PRIVACY POLICY

La presente pagina raccoglie le informative privacy relative al form di contatto e alla vendita di prodotti tramite e-commerce sul sito www.m2mitaly.com.

INFORMATIVA PRIVACY FORM CONTATTI

Informativa sul Trattamento dei Dati Personali

ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

Form di Contatto – sito web m2mitaly.com

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il form di contatto presente sul sito m2mitaly.com è:

M2M S.R.L. Viale Bacchiglione 20, 20139 Milano (MI) Partita IVA / Codice Fiscale: 11826840966 VAT Europeo: IT11826840966 REA Milano: 2626664 PEC: m2msrl@lamiapec.it

Per l'esercizio dei propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può contattare il Titolare scrivendo al seguente indirizzo di posta elettronica certificata: m2msrl@lamiapec.it, ovvero inviando comunicazione scritta alla sede legale sopra indicata.

> Responsabile della Protezione dei Dati (DPO): Il Titolare non ha provveduto alla designazione di un Responsabile della Protezione dei Dati, in quanto non ricorrono i presupposti di obbligatorietà previsti dagli artt. 37–39 del Regolamento (UE) 2016/679.

2. Tipologia di Dati Trattati

Attraverso la compilazione e l'invio del form di contatto presente sul sito m2mitaly.com, il Titolare raccoglie le seguenti categorie di dati personali:

• Dati identificativi: nome e cognome dell'utente;
• Dati di contatto: indirizzo e-mail e, ove fornito volontariamente, numero di telefono;
• Dati relativi al contenuto della comunicazione: oggetto e testo del messaggio inserito dall'utente nel campo libero del form.

I dati sopra indicati vengono forniti direttamente e volontariamente dall'interessato al momento della compilazione del form. Non vengono raccolte, tramite il medesimo form, categorie particolari di dati ai sensi dell'art. 9 del Regolamento (UE) 2016/679, salvo che l'interessato non le inserisca spontaneamente nel testo del messaggio e a tal fine si invita a non inserire dati particolari indicate dal suddetto art. 9.

3. Finalità del Trattamento

I dati personali conferiti tramite il form di contatto vengono trattati da M2M S.R.L. per le seguenti finalità:

• Gestione e riscontro delle richieste: fornire risposta alle domande, richieste di informazioni, richieste di preventivo o qualsiasi altra comunicazione inviata dall'utente tramite il form di contatto del sito;
• Gestione della relazione precontrattuale: avviare, ove richiesto dall'utente, le trattative preliminari alla conclusione di un eventuale contratto di fornitura di beni o servizi.
• Finalità commerciali e di marketing (previo consenso): previo specifico ed espresso consenso dell'interessato, i dati potranno essere trattati per l'invio di comunicazioni promozionali, newsletter, offerte commerciali e materiale pubblicitario relativo a prodotti e servizi offerti da M2M S.R.L. e, ove ulteriormente acconsentito, da partner terzi.
• Comunicazione a partner terzi per finalità di marketing (previo consenso): previo ulteriore consenso specifico, i dati potranno essere comunicati a soggetti terzi partner di M2M S.R.L. affinché questi li trattino per proprie autonome finalità commerciali e promozionali.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali raccolti tramite il form di contatto trova il proprio fondamento giuridico nelle seguenti basi di liceità, previste dall'art. 6, par. 1, del Regolamento (UE) 2016/679:

• Art. 6, par. 1, lett. b) – Esecuzione di misure precontrattuali: il trattamento è necessario per dare riscontro alla richiesta dell'interessato e per l'adozione di misure precontrattuali richieste dallo stesso, nella misura in cui la comunicazione sia volta a instaurare un rapporto commerciale con M2M S.R.L.;
• Art. 6, par. 1, lett. f) – Legittimo interesse del Titolare: il trattamento è altresì fondato sul legittimo interesse di M2M S.R.L. a gestire le comunicazioni ricevute dagli utenti del proprio sito web, a rispondere alle richieste di contatto e a mantenere una ordinata gestione delle relazioni con clienti potenziali o attuali. Tale interesse è stato valutato come prevalente rispetto ai diritti e alle libertà fondamentali degli interessati, in ragione della ragionevole aspettativa degli utenti di ricevere risposta alle proprie comunicazioni e della natura non particolarmente invasiva del trattamento.
• Art. 6, par. 1, lett. a) GDPR — Consenso dell'interessato: per il trattamento dei dati a fini di marketing diretto da parte di M2M S.R.L. e per la comunicazione dei dati a partner terzi per finalità commerciali proprie di questi ultimi. Il consenso è prestato liberamente, è specifico e revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento pregresso.

Ove il testo del messaggio inviato dall'utente contenesse categorie particolari di dati ai sensi dell'art. 9 GDPR, il trattamento sarà fondato sul consenso esplicito dell'interessato, da intendersi come manifestato mediante la trasmissione volontaria di tali dati.

