Informativa sulla Privacy di www.mima-italia.it

1. Chi siamo

Titolare del trattamento: Daniele Carvalho dos Santos P.IVA: 02767700202 – Porto Mantovano (MN), 46047, Italia – Specificare nella mail in oggetto: Privacy mail: daniele@mima-italia.it.

DPO/RPD: Il Titolare gestisce direttamente le richieste privacy.

2. Categorie di dati trattati

• Dati identificativi e di contatto (nome, cognome, codice fiscale, email, password hash, telefono).
• Profilo (foto, descrizione, disponibilità, città/indirizzo; per operatori eventuali attestazioni).
• Dati di utilizzo (log di accesso, IP, device/browser, eventi applicativi).
• Geolocalizzazione (solo previo consenso; usata per mostrare operatori entro raggio es. 25 km, con offset privacy).
• Chat e recensioni (testi e metadati).
• Dati di pagamento (gestiti da provider; Mima non conserva i numeri di carta o CVV).
• Dati amministrativo-fiscali (es. fatture, transazioni).

Categorie particolari di dati (es. salute): Mima non richiede dati sanitari obbligatori. Qualora l’utente li fornisca spontaneamente (ad esempio nella descrizione di una richiesta di assistenza), saranno trattati solo se strettamente necessari all’erogazione della richiesta e nei limiti di legge, salvo che l’utente presti l’apposito consenso specifico e facoltativo, relativo alla singola richiesta, per le ulteriori finalità di condivisione esterna o comunicazione descritte al punto 3.

Al momento dell’invio di ciascuna richiesta di assistenza, l’utente dichiara di essere autorizzato a fornire le informazioni inserite, anche qualora riguardino una terza persona (es. un familiare) per conto della quale la richiesta viene presentata. Tale dichiarazione non costituisce base giuridica per il trattamento da parte di Mima, che resta quella indicata al punto 3.

3. Finalità e basi giuridiche

• Registrazione e autenticazione – esecuzione del contratto (art. 6.1.b).
• Comunicazioni operative di servizio – invio di notifiche e messaggi (email, SMS o altri canali di contatto forniti dall’utente) necessari al completamento del profilo, all’utilizzo della piattaforma e alla gestione delle richieste di assistenza – base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Matching tra utenti e operatori, chat, recensioni – contratto (6.1.b) e interesse legittimo per sicurezza/antifrode (6.1.f).
• Condivisione del numero di telefono dell’utente con l’operatore – solo con l’operatore di cui l’utente ha sbloccato la chat e solo dopo lo sblocco, per facilitare il contatto diretto (es. in caso di mancata risposta in chat) – esecuzione del contratto (6.1.b). L’utente ne è informato al momento dello sblocco.
• Pagamenti e fatturazione – contratto (6.1.b) e obbligo legale (6.1.c).
• Geolocalizzazione – consenso (6.1.a), revocabile in qualsiasi momento.
• Comunicazioni promozionali – consenso (6.1.a); opt-out sempre disponibile.
• Condivisione dei contenuti di una richiesta al di fuori della piattaforma, per individuare assistenti interessati a rispondere – consenso specifico e facoltativo (6.1.a), prestato singolarmente per ciascuna richiesta e non pre-selezionato; per eventuali dati relativi alla salute contenuti nella richiesta, consenso esplicito ai sensi dell’art. 9.2.a GDPR. Revocabile in qualsiasi momento senza pregiudicare la richiesta già inviata.
• Utilizzo dei contenuti di una richiesta per attività di comunicazione e storytelling di Mima (es. social media, blog, materiali promozionali) – consenso specifico e facoltativo (6.1.a), prestato singolarmente per ciascuna richiesta e non pre-selezionato; per eventuali dati relativi alla salute, consenso esplicito ai sensi dell’art. 9.2.a GDPR. In ogni caso di pubblicazione, i contenuti vengono resi anonimi. Revocabile in qualsiasi momento.
• Sicurezza, prevenzione abusi, log – interesse legittimo (6.1.f).
• Adempimenti di legge – obbligo legale (6.1.c).

Profilazione/Ranking: Mima può attribuire badge/punteggi (es. affidabilità, regolarità dei servizi pagati) che influenzano la visibilità nei risultati. Non si adottano decisioni unicamente automatizzate che producano effetti giuridici o incidano significativamente sull’utente (art. 22 GDPR). È sempre possibile opporsi per motivi connessi alla situazione particolare.

4. Destinatari e trasferimenti

• Operatori: limitatamente all’operatore di cui l’utente ha sbloccato la chat, che riceve i dati di contatto necessari (nome e numero di telefono) per organizzare il servizio.
• Fornitori IT e cloud per hosting, database, storage, notifiche.
• Provider pagamenti: può agire come autonomo titolare per antiriciclaggio/antifrode.
• Autorità su richiesta di legge.

Alcuni fornitori possono comportare trasferimenti extra-UE. In tali casi adottiamo Clausole Contrattuali Standard (SCC) e misure supplementari idonee. Informazioni di dettaglio sono disponibili su richiesta.

5. Cookie e tecnologie simili

Usiamo cookie/SDK solo previo consenso per le finalità non strettamente necessarie. Puoi gestire le preferenze in qualsiasi momento tramite il link “Gestisci cookie”. Per dettagli vedi la nostra Cookie Policy.

6. Tempi di conservazione

• Account e profilo: per tutta la durata dell’account; cancellazione entro 6 mesi dalla chiusura.
• Log di sicurezza: 12 mesi salvo necessità di indagine.
• Chat: 12 mesi dopo il completamento del servizio.
• Recensioni: fino alla richiesta di rimozione (se giustificato) o chiusura definitiva account.
• Documenti attestazioni (es. OSS): 24 mesi o fino ad aggiornamento/revoca.
• Dati fiscali e transazioni: fino a 10 anni per obbligo di legge.

7. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate (crittografia in transito e a riposo ove applicabile, controllo accessi, policy di least privilege, backup, logging, monitoraggio, procedure di gestione incidenti). In caso di violazione dei dati, attueremo le procedure di notifica previste dalla normativa.

8. Diritti dell’interessato

• Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità.
• Risposta entro 1 mese dalla ricezione della richiesta.
• Verifica dell’identità proporzionata tramite account autenticato.
• L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o ripetitive.

Per esercitare i diritti: mima.assistenza@gmail.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Mima è riservata a utenti maggiorenni (18+). Se ritieni che un minore abbia creato un account, segnalalo a mima.assistenza@gmail.com per la rimozione tempestiva.

10. Modifiche e versioni

Potremo aggiornare la presente Informativa. Le modifiche saranno pubblicate con la data di efficacia.