Informativa Privacy M&M vCard
Ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 · Versione 2026-08-27 · 28 agosto 2026
1. A chi si applica questa informativa
Questa informativa riguarda gli utenti che registrano o utilizzano un account M&M vCard, i referenti di aziende o professionisti, i soggetti indicati nei dati di fatturazione e, per le sole informazioni tecniche necessarie alle statistiche delle vCard pubbliche, i visitatori che aprono o interagiscono con una vCard.
2. Categorie di dati trattati
Possiamo trattare, a seconda dell'utilizzo del servizio: dati identificativi e di contatto; email di accesso e verifica; dati aziendali e del referente; telefono, cellulare e WhatsApp; codice fiscale, partita IVA, PEC, SDI e indirizzo di fatturazione; dati relativi al piano e agli ordini; riferimenti tecnici delle transazioni Stripe; contenuti caricati nelle vCard (foto, logo, testi, link, documenti); preferenze e configurazioni; dati di sicurezza e log; dati tecnici relativi all'uso delle vCard pubbliche, quali evento, data/ora, referrer, user-agent e identificativi pseudonimizzati o hash utilizzati per statistiche aggregate.
3. Dati di pagamento
I dati completi delle carte di pagamento non transitano né vengono memorizzati nei server M&M vCard. Il pagamento e la gestione dei metodi di pagamento sono affidati a Stripe. M&M riceve soltanto le informazioni necessarie a conoscere l'esito della transazione, l'abbonamento, gli importi, gli identificativi tecnici e i documenti di pagamento disponibili.
4. Finalità e basi giuridiche
I dati sono trattati per: registrare e autenticare l'utente; verificare l'email; creare e pubblicare le vCard; fornire QR Code, analytics e report; gestire piani, pagamenti, upgrade, downgrade, rinnovi e cancellazioni; fornire assistenza; prevenire abusi e frodi; garantire sicurezza e continuità tecnica; adempiere obblighi fiscali, contabili e legali; gestire reclami e tutela giudiziaria.
Le principali basi giuridiche sono l'esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR), l'adempimento di obblighi legali (art. 6.1.c), il legittimo interesse del Titolare alla sicurezza, prevenzione frodi, gestione tecnica e difesa dei propri diritti (art. 6.1.f), nonché il consenso quando specificamente richiesto per trattamenti facoltativi (art. 6.1.a).
5. Pubblicazione volontaria dei dati nella vCard
Le informazioni che l'utente decide di pubblicare nella propria vCard possono essere accessibili a chiunque disponga dell'URL o del QR Code. L'utente controlla i contenuti pubblicati e deve evitare l'inserimento di dati non necessari, dati di terzi privi di autorizzazione o categorie particolari di dati salvo che disponga di una valida base giuridica e ciò sia realmente necessario.
6. Analytics delle vCard pubbliche
Il servizio può registrare eventi tecnici relativi alla visualizzazione e all'interazione con le vCard per produrre statistiche aggregate, ad esempio visualizzazioni, visitatori unici, click su telefono, WhatsApp, email, sito, mappa, social, salvataggio contatto, condivisione e QR. Gli identificativi tecnici sono trattati con misure di pseudonimizzazione/hash e non sono utilizzati da M&M vCard per profilazione pubblicitaria cross-site. Ulteriori dettagli sugli identificatori tecnici sono disponibili nella Cookie Policy M&M vCard.
7. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato di M&M e da fornitori necessari all'erogazione del servizio, tra cui infrastruttura hosting, posta elettronica, assistenza tecnica e servizi di pagamento. Per i pagamenti utilizziamo Stripe, che a seconda dello specifico trattamento può operare come responsabile del trattamento e/o come autonomo o contitolare secondo la propria documentazione. I fornitori sono selezionati sulla base di adeguate garanzie e, quando richiesto, regolati ai sensi dell'art. 28 GDPR.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono comportare trattamenti o accessi da Paesi esterni allo SEE. In tali casi i trasferimenti sono effettuati utilizzando gli strumenti previsti dal GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi validi. Per Stripe possono trovare applicazione, a seconda dei servizi, il Data Privacy Framework UE-USA e/o clausole contrattuali standard secondo la documentazione Stripe vigente.
9. Tempi di conservazione
I dati dell'account sono conservati per la durata del rapporto e successivamente per il tempo necessario a gestire chiusura, sicurezza, contestazioni e obblighi di legge. I dati fiscali e contabili sono conservati per i periodi previsti dalla normativa applicabile. I log di consenso sono conservati per documentare le accettazioni e tutelare le parti. I dati analytics e di sicurezza sono conservati secondo criteri di minimizzazione e per il tempo necessario alla produzione delle statistiche, alla sicurezza e alla prevenzione di abusi; i dati aggregati o anonimizzati possono essere conservati più a lungo perché non consentono più di identificare l'interessato.
10. Natura del conferimento
I dati contrassegnati come obbligatori sono necessari per creare o utilizzare l'account, acquistare un piano, adempiere obblighi fiscali o garantire sicurezza e assistenza. Il mancato conferimento può impedire l'erogazione della relativa funzione. I trattamenti facoltativi sono indicati separatamente e non condizionano l'accesso alle funzioni per le quali non sono necessari.
11. Decisioni automatizzate e profilazione
M&M vCard non utilizza, nell'attuale configurazione del servizio, processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sull'utente ai sensi dell'art. 22 GDPR. Le statistiche delle vCard sono destinate alla misurazione delle performance e non alla profilazione pubblicitaria dei visitatori da parte di M&M.
12. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui autenticazione, controllo degli accessi, connessioni cifrate, minimizzazione, pseudonimizzazione di identificativi tecnici, protezione delle credenziali e procedure di gestione degli incidenti. Nessun sistema informatico può tuttavia garantire un rischio pari a zero.
13. Diritti dell'interessato
Nei casi previsti dagli artt. 15-22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a support@mmbusinesscommunication.it o alla PEC sopra indicata.
14. Reclamo al Garante
L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
15. Consensi e versionamento dei documenti
La piattaforma registra l'accettazione delle Condizioni di servizio e la presa visione/accettazione dell'Informativa Privacy associandole all'account, alla versione del documento, alla data/ora e alla provenienza tecnica dell'operazione. In caso di aggiornamenti sostanziali può essere richiesta una nuova conferma.
16. Modifiche dell'informativa
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione corrente è indicata in alto nella pagina e nell'area “Privacy e consensi”. Quando necessario, M&M vCard richiederà una nuova presa visione o accettazione.