5. Destinatari dei Dati

I dati personali raccolti tramite il form di contatto potranno essere portati a conoscenza delle seguenti categorie di soggetti:

• Dipendenti e collaboratori di M2M S.R.L. autorizzati al trattamento, che operano nell'ambito delle funzioni commerciali, amministrative e di supporto tecnico;
• Fornitori di servizi IT e infrastrutturali, tra cui i soggetti che forniscono i servizi di hosting, gestione del sito web e posta elettronica, i quali agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 del Regolamento (UE) 2016/679, previa stipula di apposito accordo contrattuale;
• Consulenti e professionisti che assistono M2M S.R.L. nello svolgimento delle proprie attività (es. consulenti legali, fiscali, informatici), nei soli limiti necessari all'espletamento dell'incarico e nel rispetto degli obblighi di riservatezza.
• Partner commerciali terzi, esclusivamente nei casi in cui l'interessato abbia prestato specifico consenso per la comunicazione dei dati per finalità di marketing autonome.

I dati non vengono diffusi a soggetti indeterminati né ceduti a terzi per finalità promozionali o di marketing senza il preventivo consenso dell'interessato.

6. Trasferimento di Dati verso Paesi Terzi

I dati personali raccolti tramite il form di contatto sono trattati e conservati su server ubicati all'interno del territorio dell'Unione Europea.

Qualora, in relazione all'utilizzo di specifici strumenti tecnici o fornitori di servizi (es. servizi di hosting, piattaforme di posta elettronica), si rendesse necessario un trasferimento di dati verso Paesi terzi al di fuori dell'Unione Europea o dello Spazio Economico Europeo, tale trasferimento verrà comunicato e avverrà nel rispetto delle condizioni previste dagli artt. 44 e seguenti del Regolamento (UE) 2016/679, e segnatamente:

• in presenza di una decisione di adeguatezza della Commissione europea relativa al Paese di destinazione; oppure
• mediante l'adozione di garanzie adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46 del Regolamento (UE) 2016/679.

7. Periodo di Conservazione

I dati personali raccolti tramite il form di contatto saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in particolare:

• Per la gestione della richiesta: i dati saranno conservati per il tempo necessario a dare riscontro alla comunicazione e a completare l'eventuale iter precontrattuale o contrattuale avviato, e comunque per un periodo non superiore a 12 (dodici) mesi dalla data di ricezione del messaggio, salvo che la richiesta non dia luogo all'instaurazione di un rapporto contrattuale;
• In caso di instaurazione di un rapporto contrattuale: i dati saranno conservati per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa applicabile in materia fiscale, contabile e civilistica (ordinariamente 10 anni ai sensi dell'art. 2220 c.c.);
• Per adempiere a obblighi di legge: i dati potranno essere conservati per il periodo necessario al rispetto di obblighi legali o regolamentari cui è soggetto il Titolare, ovvero per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
• Marketing e comunicazioni commerciali: i dati potranno essere conservati fino alla revoca del consenso o, in ogni caso, non oltre 24 mesi dall'ultima interazione.
• Comunicazione a partner terzi: i dati potranno essere conservati fino alla revoca del consenso, con effetto dalla data di comunicazione della revoca.

Decorsi tali termini, i dati saranno cancellati o anonimizzati in modo irreversibile.

8. Diritti dell'Interessato

In relazione ai dati personali trattati, l'interessato può esercitare in qualsiasi momento i diritti riconosciuti dal Regolamento (UE) 2016/679, e in particolare:

• Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento;
• Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti;
• Diritto alla cancellazione ("diritto all'oblio") (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei casi previsti dalla normativa;
• Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla normativa;
• Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché trasmettere tali dati a un altro titolare del trattamento, ove tecnicamente fattibile e nei limiti previsti dalla normativa;
• Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati personali basato sul legittimo interesse del Titolare, salvo che esistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà dell'interessato.

L'esercizio dei diritti sopra indicati può avvenire inviando apposita richiesta scritta al Titolare del trattamento al seguente indirizzo PEC: m2msrl@lamiapec.it, ovvero tramite raccomandata A/R indirizzata a M2M S.R.L., Viale Bacchiglione 20, 20139 Milano (MI).

Il Titolare si impegna a riscontrare la richiesta entro il termine di 1 mese dalla ricezione, prorogabile di ulteriori 2 mesi in casi di particolare complessità, come previsto dall'art. 12, par. 3, del Regolamento (UE) 2016/679.

9. Diritto di Reclamo all'Autorità di Controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, quale autorità di controllo competente per il territorio italiano ai sensi dell'art. 77 del Regolamento (UE) 2016/679, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente.

