Privacy Policy
Ultimo aggiornamento: Dicembre 2024
1. Introduzione
Medrop ("Titolare del trattamento") è impegnata a proteggere la privacy e i dati personali di tutti gli utenti del sito web https://medrop.it (il "Sito"). Questa Privacy Policy descrive come raccogliamo, utilizziamo, divulghiamo e altrimenti trattiamo le informazioni personali in relazione al Sito, in conformità al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR) e alla normativa italiana sulla protezione dei dati personali.
2. Titolare del Trattamento
3. Dati Personali Raccolti
3.1 Dati Forniti Direttamente dagli Utenti
Raccogliamo dati personali che voi fornite volontariamente attraverso i form di contatto presenti sul Sito:
- Nome - Identificazione dell'utente
- Email - Per contatti e risposta alle richieste
- Numero di Telefono - Per comunicazioni telefoniche
- Messaggio/Richiesta - Contenuto della comunicazione
- Dati relativi all'azienda - Quando specificati nelle richieste
3.2 Dati Tecnici Raccolti Automaticamente
Durante la navigazione del Sito, raccogliamo automaticamente i seguenti dati tecnici:
- Indirizzo IP - Per identificare la connessione di rete
- User Agent / Tipo di Browser - Chrome, Firefox, Safari, Edge, ecc.
- Sistema Operativo - Windows, macOS, iOS, Android, ecc.
- Dispositivo utilizzato - Desktop, tablet, mobile
- Pagine visitate e tempo di permanenza - Per misurare l'engagement
- Data e ora di accesso - Registrazione temporale delle visite
- Riferrer (provenienza) - Come l'utente è arrivato al Sito
- Log di accesso e errori - Per scopi di troubleshooting e sicurezza
4. Base Giuridica del Trattamento
Il trattamento dei vostri dati personali è basato su:
- Consenso esplicito (Art. 6, comma 1, lett. a GDPR) - Fornito compilando i form di contatto
- Esecuzione di un contratto (Art. 6, comma 1, lett. b GDPR) - Quando le richieste riguardano preventivi o servizi
- Obblighi legali (Art. 6, comma 1, lett. c GDPR) - Per conformità normativa e sicurezza
- Legittimi interessi (Art. 6, comma 1, lett. f GDPR) - Per migliorare il Sito e prevenire frodi
5. Finalità del Trattamento
I dati personali raccolti vengono utilizzati per:
- Rispondere alle richieste e ai messaggi inviati attraverso i form di contatto
- Fornire informazioni su prodotti e servizi Medrop
- Elaborare richieste di preventivi e offerte commerciali
- Mantenere la comunicazione con i clienti attuali e potenziali
- Analizzare i dati tecnici per migliorare il Sito e l'esperienza dell'utente
- Garantire la sicurezza del Sito e prevenire frodi, abusi, accessi non autorizzati
- Rispondere a obblighi legali e normativi
- Conservare i dati per scopi amministrativi e contabili
6. Destinatari dei Dati
I vostri dati personali possono essere condivisi con:
- Dipartimento Commerciale e Amministrativo - Interno a Medrop
- Fornitori di servizi cloud e hosting - Per l'archiviazione e la gestione dei dati (con contratti DPA)
- Fornitori di servizi email - Per l'invio di risposte alle richieste
- Consulenti legali e fiscali - Quando necessario per conformità normativa
- Autorità pubbliche - Se richiesto dalla legge
Non vendiamo, non scambiamo e non divulghiamo i vostri dati personali a terzi per scopi di marketing senza il vostro consenso esplicito.
7. Conservazione dei Dati
I dati personali raccolti vengono conservati per i seguenti periodi:
- Dati dei form di contatto (nome, email, telefono, messaggio): Conservati per 3 anni dal ricevimento, salvo necessità di conservazione più lunga per scopi contabili o legali
- Dati tecnici e log di accesso: Conservati per 30 giorni per scopi di sicurezza e troubleshooting; estesi a 1 anno se necessario per investigazioni di sicurezza
- Dati relativi a preventivi e contratti: Conservati per 10 anni in conformità agli obblighi fiscali e contabili
Dopo il termine di conservazione, i dati verranno cancellati o anonimizzati, eccetto quando la legge richiede una conservazione più lunga.
