Informativa Privacy & Cookie

MsGroupDesign S.r.l.s.
P.IVA 04047170123 — Varese (VA), Italia
Email di contatto per la privacy: info@msgroupdesign.com

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori. Tutte le richieste relative alla privacy possono essere indirizzate all'email indicata.

Dati di registrazione e account: nome, cognome, ragione sociale, P.IVA, codice fiscale, email, password (in forma cifrata), telefono, sede legale, dati di fatturazione.

Dati di profilo professionale: tipologia di attività, area geografica, descrizione, eventuale logo/avatar.

Contenuti pubblicati: testi e descrizioni degli annunci, dati tecnici dei beni, prezzi.

Immagini e media caricati: fotografie dei beni in vendita ed eventuali video. Tali immagini possono contenere accidentalmente dati personali (volti, targhe, documenti). Si veda la sezione dedicata § 4.

Dati di navigazione e tecnici: indirizzo IP, user agent, log di accesso, identificatori del dispositivo, cookie tecnici e analitici (vedi § 9).

Comunicazioni: messaggi inviati tramite la piattaforma a venditori/acquirenti, email scambiate con il supporto, contenuto delle segnalazioni.

Dati di pagamento e ordini: per i piani a pagamento e il Pagamento Protetto facoltativo, importi, commissione, netto al venditore, identificativi delle operazioni Stripe, stato dell’ordine, qualifica dichiarata dal venditore e accettazioni dei termini. I dati completi delle carte sono gestiti da Stripe e non conservati dal Titolare. Le verifiche del venditore richieste da Stripe avvengono nel relativo percorso di attivazione.

Questa è una sezione cruciale: gli Utenti caricano fotografie dei beni HoReCa in vendita. Tali immagini possono ritrarre persone, ambienti, marchi o documenti.

L'Utente che carica un'immagine dichiara e garantisce di esserne autore o di disporre di tutte le autorizzazioni necessarie, incluse le liberatorie delle persone eventualmente riconoscibili (art. 96 L. 633/1941 e GDPR).

L'Utente è invitato a oscurare volti, targhe, badge, documenti e dati personali di terzi prima dell'upload. In assenza di liberatoria, le immagini con persone identificabili non devono essere caricate.

Le immagini sono pubblicamente visibili sulla piattaforma e indicizzabili dai motori di ricerca; possono comparire in anteprime, condivisioni social e nei risultati di ricerca interni.

Sempre nei limiti dei Termini e Condizioni, le foto degli Annunci pubblicati possono essere riprodotte sui canali social ufficiali del marketplace (Facebook, Instagram, LinkedIn e altri canali del Titolare) a scopo promozionale, in forma non esclusiva e senza cessione di diritti all'utente che le ha caricate.

Vengono conservate su storage cloud (Cloudflare R2 / Supabase Storage — provider europei o internazionali con clausole contrattuali standard); sono soggette a compressione e generazione di anteprime ai fini di performance.

Il Titolare, in qualità di hosting provider passivo, non effettua moderazione preventiva; rimuove tempestivamente, su segnalazione fondata, contenuti che violino diritti di terzi o normative. Per richiedere la rimozione di un'immagine che ti riguarda contatta info@msgroupdesign.com indicando l'URL.

In caso di rivendicazione legittima, le immagini saranno rimosse di norma entro 72 ore lavorative dalla ricezione della richiesta.

Per gestire un ordine con Pagamento Protetto possono essere trattati dati di spedizione e ritiro, codici di tracciamento, documenti di trasporto (DDT o lettere di vettura), descrizioni del problema, fotografie del prodotto, PDF e conversazioni pertinenti forniti dalle parti. Il tracciamento inserito dal venditore non costituisce una verifica automatica della consegna.

Gli allegati delle segnalazioni sono conservati in un’area privata, separata dalle immagini pubbliche degli annunci. Non sono pubblicati né destinati alla promozione social. Sono accessibili solo alle parti dell’ordine e agli amministratori autorizzati, tramite collegamenti temporanei, per la gestione della pratica. Possono essere comunicati a consulenti, Stripe o autorità soltanto quando necessario per gestire una contestazione, tutelare diritti o adempiere a un obbligo di legge.

