Privacy Policy

1. Titolare del trattamento

Monetito Payments S.r.l.

Viale Italia, 221 — 36051 Creazzo (VI), Italia

C.F. / P.IVA: 04561120249

• Email generale: info@monetito.it
• Richieste GDPR e disdette: disdette@monetito.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi di designazione obbligatoria previsti dall'art. 37 GDPR.

2. Ambito di questa informativa

La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito vetrina monetitoexpress.it e la piattaforma web Monetito Express (di seguito congiuntamente, il "Servizio").

Monetito Express è un servizio di spedizione destinato esclusivamente a operatori commerciali — poste private, punti vendita e PMI — con contratto attivo con Monetito Payments S.r.l. (di seguito, il "Dealer"). Il servizio si appoggia al contratto Poste Delivery Business sottoscritto dal Titolare con Poste Italiane S.p.A.

Non è previsto self-onboarding: l'acquisizione di nuovi Dealer avviene esclusivamente attraverso processo commerciale e sottoscrizione contrattuale. Il modulo presente sul sito serve unicamente a farsi ricontattare da un consulente e non attiva alcun servizio.

Il Servizio non è rivolto ai consumatori e non prevede aree pubbliche di tracciabilità: lo stato delle spedizioni è visibile soltanto al Dealer, all'interno della propria area riservata.

3. Dati personali trattati

Trattiamo le seguenti categorie di dati personali.

3.1 Dati raccolti dal modulo di contatto del sito

Nome e cognome, numero di telefono, indirizzo email, nome dell'attività, città e provincia. Sono i soli dati che un visitatore del sito può conferirci, e li conferisce volontariamente per essere ricontattato da un consulente.

3.2 Dati forniti in fase di contrattualizzazione

Nome, cognome e ragione sociale, email di contatto, numero di telefono, Partita IVA / Codice Fiscale, indirizzo dell'attività, eventuali sedi operative aggiuntive.

3.3 Dati di autenticazione

Nome utente e password. La password è memorizzata esclusivamente in forma cifrata (hash) e non è mai conservata in chiaro. Sono trattati inoltre i token di sessione necessari a mantenere l'accesso all'area riservata.

3.4 Dati dei mittenti e dei destinatari delle spedizioni

Nome e cognome o ragione sociale, indirizzo completo, numero di telefono ed eventuale email di mittente e destinatario, inseriti dal Dealer per creare la spedizione e stampare la lettera di vettura. Rispetto a questi dati il Dealer agisce come titolare autonomo per i rapporti con i propri clienti; il Titolare li tratta per eseguire il servizio richiesto e li trasmette a Poste Italiane, che ne ha necessità per effettuare il trasporto.

3.5 Dati relativi alle spedizioni e al credito

Codici di spedizione e di tracciabilità, peso e dimensioni dichiarati, servizi accessori richiesti, importi addebitati, ricariche e saldo del credito, stato di consegna.

3.6 Dati di utilizzo

Indirizzo IP, data e ora delle richieste, pagine e funzioni utilizzate, esito delle operazioni, tipo di browser e di dispositivo.

3.7 Dati dei cookie

La scelta sui cookie, memorizzata sul dispositivo dell'utente tramite il banner di Iubenda. Solo se l'utente acconsente ai cookie di marketing, gli identificativi online scritti da Google e da Meta e le informazioni di navigazione che questi raccolgono, come descritto nella Cookie Policy.

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali. Il Titolare non effettua in proprio profilazione né processi decisionali automatizzati che producano effetti giuridici sull'interessato (art. 22 GDPR). Non è prevista alcuna applicazione mobile: non raccogliamo dati di geolocalizzazione, rubrica, fotocamera, microfono o identificatori pubblicitari dei dispositivi mobili.

4. Finalità del trattamento

Riscontro alle richieste di contatto

Ricontattare chi compila il modulo presente sul sito e valutare l'attivazione del servizio.

Fornitura del Servizio

Autenticazione all'area riservata, creazione delle spedizioni, emissione delle lettere di vettura e delle etichette, prenotazione dei ritiri, tracciabilità, gestione del credito e delle ricariche.

Gestione del rapporto contrattuale

Fatturazione, supporto, comunicazioni operative e di servizio.

Adempimenti di legge

Obblighi fiscali e contabili, obblighi in materia di antiriciclaggio (D.Lgs. 231/2007), obblighi documentali connessi al trasporto.

Sicurezza

Prevenzione degli abusi e delle frodi, rilevamento di anomalie, conservazione dei log di accesso a fini di audit.

