Informativa privacy
Questa informativa spiega come trattiamo i dati personali quando visiti il sito mailcertificata.eu, quando ricevi un'email da un indirizzo @mailcertificata.eu e quando ci scrivi. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Titolare del trattamento
Bandini S.R.L., Via Alessandro Volta, 22, fraz. Piandicontro – 63857 Amandola (FM) – Italia. Email: privacy@mailcertificata.eu.
Bandini S.R.L. offre ai negozi online un servizio di invio di email transazionali. Per questo abbiamo due ruoli diversi:
- per il contenuto delle email che inviamo per conto dei negozi e per i dati che il negozio ci affida a questo scopo, il titolare del trattamento è il negozio che ti scrive, e noi agiamo come suo responsabile del trattamento: vedi Email inviate per conto dei negozi;
- per gli altri trattamenti descritti qui (log del sito e del nostro server di posta, anche quando riguardano quelle email, messaggi che ci invii, segnalazioni di abuso) il titolare siamo noi.
Email inviate per conto dei negozi
Quando un negozio online usa il nostro servizio, ci affida i dati necessari a inviarti le sue email: di solito il tuo indirizzo email, il tuo nome e i dati dell'ordine o dell'account che compaiono nel messaggio.
Per questi dati il titolare del trattamento è il negozio, e noi li trattiamo per suo conto come responsabile del trattamento (art. 28 GDPR). Come li usa il negozio, per quanto tempo li conserva e a chi li comunica lo trovi nella sua informativa privacy.
Per esercitare i tuoi diritti su questi dati (accesso, rettifica, cancellazione, opposizione e così via) rivolgiti al negozio che ti ha scritto: di solito il suo nome è indicato nell'email. Puoi scrivere anche a privacy@mailcertificata.eu.
Dati che trattiamo come titolare e perché
Per ogni trattamento di cui siamo titolari indichiamo i dati, la base giuridica e per quanto tempo li conserviamo.
Visite a questo sito
- Dati
- indirizzo IP, data e ora, pagina richiesta, codice di risposta, quantità di dati trasferiti, pagina di provenienza (referrer), browser e sistema operativo (user agent).
- Base giuridica
- legittimo interesse a proteggere il sito e a mantenerlo funzionante (art. 6, par. 1, lett. f), GDPR).
- Conservazione
- solo per il tempo necessario a garantire la sicurezza del sito e ad analizzare eventuali problemi o attacchi; poi i log vengono cancellati.
Log del server di posta
- Dati
- indirizzi del mittente e del destinatario, indirizzi IP dei server di posta coinvolti, identificativi del messaggio, oggetto, dimensione, data e ora, esito della consegna ed eventuali messaggi di errore (mancato recapito).
- Provenienza
- il negozio che ti invia l'email tramite il nostro servizio (indirizzo del destinatario) e i server di posta che partecipano alla consegna.
- Base giuridica
- legittimo interesse a gestire i mancati recapiti, risolvere i problemi tecnici del nostro servizio, prevenire e individuare gli abusi e mantenere la buona reputazione dei nostri server presso gli altri fornitori di posta, così che le email arrivino a destinazione (art. 6, par. 1, lett. f), GDPR).
- Conservazione
- solo per il tempo necessario a gestire i mancati recapiti, risolvere i problemi tecnici e individuare gli abusi; poi i log vengono cancellati.
Messaggi che ci invii
- Dati
- nome, indirizzo email, ruolo e azienda (se li indichi), contenuto dei messaggi e delle nostre risposte.
- Base giuridica
- il nostro legittimo interesse a rispondere alle richieste e a gestire i rapporti con clienti, fornitori e partner (art. 6, par. 1, lett. f), GDPR); se il contratto è con te, l'esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b), GDPR). Conservare la corrispondenza relativa all'attività dell'impresa è un obbligo di legge (art. 6, par. 1, lett. c), GDPR; artt. 2214 e 2220 del Codice civile).
- Conservazione
- 10 anni per la corrispondenza relativa all'attività dell'impresa (art. 2220 del Codice civile); per gli altri messaggi, finché serve a gestire la richiesta e i suoi eventuali seguiti.
Segnalazioni di abuso ed email arrivate per errore
- Dati
- il messaggio che ci inoltri, con le intestazioni, e i tuoi dati di contatto.
- Base giuridica
- legittimo interesse a prevenire gli abusi e a far funzionare in modo sicuro il nostro servizio di posta (art. 6, par. 1, lett. f), GDPR).
- Conservazione
- fino alla chiusura della segnalazione e poi solo per il tempo necessario a riconoscere abusi ripetuti e a dimostrare come l'abbiamo gestita.
Difesa dei nostri diritti
- Dati
- i dati necessari, tra quelli indicati sopra.
- Base giuridica
- legittimo interesse a far valere o difendere i nostri diritti se nasce una controversia (art. 6, par. 1, lett. f), GDPR).
- Conservazione
- per la durata della controversia e fino alla scadenza dei termini per impugnare.
Sei obbligato a fornirci i dati?
No, nessuna legge ti obbliga a fornirci dati personali. I dati dei log del sito vengono registrati automaticamente quando visiti queste pagine. Se ci scrivi, decidi tu quali dati indicarci, ma senza un indirizzo email non possiamo risponderti. Se sei un nostro cliente o fornitore, i dati di contatto ci servono per concludere e gestire il contratto.
Cookie
Questo sito non usa cookie né altri strumenti di tracciamento e non carica contenuti da altri siti.
A chi comunichiamo i dati
- Namecheap, Inc., con sede negli Stati Uniti, fornisce i server di questo sito e del nostro servizio di posta, il DNS e l'inoltro delle email che riceviamo. Tratta i dati per nostro conto come responsabile del trattamento (art. 28 GDPR).
- Fornitori di servizi di posta elettronica che agiscono come responsabili del trattamento (art. 28 GDPR): gestiscono la casella in cui riceviamo le email inoltrate.
- Autorità pubbliche, quando la legge lo richiede.
Trasferimento dei dati fuori dall'UE
Namecheap, Inc. ha sede negli Stati Uniti, quindi i dati possono essere trattati anche fuori dall'Unione europea e dallo Spazio economico europeo (SEE).
Lo stesso può valere per il fornitore della casella in cui riceviamo le email inoltrate.
Per sapere su quale base giuridica avvengono questi trasferimenti, scrivi a privacy@mailcertificata.eu.
I tuoi diritti
Per i dati che un negozio ci affida per inviarti le sue email, i tuoi diritti li eserciti nei confronti del negozio (vedi sopra). Per i trattamenti di cui siamo titolari puoi chiederci in qualsiasi momento:
- l'accesso ai tuoi dati e una copia (art. 15 GDPR);
- la rettifica dei dati inesatti (art. 16 GDPR);
- la cancellazione (art. 17 GDPR);
- la limitazione del trattamento (art. 18 GDPR);
- la portabilità dei dati che ci hai fornito (art. 20 GDPR).
Diritto di opposizione. Puoi opporti in qualsiasi momento ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione particolare (art. 21, par. 1, GDPR).
Per esercitare i tuoi diritti scrivi a privacy@mailcertificata.eu. Ti rispondiamo entro un mese, come prevede l'art. 12 GDPR.
Reclamo al Garante
Se ritieni che trattiamo i tuoi dati in modo non conforme al GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it (art. 77 GDPR). Puoi rivolgerti anche all'autorità di controllo del Paese in cui vivi o lavori.
Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione (art. 22 GDPR).
Ultimo aggiornamento: 15 novembre 2026