1. Chi tratta i tuoi dati
Il titolare del trattamento è P49 Benefit Corporation S.r.l., con sede in Passeggiata Arturo Miolati 2, 35131 Padova, iscritta al Registro delle imprese di Padova, P.IVA e codice fiscale 05756700281. Per qualsiasi domanda su questa pagina o sui dati che ti riguardano puoi scrivere a support@miky.ai, oppure alla PEC P49@legalmail.it se preferisci una comunicazione formale.
Questa informativa riguarda il sito. Se da qui ti portiamo su pagine di altri, quelle hanno regole loro e le trovi scritte lì.
2. Cosa raccogliamo
2.1 Quello che ci dai tu
- Per prenotare Miky. Nome e cognome, indirizzo email e paese di spedizione. L'indirizzo per intero te lo chiediamo più avanti, quando arriva il momento di spedire.
- Per pagare l'acconto. I dati della carta li scrivi direttamente sulle pagine di Stripe e a noi non arrivano mai. Di quel passaggio ci torna indietro l'esito, con l'importo, la data e il codice della transazione.
- Per la newsletter. L'indirizzo email e la lingua in cui vuoi che ti scriviamo.
- Se ci scrivi. Il tuo indirizzo email, il contenuto del messaggio e quello che ci alleghi.
2.2 Quello che arriva da solo
- Dati tecnici della visita. Indirizzo IP, tipo e lingua del browser, sistema operativo, data e ora della richiesta, pagina da cui sei arrivato. Finiscono nei registri dei fornitori che tengono il sito in piedi e servono a farlo funzionare e a difenderlo dagli abusi.
- Identificativi pubblicitari. I cookie _fbp e _fbc del Meta Pixel, che compaiono solo se hai premuto «Accetta tutti» sul banner. Il dettaglio sta nella Cookie Policy.
2.3 Quello che non raccogliamo
Miky non è ancora nelle case di nessuno, quindi oggi non riceviamo nessun dato dal dispositivo. Quando le prime unità saranno consegnate, il funzionamento di Miky avrà una sua informativa dedicata, che ti daremo prima della consegna.
3. Perché li trattiamo
Per ogni cosa che facciamo con i tuoi dati esiste una ragione e una base giuridica. Le trovi qui tutte insieme.
| Perché | Quali dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Registrare la prenotazione, incassare l'acconto, tenerti aggiornato e arrivare al saldo | Nome, email, paese, esito del pagamento, numero della prenotazione | Esecuzione del contratto e delle misure che ci chiedi prima di concluderlo, art. 6.1.b GDPR | Fino alla consegna o al rimborso dell'acconto, e poi per il tempo in cui puoi ancora far valere la garanzia |
| Emettere e conservare i documenti fiscali | Dati di fatturazione e di pagamento | Obbligo di legge, art. 6.1.c GDPR | Dieci anni, come impone l'art. 2220 del codice civile |
| Mandarti la newsletter con gli aggiornamenti sulla produzione | Email, lingua | Il tuo consenso, art. 6.1.a GDPR | Finché resti iscritto. Se ti disiscrivi togliamo l'indirizzo e teniamo da parte soltanto la prova che il consenso c'era stato |
| Risponderti quando ci scrivi | Email, contenuto del messaggio | Il nostro legittimo interesse a rispondere a chi ci cerca, art. 6.1.f GDPR | Il tempo che serve a chiudere la conversazione, e un periodo dopo se può ancora servire a ricostruirla |
| Tenere il sito in piedi e al riparo dagli abusi | Indirizzo IP e dati tecnici della richiesta | Il nostro legittimo interesse a far funzionare il sito in sicurezza, art. 6.1.f GDPR | Il periodo breve previsto dai registri dei nostri fornitori |
| Capire quali inserzioni funzionano | Cookie _fbp e _fbc, pagine viste e, per prenotazione e iscrizione, email e nome trasformati in un codice non leggibile | Il tuo consenso, art. 6.1.a GDPR | Secondo i tempi di conservazione di Meta |
4. A chi li comunichiamo
I tuoi dati li vedono le persone della nostra squadra che ne hanno bisogno per lavorare e i fornitori che ci aiutano a far funzionare il servizio. Con ognuno di loro c'è un contratto che li nomina responsabili del trattamento, oppure che regola i rispettivi ruoli quando la legge li considera titolari autonomi.