Misurazione delle campagne pubblicitarie

Misurare i risultati delle campagne del Titolare su Google e Meta, esclusivamente se l'utente ha acconsentito ai cookie di marketing.

5. Base giuridica

Art. 6(1)(b) GDPR — esecuzione del contratto e misure precontrattuali

Per il riscontro alle richieste di contatto e per tutti i trattamenti strumentali alla fornitura del Servizio.

Art. 6(1)(c) GDPR — obbligo legale

Per gli obblighi fiscali, contabili, antiriciclaggio e di conservazione documentale.

Art. 6(1)(f) GDPR — legittimo interesse

Per le finalità di sicurezza, prevenzione delle frodi e tutela dei diritti del Titolare, nonché per il trattamento dei dati dei destinatari delle spedizioni, il cui interesse è già bilanciato dalla necessità di recapitare la merce richiesta.

Art. 6(1)(a) GDPR e art. 122 D.Lgs. 196/2003 — consenso

Per i cookie di marketing, che il sito installa e legge sul dispositivo dell'utente solo dopo il suo consenso esplicito. Il consenso è facoltativo e revocabile in ogni momento; il rifiuto non limita l'uso del sito. I cookie tecnici non richiedono consenso.

Il conferimento dei dati contrassegnati come obbligatori è necessario: senza di essi non è possibile dare riscontro alla richiesta o erogare il Servizio.

6. Destinatari dei dati

I dati possono essere comunicati ai soggetti di seguito indicati, ciascuno per quanto di competenza e nei limiti di quanto necessario.

Poste Italiane S.p.A. — titolare autonomo

Riceve i dati di mittente e destinatario necessari all'esecuzione del trasporto, alla produzione della lettera di vettura e alla tracciabilità della spedizione. Poste Italiane esegue il servizio postale in nome proprio e tratta tali dati come titolare autonomo, secondo la propria informativa.

Amazon Web Services e Brevo — responsabili del trattamento

I dati inseriti nel modulo di richiesta attivazione (nome e cognome, ragione sociale, provincia, indirizzo email e numero di telefono) sono trasmessi a una funzione applicativa ospitata sull'infrastruttura di Amazon Web Services, che li registra e li rende consultabili al personale interno del Titolare, e sono utilizzati per l'invio dei messaggi di posta elettronica di conferma e di notifica tramite Brevo. Entrambi i fornitori sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati da contratto e da misure di sicurezza adeguate.

Fornitori di infrastruttura informatica — responsabili del trattamento

Hosting del sito e della piattaforma, database e servizio di autenticazione, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e vincolati da contratto e da misure di sicurezza adeguate. L'elenco nominativo aggiornato dei fornitori è disponibile su richiesta scrivendo a info@monetito.it.

Iubenda S.r.l. — responsabile del trattamento

Gestione del banner di consenso ai cookie e memorizzazione della scelta dell'utente. Trattamento in Italia (UE).

Google Ireland Ltd e Meta Platforms Ireland Ltd — destinatari dei dati dei cookie di marketing

Se, e solo se, l'utente acconsente ai cookie di marketing, Google Ireland Ltd (Google Ads) e Meta Platforms Ireland Ltd (Meta Pixel) ricevono gli identificativi online e le informazioni di navigazione raccolti dai rispettivi cookie, per misurare i risultati delle campagne pubblicitarie del Titolare. Google Tag Manager, lo strumento con cui il sito carica questi tag, è caricato a ogni visita e riceve l'indirizzo IP del visitatore, senza installare cookie. Google Ireland Ltd tratta tali dati come titolare autonomo, secondo la propria informativa. Per la raccolta e la trasmissione dei dati tramite Meta Pixel, il Titolare e Meta Platforms Ireland Ltd sono contitolari ai sensi dell'art. 26 GDPR, sulla base dell'accordo di contitolarità predisposto da Meta (Controller Addendum), il cui contenuto essenziale è disponibile sul sito di Meta; per i trattamenti successivi Meta Platforms Ireland Ltd agisce come titolare autonomo, secondo la propria informativa. Le due società hanno sede nell'Unione europea; possono avvalersi di società del gruppo situate in Paesi terzi, in particolare negli Stati Uniti, e in tal caso il trasferimento avviene sulla base dell'EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione europea. Il dettaglio dei cookie e delle durate è nella Cookie Policy.

Consulenti e professionisti

Commercialista, consulenti legali e revisori, per gli adempimenti contabili, fiscali e di conformità, nei limiti dei rispettivi incarichi.

