Informativa sulla privacy e sul trattamento dei dati personali

Ultimo aggiornamento: 9 settembre 2026

1. Informazioni sulla presente informativa

1.1. La presente Informativa sulla privacy spiega in che modo MAR-INA PRODPREST SRL («MAR-INA», «noi», «ci») raccoglie, utilizza, comunica, conserva e protegge i dati personali delle persone che visitano mar-ina.ro, creano un account, salvano prodotti, effettuano un ordine, richiedono un preventivo, inviano disegni o requisiti tecnici, presentano un reclamo, richiedono un reso o un intervento in garanzia, pubblicano una recensione, si iscrivono a comunicazioni commerciali, utilizzano l'assistente IA o interagiscono in altro modo con MAR-INA.

1.2. I dati personali sono trattati conformemente al Regolamento (UE) 2016/679 («RGPD» o «GDPR»), alla Legge rumena n. 190/2018, alla Legge rumena n. 506/2004 sulla tutela della vita privata nel settore delle comunicazioni elettroniche e alle altre norme applicabili.

1.3. La presente informativa ha finalità informative e non costituisce, di per sé, il consenso al trattamento. Quando il trattamento richiede il consenso, questo viene richiesto separatamente mediante un'azione chiara, specifica e libera.

1.4. La presente informativa si applica a mar-ina.ro e ai canali gestiti da MAR-INA. I servizi, le pagine e le piattaforme di terzi sono disciplinati anche dalle rispettive informative sulla privacy.

1.5. Documenti correlati: la Politica sui cookie e i Termini e condizioni.

2. Chi è il titolare del trattamento?

2.1. Il titolare del trattamento dei dati personali è MAR-INA PRODPREST SRL, con sede legale in Str. Săliște n. 20, Galați, distretto di Galați, Romania, iscritta al Registro delle imprese con il n. J1994000383179, codice unico di registrazione/partita IVA RO 5202760.

2.2. Per domande sulla protezione dei dati o per esercitare i diritti previsti dal GDPR, è possibile contattarci ai seguenti recapiti:

• Email: office@mar-ina.ro
• Telefono: +40 758 064 028 (lunedì–venerdì, 08:30–17:00, ora della Romania)
• Indirizzo postale: MAR-INA PRODPREST SRL, Str. Săliște n. 20, Galați, distretto di Galați, Romania
• Modulo online: il modulo di contatto disponibile sul sito

2.3. Le richieste in materia di protezione dei dati sono gestite attraverso i recapiti sopra indicati. Qualora MAR-INA nomini, o sia legalmente tenuta a nominare, un responsabile della protezione dei dati (DPO), i relativi recapiti saranno pubblicati in questa sede.

3. Quali dati personali trattiamo?

3.1. Le categorie di dati dipendono dal modo in cui l'utente interagisce con MAR-INA. A seconda dei casi, possiamo trattare:

• Dati identificativi: nome, cognome e altre informazioni fornite quando necessarie per un contratto, una fattura o una richiesta;
• Dati di contatto: indirizzo email, numero di telefono, indirizzo di consegna e indirizzo di fatturazione;
• Dati professionali e aziendali: denominazione sociale, funzione, codice fiscale/partita IVA, numero di registrazione e altre informazioni necessarie per fatturazione, preventivi o rapporti commerciali;
• Dati dell'account cliente: informazioni del profilo, indirizzi salvati, cronologia degli ordini, liste dei desideri e dati tecnici necessari per l'autenticazione e la sicurezza dell'account;
• Dati relativi a ordini e contratti: prodotti e servizi richiesti, quantità, prezzo, sconti, modalità di consegna, stato dell'ordine, cronologia delle transazioni e informazioni necessarie per gestire resi, reclami o garanzie;
• Dati di pagamento: metodo di pagamento, importo, stato della transazione e identificativi tecnici della transazione. Quando il pagamento è gestito da un prestatore autorizzato, MAR-INA non riceve né conserva il numero completo della carta, il CVV o il PIN;
• Dati relativi a richieste commerciali e tecniche: prodotto o servizio cercato, impiego previsto, dimensioni, materiali, quantità, tolleranze, requisiti di consegna ed eventuali schizzi, disegni, fotografie o documenti tecnici inviati;
• Dati delle comunicazioni: messaggi inviati tramite email, moduli, telefono, piattaforme di messaggistica o altri canali, insieme agli allegati;
• Dati delle recensioni: nome visualizzato o pseudonimo, valutazione, titolo, commento, prodotto interessato e data di pubblicazione; i dati dell'account possono essere utilizzati per amministrare una recensione senza essere mostrati pubblicamente;
• Dati delle conversazioni con l'assistente IA: messaggi e risposte, prodotti o requisiti menzionati, recapiti o riferimenti d'ordine che l'utente sceglie di inserire, lingua, data e ora, identificativo di sessione, pagina dalla quale è stata aperta la chat e registri tecnici necessari per funzionamento e sicurezza;
• Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo, sistema operativo e browser, identificativi online, data e ora di accesso, pagine e funzionalità utilizzate, errori, attività sospette e registri di sicurezza;
• Dati sulle preferenze di marketing: scelte di iscrizione e disiscrizione, consensi, opposizioni e, nei limiti delle scelte effettuate, interazione con comunicazioni commerciali;
• Dati raccolti tramite cookie e tecnologie simili: identificativi, informazioni su sessione, carrello e preferenze e, previo consenso, dati per analisi, misurazione delle conversioni e pubblicità.