8. Diritti degli Interessati
In conformità al GDPR, avete i seguenti diritti riguardanti i vostri dati personali:
- Diritto di accesso (Art. 15 GDPR): Potete richiedere l'accesso ai dati personali che trattiamo su di voi
- Diritto di rettifica (Art. 16 GDPR): Potete chiedere la correzione di dati inesatti o incompleti
- Diritto all'oblio (Art. 17 GDPR): Potete richiedere la cancellazione dei vostri dati personali, salvo eccezioni legali
- Diritto di limitazione del trattamento (Art. 18 GDPR): Potete chiedere il blocco del trattamento dei vostri dati
- Diritto di portabilità dei dati (Art. 20 GDPR): Potete ricevere i vostri dati in formato strutturato e portarli a un altro titolare
- Diritto di opposizione (Art. 21 GDPR): Potete opporvi al trattamento dei vostri dati per scopi di marketing
- Diritti relativi al processo decisionale automatizzato (Art. 22 GDPR): Non siete soggetti a decisioni basate unicamente su trattamenti automatizzati
Per esercitare questi diritti, contattate il Titolare del trattamento all'indirizzo email: form@medrop.it
9. Misure di Sicurezza
Abbiamo implementato le seguenti misure di sicurezza per proteggere i vostri dati personali:
- Crittografia HTTPS: Tutti i dati trasmessi sono crittografati in transito
- Protezione del server: Il server è protetto da firewall e monitoraggio di sicurezza
- Validazione dei form: I dati inseriti vengono validati per prevenire iniezioni di codice
- Content Security Policy (CSP): Implementata per prevenire attacchi XSS e altre vulnerabilità
- Accesso limitato: Solo il personale autorizzato ha accesso ai dati personali
- Backup regolari: I dati vengono salvati regolarmente per prevenire perdite
- Log di sicurezza: Gli accessi e le modifiche ai dati vengono registrati
Nota: Nessun metodo di trasmissione su Internet è 100% sicuro. Anche se utilizziamo misure di sicurezza ragionevoli, non possiamo garantire la sicurezza assoluta dei vostri dati.
10. Cookie e Tecnologie di Tracciamento
Il Sito non utilizza cookie di tracciamento, cookie di terze parti, Google Analytics o altre tecnologie di tracciamento pubblicitario.
Potrebbero essere utilizzati cookie tecnici strettamente necessari per:
- Mantenere la sessione dell'utente
- Memorizzare preferenze di visualizzazione
- Fornire funzionalità essenziali del Sito
Questi cookie non richiedono consenso preventivo poiché sono essenziali per il funzionamento del Sito.
11. Link Esterni
Il Sito può contenere link a siti web di terze parti. Questa Privacy Policy si applica solo a questo Sito e non è responsabile delle pratiche di privacy di siti esterni. Vi consigliamo di leggere le privacy policy dei siti che visitate.
12. Trasferimenti Internazionali
I vostri dati sono principalmente conservati all'interno dell'Unione Europea. Se necessario trasferire dati al di fuori dell'UE, implementeremo misure di protezione adeguate in conformità al GDPR, incluse clausole contrattuali standard o decisioni di adeguatezza della Commissione Europea.
13. Contatti dell'Autorità di Controllo
Se ritenete che il vostro diritto alla privacy sia stato violato, potete presentare un reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante della Privacy Italia):
14. Responsabile della Protezione dei Dati (DPO)
Medrop nominerà un Responsabile della Protezione dei Dati (DPO) per supervisionare il rispetto di questa Privacy Policy. Per questioni relative alla protezione dei dati, potete contattare:
Email: form@medrop.it
15. Modifiche alla Privacy Policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy in qualsiasi momento per riflettere cambiamenti nei nostri pratiche di trattamento dei dati o per conformità alle disposizioni normative. Gli aggiornamenti entreranno in vigore quando pubblicati su questo Sito. Vi consigliamo di consultare periodicamente questa pagina per rimanere informati delle modifiche.
16. Contatti
Per domande, richieste di accesso ai dati, o se desiderate esercitare i vostri diritti relativi ai dati personali, potete contattare il Titolare del trattamento:
Ultimo aggiornamento: Dicembre 2024
Versione: 1.0
Valido per: https://medrop.it