Carica soltanto documenti e dati necessari alla pratica; oscura dati di terzi non pertinenti ed evita dati sanitari, altri dati particolari o copie di documenti d’identità non richieste. La gestione operativa dell’ordine si basa sull’esecuzione del contratto; la prevenzione delle frodi e la difesa dei diritti sul legittimo interesse, e gli adempimenti obbligatori sull’obbligo legale.

Le email e le notifiche relative a pagamento, spedizione, conferma di ricezione, scadenza della verifica e segnalazioni sono comunicazioni transazionali, non newsletter: sono inviate ai destinatari coinvolti nell’ordine per erogare il servizio. I registri dei promemoria contengono riferimenti all’ordine, fase e stato dell’invio, senza indirizzi email o copie delle prove.

La finestra di verifica parte solo dalla conferma di ricezione dell’acquirente, non dalla spedizione né dalla mancata risposta. I collegamenti nelle comunicazioni portano alla pagina dell’ordine e richiedono l’accesso; non autorizzano da soli un rilascio del pagamento. Per le regole del servizio consulta i Termini del Pagamento Protetto.

Ricerche salvate e avvisi facoltativi: conserviamo i filtri scelti e le preferenze del tuo account per segnalare nella campanella nuovi annunci corrispondenti e, se attivato, variazioni reali di prezzo dei preferiti. Puoi sospendere o eliminare le ricerche e disattivare gli avvisi dall’area personale. Non attivano newsletter o consenso marketing. Le ricerche restano fino alla cancellazione da parte tua; i registri tecnici degli avvisi contengono riferimenti a eventi e annunci, non copie dei messaggi privati.

Notifiche push Android (facoltative): sull’app Android puoi attivare volontariamente le notifiche dalle impostazioni («Attiva notifiche»). All’attivazione raccogliamo un token del dispositivo, un identificativo di installazione e l’associazione con il tuo account e la tua sessione; la consegna avviene tramite Firebase Cloud Messaging (Google), che tratta il token come destinatario del servizio di recapito. Le notifiche di servizio riguardano nuovi messaggi e offerte, lo stato dei tuoi annunci, i nuovi annunci che corrispondono alle tue ricerche salvate e le variazioni di prezzo dei tuoi preferiti: il contenuto privato delle conversazioni non è mai incluso nella notifica. Token e installazione scadono dopo 30 giorni senza rinnovo; puoi revocare l’attivazione in qualsiasi momento dalle impostazioni e la revoca avviene automaticamente all’uscita dall’account.

Comunicazioni promozionali push: le eventuali comunicazioni promozionali (iniziative Vetrina, Dealer Pro e comunicazioni dello staff) sono inviate solo con un consenso marketing separato e specifico, predefinito su OFF, che puoi concedere e revocare in qualsiasi momento dalle impostazioni. Il permesso di sistema Android non costituisce consenso promozionale. Di ogni consenso conserviamo un registro con data, versione e testo mostrato; i registri operativi degli invii contengono esiti tecnici di consegna, senza contenuti privati.

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle password (hash con algoritmo a un solo verso), trasmissione su HTTPS/TLS, controllo degli accessi basato sui ruoli, autenticazione tramite provider sicuro, logging degli accessi amministrativi, backup periodici, isolamento degli ambienti di produzione e sviluppo, segregazione dei dati per utente tramite policy di accesso a livello di database (Row Level Security).

Nonostante l'impegno costante del Titolare, nessun sistema informatico può essere considerato totalmente sicuro. L'Utente è invitato a usare password robuste, a non condividere le proprie credenziali e a segnalare immediatamente accessi sospetti.