3.2. Di norma non chiediamo copie di documenti d'identità, dati completi delle carte di pagamento o categorie particolari di dati. Non inviare tali informazioni, neppure tramite il chatbot o campi di testo libero, salvo che siano strettamente necessarie e siano state fornite istruzioni chiare da MAR-INA.

3.3. I documenti tecnici possono contenere dati personali, informazioni riservate o segreti commerciali. Per i documenti sensibili, utilizzare il canale indicato da MAR-INA ed eliminare le informazioni non necessarie alla richiesta.

4. Da quali fonti otteniamo i dati?

4.1. La maggior parte dei dati è ottenuta direttamente dall'utente, ad esempio quando crea un account, effettua un ordine, richiede un preventivo, compila un modulo, pubblica una recensione, utilizza il chatbot, invia un documento o si iscrive a comunicazioni commerciali.

4.2. Possiamo inoltre ricevere dati da terzi o da sistemi coinvolti nel rapporto con l'utente, tra cui:

• marketplace o piattaforme tramite i quali viene effettuato un ordine o inviata una richiesta;
• prestatori di servizi di pagamento e istituti finanziari, per la conferma e lo stato delle transazioni;
• corrieri, vettori e fornitori di servizi logistici, per consegne, incidenti e resi;
• fornitori tecnici coinvolti nell'hosting, nella sicurezza, nell'analisi del sito e nel funzionamento dell'assistente IA;
• fonti pubbliche o autorità, solo in presenza di una base giuridica e quando i dati sono necessari per una finalità determinata.

4.3. I dati non ottenuti direttamente dall'utente sono utilizzati esclusivamente per finalità compatibili con il contesto nel quale sono stati ottenuti e nel rispetto degli obblighi di trasparenza applicabili.

5. Finalità e basi giuridiche del trattamento

5.1. Non utilizziamo tutti i dati per ogni finalità. Il trattamento è limitato alle informazioni necessarie per la specifica finalità.

5.2. Quando ci basiamo sul legittimo interesse, valutiamo la necessità e la proporzionalità del trattamento e ponderiamo gli interessi di MAR-INA rispetto agli interessi, ai diritti e alle libertà dell'utente. È possibile chiedere ulteriori informazioni su tale valutazione.

5.3. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento. La revoca non pregiudica il trattamento effettuato prima della revoca né quello fondato su un'altra valida base giuridica.

6. Cosa accade se non vengono forniti determinati dati?

6.1. Alcune informazioni sono necessarie per concludere o eseguire un contratto oppure per rispettare la legge. Senza recapiti e dati di consegna sufficienti non possiamo spedire un ordine; senza i dati di fatturazione obbligatori non possiamo emettere i documenti fiscali richiesti.

6.2. I campi obbligatori sono indicati nei relativi moduli. Non imponiamo la fornitura di dati per marketing, analisi o altre finalità basate sul consenso come condizione per l'acquisto o l'uso delle funzioni essenziali del negozio.

6.3. L'uso dell'assistente IA è facoltativo. È possibile porre domande generali senza identificarsi e contattare MAR-INA direttamente tramite email, telefono o modulo di contatto. L'individuazione di un ordine, la risoluzione di una richiesta o l'organizzazione di un contatto successivo possono richiedere dati aggiuntivi e la verifica dell'identità.

