Art. 6.1.f, interesse legittimo a mantenere il sito integro e sicuro | I tempi tecnici del fornitore di hosting. Non li estraiamo e non li archiviamo da nessuna parte |
| IP e user agent trasmessi alle CDN di font e icone |
Caricare tipografia e icone della pagina | Art. 6.1.f, interesse legittimo a servire la pagina come è progettata | A noi non resta niente. La conservazione dipende dai fornitori indicati sotto |
| Dati di contatto e corrispondenza in caso di contestazione |
Far valere o difendere un diritto | Art. 6.1.f, interesse legittimo di difesa | Fino alla definizione della controversia e ai termini di prescrizione applicabili |
| Dati fiscali e contabili se diventi cliente |
Obblighi di legge | Art. 6.1.c GDPR e art. 2220 codice civile | 10 anni |
Perché non ti chiediamo il consenso
Il consenso serve quando facciamo qualcosa che tu non hai chiesto, per esempio mandarti una newsletter. Qui sei tu a chiederci una demo: quei cinque campi ci servono per eseguire esattamente ciò che ci hai chiesto, quindi la base corretta è l'art. 6.1.b e un consenso non aggiungerebbe niente.
Sarebbe anche scorretto chiedertelo, perché revocarlo significherebbe rinunciare alla demo. Se un giorno volessimo mandarti comunicazioni commerciali che non hai richiesto, quello sì te lo chiederemmo a parte, con una casella da spuntare che puoi lasciare vuota e che non blocca l'invio.
Il form: cosa è obbligatorio
Compilare il form è facoltativo: nessuno ti obbliga a chiedere una demo, e il sito lo leggi comunque tutto.
Se decidi di compilarlo, i cinque campi sono necessari per inviarlo. Senza email e senza telefono non possiamo richiamarti. Senza fascia mezzi e settore ti prepariamo una demo generica, che è esattamente quello che abbiamo promesso di non fare. Se preferisci non dirci il settore, scrivici a ciao@mimuovo.it e ne parliamo a voce.
Quello che scrivi nel form serve solo a ricontattarti e a preparare la demo. Non finisce in una lista, non viene ceduto, non viene venduto e non viene arricchito con dati presi da altre fonti.
Chi riceve i tuoi dati
Nessuno li compra e nessuno li riceve per farne pubblicità. Questi sono i destinatari che risultano dal codice di questa pagina, cioè quello che il tuo browser contatta davvero quando apri mimuovo.it.
| Chi | Cosa fa | Cosa gli arriva |
|---|---|---|
| Vercel Inc. Stati Uniti |
Ospita il sito e lo serve dalla sua rete di nodi. Registra i log delle richieste | IP, user agent, dati tecnici della richiesta |
| Google Google Fonts |
Serve il carattere JetBrains Mono da fonts.googleapis.com e fonts.gstatic.com |
IP, user agent, pagina di provenienza |
| Indian Type Foundry Fontshare |
Serve il carattere Satoshi da api.fontshare.com e cdn.fontshare.com |
IP, user agent, pagina di provenienza |
| unpkg distribuita da Cloudflare, Inc. |
Serve la libreria di icone Lucide da unpkg.com |
IP, user agent |
| Resend, Inc. Stati Uniti |
Consegna a ciao@mimuovo.it l'email con la tua richiesta di demo | Tutto il contenuto del form: ragione sociale, email, telefono, fascia mezzi, settore |
| Google casella di posta |
Ospita la casella ciao@mimuovo.it, dove la richiesta arriva e resta | Lo stesso contenuto, più la corrispondenza successiva |
Le prime quattro righe non ricevono il contenuto del form: quello che gli arriva è un dato tecnico di connessione, generato dal solo caricamento della pagina. Il contenuto del form lo vedono solo le ultime due, che servono a consegnarci la tua richiesta.
Abbiamo in programma di spostare font e icone sul dominio mimuovo.it. Quando lo faremo, tre righe di questa tabella spariranno e questa informativa cambierà di conseguenza.
Quando invii il form, la richiesta passa da una nostra funzione sul server, che la gira per email a ciao@mimuovo.it. Non finisce in nessun database e non finisce in nessun CRM. Se un giorno la collegheremo a un archivio o a un CRM, lo troverai indicato qui con nome e sede prima che entri in funzione.
Categorie di destinatari
Altri soggetti possono trattare i tuoi dati per conto nostro. Dove il fornitore specifico non è ancora indicato per nome, lo indichiamo per categoria:
- Consulenti informatici che ci aiutano a mantenere il sito, quando per farlo devono accedere a log o configurazioni.
- Consulenti: commercialista e, se necessario, legale, per gli obblighi contabili o per la difesa di un diritto.
- Autorità pubbliche, quando una legge o un provvedimento ce lo impone.
I fornitori che trattano dati per conto nostro sono responsabili del trattamento ai sensi dell'art. 28 GDPR: agiscono su nostra istruzione, sulla base di un accordo scritto, e non possono usare i tuoi dati per finalità proprie.
Trasferimenti fuori dall'Unione Europea
Vale la pena dirlo in chiaro, perché il badge "dati in UE" in fondo alla home si riferisce ai dati della piattaforma, non ai dati tecnici di questo sito.
- Vercel Inc. è una società statunitense e serve il sito da una rete di nodi distribuiti nel mondo. Alcuni dati tecnici, come IP e user agent, possono quindi essere trattati fuori dall'Unione Europea. Il trattamento si appoggia all'accordo sul trattamento dei dati di Vercel, che incorpora le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR).