I dati possono essere comunicati a:

Fornitori di hosting e infrastruttura cloud (Supabase / Cloudflare e provider analoghi) per la conservazione e l'erogazione del servizio;

Fornitori di servizi email transazionali per l'invio di notifiche operative;

Google (Firebase Cloud Messaging), per la consegna delle notifiche push sui dispositivi Android degli utenti che le hanno attivate, limitatamente al token del dispositivo e ai dati tecnici di recapito;

Stripe, per i piani a pagamento e il Pagamento Protetto, tratta i dati necessari ai pagamenti, alle verifiche e alla prevenzione delle frodi secondo il ruolo applicabile al singolo trattamento e la propria informativa privacy; per i trattamenti svolti come titolare autonomo si applicano le sue condizioni;

Consulenti professionali (commercialista, legali) nei limiti necessari;

Autorità giudiziarie o di vigilanza, in presenza di richieste legittime.

I fornitori che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ex art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta scrivendo a info@msgroupdesign.com.

Alcuni fornitori (es. CDN, servizi cloud) possono effettuare trattamenti in Paesi extra-SEE. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o di Clausole Contrattuali Standard (SCC) ai sensi degli artt. 45-46 GDPR, accompagnate da misure supplementari ove necessarie.

Dati account: per tutta la durata del rapporto, e per 10 anni dopo la cessazione per finalità contabili e di difesa (art. 2220 c.c.).

Annunci pubblicati: finché attivi; archiviati per 24 mesi dopo la chiusura per finalità di prevenzione frodi e statistiche, poi anonimizzati.

Immagini caricate: finché l'annuncio è online; eliminate o anonimizzate entro 90 giorni dalla cancellazione dell'annuncio, salvo conservazione necessaria per contenziosi.

Log tecnici e di sicurezza: max 12 mesi.

Dati di marketing: fino a revoca del consenso.

Ordini protetti e prove: i dati operativi e gli allegati sono conservati per il tempo necessario alla gestione dell’ordine e delle eventuali segnalazioni, contestazioni o richieste delle autorità, limitando la conservazione a quanto pertinente. I documenti fiscali sono conservati per i termini previsti dalla legge, ordinariamente 10 anni; tale termine non si estende indistintamente a tutte le fotografie o prove. La scadenza di un link temporaneo interrompe l’accesso tramite quel link, ma non cancella il file conservato.

La piattaforma utilizza cookie tecnici necessari al funzionamento (sessione, autenticazione, preferenze), che non richiedono consenso. Possono essere utilizzati cookie analitici aggregati e anonimizzati per misurare l'uso del servizio. L'eventuale impiego di cookie di profilazione o di terze parti per marketing avverrà solo previo consenso esplicito tramite banner cookie. L'Utente può gestire le preferenze in qualsiasi momento dalle impostazioni del browser.

L'Utente può esercitare in ogni momento, ai sensi degli artt. 15-22 GDPR, i diritti di:

accesso ai propri dati;

rettifica e aggiornamento;

cancellazione ("diritto all'oblio") nei limiti previsti dalla legge;

limitazione e opposizione al trattamento;

portabilità dei dati forniti;

revoca del consenso (senza pregiudizio per i trattamenti già effettuati);

proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste vanno inviate a info@msgroupdesign.com e saranno evase di norma entro 30 giorni.

Per eliminare un account RistoMarketPro, consulta anche la pagina pubblica dedicata alla cancellazione dell'account e dei dati.

Il servizio utilizza automatismi per inviare promemoria e, nei casi previsti dai Termini del Pagamento Protetto, eseguire il rilascio dopo la conferma di ricezione dell’acquirente e la scadenza della verifica, in assenza di segnalazioni o contestazioni aperte. Non viene dedotta la ricezione dal silenzio dell’acquirente. Le segnalazioni richiedono una gestione della pratica; per chiarimenti o per richiedere una verifica umana puoi contattare il Titolare. Restano fermi i diritti e le garanzie previsti dall’art. 22 GDPR quando applicabile.

La piattaforma è riservata a soggetti maggiorenni, privati, professionisti e imprese. Il servizio non è destinato ai minori; l’eventuale presenza accidentale di loro dati può essere segnalata al Titolare per le verifiche e la rimozione quando appropriata.

La presente informativa può essere aggiornata; la data di "ultimo aggiornamento" in alto indica la versione vigente. In caso di modifiche sostanziali, gli Utenti registrati saranno informati via email o tramite avviso sulla piattaforma.