6.4. La pubblicazione di una recensione, l'iscrizione alla newsletter e l'accettazione dei cookie analitici o di marketing sono facoltative. Il rifiuto o la revoca del consenso non impediscono l'uso delle funzioni essenziali del negozio.

7. Chi può ricevere i dati?

7.1. MAR-INA non vende i dati personali dei clienti o dei visitatori del sito.

7.2. Nella misura necessaria, i dati possono essere accessibili o comunicati a:

• personale autorizzato di MAR-INA, in base alle mansioni e ai diritti di accesso;
• corrieri, vettori, fornitori di servizi logistici e postali;
• prestatori di servizi di pagamento, banche e istituzioni coinvolte nelle transazioni;
• fornitori di hosting, amministrazione server, database, CDN, manutenzione IT, sviluppo software, sicurezza e backup;
• fornitori di servizi email, comunicazioni, assistenza clienti, fatturazione, contabilità e archiviazione;
• marketplace e piattaforme tramite i quali vengono ricevuti o gestiti ordini o richieste;
• Merior AI, fornitore tecnico della soluzione chatbot, e fornitori e sub-responsabili autorizzati coinvolti nell'hosting, nel funzionamento e nella sicurezza della soluzione;
• OpenAI e i suoi sub-responsabili autorizzati quando i relativi servizi sono utilizzati per generare le risposte del chatbot;
• Google e le entità Google pertinenti per i servizi di gestione dei tag, analisi e pubblicità descritti nella Sezione 9, nei limiti del consenso e della configurazione applicabili;
• avvocati, revisori, consulenti e altri professionisti quando l'accesso è necessario per i loro servizi;
• autorità pubbliche, organi giurisdizionali, autorità di regolamentazione o altre istituzioni quando la comunicazione è richiesta o consentita dalla legge.

7.3. Quando un fornitore tratta dati per conto di MAR-INA, riceve istruzioni documentate, è soggetto a obblighi di riservatezza e sicurezza e deve fornire le garanzie previste dall'art. 28 GDPR. L'accesso è limitato ai dati e al periodo necessari per il servizio.

7.4. Talune entità, quali banche, prestatori di servizi di pagamento, corrieri, marketplace e piattaforme online, possono agire come titolari autonomi per le proprie attività. In tali circostanze si applicano anche le loro informative sulla privacy.

8. Trasferimenti al di fuori dello Spazio economico europeo

8.1. Alcuni fornitori utilizzati per infrastruttura, sicurezza, analisi, pubblicità o intelligenza artificiale fanno parte di gruppi internazionali. Determinati dati o metadati possono quindi essere trattati al di fuori dello Spazio economico europeo («SEE»), anche negli Stati Uniti. A seconda dell'architettura e dei contratti effettivi, ciò può riguardare Google, OpenAI e i rispettivi sub-responsabili.

8.2. I trasferimenti internazionali avvengono in conformità al Capo V GDPR. A seconda del destinatario, il trasferimento può fondarsi su una decisione di adeguatezza della Commissione europea, compreso il Quadro UE-USA per la protezione dei dati solo per destinatari certificati e trasferimenti coperti, oppure sulle clausole contrattuali tipo della Commissione europea, unitamente alle opportune misure supplementari ove richieste.

8.3. La selezione di una regione europea per l'archiviazione o il trattamento di un servizio non significa automaticamente che tutti i dati di sistema, metadati e operazioni di assistenza o sicurezza rimangano nel SEE.

8.4. È possibile richiedere informazioni sul meccanismo applicabile a uno specifico trasferimento e sulle modalità per ottenere una copia delle relative garanzie scrivendo a office@mar-ina.ro.

9. Cookie, archiviazione locale, analisi e pubblicità online

9.1. Il sito utilizza cookie e tecnologie simili per funzionamento, sicurezza, gestione del consenso, sessioni, carrello, autenticazione e altre funzioni richieste dall'utente. Le tecnologie strettamente necessarie non sono utilizzate per pubblicità comportamentale.

9.2. Le tecnologie non essenziali per analisi, misurazione delle conversioni, remarketing e pubblicità si basano sul consenso. Devono essere configurate in modo che l'archiviazione o l'accesso non essenziale alle informazioni sul dispositivo, e il relativo trattamento, non inizino prima che sia stata effettuata la scelta appropriata nel pannello del consenso.

9.3. È possibile modificare o revocare le proprie scelte in qualsiasi momento tramite «Controlla la tua privacy» nel piè di pagina del sito. La revoca deve essere semplice quanto la prestazione del consenso.

