Informativa sulla Privacy ai sensi del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Il titolare del trattamento è Monstain S.r.l., con sede legale in viale San Francesco d'Assisi 10, 38122 Trento (TN), P.IVA 02568970228, contattabile all’indirizzo email: law@monstain.com.

2. Tipologie di dati trattati

- Dati identificativi (nome, cognome, email, azienda)

- Dati di accesso (IP, user agent, log di accesso)

- Dati operativi relativi agli ordini e alle attività gestite tramite la piattaforma

- Eventuali dati inseriti dall’utente nel sistema (es. destinatari, note, riferimenti logistici)

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per:

- la registrazione e gestione dell’account utente

- l’erogazione del servizio Monstain in cloud

- l’adempimento di obblighi contrattuali e normativi

- la sicurezza, il monitoraggio e la prevenzione di accessi non autorizzati

Il trattamento si basa sul documento denominato "Trattamento dei dati personali per i servizi cloud di Monstain" denominato anche SSC.

4. Modalità del trattamento

I dati sono trattati mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.

5. Conservazione dei dati

I dati saranno conservati per tutta la durata del rapporto contrattuale e per ulteriori 24 mesi a fini di tutela legale e fiscale, salvo obblighi di legge diversi.

6. Comunicazione a terzi e trasferimento extra-UE

I dati potranno essere trattati da fornitori terzi (es. servizi cloud, hosting, email) nominati responsabili del trattamento. Alcuni dati possono essere trasferiti extra-UE, garantendo clausole contrattuali standard secondo il GDPR.

7. Diritti dell’interessato

L’interessato ha il diritto di:

- accedere ai propri dati

- chiedere la rettifica o cancellazione

- limitare o opporsi al trattamento

- ricevere i propri dati in formato portabile (diritto alla portabilità)

Le richieste vanno indirizzate a: law@monstain.com

8. Data breach e sicurezza

In caso di violazione dei dati personali (data breach), il Titolare adotterà le misure previste dagli articoli 33 e 34 del GDPR, notificando l’autorità e gli interessati ove necessario.

9. Cookie e strumenti di tracciamento

Per informazioni sull’uso di cookie e strumenti analoghi si rinvia alla Cookie Policy accessibile nel footer del sito/app.

10. Aggiornamenti

La presente informativa potrà essere soggetta a modifiche. La versione aggiornata sarà sempre disponibile nella sezione Privacy del sito.