Informativa sulla privacy

Questa informativa spiega quali dati personali trattiamo quando visiti milanostand.com o usi l’app Milano Stand, perché li trattiamo, per quanto tempo li conserviamo e quali diritti hai, come chiedono gli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e il Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

Chi è il titolare del trattamento

Il titolare del trattamento è Mazzetti Martin S.r.l., con sede legale in Via Giuseppe Di Vittorio 7 int. 23, 20017 Rho (MI), codice fiscale e partita IVA 03133760128. Per qualunque domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@milanostand.com.

Quali dati trattiamo

• Dati di navigazione. I server che ospitano il sito registrano in modo automatico alcuni dati tecnici di ogni richiesta: l’indirizzo IP, la data e l’ora, la pagina richiesta, il browser e il sistema operativo.
• Dati che ci mandi. Se ci scrivi, ad esempio dal navigatore della Home, trattiamo il tuo indirizzo email e quello che ci racconti nel messaggio. Il sito non ha moduli e il navigatore non manda niente: prepara il messaggio, che parte dal tuo programma di posta solo se lo invii tu.
• Dati dell’account. Se un’organizzazione cliente o fornitrice ti invita nell’app, trattiamo il tuo indirizzo email e, se entri con Google, il nome e la foto del tuo account Google; le credenziali d’accesso (la password la conserva solo il servizio di autenticazione, in forma cifrata); il secondo fattore, se lo attivi; il ruolo e l’organizzazione a cui appartieni; e i registri degli accessi e delle operazioni che fai, che riportano il tuo identificativo e non il tuo indirizzo email.
• Dati di sicurezza. Solo sulle pagine d’accesso, un servizio di Google, reCAPTCHA Enterprise, valuta se la richiesta arriva da una persona o da un programma automatico, usando segnali tecnici del browser e del dispositivo.

Contatti commerciali raccolti da fonti pubbliche

Questa parte è in preparazione. La applicheremo quando la raccolta partirà, e aggiorneremo questa pagina. Qui sotto trovi come funzionerà.

Milano Stand progetta e costruisce stand per le aziende che espongono in fiera. Per proporre il nostro lavoro raccogliamo informazioni sulle aziende espositrici da fonti pubbliche. Qui trovi cosa raccogliamo, da dove, per quanto tempo, e come dirci di no.

Le aziende espositrici

Dai cataloghi espositori pubblicati dagli organizzatori delle fiere raccogliamo solo dati d’impresa:

• ragione sociale, sede, sito web;
• settore e marchi;
• la fiera, l’edizione, il padiglione e lo stand.

Degli indirizzi email teniamo solo le caselle generiche dell’azienda, sul suo dominio, come info@ o sales@. Nomi di persone, email nominative e numeri di cellulare non li prendiamo: se un catalogo li contiene, li scartiamo prima di salvare qualsiasi cosa.

Usiamo solo i cataloghi di un elenco chiuso. Per ciascuno abbiamo verificato che l’organizzatore ne permette il riuso.

Se l’espositore è una ditta individuale, il nome dell’impresa è il nome di una persona. Allora trattiamo quei dati come dati personali: non salviamo né casella email né telefono, e non facciamo altre ricerche su di lei.

Il fine è proporre alle aziende i nostri servizi per le loro fiere. La base giuridica è il nostro legittimo interesse a farci conoscere da chi espone (art. 6, par. 1, lett. f GDPR).

Le persone trovate sul web pubblico

Per alcune aziende cercheremo chi si occupa di fiere o di marketing. Le fonti sono il sito dell’azienda e i profili professionali pubblici trovati con una ricerca sul web. Possiamo salvare:

• nome, ruolo e reparto;
• email e telefono di lavoro;
• l’indirizzo del profilo pubblico e quello della pagina dove li abbiamo trovati.

Non usiamo programmi automatici su LinkedIn, Instagram o Facebook: di un profilo salviamo solo l’indirizzo.

Per cercare le informazioni pubbliche usiamo anche strumenti automatici, compreso un servizio di intelligenza artificiale di un fornitore che lavora per nostro conto come responsabile del trattamento: lo indicheremo qui prima che questa parte diventi attiva. Ciò che trova resta un’ipotesi finché una persona del nostro ufficio non lo verifica. Non prendiamo decisioni automatiche su di te.

Questi dati sono cifrati. Li legge solo chi in azienda ne ha l’autorizzazione, e ogni lettura resta registrata. Si cancellano da soli 30 giorni dopo la raccolta, se nel frattempo non ci dai il consenso a restare in contatto.

Il fine è proporti, come referente della tua azienda, i nostri servizi per le fiere. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Come ti informiamo

Se non ci hai dato tu i tuoi dati, la legge ci chiede di dirtelo (art. 14 GDPR):

• se ti scriviamo, già nel primo messaggio: chi siamo, dove abbiamo trovato il tuo contatto e come opporti, con il collegamento a questa pagina;
• in ogni caso entro un mese dalla raccolta.

Su richiesta ti diciamo la fonte precisa del tuo dato.

Le email promozionali

Newsletter e campagne le mandiamo solo a chi ci ha dato il consenso, dalle caselle it@, en@ ed es@milanostand.com. In ogni email c’è il collegamento per disiscriversi.

Il tuo diritto di opposizione e l’elenco delle esclusioni

Puoi opporti in qualunque momento, gratis e senza motivarlo: rispondi a un nostro messaggio, o scrivi a privacy@milanostand.com. Lo stesso vale per un’azienda che non vuole essere contattata.

