Informativa sul trattamento dei dati personali (Privacy Policy)
Ultimo aggiornamento: 29 agosto 2026
La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) agli utenti che navigano sul sito www.maticaffe.eu, sui relativi sottodomini e piattaforme integrate (incluso il servizio AcquaMatic per la vendita e il riordino dell'acqua), ed a coloro che utilizzano i relativi servizi web, moduli di contatto, acquisto o registrazione.
1. Titolare del trattamento
Maticaffè S.r.l., P.IVA / C.F. 01762530432, sede legale in Via Andrei Sacharov, 1/3, 62029 Tolentino (MC), REA MC-179373, PEC: maticaffesrl@pec.it.
Per qualsiasi richiesta o chiarimento in merito alla protezione dei dati personali è possibile contattare il Titolare all'indirizzo email: contabilita@maticaffe.it.
2. Dati personali trattati
- Dati tecnici, di navigazione e log di sistema: indirizzo IP, data e ora di accesso, pagina/endpoint richiesto, user agent del browser, dispositivo utilizzato, identificativi di sessione, log di accesso e sicurezza necessari all'autenticazione e alla prevenzione di abusi o frodi informatiche;
- Credenziali, Account e Autenticazione (Area Clienti & AcquaMatic): indirizzo email, password protette mediante algoritmi di cifratura forte ed irreversibile (hashing bcrypt), identificativo account Telegram (ove associato per notifiche e login), token temporanei e monouso "Magic Link" per l'accesso rapido sicuro, log di autenticazione e recupero credenziali;
- Dati anagrafici, di recapito e consegna: nome, cognome, ragione sociale, indirizzo di recapito/scarico merce, CAP, città, provincia, numero di telefono cellulare, indirizzo email e, qualora forniti per agevolare la consegna logistica da parte dei corrieri o trasportatori, coordinate geografiche/GPS del punto di consegna;
- Dati relativi a ordini, carrello e cauzioni: prodotti selezionati (caffè, cialde, casse/bancali di acqua minerale, accessori), quantitativi, preferenze di fornitura o comodato d'uso, gestione e tracciamento delle cauzioni per i vuoti a rendere, storico degli ordini e stato di avanzamento delle lavorazioni;
- Dati fiscali ed amministrativi: Partita IVA, Codice Fiscale, Ragione Sociale, Codice Destinatario SDI, PEC e documenti contabili/fatture elettroniche;
- Verifica dell'età (18+): conferma del raggiungimento della maggiore età per l'eventuale acquisto di prodotti alcolici (Spumanti Santero / Villa Jolanda) in conformità all'Art. 14-ter L. 125/2001 e D.Lgs. 158/2012;
- Preferenze cookie e tracciamento: registro delle scelte e consensi espressi tramite il Cookie Banner.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità del trattamento | Base giuridica | Periodo di conservazione |
|---|---|---|
| Funzionamento tecnico, sicurezza del sito/piattaforme, tracciamento log di sessione e prevenzione abusi/frodi | Legittimo interesse del Titolare (Art. 6.1.f GDPR) | Fino a 30-180 giorni nei log di sistema/server, salvo necessità di accertamento di reati da parte dell'Autorità Giudiziaria |
| Gestione account utente/cliente (Area Clienti & AcquaMatic), autenticazione con credenziali o Magic Link monouso (Email/Telegram) | Esecuzione di misure contrattuali o precontrattuali (Art. 6.1.b GDPR) | Fino alla richiesta di cancellazione dell'account o 24 mesi di inattività |
| Ricezione, gestione ed evasione degli ordini (caffè, fornitura casse/bancali acqua AcquaMatic, cauzioni vuoti), gestione consegne con dati di recapito/GPS e storico ordini | Esecuzione del contratto o misure precontrattuali (Art. 6.1.b GDPR) | Durata del rapporto contrattuale e fino a 10 anni successivi per profili civilistici e di tracciabilità ordini |
| Invio di notifiche operative e comunicazioni di servizio transazionali sullo stato dell'ordine (conferma, in preparazione, merce pronta) via Email e/o Telegram | Esecuzione contrattuale e adempimento del servizio richiesto (Art. 6.1.b GDPR) | Durata della gestione dell'ordine e storico delle comunicazioni di servizio collegate |
| Fornitura macchine da caffè in comodato d'uso, manutenzione, assistenza tecnica e garanzia | Esecuzione del contratto di comodato (Art. 6.1.b GDPR) | Durata del contratto di comodato e 10 anni successivi |
| Adempimenti contabili, amministrativi, gestione cauzioni e fatturazione elettronica | Obbligo legale (Art. 6.1.c GDPR) | 10 anni secondo la normativa fiscale e tributaria vigente (Art. 2220 C.C.) |
| Statistiche analitiche interne aggregate dei click e interazioni | Consenso dell'utente tramite Cookie Banner (Art. 6.1.a GDPR) | Fino a 6 mesi o revoca del consenso |
4. Comunicazioni Transazionali, Notifiche Operative e Canali di Contatto
L'invio di messaggi via posta elettronica o tramite Telegram (incluso l'inoltro di link "Magic Link" monouso per l'accesso, conferme di registrazione, riepiloghi d'ordine e notifiche di stato quali conferma ordine, in preparazione, merce pronta e in consegna) ha natura esclusivamente operativa, transazionale e di servizio.
