Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

2. Dati Personali Raccolti

MAV-Italia raccoglie le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati identificativi: nome, cognome, ragione sociale, codice fiscale, partita IVA
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati professionali: ruolo aziendale, settore di attività, dimensione dell'azienda
• Contenuto delle comunicazioni: messaggi inviati tramite il modulo di contatto, email e richieste di supporto

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita
• Cookie e tecnologie simili: come descritto nella nostra Cookie Policy
• Dati di log: data e ora di accesso, URL di provenienza, azioni eseguite sul sito

2.3 Dati relativi ai servizi SaaS

Per gli utenti dei nostri servizi software, trattiamo inoltre:

• Credenziali di accesso (username e password crittografata)
• Dati di utilizzo della piattaforma
• Dati immessi dall'utente nell'utilizzo del gestionale (in qualità di Responsabile del trattamento per conto del Cliente)

3. Finalità e Base Giuridica del Trattamento

Finalità	Base giuridica	Conservazione
Rispondere alle richieste di contatto e informazioni	Consenso dell'interessato (Art. 6.1.a GDPR)	12 mesi dalla richiesta
Esecuzione dei contratti di servizio SaaS	Esecuzione contrattuale (Art. 6.1.b GDPR)	Durata del contratto + 10 anni
Adempimenti fiscali e contabili	Obbligo di legge (Art. 6.1.c GDPR)	10 anni dalla cessazione del rapporto
Invio di comunicazioni commerciali e newsletter	Consenso dell'interessato (Art. 6.1.a GDPR)	Fino alla revoca del consenso
Miglioramento dei servizi e analisi statistiche	Legittimo interesse (Art. 6.1.f GDPR)	26 mesi
Tutela legale e prevenzione frodi	Legittimo interesse (Art. 6.1.f GDPR)	Fino alla prescrizione dei diritti

4. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici e/o cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il trattamento avviene mediante:

• Raccolta, registrazione e organizzazione dei dati
• Conservazione in sistemi protetti con crittografia
• Elaborazione e consultazione da parte del personale autorizzato
• Backup automatici su server ridondati

Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
• Autenticazione a più fattori per l'accesso ai sistemi
• Monitoraggio continuo delle infrastrutture
• Formazione periodica del personale sulla protezione dei dati

5. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a:

• Personale interno: dipendenti e collaboratori autorizzati al trattamento
• Fornitori di servizi: hosting provider, servizi cloud, strumenti di analisi, fornitori di servizi email (in qualità di Responsabili del trattamento ex Art. 28 GDPR)
• Professionisti e consulenti: per adempimenti fiscali, legali e contabili
• Autorità competenti: quando richiesto dalla legge

I dati non sono soggetti a diffusione né a trasferimento verso Paesi terzi al di fuori dell'Unione Europea, salvo verso fornitori che aderiscono a meccanismi di garanzia adeguati (es. Clausole Contrattuali Standard, EU-US Data Privacy Framework).

6. Diritti dell'Interessato

In qualità di interessato, l'utente ha il diritto di:

Per esercitare i propri diritti, l'utente può contattare il Titolare del trattamento presso la sede legale. L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Trattamento Dati per Servizi SaaS

Nell'ambito dell'erogazione dei servizi software in modalità SaaS (CRM, ERP, Property Management, ecc.), MAV-Italia opera come Responsabile del trattamento per conto del Cliente (Titolare), ai sensi dell'Art. 28 del GDPR.

I dati immessi dal Cliente nella piattaforma (es. dati di immobili, anagrafiche clienti, documenti) sono trattati esclusivamente per l'erogazione del servizio contrattualizzato. MAV-Italia garantisce:

• Trattamento dei dati esclusivamente secondo le istruzioni documentate del Cliente
• Misure di sicurezza tecniche e organizzative adeguate
• Assistenza al Cliente per gli adempimenti GDPR
• Restituzione o cancellazione dei dati al termine del contratto
• Notifica tempestiva in caso di violazione dei dati (data breach)

8. Modifiche alla Privacy Policy

MAV-Italia si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite email.