Dati personali e GDPR

TITOLO II – INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI Ultimo aggiornamento: 18 settembre FINALITÀ E LEGGE APPLICABILE La presente informativa spiega come BUSINESS LOGISTICS LIMITED raccoglie, utilizza, condivide, archivia e protegge i dati personali trattati da mijaygroup.com e dalle sue aree protette. Il testo di riferimento principale è l'Ordinanza sulla protezione dei dati personali (Cap. 9000031) di Hong Kong e i suoi principi in materia di protezione dei dati. Il GDPR si applica solo quando vengono soddisfatti i suoi criteri territoriali. Altre norme vincolanti possono essere applicabili a una specifica operazione a seconda del paese, del servizio o della persona interessata. 2. RESPONSABILE DEL TRATTAMENTO E CONTATTI Responsabile del trattamento: Mijay Group BUSINESS LOGISTICS LIMITED Indirizzo: Stanza 2502C, 25/F, 148 Electric Road, North Point, Hong Kong Contatto: contact@mijaygroup.com Responsabile della privacy: Raoua Smaali 3. DATI CHE POTREBBERO ESSERE TRATTATI A seconda del ruolo e dei servizi utilizzati, Mijay Group potrebbe trattare: - dati identificativi, recapiti, paese, lingua, azienda, qualifica professionale e informazioni relative alla professione; - informazioni relative alla registrazione dell'account, all'autenticazione, al ruolo, alle autorizzazioni e alla sicurezza; - informazioni relative alla candidatura come agente, distributore, fornitore o altro partner; - Brief, prodotti, potenziali fornitori, offerte, ordini, audit, reclami e informazioni di progetto; - Preventivi, fatture, pagamenti, note di credito, riferimenti bancari e metadati delle transazioni; - Informazioni logistiche, indirizzi, pacchi, documenti doganali, tracciamento e prova di consegna, inclusi nome del destinatario, firma o fotografia e, se il dispositivo lo consente, posizione GPS; - Progressi formativi, valutazioni e certificati; - Messaggi, gruppi di discussione, documenti, fotografie, video e traduzioni; - Registri attività, indirizzi IP, timestamp, dati di sessione, eventi di sicurezza e prova di accettazione o firma; - Qualsiasi altra informazione fornita volontariamente o richiesta per un'attività. I dati della carta di credito vengono raccolti dal fornitore di servizi di pagamento. Mijay Group non memorizza il numero completo della carta né il codice di sicurezza. 4. FONTI I dati provengono principalmente dall'interessato, dalla sua azienda, da un utente autorizzato dello stesso file, da un agente o partner autorizzato, da fornitori di servizi coinvolti nel progetto, da corrieri e servizi di tracciamento, nonché da fonti professionali pubbliche utilizzate per la ricerca o la verifica. 5. FINALITÀ Il trattamento può essere utilizzato per: - creare, proteggere e amministrare account; - esaminare una richiesta, preparare un preventivo ed eseguire un contratto; - gestire approvvigionamento, acquisti, produzione, qualità, distribuzione, logistica, magazzinaggio e formazione; - preparare documenti commerciali, ricevere e riconciliare i pagamenti; - fornire servizi di messaggistica, traduzione, ricerca documenti, anteprime, OCR o assistenza tramite intelligenza artificiale, se abilitati; - gestire applicazioni, contratti, abbonamenti, autorizzazioni e rapporti con i partner; - fornire supporto, gestire reclami e prevenire abusi, frodi ed elusione; - Per tenere traccia dei contratti e adempiere agli obblighi legali, contabili, fiscali, doganali o giudiziari applicabili; - Per misurare e migliorare la funzionalità, la sicurezza e l'usabilità della piattaforma utilizzando dati necessari o aggregati. Laddove applicabile al GDPR, il trattamento si basa, a seconda dei casi, su misure precontrattuali o sul contratto stesso, su un obbligo legale, sul legittimo interesse a gestire e garantire un servizio (9000033) o sul consenso, ove richiesto. Ai sensi della legge di Hong Kong, i dati vengono utilizzati per le finalità indicate al momento della raccolta o per finalità direttamente correlate, a meno che una base giuridica o il consenso non consentano un utilizzo diverso. 6. DESTINATARI E RESTRIZIONI DI ACCESSO I dati sono accessibili ai membri autorizzati di Mijay Group in base al loro ruolo. La piattaforma applica diritti di accesso basati su ruolo, progetto e conversazione, in modo che un cliente, agente, fornitore, distributore o distributore abbia accesso solo alle informazioni necessarie per la propria partecipazione. Entro questi limiti, i dati possono essere trasmessi: - a fornitori, intermediari, agenti, distributori, corrieri, magazzini, spedizionieri, assicuratori, doganieri e altre parti necessarie per l'esecuzione del servizio; - a Hostinger e ai fornitori di servizi tecnici necessari per l'hosting e il funzionamento; - a Stripe per i pagamenti online; - quando le relative funzioni sono configurate e utilizzate, a fornitori di servizi di traduzione, intelligenza artificiale, analisi dei file, conversione, tracciamento dei pacchi o e-mail; - a consulenti, revisori dei conti, contabili, assicuratori e autorità, ove richiesto dalla legge, da una richiesta valida o per la tutela dei diritti. Le integrazioni attualmente previste dall'applicazione potrebbero includere Google Cloud Translation, un fornitore di intelligenza artificiale configurato, Cloudmersive, UPS e 17TRACK. La loro effettiva attivazione dipende dalla configurazione di produzione. A tali integrazioni devono essere trasmessi solo i dati necessari per l'azione richiesta. Mijay Group non vende dati personali per scopi pubblicitari. 