Tali comunicazioni sono necessarie per l'esecuzione del servizio richiesto dal cliente e non hanno finalità di marketing o profilazione commerciale.
5. Destinatari dei Dati e Responsabili del Trattamento (Art. 28 GDPR)
I dati personali non vengono ceduti né diffusi a terzi per scopi commerciali. Possono essere trattati esclusivamente da personale interno autorizzato e da fornitori terzi designati quali Responsabili del Trattamento (Art. 28 GDPR) o autonomi Titolari:
- Provider Hosting e Database: Aruba S.p.A. (con Data Center situati in Italia / Spazio Economico Europeo), che fornisce l'infrastruttura server, database MySQL e protezione perimetrale;
- Provider di Posta Elettronica e Invio Email (SMTP): per l'inoltro sicuro e cifrato (TLS) delle comunicazioni di servizio, delle email transazionali e dei Magic Link;
- Piattaforma Telegram (Telegram Messenger): impiegata, su esplicita richiesta/configurazione dell'utente, per la ricezione rapida di token di accesso Magic Link e notifiche operative sullo stato degli ordini;
- Corrieri Espressi, Trasportatori e Logistica: incaricati del recapito fisico dei prodotti (casse/bancali di acqua, caffè e macchine), del ritiro/gestione dei vuoti e dell'utilizzo dei recapiti e delle coordinate GPS fornite per la corretta localizzazione del punto di consegna;
- Consulenti Fiscali, Amministrativi e Commercialisti: per la tenuta della contabilità, la fatturazione elettronica e gli adempimenti di legge.
Pulsante WhatsApp & Piattaforma Meta: L'interazione con l'icona o i link di contatto WhatsApp comporta il reindirizzamento volontario dell'utente verso Meta Platforms Ireland Ltd. La gestione dei dati su tale piattaforma è regolata dalla Privacy Policy di Meta e le conversazioni avvengono con cifratura end-to-end (E2EE).
6. Backup, Sicurezza e Conservazione dei Dati
Tutti i sistemi e database adottano misure di sicurezza tecniche e organizzative adeguate (cifratura delle password con hashing, comunicazioni protette su protocollo HTTPS/TLS, segregazione dei privilegi di accesso e monitoraggio dei log di autenticazione). Vengono eseguite procedure periodiche di backup e disaster recovery su server protetti, con conservazione delle copie di sicurezza per il tempo strettamente necessario al ripristino dell'integrità dei dati.
7. Servizi Specifici: AcquaMatic, Candidature e Assistente AI
- Servizio AcquaMatic (Vendita e Riordino Acqua): Costituisce il modulo dedicato alla gestione del ciclo di fornitura di acqua minerale in casse o bancali e alla gestione contabile delle cauzioni per i vuoti. Il servizio consente l'autenticazione sicura tramite credenziali o Magic Link (Email/Telegram), gestisce i dati di recapito e geolocalizzazione/GPS per agevolare il corriere/trasportatore nelle operazioni di scarico, invia notifiche in tempo reale sullo stato di avanzamento dell'ordine e conserva lo storico degli ordini e i documenti contabili nel rispetto dei termini di legge.
- Sezione "Lavora con Noi" (Candidature): Il trattamento dei dati e dei curriculum inviati dai candidati è disciplinato dalla specifica Informativa Privacy Candidati. L'eventuale indicazione di un referente professionale viene fornita direttamente dal candidato previa informazione del referente stesso.
- Assistente Virtuale ("Assistente AI – Beta"): L'interazione con l'assistente virtuale avviene tramite elaborazione svolta esclusivamente su infrastruttura locale di Maticaffè S.r.l., senza alcuna comunicazione di dati a piattaforme AI terze. Le sessioni della chat vengono salvate in
localStoragesul dispositivo dell'utente ed i log tecnici rimangono conservati per un massimo di 30 giorni.
8. Diritti dell'interessato
In ogni momento l'interessato può esercitare i propri diritti ai sensi degli Artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità ed opposizione) inviando una comunicazione scritta a: contabilita@maticaffe.it.
È fatto salvo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).