Privacy Policy
Ultimo aggiornamento: 2026-05-01 — Redatta ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
MYTO S.R.L.
Via delle Forche, 13 — 35013 Cittadella (PD), Italia
P.IVA / C.F.: 03775350287
Tel.: +39 049 9402363
E-mail: info@mytosrl.it
2. Dati personali raccolti
Tramite il form di contatto presente sul sito sono raccolti i seguenti dati:
- Nome e cognome
- Ragione sociale / nome azienda
- Numero di telefono
- Indirizzo e-mail
- Paese di provenienza
- Materiali di lavorazione di interesse
- Tempistiche di acquisto previste
- Testo del messaggio / esigenze specifiche
Il conferimento dei dati è facoltativo, ma il mancato inserimento dei dati necessari impedisce l'invio della richiesta.
Il sito raccoglie inoltre dati di navigazione (indirizzo IP, browser, pagine visitate, durata della sessione) tramite strumenti di analisi statistica (vedi sezione 9).
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (GDPR) |
|---|---|
| Rispondere alle richieste di preventivo / contatto inviate tramite form | Art. 6(1)(a) — Consenso dell'interessato |
| Fornire informazioni su prodotti e servizi MYTO S.R.L. | Art. 6(1)(a) — Consenso dell'interessato |
| Adempimento di obblighi legali e fiscali | Art. 6(1)(c) — Obbligo legale |
| Analisi statistica anonima del traffico web | Art. 6(1)(f) — Legittimo interesse |
4. Modalità del trattamento
I dati sono trattati mediante strumenti informatici con misure di sicurezza idonee a prevenire accessi non autorizzati, perdita o divulgazione non consentita. Il trattamento avviene da parte di personale interno autorizzato e, per i servizi tecnici, da responsabili del trattamento nominati ai sensi dell'art. 28 GDPR.
5. Responsabili del trattamento (terze parti)
Per l'erogazione dei servizi, MYTO S.R.L. si avvale dei seguenti responsabili del trattamento:
| Fornitore | Servizio | Sede | Informativa |
|---|---|---|---|
| Aruba S.p.A. | Hosting / server web | Italia (UE) | Privacy Aruba |
| Google Ireland Ltd. | Google Tag Manager (gestione tag) | Irlanda (UE) | Privacy Google |
| PostHog Inc. (EU Cloud) | Analisi statistica del traffico web (dati anonimi, server UE) | UE (Frankfurt) | Privacy PostHog |
| CookieScript (Iubenda Group) | Gestione consenso cookie (CMP) | UE | Privacy CookieScript |
6. Trasferimento dei dati extra-UE
I dati non sono trasferiti al di fuori dello Spazio Economico Europeo (SEE). PostHog elabora i dati esclusivamente su server localizzati nell'UE (Frankfurt). Google Tag Manager opera tramite Google Ireland Ltd. con sede nell'UE.
7. Conservazione dei dati
I dati personali raccolti tramite il form di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dalla raccolta, salvo obblighi di legge o contenzioso in corso. I dati di navigazione aggregati e anonimi possono essere conservati per periodi più lunghi a fini statistici.
8. Diritti dell'interessato
L'interessato ha il diritto di:
- Accesso — ottenere conferma del trattamento e copia dei dati (art. 15)
- Rettifica — correggere dati inesatti (art. 16)
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati (art. 17)
- Limitazione — limitare il trattamento in determinati casi (art. 18)
- Portabilità — ricevere i propri dati in formato strutturato e leggibile da macchina (art. 20)
- Opposizione — opporsi al trattamento basato su legittimo interesse (art. 21)
- Revoca del consenso — ritirare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente (art. 7(3))
- Reclamo — proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per esercitare i diritti scrivere a: info@mytosrl.it
9. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento e cookie analitici di terze parti. Per informazioni dettagliate sui cookie installati, le loro finalità e le opzioni di consenso, consultare la Cookie Policy.
Il consenso ai cookie non tecnici viene acquisito tramite il banner CookieScript al primo accesso. Il consenso è revocabile in qualsiasi momento tramite le impostazioni del browser o accedendo nuovamente al banner.
10. Sicurezza
Il sito adotta misure tecniche e organizzative adeguate: trasmissione cifrata HTTPS/TLS, protezione CSRF sui form, limitazione degli accessi al pannello amministrativo, blocco dei file sensibili a livello server.
La presente Privacy Policy può essere aggiornata per adeguarsi a modifiche normative o operative. La data di ultimo aggiornamento è indicata in cima alla pagina.