- Google. Il soggetto di riferimento in Europa è Google Ireland Limited, ma l'infrastruttura coinvolge Google LLC negli Stati Uniti. Si applicano le Clausole Contrattuali Standard e, per i soggetti certificati, la decisione di adeguatezza sul EU-U.S. Data Privacy Framework del 10 luglio 2023.
- Cloudflare, Inc. è statunitense e distribuisce i file di unpkg.
- Resend, Inc. è statunitense. È il servizio che ci consegna per email la tua richiesta di demo, quindi è l'unico fornitore extra UE che vede quello che scrivi nel form. Il trattamento si appoggia al suo accordo sul trattamento dei dati, che include le Clausole Contrattuali Standard.
- Fontshare, Indian Type Foundry ha sede in India, un Paese per cui non esiste una decisione di adeguatezza della Commissione europea. Per questo trasferimento non siamo in grado di confermarti garanzie ai sensi dell'art. 46 GDPR, e preferiamo scriverlo invece di rassicurarti a vuoto. È il motivo principale per cui quel carattere verrà ospitato direttamente su mimuovo.it.
Se la cosa ti dà fastidio, bloccando le richieste verso quei domini nel browser vedi il sito con i caratteri di sistema. Funziona uguale.
Cookie
Il sito non installa cookie propri, non usa cookie di profilazione e non usa cookie analitici. Per questo non trovi un banner: non c'è niente da farti accettare. Il dettaglio, fornitore per fornitore, è nella cookie policy.
Sicurezza
In due righe: il sito è servito solo su HTTPS, l'accesso alla casella di posta è protetto, e i dati del form li vede chi ha bisogno di vederli per richiamarti.
Nessuna profilazione automatica
Non esiste un processo decisionale automatizzato ai sensi degli artt. 13.2.f e 22 GDPR, e non ti profiliamo. Non c'è un algoritmo che ti assegna un punteggio, che decide se meriti una demo o che stabilisce il prezzo in base a come navighi. Le richieste le leggiamo noi, le chiamate le facciamo noi.
Se i tuoi dati ce li ha dati qualcun altro
Può capitare: nel form finisce l'email di un collega, o il titolare compila per il responsabile di flotta. In quel caso i dati non li abbiamo raccolti da te, e questa è l'informazione che l'art. 14 GDPR ci chiede di darti.
- Fonte dei dati: la persona che ha compilato il form.
- Categorie di dati: le stesse elencate sopra, niente di più.
- Quando te lo diciamo: al primo contatto, cioè nella prima email o telefonata.
Da quel momento hai esattamente gli stessi diritti elencati qui sotto, compreso quello di chiedere la cancellazione di tutto. Se lo chiedi, cancelliamo e non richiamiamo.
I tuoi diritti
Puoi esercitare tutti questi diritti in qualsiasi momento, scrivendo a ciao@mimuovo.it:
- Accesso (art. 15): sapere se trattiamo tuoi dati e ottenerne una copia.
- Rettifica (art. 16): correggere un dato sbagliato o incompleto.
- Cancellazione (art. 17), il cosiddetto diritto all'oblio: far sparire i tuoi dati, quando non abbiamo un obbligo di legge che ci impone di conservarli.
- Limitazione (art. 18): congelare il trattamento, cioè tenere i dati senza usarli, mentre si chiarisce una contestazione.
- Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato leggibile da una macchina, o farli trasferire a un altro titolare.
- Opposizione (art. 21): opporti ai trattamenti basati sull'interesse legittimo, spiegando il tuo motivo. Se un giorno ci fosse marketing diretto, l'opposizione a quello non richiede alcuna motivazione e la rispettiamo subito.
- Revoca del consenso (art. 7.3): qui non usiamo il consenso, quindi non c'è niente da revocare. Se in futuro te lo chiedessimo per comunicazioni commerciali, potresti revocarlo in ogni momento senza conseguenze.
- Non essere sottoposto a decisioni automatizzate (art. 22): non ce ne sono, come detto sopra.
Rispondiamo entro un mese dalla richiesta. Se la questione è complessa il termine può allungarsi di due mesi, ma in quel caso te lo comunichiamo entro il primo (art. 12.3 GDPR). L'esercizio dei diritti è gratuito. Potremmo chiederti un elemento per verificare che sei davvero tu, e potremmo rifiutare richieste manifestamente infondate o ripetute all'infinito.
Reclamo al Garante
Se pensi che stiamo trattando i tuoi dati in modo illegittimo puoi scrivere a noi, ma non sei obbligato a passare da noi. Puoi presentare reclamo direttamente all'autorità di controllo:
Piazza Venezia 11, 00187 Roma
Telefono: +39 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.gpdp.it
Puoi anche rivolgerti all'autorità giudiziaria ordinaria (art. 79 GDPR). Le due strade sono alternative: se scegli il reclamo al Garante, non puoi poi fare ricorso al giudice sugli stessi fatti.
Se questa informativa cambia
Cambia quando cambia il sito: un fornitore nuovo, il form collegato a un archivio, i caratteri spostati sul dominio, l'arrivo di strumenti pubblicitari o di misurazione. In quei casi aggiorniamo questa pagina e cambiamo la data in alto. Se la modifica è sostanziale e abbiamo un tuo contatto, te lo scriviamo invece di lasciartelo scoprire.
Questa pagina descrive il sito mimuovo.it. Per il trattamento dei dati dentro la piattaforma, compresi i dati degli autisti, vale il contratto di servizio e la documentazione che consegniamo al cliente.