Le modalità per la presentazione del reclamo sono disponibili sul sito ufficiale dell'Autorità Garante: www.garanteprivacy.it.

10. Natura del Conferimento dei Dati

Il conferimento dei dati personali richiesti tramite il form di contatto è facoltativo, tuttavia necessario per permettere al Titolare di ricevere e gestire la comunicazione inviata dall'utente.

Il mancato conferimento dei dati contrassegnati come obbligatori comporterà l'impossibilità per M2M S.R.L. di dare riscontro alla richiesta inviata tramite il form di contatto.

Il conferimento di ulteriori dati non obbligatori (es. numero di telefono o informazioni aggiuntive nel corpo del messaggio) è rimesso alla libera scelta dell'interessato e non pregiudica in alcun modo la gestione della richiesta principale.

I dati trattati non sono oggetto di processi decisionali automatizzati, ivi inclusa la profilazione ai sensi dell'art. 22 del Regolamento (UE) 2016/679.

INFORMATIVA PRIVACY E-COMMERCE

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Vendita di Prodotti tramite E-commerce

Sito web: www.m2mitaly.com

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") a tutti i soggetti (di seguito "Interessati") che effettuano acquisti di prodotti tramite il sito di e-commerce www.m2mitaly.com.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali, ai sensi dell'art. 4, n. 7 del GDPR, è:

M2M S.R.L. Viale Bacchiglione 20, 20139 Milano (MI) P. IVA / C.F.: 11826840966 PEC: m2msrl@lamiapec.it Sito web: www.m2mitaly.com

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, l'Interessato può contattare il Titolare ai recapiti sopra indicati.

> Responsabile della Protezione dei Dati (DPO): M2M S.R.L. non ha designato un Responsabile della Protezione dei Dati in quanto non ricorrono i presupposti di cui agli artt. 37-39 del GDPR.

2. Tipologia di Dati Trattati

In occasione della registrazione al sito, della navigazione e del processo di acquisto, M2M S.R.L. raccoglie e tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, ragione sociale (per acquisti aziendali), codice fiscale/partita IVA (ove richiesti per finalità fiscali);
• Dati di contatto: indirizzo e-mail, numero di telefono;
• Dati di spedizione e fatturazione: indirizzo di residenza/domicilio, indirizzo di spedizione, CAP, città, provincia, Paese;
• Dati di pagamento: estremi della carta di credito/debito o altri strumenti di pagamento elettronico. Si precisa che i dati di pagamento vengono gestiti direttamente da provider di servizi di pagamento certificati (es. circuiti bancari, gateway di pagamento) e non sono archiviati sui server del Titolare;
• Dati relativi all'ordine: dettaglio dei prodotti acquistati, quantità, importo, numero e storico degli ordini;
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, raccolti automaticamente tramite log di sistema;
• Dati facoltativi: eventuali preferenze, note di consegna o ulteriori informazioni fornite volontariamente dall'Interessato.

3. Finalità del Trattamento e Base Giuridica

Ai sensi dell'art. 13, par. 1, lett. c) e par. 2 del GDPR, i dati personali sono trattati per le seguenti finalità e sulla base delle rispettive basi giuridiche:

3.1 Esecuzione del contratto di vendita

Finalità: Registrazione dell'account utente, gestione e conferma dell'ordine di acquisto, elaborazione del pagamento, organizzazione della spedizione e consegna dei prodotti, gestione di resi, rimborsi e assistenza post-vendita.

Base giuridica: Art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto di cui l'Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso.

3.2 Adempimenti fiscali, contabili e legali

Finalità: Emissione di fatture e documenti fiscali, tenuta delle scritture contabili, adempimento degli obblighi previsti dalla normativa tributaria e civilistica vigente.

Base giuridica: Art. 6, par. 1, lett. c) GDPR — adempimento di un obbligo legale al quale è soggetto il Titolare.

3.3 Prevenzione delle frodi e tutela dei diritti

Finalità: Rilevamento e prevenzione di attività fraudolente, accesso non autorizzato, tutela della sicurezza informatica della piattaforma e gestione di eventuali controversie legali.

Base giuridica: Art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla protezione della propria piattaforma, del proprio patrimonio e dei propri clienti. L'Interessato ha diritto di opporsi a tale trattamento per motivi connessi alla propria situazione particolare.

3.4 Marketing diretto e comunicazioni commerciali

Finalità: Invio di newsletter, promozioni, offerte speciali, aggiornamenti su nuovi prodotti e comunicazioni commerciali relative ai servizi del Titolare, tramite e-mail, SMS o altri canali digitali.

Base giuridica: Art. 6, par. 1, lett. a) GDPR — consenso espresso e specifico dell'Interessato, liberamente revocabile in qualsiasi momento.

3.5 Profilazione

Finalità: Analisi delle preferenze di acquisto e dei comportamenti di navigazione al fine di personalizzare l'offerta commerciale e migliorare l'esperienza utente.

