Informativa Privacy (GDPR)
Ultimo aggiornamento: Novembre 2025
Sommario
1) Titolare e contatti
Titolare del trattamento: Fervion SRL - Via Filippo Argelati 10, 20143, Milano - P.IVA 13812010968.
E-mail: info@serramatic.it.
DPO: Contattare info@serramatic.it.
2) Tipologie di dati trattati
- Dati account: nome, cognome, e-mail, ruolo, log di accesso.
- Dati aziendali: ragione sociale, P.IVA/C.F., indirizzi, contatti.
- Dati operativi del Cliente: preventivi, prodotti, documenti, movimenti di magazzino, avanzamenti produzione (caricati/creati dagli Utenti).
- Dati di fatturazione: intestazione, metodi di pagamento, storno/versamenti.
- Log tecnici: eventi applicativi, indirizzo IP, identificatori dispositivo/sessione.
- Assistenza: ticket, registrazioni di problemi, contenuti inviati dall’utente.
3) Finalità e basi giuridiche
Erogazione del servizio (creazione account, utilizzo funzionalità, sicurezza, supporto). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Fatturazione e adempimenti (contabili/fiscali). Base giuridica: obbligo legale (art. 6.1.c).
Miglioramento del prodotto e prevenzione abusi (analisi tecnica aggregata, troubleshooting). Base giuridica: legittimo interesse (art. 6.1.f) bilanciato con i diritti degli interessati.
Comunicazioni informative su funzionalità e sicurezza. Base giuridica: contratto/legittimo interesse.
Marketing (es. newsletter) solo con consenso (art. 6.1.a), revocabile in ogni momento.
4) Destinatari e fornitori (responsabili)
I dati possono essere trattati da fornitori che agiscono quali Responsabili (art. 28 GDPR) — es. hosting in UE, servizi e-mail, strumenti di ticketing. L’elenco aggiornato dei sub-responsabili è disponibile su richiesta o nella pagina /subprocessors/.
5) Trasferimenti extra-UE
Il trattamento avviene principalmente nello Spazio Economico Europeo. Qualora si rendessero necessari trasferimenti verso paesi terzi, saranno adottate garanzie adeguate (es. Clausole Contrattuali Standard).
6) Tempi di conservazione
- Dati account e operativi: per tutta la durata del contratto; in caso di chiusura, retention fino a 90 giorni per eventuale riattivazione, poi cancellazione/anonimizzazione.
- Log tecnici: normalmente fino a 12 mesi (salvo esigenze di sicurezza o obblighi diversi).
- Dati di fatturazione: secondo normativa fiscale applicabile (fino a 10 anni in Italia).
7) Diritti degli interessati
Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso prestato. Le richieste vanno inviate a info@serramatic.it. È sempre possibile proporre reclamo all’Autorità Garante per la protezione dei dati personali.
8) Sicurezza
- Crittografia in transito (HTTPS), segmentazione logica degli ambienti.
- Backup regolari e test periodici di ripristino.
- Accesso ai dati limitato a personale autorizzato e formato.
10) Minori
Il Servizio non è destinato a minori di 16 anni.
11) Modifiche alla presente informativa
Potremmo aggiornare questa informativa; le modifiche saranno pubblicate su questa pagina e, ove opportuno, comunicate agli utenti.
12) Contatti privacy
E-mail dedicata: info@serramatic.it. Per il DPA o l’elenco sub-responsabili: info@serramatic.it.