9.4. L'elenco esatto delle tecnologie, dei fornitori, delle finalità e delle durate deve essere mantenuto aggiornato nella Politica sui cookie e nel pannello del consenso.

9.5. Servizi tecnici, analitici e pubblicitari

9.6. Misurazione avanzata delle conversioni

9.6.1. Se la funzione «conversioni avanzate» è effettivamente attivata e l'utente ha accettato la categoria marketing, alcuni dati forniti durante il checkout, come indirizzo email, numero di telefono o informazioni limitate sull'indirizzo, possono essere normalizzati e trasformati mediante la funzione crittografica di hash SHA-256 prima di essere inviati a Google per abbinare una conversione a una precedente interazione pubblicitaria.

9.6.2. Tali dati trasformati non sono inviati in chiaro. Tuttavia, l'hashing non li rende anonimi quando possono essere abbinati a informazioni detenute dal destinatario. Restano dati personali e sono soggetti a tutte le garanzie previste dalla presente informativa.

9.6.3. Questa funzione non deve essere utilizzata senza il consenso al marketing e deve essere disattivata per gli eventi futuri quando il consenso viene revocato.

9.7. Archiviazione locale delle conversazioni con l'assistente IA

9.7.1. Per mantenere la continuità, il componente di chat può conservare una cronologia locale limitata sul dispositivo dell'utente. La configurazione attuale del widget consente di memorizzare fino a 80 messaggi con la chiave tecnica chat_history_mar-ina.ro. A seconda del browser, questa copia locale può rimanere finché non viene sovrascritta, eliminata dall'utente, rimossa tramite le impostazioni del browser o dismessa da un aggiornamento del sito.

9.7.2. La copia sul dispositivo è distinta dalla conservazione temporanea lato server effettuata dai fornitori coinvolti nel chatbot. La cancellazione della cronologia del browser non elimina automaticamente le copie sul server né una richiesta già inviata a un operatore umano; a tali registrazioni si applicano la Sezione 10 e la procedura per l'esercizio dei diritti.

9.7.3. Se si utilizza un dispositivo condiviso, terminare la sessione ed eliminare i dati locali del sito per impedire ad altri utenti di visualizzare la cronologia mostrata nel browser.

9.8. Informative dei fornitori

Per Merior AI è possibile consultare le informazioni sull’uso dell’IA e l’informativa sulla privacy del fornitore. Ulteriori informazioni sui trattamenti propri di Google sono disponibili nella Norme sulla privacy di Google. Le informazioni sui controlli applicabili ai dati trasmessi tramite l’API OpenAI sono disponibili nella documentazione OpenAI sui dati dell’API. Tali documenti non sostituiscono gli obblighi di MAR-INA per i trattamenti effettuati per suo conto.

10. Per quanto tempo conserviamo i dati?

10.1. I dati non vengono conservati più a lungo del necessario. Il periodo è determinato in base alla finalità, alla durata del rapporto, agli obblighi di legge, ai termini di prescrizione, alla necessità di risolvere le richieste e ai rischi per la sicurezza.