Base giuridica: Art. 6, par. 1, lett. a) GDPR — consenso espresso e specifico dell'Interessato, liberamente revocabile in qualsiasi momento.

4. Destinatari dei Dati

I dati personali dell'Interessato potranno essere comunicati, nei limiti strettamente necessari per le finalità indicate, alle seguenti categorie di destinatari:

• Corrieri e spedizionieri: soggetti incaricati della consegna dei prodotti acquistati (es. operatori logistici, servizi di corriere espresso), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Istituti bancari e provider di pagamento: soggetti che gestiscono le transazioni economiche e i relativi controlli antifrode;
• Consulenti fiscali e commercialisti: professionisti e studi che supportano M2M S.R.L. nell'adempimento degli obblighi contabili e tributari, vincolati da obblighi di riservatezza professionale;
• Fornitori di servizi IT: provider di hosting, piattaforme e-commerce, sistemi CRM e strumenti di gestione degli ordini, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Autorità pubbliche e organi di vigilanza: ove richiesto da obblighi di legge o per la tutela di diritti in sede giudiziaria.

I dati non saranno diffusi a soggetti indeterminati né ceduti a terzi per finalità proprie di marketing senza il previo consenso dell'Interessato.

5. Trasferimento dei Dati Fuori dall'Unione Europea

Taluni fornitori di servizi IT (es. piattaforme e-commerce, servizi cloud, gateway di pagamento) potrebbero avere sede o archiviare dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il Titolare informerà l’Interessato e garantisce che il trasferimento avviene esclusivamente verso Paesi riconosciuti dalla Commissione europea come dotati di un livello adeguato di protezione, oppure mediante l'adozione di garanzie appropriate ai sensi degli artt. 46 e 47 GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione europea.

L'Interessato può richiedere informazioni sulle garanzie adottate e ottenerne copia contattando il Titolare ai recapiti indicati al precedente punto 1.

6. Periodo di Conservazione dei Dati

Ai sensi dell'art. 13, par. 2, lett. a) GDPR, i dati personali sono conservati per i seguenti periodi:

Alla scadenza dei termini indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e, in tal caso, ottenere accesso ai dati stessi e alle informazioni relative al trattamento;
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla normativa;
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
• Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente fattibile;
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali, anche in relazione a trattamenti basati sul legittimo interesse del Titolare;
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso precedentemente prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso svolto prima della revoca;
• Non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici significativi.

Per esercitare tali diritti, l'Interessato può inviare una richiesta scritta al Titolare del trattamento ai seguenti recapiti:

• E-mail/PEC: m2msrl@lamiapec.it
• Indirizzo postale: M2M S.R.L., Viale Bacchiglione 20, 20139 Milano (MI)

Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro 30 giorni dalla ricezione della richiesta, ai sensi dell'art. 12, par. 3 GDPR.

8. Diritto di Reclamo all'Autorità di Controllo

Ai sensi dell'art. 13, par. 2, lett. d) GDPR, l'Interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy), qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

Autorità Garante per la Protezione dei Dati Personali Piazza Venezia 11, 00187 Roma Sito web: www.garanteprivacy.it E-mail: garante@gpdp.it Fax: +39 06 696773785

9. Natura del Conferimento dei Dati

Ai sensi dell'art. 13, par. 2, lett. e) GDPR, si precisa quanto segue:

• Dati obbligatori per la conclusione del contratto: il conferimento dei dati necessari all'esecuzione del contratto di vendita (dati identificativi, di contatto, di spedizione e di pagamento) è un requisito necessario per la conclusione e l'esecuzione del contratto. Il mancato conferimento di tali dati comporta l'impossibilità di procedere all'acquisto dei prodotti e all'evasione dell'ordine.
• Dati obbligatori per obblighi di legge: il conferimento dei dati necessari per l'adempimento degli obblighi fiscali e contabili (es. codice fiscale/partita IVA per fatturazione) è imposto dalla normativa vigente. Il mancato conferimento non consentirà al Titolare di adempiere ai propri obblighi di legge.
• Dati facoltativi: il conferimento dei dati per finalità di marketing, profilazione e comunicazioni commerciali è del tutto facoltativo. Il mancato conferimento non pregiudica in alcun modo la conclusione e l'esecuzione del contratto di acquisto.

10. Processi Decisionali Automatizzati e Profilazione

Il Titolare non adotta processi decisionali automatizzati di cui all'art. 22, par. 1 GDPR che producano effetti giuridici o che incidano in modo analogo significativamente sulla persona.

Qualora, previo consenso, vengano svolte attività di profilazione per la personalizzazione dell'offerta commerciale, l'Interessato sarà informato in modo specifico prima dell'avvio di tali attività.

Versione aggiornata all'8 giugno 2026