INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(PRIVACY POLICY)

1. Introduzione e Ambito di Applicazione

La tutela dei dati personali è un valore fondamentale per Message Globe S.r.l. (di seguito anche “Message Globe”, “Società”, “noi” o “Titolare”). La presente Informativa descrive in modo chiaro e trasparente le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali effettuati tramite il sito web www.messageglobe.com (il “Sito”) e nell'ambito dell'erogazione della piattaforma software di Email e SMS Marketing.

La presente Informativa si applica a:

• Utenti del Sito Web: soggetti che navigano sul Sito, consultano i contenuti o compilano i form di contatto e richiesta informazioni;
• Clienti e loro Rappresentanti: soggetti che registrano un account, acquistano o utilizzano i servizi e prodotti della piattaforma di Email & SMS Marketing;
• Contatti dei Clienti (Destinatari): soggetti i cui dati (es. indirizzi email, numeri di telefono) vengono caricati ed elaborati tramite la piattaforma software dai Clienti di Message Globe per la gestione delle proprie campagne promozionali o transazionali.

2. Ruolo di Message Globe: Titolare vs Responsabile del Trattamento

Ai fini della normativa applicabile in materia di protezione dei dati personali (Regolamento UE 2016/679 - GDPR):

• Message Globe come Titolare del Trattamento: Message Globe agisce in qualità di Titolare del Trattamento (ovvero il soggetto che determina le finalità ed i mezzi del trattamento) relativamente ai dati dei visitatori del Sito, ai dati di registrazione degli account dei Clienti, ai dati amministrativi e di fatturazione, alle attività di supporto/assistenza e alle proprie strategie commerciali o di prevenzione frodi.
• Message Globe come Responsabile del Trattamento (Data Processor): Per quanto riguarda i dati relativi ai Contatti/Destinatari (rubriche di indirizzi email e numeri di telefono SMS) caricati dai Clienti sulla piattaforma per l'invio delle comunicazioni, Message Globe agisce unicamente in qualità di Responsabile del Trattamento su istruzione ed ordine esclusivo del Cliente. In tali casi, il Cliente opera in qualità di autonomo Titolare del Trattamento ed è l'unico responsabile di garantire la sussistenza di un'idonea base giuridica (es. consenso o legittimo interesse) nei confronti dei propri destinatari. Le condizioni di tale trattamento sono disciplinate dall'apposito Data Processing Agreement (DPA) sottoscritto tra Message Globe ed il Cliente.

3. Tipologie di Dati Personali Trattati

Message Globe raccoglie e tratta unicamente dati personali pertinenti, adeguati e strettamente necessari alle finalità perseguite:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, ragione sociale aziendale, ruolo professionale.
• Dati di registrazione e accesso: username, password criptata, identificativi utente e credenziali di autenticazione per l'accesso al Software.
• Dati di fatturazione e pagamento: codice fiscale, Partita IVA, indirizzo di fatturazione, ragione sociale, dati di transazione ed eventuali estremi bancari.
• Dati di Navigazione: indirizzi IP, nomi a dominio dei computer utilizzati, orari delle richieste, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
• Dati di Utilizzo della Piattaforma: log di connessione e attività, volumi di invio, configurazioni di servizio, indicatori di prestazione e dati analitici raccolti durante l'uso online della piattaforma.
• Dati di tracciamento (Pixel e report di consegna): dispositivi di tracciamento delle aperture delle email (tracking pixel) e report sullo stato di recapito degli SMS, funzionali a verificare il corretto instradamento ed a fornire reportistica statistica al Cliente.

4. Finalità del Trattamento, Basi Giuridiche e Tempi di Conservazione

Nella tabella seguente sono indicate nel dettaglio le finalità per le quali Message Globe tratta i dati personali in qualità di Titolare, unitamente alla relativa base giuridica e ai tempi di conservazione applicati:

5. Modalità di Trattamento e Misure di Sicurezza

I dati personali sono trattati da Message Globe mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità sopra indicate ed in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi.

Message Globe adotta adeguate misure di sicurezza tecniche ed organizzative (tra cui sistemi di firewall multilivello, crittografia dei dati in transito e a riposo, controllo degli accessi e procedure di backup) idonee a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. I dati sono conservati presso Data Center certificati localizzati all'interno dell'Unione Europea.

6. Comunicazione e Destinatari dei Dati

Nei limiti delle finalità sopra indicate, i dati personali potranno essere comunicati a soggetti esterni appositamente selezionati ed autorizzati. Tali soggetti trattano i dati in qualità di autoni Titolari del trattamento oppure in qualità di Responsabili esterni del trattamento ex art. 28 GDPR.

I destinatari appartengono alle seguenti categorie:

• Fornitori di servizi tecnologici: società che erogano servizi di hosting, gestione data center, infrastrutture cloud e manutenzione IT;
• Operatori di Telecomunicazione: fornitori di servizi di connettività ed instradamento di SMS ed email;
• Consulenti e liberi professionisti: studi legali, contabili, fiscali, societari ed assicurativi;
• Istituti bancari e di pagamento: per la gestione di incassi, pagamenti e transazioni finanziarie;
• Autorità pubbliche ed enti di vigilanza: soggetti nei cui confronti la comunicazione è obbligatoria per legge o per ordine dell'Autorità giudiziaria.

7. Trasferimento dei Dati fuori dall'Unione Europea

I dati personali sono trattati e conservati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora per esigenze tecniche o operative si renda necessario avvalersi di fornitori situati in Paesi terzi al di fuori del SEE, Message Globe assicura che il trasferimento avverrà esclusivamente nel rispetto delle garanzie adeguate previste dagli artt. 44 e ss. del GDPR, quali:

• Decisioni di adeguatezza adottate dalla Commissione Europea (es. EU-U.S. Data Privacy Framework);
• Sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea, integrate ove necessario da misure di sicurezza supplementari.

8. Diritti degli Interessati

In qualità di interessato, la legge Le riconosce i seguenti diritti specifici previsti dagli artt. 15-22 del GDPR:

• Diritto di Accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano ed accedere al contenuto dei dati;
• Diritto di Rettifica (Art. 16): ottenere l'aggiornamento, la rettifica o l'integrazione dei dati inesatti o incompleti;
• Diritto alla Cancellazione / Oblio (Art. 17): richiedere la cancellazione dei dati nei casi previsti dalla legge (es. revoca del consenso, dati non più necessari);
• Diritto di Limitazione (Art. 18): ottenere la limitazione del trattamento nelle ipotesi previste dal GDPR;
• Diritto alla Portabilità dei Dati (Art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e trasmetterli ad un altro titolare;
• Diritto di Opposizione (Art. 21): opporti in qualsiasi momento al trattamento dei dati basato sul legittimo interesse del Titolare o svolto per finalità di marketing diretto;
• Diritto di Revoca del Consenso: revocare in qualsiasi momento il consenso prestato per finalità promozionali o di profilazione senza pregiudicare la liceità del trattamento antecedentemente svolto;
• Diritto di Reclamo: proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'Autorità di controllo dello Stato membro in cui risiede abitualmente.