Ultimo aggiornamento: 26 ottobre 2026

    Titolare del Trattamento

    Il Titolare del trattamento dei dati personali è Mercurius BusinessLabs Ltd., con sede legale in Office 1, Southend Block B, Triq ta' Gidwet, Marsaskala MSK 3619, Malta.

    Dati Societari:

    • Company No. C 117579
    • Sede: Malta

    Contatti:

    • Email: info@businesslabsltd.com
    • Email Privacy: privacy@businesslabsltd.com

    Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci utilizzando i recapiti sopra indicati.

    Tipologie di Dati Raccolti

    Dati di navigazione:

    I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, pagine visitate).

    Dati forniti volontariamente:

    • Nome e cognome
    • Indirizzo email
    • Numero di telefono
    • Nome dell'azienda
    • Contenuto dei messaggi inviati tramite form di contatto
    • CV e dati contenuti nelle candidature (sezione Careers)

    Dati dall'account Amazon del venditore (tramite Selleee / Selling Partner API):

    Per gli utenti del nostro prodotto Selleee che autorizzano l'accesso al proprio account Amazon tramite le API ufficiali di Amazon (Selling Partner API), trattiamo per loro conto: dati di inventario e giacenze (FBA), dati di spedizione e movimentazione merce, dati di ordini e vendite in forma aggregata senza informazioni personali identificative degli acquirenti, prezzi, costi e dati finanziari/contabili dei prodotti. Non richiediamo, non trattiamo e non conserviamo dati personali degli acquirenti Amazon (nomi, indirizzi di spedizione, contatti).

    Cookie e tecnologie di tracciamento:

    Utilizziamo cookie tecnici e, previo consenso, cookie di profilazione. Per maggiori informazioni, consulta la nostra Cookie Policy.

    Finalità del Trattamento

    I tuoi dati personali sono trattati per le seguenti finalità:

    a) Erogazione dei servizi richiesti

    • Risposta alle richieste di contatto e informazioni
    • Gestione delle candidature lavorative
    • Erogazione dei servizi di consulenza
    • Erogazione del servizio Selleee: sincronizzazione di inventario, prezzi e dati di vendita tramite le API di Amazon, generazione di report e analisi

    b) Adempimenti di legge

    • Obblighi contabili, fiscali e amministrativi

    c) Marketing diretto (previo consenso)

    • Invio di newsletter e comunicazioni commerciali
    • Informazioni su nuovi servizi e progetti (es. Selleee, Digiteee)

    d) Analisi statistiche anonime

    • Miglioramento dei nostri servizi
    • Analisi aggregate sul traffico del sito

    Base Giuridica del Trattamento

    Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

    • Consenso esplicito (art. 6.1.a GDPR): per l'invio di comunicazioni commerciali e l'utilizzo di cookie di profilazione
    • Esecuzione di un contratto (art. 6.1.b GDPR): per l'erogazione dei servizi richiesti
    • Adempimento di obblighi legali (art. 6.1.c GDPR): per gli obblighi fiscali e contabili
    • Legittimo interesse (art. 6.1.f GDPR): per la sicurezza del sito e la prevenzione di frodi

    Statistiche di Utilizzo (Google Analytics 4)

    Utilizziamo Google Analytics 4 (misurazione G-6K1048QPW1) per capire in forma aggregata come viene usato il sito.

    • Base giuridica: consenso esplicito (art. 6.1.a GDPR), raccolto tramite il banner cookie. Nessuno script di Google viene caricato prima del consenso.
    • Anonimizzazione: l'indirizzo IP è anonimizzato (`anonymize_ip`) e non è utilizzato per identificarti.
    • Nessuna pubblicità: non utilizziamo cookie pubblicitari o di profilazione, né funzioni di remarketing o segnali pubblicitari.
    • Consent Mode v2: le impostazioni di consenso sono negate per impostazione predefinita e aggiornate solo dopo la tua scelta.
    • Destinatario: Google Ireland Limited, in qualità di responsabile del trattamento.
    • Conservazione: i cookie statistici `_ga` e `_ga_G-6K1048QPW1` durano 2 anni; la tua scelta sul consenso è conservata 6 mesi.

    Puoi revocare o modificare il consenso in qualsiasi momento dal link "Preferenze cookie" nel footer. Il dettaglio dei cookie è nella Cookie Policy.

    Destinatari dei Dati

    I tuoi dati personali potranno essere comunicati a:

    Soggetti interni:

    • Dipendenti e collaboratori autorizzati al trattamento

    Soggetti esterni:

    • Provider di servizi hosting e cloud
    • Provider di infrastruttura e database (es. Supabase, regione UE)
    • Servizi di email marketing (es. Klaviyo)
    • Strumenti di analytics (es. Google Analytics)
    • Consulenti e professionisti (commercialisti, legali)

    Per i dati provenienti dall'account Amazon del venditore, Mercurius BusinessLabs Ltd. agisce come responsabile del trattamento per conto del venditore (titolare), sulla base dell'autorizzazione concessa. Tali dati non sono condivisi con altri venditori né con terze parti a fini commerciali.

    Trasferimenti extra-UE:

    Alcuni fornitori potrebbero trattare dati al di fuori dell'UE. In tal caso, il trasferimento avviene sulla base di garanzie adeguate (Clausole Contrattuali Standard, decisioni di adeguatezza).

    Periodo di Conservazione

    I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

    • Dati di contatto: 24 mesi dalla richiesta
    • Dati contrattuali: 10 anni dalla cessazione del rapporto (obblighi fiscali)
    • Candidature: 24 mesi dalla ricezione
    • Dati di navigazione: 12 mesi
    • Consensi marketing: fino a revoca del consenso
    • Dati dell'account Amazon (via Selleee): per la durata del rapporto; cancellati o resi anonimi entro un termine ragionevole dalla cessazione del servizio o dalla revoca dell'autorizzazione da parte del venditore

    Diritti dell'Interessato

    Ai sensi degli artt. 15-22 del GDPR, hai diritto di:

    • Accesso: ottenere conferma del trattamento e copia dei tuoi dati
    • Rettifica: correggere dati inesatti o incompleti
    • Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
    • Limitazione: limitare il trattamento in determinati casi
    • Portabilità: ricevere i dati in formato strutturato e trasferirli
    • Opposizione: opporti al trattamento per motivi legittimi
    • Revoca del consenso: revocare il consenso in qualsiasi momento

    Per esercitare i tuoi diritti, scrivi a: privacy@businesslabsltd.com

    Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali o alla Information and Data Protection Commissioner (IDPC) di Malta, Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malta (https://idpc.org.mt).

    Sicurezza dei Dati

    Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:

    • Crittografia delle comunicazioni (HTTPS/TLS)
    • Cifratura dei dati a riposo
    • Isolamento dei dati tra clienti (architettura multi-tenant)
    • Conservazione cifrata delle credenziali di accesso alle API di Amazon
    • Controlli di accesso basati sui ruoli
    • Backup periodici e disaster recovery
    • Formazione del personale sulla protezione dei dati
    • Monitoraggio continuo della sicurezza

    Nonostante le nostre misure, nessun sistema può garantire sicurezza assoluta. Ti invitiamo a proteggere le tue credenziali e a segnalarci eventuali attività sospette.

    Modifiche alla Privacy Policy

    Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

    Ti consigliamo di consultare periodicamente questa pagina per essere sempre informato sulle nostre pratiche in materia di privacy.

    Per domande o chiarimenti, contattaci: privacy@businesslabsltd.com