Autorità competenti

Nei casi previsti dalla legge o su richiesta legittima dell'autorità giudiziaria o amministrativa.

Non vendiamo né cediamo dati personali a terze parti per finalità di marketing o profilazione. Fa eccezione soltanto quanto raccolto dai cookie di marketing di Google e Meta, che questi ricevono unicamente con il consenso dell'utente.

7. Trasferimenti extra-UE

Il trattamento avviene di norma all'interno dello Spazio Economico Europeo. Qualora un fornitore tratti dati in Paesi terzi, il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell'art. 46 GDPR e, ove applicabile, di una decisione di adeguatezza. Copia delle garanzie adottate è disponibile su richiesta scrivendo a info@monetito.it.

8. Periodo di conservazione

Dati del modulo di contatto

24 mesi dall'ultimo contatto, se non si dà seguito con un contratto; in caso contrario confluiscono nei dati contrattuali.

Dati contrattuali, di spedizione e di credito

5 anni dalla cessazione del rapporto, in adempimento degli obblighi previsti dal D.Lgs. 231/2007 e dalla normativa fiscale.

Dati anagrafici del Dealer

Per la durata del rapporto contrattuale, più il periodo di conservazione legale applicabile.

Dati dei destinatari delle spedizioni

Per il tempo necessario all'esecuzione e alla rendicontazione della spedizione, entro i medesimi termini dei dati contrattuali.

Log di sicurezza e di accesso

Fino a 12 mesi.

Token di sessione

Cancellati alla disconnessione dell'utente o alla scadenza della sessione.

Scelta sui cookie

12 mesi dalla scelta, sia in caso di consenso sia in caso di rifiuto; trascorsi i quali, o se la Cookie Policy cambia, la scelta viene richiesta di nuovo. Le durate dei cookie di marketing sono indicate nella Cookie Policy.

9. Sicurezza

• Tutti i dati in transito viaggiano su canale cifrato TLS 1.2 o superiore (HTTPS). Il traffico in chiaro è disabilitato in produzione.
• Le password sono conservate esclusivamente in forma di hash, mai in chiaro e mai reversibile.
• L'accesso ai dati è limitato al personale autorizzato, secondo il principio del minimo privilegio, ed è tracciato.
• Adottiamo misure organizzative quali formazione del personale, gestione degli accessi e backup regolari.

10. Diritti degli interessati (artt. 15-22 GDPR)

L'interessato può esercitare in qualsiasi momento i seguenti diritti:

• accesso ai propri dati personali (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione, o diritto all'oblio (art. 17), fatti salvi gli obblighi di conservazione legale;
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse (art. 21);
• revoca del consenso, ove il trattamento sia basato su di esso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

• Le richieste vanno inviate a: disdette@monetito.it

Risponderemo entro 30 giorni dalla ricezione, come previsto dall'art. 12 GDPR. Il destinatario di una spedizione che voglia esercitare i propri diritti può rivolgersi indifferentemente a noi o al Dealer che ha creato la spedizione: nel primo caso, se necessario, inoltreremo la richiesta al Dealer, che è il soggetto in rapporto con lui.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cessazione del rapporto

Monetito Express opera in modello B2B contrattualizzato: la cessazione del rapporto avviene esclusivamente tramite disdetta contrattuale scritta all'indirizzo disdette@monetito.it. Le condizioni specifiche sono regolate dal contratto sottoscritto fra le Parti.

Alla cessazione del rapporto, i dati personali non soggetti a obblighi di conservazione legale vengono cancellati entro 30 giorni dalla richiesta dell'interessato. I dati soggetti a obblighi di legge (fiscali, antiriciclaggio, contabili) sono conservati per 5 anni nei sistemi interni del Titolare, con accesso limitato al personale autorizzato.

12. Minori

Il Servizio è destinato esclusivamente a soggetti maggiorenni operanti come esercenti o imprese. Non raccogliamo consapevolmente dati di minori.

13. Cookie e tecnologie simili

Il dettaglio delle categorie di cookie utilizzate e la gestione delle preferenze sono descritti nella Cookie Policy.

• Consulta la: Cookie Policy

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione tramite il sito. La data di ultimo aggiornamento è indicata in cima e in fondo a questo documento. Invitiamo a consultare periodicamente questa pagina.

15. Contatti

Monetito Payments S.r.l.

Viale Italia, 221 — 36051 Creazzo (VI), Italia

• Email generale: info@monetito.it
• Richieste GDPR e disdette: disdette@monetito.it
• Telefono: 0922 093600