10.2. Applichiamo principalmente i seguenti periodi e criteri:

• Dati dell'account cliente: per il periodo in cui l'account è attivo e, in caso di inattività, per non più di tre anni dall'ultimo accesso o ordine, dopodiché l'account viene eliminato o anonimizzato, fatti salvi i dati che devono essere conservati separatamente per legge o per difendere un diritto;
• Dati relativi a ordini e contratti: durante l'esecuzione e successivamente, in genere per il termine ordinario di prescrizione di tre anni, senza pregiudizio per periodi più lunghi applicabili a specifici documenti o situazioni;
• Documenti contabili e giustificativi: secondo la normativa contabile e fiscale rumena; i documenti disciplinati dall'art. 25 della Legge rumena sulla contabilità n. 82/1991 sono generalmente conservati per cinque anni calcolati dal 1º luglio dell'anno successivo all'esercizio finanziario nel quale sono stati redatti, salvo che una norma speciale imponga un periodo diverso;
• Resi, reclami e garanzie: per la durata della gestione della richiesta e, in genere, per tre anni dalla chiusura, oppure più a lungo se richiesto dalla legge o da un contenzioso;
• Richieste di preventivo, progetti e corrispondenza: finché necessario per risolvere la questione e per non più di tre anni successivi; il materiale privo di rilevanza contrattuale o probatoria viene eliminato prima, quando non è più utile;
• Recensioni: finché il prodotto e la recensione restano pubblicati oppure fino alla revoca del consenso o all'accoglimento di una richiesta di cancellazione; può essere conservata una prova minima della richiesta per difendere diritti;
• Lista dei desideri: finché l'account è attivo e fino alla rimozione del prodotto da parte dell'utente o alla cancellazione dell'account;
• Dati per comunicazioni commerciali: fino alla disiscrizione, alla revoca del consenso o all'opposizione; la prova della scelta e un elenco di esclusione possono in genere essere conservati per tre anni per dimostrare la conformità ed evitare ulteriori messaggi;
• Registri tecnici e di sicurezza: in genere per non più di 12 mesi, ad eccezione dei registri necessari per indagare un incidente, una frode, un contenzioso o adempiere un obbligo legale;
• Conversazioni del chatbot nei sistemi gestiti da MAR-INA e Merior AI: contenuto della conversazione e dati tecnici di sessione per non più di 30 giorni, e contesto conversazionale indicizzato utilizzato per continuare una conversazione recente fino a sette giorni, secondo la configurazione approvata; tali periodi presuppongono meccanismi di cancellazione attivi e monitorati e non sostituiscono i periodi applicati dal fornitore del modello di IA, descritti di seguito;
• Dati trasmessi tramite l’API OpenAI: secondo i controlli standard pubblicati da OpenAI, i contenuti del cliente possono essere inclusi nei registri di monitoraggio degli abusi conservati fino a 30 giorni. L’API Responses può inoltre conservare lo stato dell’applicazione per almeno 30 giorni nella configurazione predefinita o quando il parametro store è attivato. I controlli effettivi dell’organizzazione e del progetto, nonché le clausole contrattuali applicabili, possono modificare tali periodi e devono essere verificati periodicamente;
• Conversazioni trasferite a un operatore umano: i dati necessari entrano a far parte della richiesta, del preventivo, dell'ordine, del reclamo o del ticket e seguono il periodo di conservazione relativo a tale registrazione anziché il periodo generale del chatbot;
• Cronologia del chatbot archiviata localmente: fino a 80 messaggi, finché non vengono sovrascritti o eliminati, come descritto nella Sezione 9.7;
• Dati di cookie e tecnologie simili: per la durata di ciascuna tecnologia indicata nel pannello del consenso e nella Politica sui cookie.

10.3. Al termine del periodo applicabile, i dati sono cancellati, anonimizzati o archiviati conformemente alla legge. Possono essere conservati più a lungo solo quando necessario per un obbligo legale, un incidente, un'indagine, un contenzioso o per l'accertamento, l'esercizio o la difesa di un diritto.

11. Diritti in materia di protezione dei dati

11.1. Alle condizioni e nei limiti previsti dal GDPR, l'utente dispone dei seguenti diritti:

11.1.1. Diritto di accesso

È possibile chiedere se trattiamo dati che riguardano l'utente, accedere a tali dati e alle informazioni richieste dal GDPR e ricevere una copia dei dati personali interessati.

11.1.2. Diritto di rettifica

È possibile chiedere la correzione dei dati inesatti e l'integrazione di quelli incompleti.

11.1.3. Diritto alla cancellazione

È possibile chiedere la cancellazione nei casi previsti dall'art. 17 GDPR, compresi i casi in cui i dati non sono più necessari, il consenso è revocato e non si applica un'altra base giuridica, oppure i dati sono stati trattati illecitamente. Il diritto non è assoluto: alcuni dati devono essere conservati per adempiere obblighi legali o per accertare, esercitare o difendere diritti.

11.1.4. Diritto di limitazione

È possibile chiedere la limitazione del trattamento nei casi previsti dal GDPR, anche durante la verifica dell'esattezza dei dati o di un'opposizione.

11.1.5. Diritto alla portabilità dei dati

Quando si applica l'art. 20 GDPR, è possibile ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e chiederne la trasmissione a un altro titolare, ove tecnicamente fattibile.

11.1.6. Diritto di opposizione

Quando il trattamento si fonda sul legittimo interesse, è possibile opporsi per motivi connessi alla propria situazione particolare. Cesseremo il trattamento, salvo che dimostriamo motivi legittimi cogenti che prevalgono sugli interessi, sui diritti e sulle libertà dell'utente, oppure che i dati sono necessari per l'accertamento, l'esercizio o la difesa di un diritto.