Quelli che entrano in gioco più spesso sono questi.
- Stripe Payments Europe Ltd, con sede in Irlanda, che incassa il pagamento dell'acconto e del saldo.
- Supabase, dove stanno il database delle prenotazioni e le funzioni che fanno girare il sito.
- Resend, che spedisce le email di conferma e la newsletter.
- Meta Platforms Ireland Ltd, per la misurazione delle inserzioni descritta al punto 3, e soltanto se hai dato il consenso.
- Il fornitore che ospita il sito e ne distribuisce le pagine.
Poi ci sono i casi in cui i dati devono uscire comunque. Succede con il corriere quando arriva il momento di spedire e con il nostro consulente fiscale per le fatture. Succede anche con le autorità, quando ce li chiedono sulla base di una norma. Non vendiamo i tuoi dati e non li passiamo a nessuno perché li usi per le sue campagne.
L'elenco completo e aggiornato dei responsabili del trattamento lo teniamo noi e te lo mandiamo se lo chiedi a support@miky.ai.
5. Se i dati escono dall'Unione europea
Alcuni dei fornitori elencati al punto 4 appartengono a gruppi con sede negli Stati Uniti e possono trattare i dati anche lì. In quei casi il trasferimento si appoggia alle clausole contrattuali tipo approvate dalla Commissione europea, oppure alla decisione di adeguatezza sul quadro UE-Stati Uniti quando il fornitore vi aderisce. Se vuoi sapere quale dei due strumenti vale per un fornitore preciso, chiedicelo e te lo diciamo.
6. Per quanto tempo li teniamo
I tempi li trovi riga per riga nella tabella del punto 3. Quando scadono cancelliamo i dati, oppure li rendiamo anonimi in modo che non si possa più risalire a te. Se nel frattempo è nata una contestazione, teniamo quello che serve a difenderci fino a quando la questione non è chiusa.
7. I tuoi diritti
Puoi chiederci di vedere i dati che abbiamo su di te, di correggerli se sono sbagliati, di cancellarli, di limitarne l'uso, di riceverli in un formato che puoi portare altrove e di opporti ai trattamenti che facciamo per il nostro legittimo interesse. Dove ti abbiamo chiesto un consenso puoi ritirarlo quando vuoi, e ritirarlo non rende illegittimo quello che abbiamo fatto prima.
Per esercitare tutto questo basta scrivere a support@miky.ai. Ti rispondiamo entro un mese e, se la richiesta è complicata, possiamo prenderci due mesi in più avvisandoti prima.
Se pensi che stiamo sbagliando puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it. Resta ferma la possibilità di rivolgerti al giudice.
8. Se sei obbligato a darceli
Nome, email e paese ci servono per registrare la prenotazione e per emettere i documenti: senza quei dati non possiamo prendere l'ordine. L'iscrizione alla newsletter invece è libera, e se lasci la casella vuota la prenotazione va avanti lo stesso.
Il sito si rivolge a chi ha almeno diciotto anni e non raccogliamo consapevolmente i dati di chi è più giovane. Se ti accorgi che è successo, scrivici e li togliamo.
9. Decisioni automatizzate
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te e non facciamo profilazione al di fuori della misurazione delle inserzioni descritta al punto 3. Sui pagamenti Stripe applica controlli antifrode automatici, come fa qualsiasi sistema di pagamento: se una transazione viene bloccata puoi scriverci e la riguardiamo noi, una persona alla volta.
10. Come li teniamo al sicuro
Il sito viaggia cifrato, l'accesso al database delle prenotazioni è limitato a chi ne ha bisogno per lavorare e i dati della carta non passano mai dai nostri sistemi. Nessuna misura è perfetta: se dovesse capitare una violazione che mette a rischio i tuoi diritti, te lo diciamo e lo segnaliamo al Garante nei termini previsti dal GDPR.
11. Quando cambiamo questa pagina
Se la aggiorniamo cambiamo la data che trovi in cima. Quando la modifica tocca qualcosa che ti riguarda davvero, per esempio una finalità nuova o un fornitore nuovo, te lo scriviamo per email prima di applicarla.
12. Contatti
P49 Benefit Corporation S.r.l.
Passeggiata Arturo Miolati 2, 35131 Padova
P.IVA e codice fiscale 05756700281
Email: support@miky.ai
PEC: P49@legalmail.it