Da quel momento non ti scriviamo più, e cancelliamo i tuoi dati di contatto. Per non raccoglierli di nuovo alla fiera successiva, teniamo solo un’impronta nel nostro elenco delle esclusioni, con il motivo e la data. L’impronta è un codice calcolato dalla tua email, dal telefono, dal profilo o dal dominio dell’azienda, e non permette di risalire al dato. Serve solo a riconoscerti se ricompari in una nuova raccolta, e a lasciarti fuori.

Dove stanno questi dati

Le aziende, le persone e l’elenco delle esclusioni stanno nel nostro database, su Google Cloud in Europa (Paesi Bassi). I dati delle persone sono cifrati con chiavi che restano nella stessa regione. Le email che ci scambiamo passano dal nostro servizio di posta, in Canada, un paese che la Commissione europea riconosce adeguato.

Perché li trattiamo, e su quale base

• Far funzionare il sito e proteggerlo, con i dati di navigazione e di sicurezza: il nostro legittimo interesse a offrire un servizio sicuro (art. 6, par. 1, lett. f GDPR).
• Rispondere ai tuoi messaggi e preparare un preventivo: misure precontrattuali che ci chiedi tu (art. 6, par. 1, lett. b GDPR).
• Darti accesso all’app e farla funzionare per l’organizzazione che ti ha invitato: l’esecuzione del contratto con quell’organizzazione e il nostro legittimo interesse a gestire gli accessi in modo sicuro (art. 6, par. 1, lett. b e f GDPR).
• Rispettare gli obblighi di legge, ad esempio fiscali e contabili, quando nasce un rapporto commerciale (art. 6, par. 1, lett. c GDPR).
• Difendere i nostri diritti in caso di contestazioni: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

Non usiamo i tuoi dati per la profilazione o per la pubblicità, e non prendiamo decisioni basate solo su trattamenti automatizzati.

Devi darci i tuoi dati?

No. Però senza il tuo indirizzo email non possiamo risponderti, e senza i dati dell’account non puoi usare l’app. I dati di navigazione e di sicurezza servono per usare il sito.

Chi riceve i dati

I dati li trattano le persone autorizzate di Mazzetti Martin S.r.l. e, per nostro conto, fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con un contratto che li obbliga a proteggerli:

• Google (Google Cloud e Firebase), che ospita il sito, l’app, il database, l’autenticazione e i registri, e fornisce reCAPTCHA Enterprise;
• il fornitore della posta elettronica del dominio milanostand.com, OpenSRS Hosted Email di Tucows, per le email di servizio come gli inviti e per le caselle a cui ci scrivi;
• consulenti e professionisti, come il commercialista, quando servono per gli obblighi di legge.

Nell’app, i dati del tuo account li vedono le persone della tua organizzazione, secondo i ruoli che vi assegna. Non vendiamo i dati e non li diffondiamo.

Dove sono i dati

Il sito, l’app, il database e i registri funzionano su Google Cloud nell’Unione europea, nei Paesi Bassi. Alcuni dati escono dall’Unione europea:

• gli account: Firebase Authentication di Google conserva negli Stati Uniti l’indirizzo email e, per chi entra con Google, il nome e la foto;
• reCAPTCHA Enterprise, sulle pagine d’accesso, tratta i segnali del browser su server di Google anche fuori dall’Unione europea;
• la posta elettronica, gli inviti e le email alle nostre caselle, sta presso il nostro fornitore in Canada.

Per gli Stati Uniti il trasferimento si basa sulla decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework e sui termini di trattamento dei dati di Google Cloud, con le clausole contrattuali standard; per il Canada, sulla decisione di adeguatezza della Commissione europea (artt. 45 e 46 GDPR).

Per quanto tempo li conserviamo

• Dati di navigazione e di sicurezza: 30 giorni, salvo che servano ad accertare un abuso.
• Messaggi e richieste di preventivo: il tempo che serve per risponderti e, se non nasce un rapporto, al massimo 24 mesi.
• Dati dell’account: finché l’account è attivo; quando l’organizzazione lo chiude, li cancelliamo entro 12 mesi, salvo quelli che la legge ci chiede di tenere.
• Inviti non accettati: li cancelliamo 30 giorni dopo la scadenza.
• Documenti contabili e fiscali: 10 anni, come chiede la legge (art. 2220 del codice civile).

Cookie e memoria del browser

Sul sito usiamo solo strumenti tecnici; sulle pagine d’accesso anche reCAPTCHA Enterprise di Google, uno strumento di sicurezza di terze parti. Non usiamo cookie di profilazione né strumenti di statistica.

• NEXT_LOCALE, sul sito e nell’area riservata: ricorda la lingua, per portarti a quella giusta quando torni sulla Home. Dura fino alla chiusura del browser. Sulle pagine del sito è l’unico cookie.
• __session, nell’area riservata, dopo l’accesso: dice al server chi è entrato. Dura da un’ora a 14 giorni, secondo il tipo di account, e si cancella quando esci.
• La memoria del browser, nell’area riservata: il codice di un invito, per al massimo 7 giorni, finché non lo accetti; e quello che il servizio di autenticazione e App Check tengono per farti restare dentro e per proteggere l’accesso, con le durate gestite dal servizio.
• reCAPTCHA Enterprise, solo sulle pagine d’accesso: Google può usare propri cookie o memorie del browser per riconoscere i programmi automatici.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento e di riceverli in un formato leggibile da un computer, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in ogni momento, senza effetti su quanto fatto prima (art. 7, par. 3 GDPR). Scrivi a privacy@milanostand.com: ti rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori.

Minori

Il sito e l’app sono rivolti a imprese e professionisti, non a minori di 16 anni.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Se le modifiche sono importanti, lo diciamo anche nell’app.