Informativa sulla Privacy

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati descritti nella presente Informativa è l'operatore della piattaforma Marmos, contattabile con i mezzi seguenti:

• Canale privacy: WhatsApp +55 (74) 99811-4405

2. Dati che trattiamo come titolare

2.1. Dati di registrazione e di account

• Dell'utente: nome, e-mail, password (conservata con hash irreversibile), foto del profilo e, se sceglie l'accesso con Google, l'identificativo dell'account e i dati di base del profilo che ha autorizzato presso tale fornitore.
• Dell'azienda: ragione sociale, nome commerciale, codice fiscale o partita IVA, indirizzo, telefono, fuso orario, unità di misura e preferenze.
• Dell'origine commerciale: come ha conosciuto la piattaforma e, se indicato volontariamente, il codice di segnalazione e il partner associato, oltre alla data in cui l'account ha creato la sua prima azienda.

2.2. Dati di fatturazione

Piano sottoscritto, ciclo, stato dell'abbonamento, fatture e storico dei pagamenti. La partita IVA indicata può essere verificata nel sistema VIES della Commissione europea. Non conserviamo i numeri completi delle carte di pagamento — il pagamento è elaborato da istituti specializzati, che trattano i dati finanziari secondo le proprie politiche.

2.3. Dati tecnici e di utilizzo

• indirizzo IP, data e ora di accesso, browser, sistema operativo e pagine visitate — log di accesso conservati fino a 6 mesi, per sicurezza e prevenzione delle frodi;
• token di sessione e di aggiornamento, token del dispositivo per le notifiche push e metriche aggregate di utilizzo;
• prove di accettazione: versione dei Termini di Utilizzo accettata e versione dell'Informativa sulla Privacy presentata, data e ora, contesto, identificativo o e-mail dell'account, indirizzo IP e user agent del browser, a prova della sottoscrizione e per l'esercizio di diritti;
• cookie e tecnologie simili — consulti l'Informativa sui Cookie.

I dati contrassegnati come obbligatori nei moduli sono necessari per concludere ed eseguire il contratto; senza di essi non è possibile creare l'account né prestare il servizio.

3. Perché li utilizziamo e su quale base giuridica

Non vendiamo dati personali. Non utilizziamo i Suoi dati, i Suoi prezzi, i Suoi costi o i Suoi margini a vantaggio di concorrenti, né li divulghiamo in forma identificabile. Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sugli interessati.

4. Con chi li condividiamo

Condividiamo solo quanto necessario, con responsabili del trattamento obbligati per contratto a proteggere i dati:

• fornitori necessari per l'hosting, l'archiviazione, la comunicazione, l'autenticazione, le notifiche, l'assistenza e il funzionamento della piattaforma;
• istituti incaricati dell'elaborazione dei pagamenti, della prevenzione delle frodi, degli storni e delle contestazioni;
• Autorità: su provvedimento giudiziario o richiesta legittimamente fondata, nella misura dovuta.

In caso di fusione, acquisizione o riorganizzazione societaria, i dati possono essere trasferiti al successore, che resta soggetto alla presente Informativa.

I partner che segnalano la piattaforma non ricevono accesso al Suo account, all'elenco delle aziende, a clienti, ordini, disegni o dati finanziari. L'attribuzione del codice è consultata soltanto dall'amministrazione interna della piattaforma. Se questo modello cambia, la presente Informativa sarà aggiornata prima della nuova condivisione.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Marmos è gestito dal Brasile e si avvale di fornitori che possono trattare i dati fuori dallo Spazio Economico Europeo. Tali trasferimenti si fondano su una decisione di adeguatezza della Commissione europea (articolo 45 del GDPR), ove esistente, oppure sulle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46, paragrafo 2, lettera c), accompagnate dalle misure supplementari necessarie. Può chiedere informazioni sul meccanismo applicabile e una copia delle garanzie tramite il canale privacy.

6. Per quanto tempo li conserviamo

• Account attivo: per tutta la durata del rapporto contrattuale.
• Abbonamento disdetto: la disdetta dell'addebito non equivale a una richiesta di cancellazione. I dati possono essere conservati per la riattivazione, l'adempimento di obblighi e l'esercizio di diritti.
• Dopo una richiesta convalidata di cancellazione: 30 giorni per ottenere la copia messa a disposizione e, successivamente, cancellazione o anonimizzazione dei dati interessati — fatta salva la conservazione autorizzata o imposta dalla legge.
• Log di accesso: fino a 6 mesi.
• Documenti di fatturazione e contabili: per il periodo richiesto dalla normativa fiscale e contabile applicabile.
• Difesa in giudizio: finché necessario per l'accertamento, l'esercizio o la difesa di un diritto.
• Prove contrattuali: per il termine di prescrizione applicabile, anche dopo la chiusura dell'account, con accesso limitato.
• Attribuzione della segnalazione: finché necessaria alla gestione e alla verifica del rapporto commerciale; dopo la cancellazione dell'account, la registrazione storica può essere conservata senza l'identificativo dell'utente.

Quando la legge fiscale, contabile o un altro obbligo di legge impone la conservazione di dati identificabili, manteniamo soltanto il contenuto necessario, con accesso limitato, per il periodo applicabile. Negli altri casi, i dati sono cancellati o effettivamente anonimizzati; un dato soltanto pseudonimizzato resta soggetto al GDPR.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'articolo 32 del GDPR, tra cui controlli di accesso, protezione delle credenziali, separazione dei dati per azienda, monitoraggio e procedure di continuità e ripristino.

Nessun sistema è assolutamente sicuro. Se si verifica una violazione dei dati personali che possa presentare un rischio per i diritti e le libertà delle persone, effettueremo le notifiche dovute all'autorità di controllo e agli interessati, nei termini e alle condizioni degli articoli 33 e 34 del GDPR.

8. I Suoi diritti

Può chiedere in qualsiasi momento: l'accesso ai Suoi dati; la rettifica dei dati inesatti o incompleti; la cancellazione; la limitazione del trattamento; la portabilità; l'opposizione al trattamento fondato sul legittimo interesse; e la revoca del consenso, senza pregiudicare la liceità del trattamento precedente (articoli da 15 a 22 del GDPR).

Invii la richiesta tramite WhatsApp +55 (74) 99811-4405. Rispondiamo entro un mese, prorogabile nei termini di legge, e possiamo chiedere una prova della Sua identità.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo — in Italia, il Garante per la protezione dei dati personali — oppure all'autorità dello Stato membro in cui risiede abitualmente o lavora.

9. Minori

La piattaforma è destinata a un uso professionale da parte di maggiorenni. Non raccogliamo intenzionalmente dati di minori. Se rileviamo tale raccolta, i dati saranno cancellati.

10. Modifiche

La presente Informativa può essere aggiornata. Le modifiche rilevanti saranno comunicate via e-mail o tramite avviso nella piattaforma. La data in alto indica la versione in vigore.