Informativa Privacy

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679

La presente informativa viene resa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito anche “GDPR”), nonché, per quanto compatibile, del D.lgs. 30 giugno 2003 n. 196 così come modificato dal D.lgs. 101/2018, da 3MA SRLS, in qualità di Titolare del trattamento, in relazione ai dati personali acquisiti tramite la navigazione sul sito web aziendale o nel contesto della fruizione dei servizi offerti, compresa l’area riservata dedicata ad agenti e clienti.

1. Titolare del trattamento

Il Titolare del trattamento è:
3MA SRL
Sede legale: Via Vincenzo Russo, 49 – 84015 Nocera Superiore (SA)
Codice fiscale e n. iscrizione Registro Imprese: 06124460657
N. REA: SA - 499104
PEC: 3ma.srls@pec.it
Email: info@3malog.com

2. Tipologia di dati personali trattati

I dati oggetto di trattamento possono comprendere:

• Dati di navigazione: indirizzo IP, log di accesso, identificativi univoci del dispositivo, tipologia di browser, sistema operativo, pagine visitate, tempo di permanenza e altri dati tecnici relativi alla connessione dell’utente al sito web.
• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, azienda di appartenenza, ruolo professionale.
• Dati conferiti volontariamente dall’interessato: mediante compilazione di form online (ad esempio richieste di informazioni o di assistenza) o trasmissione diretta via e-mail.
• Dati dell’area riservata: credenziali di accesso (nome utente e password, quest’ultima conservata esclusivamente in forma cifrata), dati e stato degli ordini, documenti e note ad essi collegati, comunicazioni di servizio inviate via email e, per gli agenti, l’eventuale immagine del profilo scelta dall’utente.
• Dati particolari ex art. 9 GDPR: non sono oggetto di trattamento, salvo eventuale necessità documentata e previa acquisizione del consenso esplicito, ove richiesto.
• Dati relativi a minori: ove acquisiti, saranno trattati esclusivamente previo consenso esplicito del titolare della responsabilità genitoriale, nei limiti consentiti dalla normativa vigente.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità e secondo le basi giuridiche indicate:

3.1 Finalità contrattuali e precontrattuali

• Gestione delle richieste di informazioni e di assistenza da parte degli utenti;
• Esecuzione di misure precontrattuali su richiesta dell’interessato;
• Gestione e adempimento degli obblighi derivanti da contratti in essere, compresa la gestione degli ordini e delle comunicazioni di servizio tramite l’area riservata;
• Erogazione di servizi professionali o commerciali.

Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o di misure precontrattuali.

3.2 Adempimento di obblighi di legge

• Ottemperanza ad obblighi normativi in materia fiscale, contabile, civilistica, di sicurezza informatica e tutela dei dati;
• Riscontro a richieste delle autorità giudiziarie o amministrative.

Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali.

3.3 Legittimo interesse del Titolare

• Prevenzione di frodi informatiche o attività abusive nel contesto della navigazione;
• Difesa di un diritto in sede giudiziaria o extragiudiziaria;
• Conservazione di log tecnici e statistici a fini di sicurezza e miglioramento del servizio.

Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare, adeguatamente bilanciato con i diritti e le libertà dell’interessato.

3.4 Finalità di marketing diretto (previo consenso)

• Invio, mediante strumenti automatizzati (es. email, SMS) o tradizionali (es. posta cartacea, contatti telefonici), di materiale promozionale, comunicazioni commerciali, newsletter, inviti a eventi, sondaggi e ricerche di mercato.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato.

3.5 Finalità di profilazione (previo consenso)

• Elaborazione di dati relativi a preferenze, comportamenti di acquisto e abitudini di navigazione dell’utente al fine di personalizzare l’offerta commerciale o i contenuti informativi.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato.

Natura del conferimento. Il conferimento dei dati per le finalità di cui ai punti 3.1, 3.2 e 3.3 è necessario: in mancanza non sarà possibile dare seguito alle richieste, fornire i servizi o consentire l’accesso all’area riservata. Il conferimento per le finalità di cui ai punti 3.4 e 3.5 è facoltativo e il mancato consenso non pregiudica in alcun modo la fruizione dei servizi.

4. Modalità del trattamento

Il trattamento è effettuato mediante strumenti elettronici e, in misura residuale, anche mediante supporti cartacei. I dati sono gestiti da soggetti debitamente autorizzati e formati dalla Società, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza, in conformità agli artt. 5 e 32 del GDPR.

Sono inoltre adottate misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita o diffusione indebita. Non è previsto alcun processo decisionale unicamente automatizzato che produca effetti giuridici sull’interessato.

5. Ambito di comunicazione e destinatari

I dati personali potranno essere comunicati, nei limiti delle finalità sopra esposte, a:

• Collaboratori e dipendenti del Titolare, in qualità di soggetti autorizzati;
• Soggetti esterni che forniscono servizi connessi (es. hosting provider, consulenti informatici, servizi cloud, CRM, piattaforme di email marketing);
• Consulenti legali, fiscali e professionisti incaricati dal Titolare;
• Autorità pubbliche o soggetti legittimati a richiederli nei limiti di legge;
• Partner commerciali, esclusivamente previo consenso per finalità promozionali.

Tali soggetti tratteranno i dati in qualità di Responsabili esterni ex art. 28 GDPR o di autonomi titolari, a seconda dei casi. I dati non sono oggetto di diffusione.

6. Trasferimento extra UE

Attualmente, il Titolare non trasferisce dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo. Eventuali futuri trasferimenti avverranno nel rispetto degli articoli 44 e ss. del GDPR, garantendo un livello di protezione adeguato tramite decisioni di adeguatezza, clausole contrattuali standard o altre misure previste dal Regolamento.

7. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR):

• Dati contrattuali e precontrattuali: 10 anni, ai fini civilistici e fiscali;
• Finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta;
• Finalità di profilazione: massimo 12 mesi;
• Log tecnici e di sicurezza: 12 mesi, salvo proroghe per esigenze investigative.

8. Diritti dell’interessato

L’interessato, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR, ha il diritto di:

• Ottenere conferma circa l’esistenza o meno di dati personali che lo riguardano;
• Accedere ai propri dati e conoscerne l’origine, le finalità, le modalità del trattamento;
• Ottenere la rettifica, la cancellazione, la limitazione o l’aggiornamento dei dati;
• Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ottenerne la trasmissione ad altro titolare (portabilità, art. 20), ove applicabile;
• Opporsi al trattamento, in tutto o in parte;
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le relative richieste possono essere indirizzate:

• via PEC a: 3ma.srls@pec.it
• via email a: info@3malog.com
• via posta ordinaria a: 3MA SRL – Via Vincenzo Russo, 49 – 84015 Nocera Superiore (SA)

Il Titolare darà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento (prorogabile in casi complessi, ai sensi dell’art. 12 GDPR).

L’interessato ha altresì diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali tramite il sito: www.garanteprivacy.it

9. Aggiornamenti dell’informativa

La presente informativa potrà essere soggetta a modifiche, aggiornamenti o integrazioni in qualunque momento, anche in considerazione di variazioni normative. Si invita pertanto l’utente a consultarla periodicamente nella versione più aggiornata pubblicata sul sito web aziendale.

Ultimo aggiornamento: ottobre 2026.