È possibile opporsi in qualsiasi momento al marketing diretto, senza fornire motivazioni e senza costi. Dopo l'opposizione, i dati non saranno più utilizzati per tale finalità.

11.1.7. Diritto di revocare il consenso

Quando il trattamento si fonda sul consenso, è possibile revocarlo in qualsiasi momento con la stessa facilità con cui è stato prestato. Per i cookie, utilizzare «Controlla la tua privacy»; per le newsletter, utilizzare il link di disiscrizione presente in ogni messaggio.

11.1.8. Diritti relativi alle decisioni automatizzate

Nelle situazioni previste dall'art. 22 GDPR, l'utente ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla sua persona, fatte salve le eccezioni di legge.

11.1.9. Diritto di proporre reclamo e di ricorrere all'autorità giudiziaria

È possibile proporre reclamo a un'autorità di controllo competente e avvalersi dei rimedi giurisdizionali previsti dalla legge. I recapiti dell'ANSPDCP sono riportati nella Sezione 18.

12. Come esercitare i propri diritti

12.1. Inviare la richiesta a office@mar-ina.ro, mediante il modulo di contatto o per posta all'indirizzo indicato nella Sezione 2. Specificare il diritto che si intende esercitare e le informazioni che ci consentono di individuare i dati, senza inviare più informazioni del necessario.

12.2. Per evitare la divulgazione a persone non autorizzate, in caso di ragionevoli dubbi possiamo chiedere informazioni aggiuntive strettamente necessarie per verificare l'identità. Per i dati relativi a ordini o conversazioni, la sola conoscenza del nome, del numero di telefono, dell'indirizzo email o del numero d'ordine di un'altra persona non conferisce un diritto di accesso.

12.3. Rispondiamo senza ingiustificato ritardo e comunque entro un mese. In funzione della complessità e del numero delle richieste, il termine può essere prorogato di ulteriori due mesi; comunicheremo la proroga e le relative ragioni entro il primo mese.

12.4. L'esercizio dei diritti è generalmente gratuito. In caso di richieste manifestamente infondate o eccessive, in particolare perché ripetitive, possiamo adottare le misure consentite dal GDPR, compresa l'applicazione di un contributo spese ragionevole basato sui costi amministrativi oppure un rifiuto motivato.

12.5. Alcune scelte possono essere gestite direttamente: modifica dei dati dell'account e degli indirizzi, rimozione di prodotti dalla lista dei desideri, disiscrizione tramite il link presente in un messaggio e modifica delle preferenze relative ai cookie nel pannello del consenso. Tali opzioni non limitano il diritto di presentare una richiesta.

13. Dati dei minori e categorie particolari di dati

13.1. Il sito, il negozio e il chatbot sono destinati principalmente ad adulti e clienti professionali. MAR-INA non cerca di raccogliere dati di minori e non indirizza intenzionalmente comunicazioni di marketing a persone che sa essere minorenni.

13.2. Quando l'art. 8 GDPR si applica a un servizio della società dell'informazione offerto direttamente a un minore e il trattamento si fonda sul consenso, la soglia pertinente in Romania è di 16 anni. Al di sotto di tale età, il consenso deve essere prestato o autorizzato dal titolare della responsabilità genitoriale.

13.3. Qualora si venga a conoscenza del fatto che un minore ha inviato dati tramite il sito o il chatbot senza che ricorrano le necessarie condizioni legali, occorre segnalarlo a office@mar-ina.ro. Valuteremo la situazione e, se del caso, cancelleremo o limiteremo i dati senza ingiustificato ritardo.

13.4. Di norma non chiediamo categorie particolari di dati ai sensi dell'art. 9 GDPR né dati relativi a condanne penali e reati. Non inserire nei moduli o nel chatbot dati sulla salute, origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici o biometrici, vita sessuale o orientamento sessuale.

13.5. Se riceviamo accidentalmente informazioni sensibili non necessarie, ne limitiamo l'accesso e adottiamo misure adeguate per la cancellazione o altra gestione, in base alle circostanze e agli obblighi di legge.

14. Decisioni automatizzate, profilazione e raccomandazioni dell'IA

14.1. Di norma MAR-INA non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su una persona.

14.2. L'assistente IA genera automaticamente risposte e raccomandazioni indicative utilizzando il messaggio dell'utente, le informazioni del catalogo e le regole MAR-INA. È identificato come sistema di IA, può commettere errori e non è un operatore umano. Non accetta né rifiuta automaticamente ordini, resi, garanzie, reclami o richieste degli interessati e non può vincolare giuridicamente MAR-INA.

