Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Mefris (di seguito "Titolare"), con sede legale in Italia. Per qualsiasi informazione relativa al trattamento dei dati personali, è possibile contattarci all'indirizzo email: privacy@mefris.com.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome, indirizzo email, numero di telefono, nome dell'azienda.

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempi di permanenza.

• Dati di utilizzo: funzionalità utilizzate, frequenza di accesso, preferenze di configurazione.

• Dati di pagamento: elaborati tramite provider terzi certificati PCI-DSS. Non memorizziamo i dati completi della carta di credito.

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Erogazione e gestione del servizio CRM richiesto.

• Creazione e gestione dell'account utente.

• Assistenza clienti e supporto tecnico.

• Miglioramento della piattaforma e sviluppo di nuove funzionalità.

• Comunicazioni di servizio (aggiornamenti, manutenzione, sicurezza).

• Comunicazioni commerciali e promozionali (solo con consenso esplicito).

• Adempimento di obblighi di legge e regolamentari.

4. Base Giuridica

Il trattamento dei dati è fondato sulle seguenti basi giuridiche ai sensi del GDPR (Regolamento UE 2016/679):

• Esecuzione contrattuale (Art. 6, par. 1, lett. b) per l'erogazione del servizio.

• Consenso (Art. 6, par. 1, lett. a) per comunicazioni commerciali e cookie non essenziali.

• Legittimo interesse (Art. 6, par. 1, lett. f) per il miglioramento del servizio e la sicurezza.

• Obbligo di legge (Art. 6, par. 1, lett. c) per adempimenti fiscali e normativi.

5. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare:

• Dati contrattuali: per tutta la durata del contratto e per i 10 anni successivi (obblighi fiscali).

• Dati di navigazione: massimo 24 mesi.

• Dati per marketing: fino alla revoca del consenso.

6. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Provider di infrastruttura: AWS (Amazon Web Services) per hosting e storage, con data center nell'Unione Europea.

• Provider di pagamento: per l'elaborazione sicura delle transazioni.

• Provider di analytics: per l'analisi aggregata dell'utilizzo della piattaforma.

Non vendiamo né cediamo i tuoi dati personali a terze parti per finalità di marketing.

7. Diritti dell'Interessato

Ai sensi del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali.

• Rettificare dati inesatti o incompleti.

• Richiedere la cancellazione dei dati ("diritto all'oblio").

• Limitare il trattamento dei dati.

• Richiedere la portabilità dei dati.

• Opporti al trattamento.

• Revocare il consenso in qualsiasi momento.

Per esercitare i tuoi diritti, contattaci a: privacy@mefris.com. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: crittografia dei dati in transito (TLS/SSL) e a riposo, controlli di accesso basati su ruoli, backup regolari, monitoraggio continuo delle infrastrutture e audit periodici di sicurezza.

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, invieremo una notifica via email.