7. TRASFERIMENTI INTERNAZIONALI Mijay Group opera a livello internazionale. I dati possono essere consultati o elaborati da Hong Kong, dal paese del cliente, dai paesi dei soggetti coinvolti in un progetto e dai paesi in cui si trovano i fornitori di servizi tecnici. Qualora la legge applicabile preveda un meccanismo specifico per il trasferimento, [9000005] implementa le garanzie necessarie o sceglie un'altra base giuridica disponibile. [9000049] PERIODO DI CONSERVAZIONE DEI DATI I dati vengono conservati per il periodo necessario al raggiungimento dello scopo dichiarato, al rapporto commerciale, alla sicurezza del servizio e all'accertamento, all'esercizio o alla difesa di diritti legali. I dati contrattuali, contabili, fiscali, doganali e relativi alle transazioni vengono conservati per il periodo previsto dalla legge applicabile. I periodi di conservazione possono variare a seconda del tipo di file, del paese e dell'esistenza di una controversia. I backup tecnici sono soggetti a rotazione. Al termine del periodo di conservazione previsto, i dati vengono cancellati, anonimizzati o isolati qualora la conservazione ulteriore sia legalmente obbligatoria. 9. SICUREZZA E RISERVATEZZA Mijay Group applica misure adeguate al rischio, tra cui crittografia HTTPS, controlli di accesso, autenticazione forte per account sensibili, convalida lato server, protezione CSRF, registri di controllo, archiviazione privata di documenti sensibili, link temporanei firmati, backup e controlli di implementazione. Nessun sistema offre una sicurezza assoluta. I dettagli operativi presentati nel Titolo IV non costituiscono una garanzia di risultati o un livello di servizio contrattuale. 10. INTELLIGENZA ARTIFICIALE E TRADUZIONE Le funzioni di assistenza, riepilogo e traduzione producono suggerimenti automatici. Tali suggerimenti non costituiscono di per sé un'approvazione di un fornitore, di un pagamento, di un contratto o di una decisione vincolante. L'utente è tenuto a verificare il risultato, inclusi dati, riferimenti, clausole e informazioni normative. L'originale è da considerarsi valido qualora indicato dalla piattaforma. 11. DIRITTI DEGLI INTERESSATI La legge di Hong Kong riconosce, in particolare, il diritto di accesso e di rettifica. Laddove si applichino altre leggi, queste possono prevedere anche il diritto alla cancellazione, alla limitazione del trattamento, all'opposizione, alla portabilità dei dati o alla revoca del consenso, alle rispettive condizioni e nel rispetto degli obblighi di conservazione. È possibile inviare una richiesta al numero contact@mijaygroup.com. Il numero Mijay Group può richiedere le informazioni ragionevolmente necessarie per verificare l'identità e impedire la divulgazione dei dati a persone non autorizzate. La risposta verrà fornita entro i termini previsti dalla legge applicabile. 12. COOKIE E TECNOLOGIE SIMILI Il normale funzionamento del Sito utilizza cookie strettamente necessari, inclusi quelli per la gestione sicura della sessione, la protezione contro le richieste contraffatte e la selezione della lingua. La loro durata dipende dalla funzione e dalla configurazione della sessione. Stripe, Cloudflare Turnstile o un fornitore di contenuti multimediali esterno potrebbero utilizzare le proprie tecnologie quando si apre una pagina o una funzione corrispondente. A tale trattamento si applicano le loro politiche. A partire dalla data di questa versione, l'applicazione non dichiara l'attivazione predefinita di alcun dispositivo pubblicitario o strumento di misurazione generale dell'audience. Qualora vengano aggiunti cookie non essenziali, le informazioni dell'utente e, ove previsto dalla legge, le sue preferenze verranno aggiornate prima della loro attivazione. 13. USO PROFESSIONALE E MINORI La piattaforma è destinata ai professionisti e non è progettata per essere utilizzata da minori per proprio conto. Chiunque ritenga che i propri dati siano stati trasmessi in modo errato può contattare Mijay Group. 14. VIOLAZIONE DEI DATI Tutti gli incidenti vengono valutati in base alla loro natura, ai dati coinvolti e al rischio per le persone. Mijay Group adotta misure di contenimento ed effettua le notifiche necessarie alle autorità o alle persone competenti entro i termini previsti dalla legge applicabile. 15. MODIFICHE La presente informativa può essere modificata per riflettere i servizi, i fornitori o gli obblighi applicabili. La data di aggiornamento è indicata all'inizio della sezione. Una modifica sostanziale verrà comunicata attraverso un canale appropriato, inclusa la piattaforma, ove pertinente.