14.3. Le raccomandazioni relative a prodotti, lavorazioni metalliche o attrezzature antincendio non sostituiscono la verifica dei documenti, la valutazione delle circostanze effettive e, ove necessario, la conferma di uno specialista autorizzato. Chiedere a un operatore umano di MAR-INA di verificare le decisioni importanti.

14.4. Gli strumenti di analisi e pubblicità possono effettuare segmentazione, misurazione, personalizzazione o profilazione in senso ampio, esclusivamente in conformità alle scelte dell'utente. Tali attività sono distinte dalle decisioni disciplinate dall'art. 22 GDPR e possono essere interrotte per il futuro revocando il consenso.

14.5. I prestatori di servizi di pagamento e altri titolari autonomi possono utilizzare propri sistemi antifrode o di valutazione automatizzata secondo le loro politiche e i loro obblighi legali. Quando un tale operatore adotta una decisione pertinente, deve fornire l'informativa applicabile.

15. Sicurezza dei dati

15.1. MAR-INA applica misure tecniche e organizzative adeguate al rischio per proteggere i dati da accesso non autorizzato, perdita, distruzione, alterazione o divulgazione illecita, tenendo conto della natura, delle finalità e del contesto del trattamento e dell'evoluzione tecnologica.

15.2. A seconda del sistema e del rischio, le misure includono controlli degli accessi e delle autorizzazioni, protezione degli account, cifratura HTTPS durante la trasmissione, aggiornamenti di sicurezza, backup, registrazione degli eventi, separazione dei ruoli, obblighi di riservatezza, procedure di risposta agli incidenti e limitazione dell'accesso al personale e ai fornitori che necessitano dei dati.

15.3. Nessun sistema informatico può eliminare ogni rischio. Non fornire dati non necessari, non riutilizzare le password e non comunicare tramite il chatbot password, codici di autenticazione, dati completi delle carte o documenti riservati.

15.4. Se si sospetta un accesso non autorizzato all'account o una divulgazione accidentale, contattarci immediatamente all'indirizzo office@mar-ina.ro.

16. Funzionalità del sito, moduli e servizi di terzi

16.1. Il sito può contenere link a pagine, social network, marketplace o servizi gestiti da terzi. Accedendovi, tali operatori possono ricevere dati tecnici e trattare informazioni secondo le proprie politiche. MAR-INA non controlla i loro trattamenti autonomi.

16.2. Se si interagisce con MAR-INA tramite un social network, una piattaforma di messaggistica o un marketplace, sia MAR-INA sia il gestore della piattaforma possono trattare dati per le proprie finalità e secondo i rispettivi ruoli. Consultare l'informativa sulla privacy della piattaforma prima di inviare dati.

16.3. Recensioni dei prodotti

16.3.1. L'invio di una recensione è facoltativo e non costituisce una condizione per acquistare dal negozio o utilizzarlo.

16.3.2. Il nome o pseudonimo inserito, la valutazione, il titolo, il commento e la data possono diventare pubblici sulla pagina del prodotto ed essere indicizzati dai motori di ricerca. Non pubblicare recapiti, numeri d'ordine o informazioni su altre persone. I dati dell'account o l'indirizzo email utilizzato per la gestione non vengono visualizzati come parte della recensione.

16.3.3. La pubblicazione si basa sul consenso prestato inviando la recensione per la pubblicazione dopo aver ricevuto l'informativa. È possibile revocare il consenso e chiedere la cancellazione scrivendo a office@mar-ina.ro e indicando il prodotto e il nome visualizzato affinché possiamo individuare la recensione.

16.3.4. MAR-INA può moderare o rimuovere contenuti illeciti, offensivi, duplicati o irrilevanti. La moderazione non dimostra di per sé un acquisto; una recensione non sarà presentata come «acquisto verificato» salvo che siano attivi un'effettiva verifica tecnica e un'adeguata informativa.

16.4. Account cliente e lista dei desideri

16.4.1. L'account consente di gestire dati, indirizzi e ordini. La lista dei desideri memorizza i prodotti contrassegnati per consultarli in seguito ed è collegata all'account. È possibile rimuovere i prodotti o chiedere la chiusura dell'account; i dati che devono essere conservati per ordini, fatturazione o azioni legali restano in registrazioni separate per il periodo applicabile.

