Informativa sulla Privacy

1. Chi siamo

Megorix è un prodotto sviluppato e gestito da MegaPC Informática e Software, Lda., NIPC 504125931, con sede in Rua Álvaro Teles nº 221, Alburitel, 2490-020 Ourém, Santarém, Portogallo. Siamo il responsabile del trattamento dei dati personali raccolti tramite il sito web, l'applicazione web e l'applicazione mobile Megorix (congiuntamente, il “Servizio”).

L'applicazione mobile Megorix (com.megorix.app) è un'applicazione nativa che dà accesso alla stessa applicazione web — admin.megorix.com — utilizzata nel browser, con alcune funzionalità aggiuntive del telefono descritte nella sezione 2.5.

2. Quali dati raccogliamo

2.1 Dati dell'account

Nome, email professionale, password (crittografata), organizzazione/azienda, ruolo e preferenze linguistiche, raccolti quando crea un account o viene invitato a un'organizzazione già esistente.

2.2 Dati di fatturazione

Nome/ragione sociale, indirizzo di fatturazione e cronologia dell'abbonamento. L'elaborazione dei pagamenti è effettuata da Stripe — non conserviamo i dati completi della sua carta sui nostri server.

2.3 Dati che inserisce nell'ERP

I dati aziendali che lei e la sua organizzazione inserite in Megorix (clienti, fatture, inventario, risorse umane, ecc.) sono di proprietà della sua organizzazione. Noi li trattiamo solo come responsabile del trattamento (subcontraente), per fornire il Servizio — non li vendiamo né li utilizziamo per finalità pubblicitarie.

2.4 Dati di utilizzo e tecnici

Indirizzo IP, tipo di dispositivo e browser, pagine visitate, azioni eseguite nell'applicazione e registri di errore — utilizzati per la sicurezza, il rilevamento di abusi e il miglioramento del prodotto.

2.5 Autorizzazioni dell'applicazione mobile

L'app mobile richiede le seguenti autorizzazioni native, sempre nel momento in cui una funzionalità specifica ne ha bisogno — mai all'avvio — e può rifiutarne qualsiasi e continuare a usare normalmente il resto dell'app:

• Fotocamera e microfono — per allegare fotografie (o, in futuro, video/audio) a registrazioni della sua attività (es.: una riparazione, un articolo, una richiesta di materiale).
• Posizione — per funzionalità che dipendono da dove si trova (es.: associare uno spostamento a una registrazione).
• Notifiche push — se autorizza, conserviamo un identificatore del dispositivo (token) associato al suo account, tramite Firebase Cloud Messaging (Google), solo per inviarle le notifiche che la sua organizzazione ha configurato. Il token viene rimosso quando disinstalla l'app o revoca l'autorizzazione.

Può revocare una qualsiasi di queste autorizzazioni in qualsiasi momento dalle impostazioni del sistema operativo del suo telefono.

2.6 Cookie

Utilizziamo cookie essenziali (sessione, autenticazione) e, con il suo consenso, cookie analitici. Può gestire le sue preferenze in qualsiasi momento tramite l'avviso sui cookie del sito web.

3. Per cosa utilizziamo i suoi dati

• Creare e gestire il suo account e quello della sua organizzazione;
• Fornire, mantenere e migliorare il Servizio;
• Elaborare pagamenti e fatturazione;
• Inviare comunicazioni operative (es.: cambio di stato di un ticket di supporto) e, con consenso, comunicazioni di marketing;
• Prevenire frodi e abusi e garantire la sicurezza della piattaforma;
• Adempiere a obblighi legali e fiscali.

4. Base giuridica (GDPR)

Trattiamo i suoi dati sulla base dell'esecuzione del contratto di abbonamento (Termini di Servizio), dell'adempimento di obblighi legali (es.: fatturazione), del nostro legittimo interesse a mantenere la piattaforma sicura e funzionale e, quando applicabile, del suo consenso (es.: cookie analitici, notifiche push).

5. Con chi condividiamo i dati

Condividiamo i dati solo con responsabili del trattamento che ci aiutano a fornire il Servizio, tra cui:

• Stripe — elaborazione dei pagamenti;
• Google / Firebase — invio di notifiche push nell'app mobile;
• Fornitore di hosting/cloud — hosting dell'infrastruttura e del database;
• Servizio di invio email — email transazionali (recupero password, fatture, notifiche di supporto).

Non vendiamo i suoi dati personali né quelli della sua organizzazione a terzi. Condividiamo dati con le autorità solo quando richiesto dalla legge.

6. Per quanto tempo conserviamo i dati

Manteniamo i dati dell'account finché l'abbonamento è attivo, e per il periodo aggiuntivo richiesto dagli obblighi fiscali e legali dopo la cessazione. Può richiedere l'eliminazione del suo account in qualsiasi momento — vedi sezione 7.

7. I suoi diritti

Ai sensi del GDPR, ha diritto a:

• Accedere ai dati personali che abbiamo su di lei;
• Richiedere la rettifica di dati errati;
• Richiedere la cancellazione dei suoi dati (“diritto all'oblio”);
• Richiedere la portabilità dei suoi dati;
• Opporsi al trattamento o richiederne la limitazione;
• Ritirare il consenso in qualsiasi momento, quando il trattamento si basa sul consenso;
• Presentare reclamo presso l'autorità di controllo (in Portogallo, la Comissão Nacional de Proteção de Dados — CNPD).

Per esercitare uno qualsiasi di questi diritti, ci contatti tramite [email protected].

8. Sicurezza

I dati di ogni organizzazione sono isolati a livello di database (Row Level Security), le password sono crittografate e le connessioni al Servizio avvengono sempre tramite HTTPS. Nessun sistema è sicuro al 100%, ma lavoriamo attivamente per proteggere i suoi dati.

9. Minori

Il Servizio è destinato a uso professionale/aziendale e non è rivolto a minori di 16 anni.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa periodicamente. Le modifiche sostanziali saranno comunicate via email o tramite avviso nell'applicazione, con la data di “ultimo aggiornamento” aggiornata in cima a questa pagina.

11. Contatti

Domande su questa informativa o sui suoi dati: [email protected].