1. Titolare del trattamento e contatti
Il titolare del trattamento è Metallurgica Piemontese Commercio S.r.l. a Socio Unico, C.F. e P. IVA 11063330010, R.E.A. TO-1184833, con sede legale in Piazza Crimea 7, 10131 Torino (TO). Sede operativa: Regione Pizzo SNC, 15040 Mirabello Monferrato (AL).
Per richieste relative alla protezione dei dati e per esercitare i tuoi diritti puoi scrivere alla PEC mpcommerciosrl@legalmail.it oppure contattare la società a vendite@mpcommercio.it.
In base all’informativa aziendale più recente disponibile, il titolare non ha nominato un responsabile della protezione dei dati (RPD/DPO).
2. Ambito e dati di navigazione
Questa informativa riguarda il sito MPC, le richieste inviate ai recapiti pubblicati e l’area amministrativa. La consultazione delle pagine pubbliche non richiede un account. Non sono presenti moduli di contatto, newsletter, pubblicità, strumenti di analisi del traffico o contenuti incorporati di terzi. Immagini e caratteri sono ospitati sul sito.
Per consegnare le pagine e proteggere il servizio, l’infrastruttura può trattare indirizzo IP, data e ora, risorsa richiesta, esito della richiesta e informazioni tecniche del browser. La base giuridica è il legittimo interesse del titolare a garantire disponibilità e sicurezza del servizio (art. 6, par. 1, lett. f GDPR). La ricerca nelle FAQ avviene sul dispositivo: i termini digitati non sono inviati al server né salvati dal sito.
3. Email e richieste commerciali
Se contatti MPC, vengono trattati i dati anagrafici e di contatto, il contenuto del messaggio e gli eventuali allegati necessari a rispondere, predisporre un preventivo o gestire il rapporto. I collegamenti email aprono il tuo programma di posta: il sito non invia messaggi automaticamente.
Le basi giuridiche sono l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR), il legittimo interesse alla gestione dei rapporti commerciali per i referenti di imprese e organizzazioni (lett. f), e gli obblighi legali, amministrativi e fiscali applicabili (lett. c). Il legittimo interesse può inoltre giustificare la tutela dei diritti in caso di controversie.
Il conferimento è facoltativo; recapiti e informazioni pertinenti sono necessari per dare seguito alla richiesta. Non inviare dati personali non necessari. I contatti non vengono iscritti dal sito a liste pubblicitarie.
4. Area amministrativa e sicurezza
L’accesso è riservato al personale autorizzato con ruolo di amministratore o editor. Sono trattati nome utente, ruolo assegnato, data di creazione dell’account, hash della password, dati di sessione e contenuti caricati per gestire il sito e prevenire accessi abusivi. La password non viene conservata in chiaro nell’archivio degli account. Le sessioni scadono dopo 30 minuti di inattività e comunque dopo 8 ore; il logout termina la sessione autenticata.
I tentativi di accesso non riusciti sono associati a impronte crittografiche del nome utente e dell’indirizzo IP, utilizzate per limitare tentativi ripetuti. Non si tratta di dati anonimi. La base giuridica è il legittimo interesse del titolare alla gestione sicura del sito (art. 6, par. 1, lett. f GDPR). I contenuti e le immagini pubblicati dagli utenti autorizzati sono accessibili ai visitatori e possono essere indicizzati dai motori di ricerca.
5. Tempi e criteri di conservazione
Per i contatti che si esauriscono nella sola richiesta di informazioni, la policy aziendale prevede la cancellazione della corrispondenza entro tre mesi dall’ultimo contatto. Se dalla richiesta deriva un rapporto commerciale, i dati pertinenti sono conservati per la gestione del rapporto e, per i documenti soggetti a obblighi fiscali e contabili, per i termini previsti dalla legge, ordinariamente dieci anni. Possono essere necessari periodi ulteriori in presenza di controversie o obblighi specifici.
I registri tecnici dell’hosting sono conservati secondo criteri di necessità e proporzionalità rispetto al funzionamento, alla diagnosi dei guasti e alla sicurezza; i relativi tempi dipendono dal servizio infrastrutturale adottato e possono essere richiesti al titolare.
I tentativi falliti usati dall’applicazione per la limitazione degli accessi hanno una finestra di 15 minuti e vengono rimossi al successivo aggiornamento del registro durante un tentativo di login. Le sessioni non più valide non consentono l’accesso e i file di sessione sono soggetti alla pulizia del server. Gli account amministrativi sono mantenuti per la durata dell’autorizzazione; le copie precedenti dei contenuti sono conservate per consentire il ripristino fino alla loro rimozione da parte del titolare.
La chiusura dell’avviso cookie viene ricordata sul dispositivo per sei mesi con un cookie tecnico, eliminabile anche dal pannello “Gestione cookie”. Il sito non conserva un registro nominativo di questa presa visione.
6. Destinatari, fornitori e trasferimenti
I dati possono essere trattati da personale autorizzato e da fornitori di hosting, posta elettronica, manutenzione e assistenza, nei limiti delle rispettive attività e, quando previsto, nominati responsabili del trattamento. In relazione a eventuali rapporti commerciali possono ricevere i dati necessari anche consulenti contabili e legali, vettori, soggetti incaricati della gestione del credito e autorità legittimate dalla legge.
I dati dei visitatori e la corrispondenza non sono diffusi pubblicamente. Il sito non carica servizi di tracciamento di terzi. La localizzazione e gli eventuali trasferimenti relativi a hosting e posta dipendono dai fornitori utilizzati; qualora il trattamento comporti trasferimenti fuori dallo Spazio economico europeo, devono essere rispettate le condizioni del capo V del GDPR. Per informazioni sui destinatari e sulle eventuali garanzie applicabili puoi contattare il titolare.
7. Cookie e altre tecnologie
Il sito utilizza soltanto cookie tecnici: uno per ricordare la chiusura dell’avviso informativo, impostato quando lo chiudi, e uno per la sessione dell’area amministrativa, limitato a /a/. Non sono utilizzati cookie di profilazione, analytics, local storage per finalità pubblicitarie o tecniche di fingerprinting.
La chiusura dell’avviso non costituisce consenso a trattamenti pubblicitari. Per nomi, scopi, durata e modalità di gestione consulta l’informativa cookie.
8. Diritti e modalità di esercizio
Nei casi e alle condizioni previsti dagli artt. 15–22 GDPR puoi ottenere accesso, rettifica, cancellazione e limitazione del trattamento, nonché la portabilità dei dati quando applicabile. Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente.
Puoi presentare la richiesta alla PEC mpcommerciosrl@legalmail.it o scrivere a vendite@mpcommercio.it. In presenza di ragionevoli dubbi sull’identità, il titolare può richiedere le sole informazioni aggiuntive necessarie a verificarla; non è richiesta automaticamente una copia del documento a ogni istanza.
Il riscontro è fornito di regola entro un mese dal ricevimento; nei casi previsti dal GDPR il termine può essere prorogato di due mesi, dandone comunicazione motivata entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere ai rimedi previsti dalla legge.
9. Decisioni automatizzate e aggiornamenti
Il sito non effettua profilazione né decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone. La presente informativa viene aggiornata quando cambiano i servizi e i trattamenti descritti. La data di aggiornamento è riportata all’inizio della pagina.