16.4.2. Mantenere riservate le credenziali di autenticazione e non inviare mai la password tramite email, modulo o chatbot. MAR-INA non chiederà la password completa o il CVV per verificare l'identità.

16.5. Assistente IA MAR-INA

16.5.1. La finestra di chat è un assistente IA, non una persona. I messaggi sono trattati automaticamente e un operatore umano non monitora necessariamente la conversazione in tempo reale. L'uso della chat è facoltativo.

16.5.2. A seconda delle funzioni attivate, il chatbot può cercare prodotti, fornire spiegazioni e raccomandazioni indicative, consultare informazioni disponibili al sistema e preparare o trasmettere una richiesta al team. Non conferma automaticamente un ordine, non riscuote pagamenti, non decide su resi o garanzie e non fornisce dati relativi agli ordini senza un'adeguata verifica del richiedente.

16.5.3. Per fornire il servizio possono essere trattati il messaggio, la risposta, la cronologia recente, i dati tecnici e le informazioni inserite dall'utente. La soluzione è fornita tecnicamente tramite Merior AI e utilizza i servizi OpenAI per la generazione linguistica. Questi fornitori possono accedere ai dati esclusivamente nei limiti dei servizi e dei contratti applicabili.

16.5.4. MAR-INA non utilizza le conversazioni per addestrare un proprio modello di IA e non autorizza volontariamente l'uso dei contenuti API per addestrare i modelli del fornitore. Ciò non esclude il trattamento temporaneo necessario per fornire e proteggere il servizio, prevenire abusi o rispettare la legge.

16.5.5. Nei sistemi gestiti da MAR-INA e Merior AI, le conversazioni e i dati di sessione sono conservati per non più di 30 giorni e il contesto conversazionale indicizzato di una conversazione recente fino a sette giorni, come indicato nella Sezione 10. La copia locale nel browser può contenere fino a 80 messaggi e ha una durata diversa, come spiegato nella Sezione 9.7. Il fornitore del modello di IA può applicare propri periodi di conservazione, descritti separatamente nella Sezione 10.

16.5.6. Non inserire password, codici di autenticazione, codici di identificazione nazionale, dati delle carte, informazioni sanitarie, dati di terzi, segreti commerciali non necessari o disegni tecnici riservati. Per i documenti tecnici riservati, utilizzare il canale indicato da un operatore umano.

16.5.7. Se l'utente chiede di essere contattato da un operatore umano, le informazioni strettamente necessarie della conversazione possono essere trasferite in un'email, un ticket, un preventivo, un ordine, un reclamo o un'altra registrazione. Da quel momento si applicano la finalità e il periodo di conservazione di tale registrazione.

16.5.8. Per una richiesta in materia di protezione dei dati, il chatbot può spiegare la procedura o trasmettere la richiesta soltanto se il sistema conferma effettivamente tale azione. Non può dichiarare che i dati sono stati cancellati, rettificati o limitati prima che MAR-INA abbia verificato e risolto la richiesta.

17. Modifiche alla presente informativa

17.1. La presente informativa può essere aggiornata in caso di modifiche alla normativa, alle funzionalità del sito o del chatbot, ai fornitori, ai flussi di dati, ai periodi di conservazione o alle attività di MAR-INA.

17.2. La versione corrente e la data dell'ultimo aggiornamento sono indicate all'inizio. Se una modifica è significativa e la natura del trattamento lo richiede, utilizzeremo mezzi ragionevoli per informare gli interessati e, ove necessario, chiederemo un nuovo consenso.

18. Diritto di proporre reclamo

18.1. Se si ritiene che il trattamento dei propri dati violi la normativa sulla protezione dei dati, è possibile rivolgersi direttamente all'autorità di controllo competente. Non è necessario contattare MAR-INA prima di proporre reclamo.

18.2. In Romania, l'autorità competente è:

AUTORITÀ NAZIONALE DI CONTROLLO DEL TRATTAMENTO DEI DATI PERSONALI (ANSPDCP)

• Indirizzo: B-dul G-ral. Gheorghe Magheru n. 28-30, Settore 1, 010336 Bucarest, Romania
• Telefono: +40 318 059 211 / +40 318 059 212
• Email: anspdcp@dataprotection.ro
• Sito web: www.dataprotection.ro

18.3. Senza limitare del diritto di rivolgersi a un'autorità o a un organo giurisdizionale, è possibile scrivere a office@mar-ina.ro per qualsiasi domanda sul trattamento dei dati personali da parte di MAR-INA.