Informativa privacy – Mavida s.n.c.
Ultimo aggiornamento: 9 ottobre 2026
In breve
Trattiamo solo i dati necessari a farti accedere e usare il servizio: nome utente, email e dati tecnici degli accessi. Non vendiamo i tuoi dati, non li usiamo per pubblicità e non facciamo profilazione. Database e server delle API si trovano nell'Unione Europea (Irlanda e Germania); alcune email di servizio sono inviate tramite un fornitore statunitense, con le garanzie previste dal GDPR. Puoi chiederci in qualsiasi momento di vedere, correggere o cancellare i tuoi dati scrivendo a info@mavida.com. I dettagli sono nelle sezioni che seguono.
1. Titolare del trattamento
Il titolare del trattamento è Mavida s.n.c., Via Vandalino 142, 10142 Torino (TO), P.IVA e C.F. 08353980017.
Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@mavida.com oppure telefonare al +39 011 322362.
Mavida non ha nominato un Responsabile della protezione dei dati (DPO), perché non rientra nei casi in cui è obbligatorio (art. 37 GDPR).
2. Quali dati raccogliamo
Tutti i dati provengono da te o dal tuo utilizzo del servizio; non li acquisiamo da terzi.
- Dati di registrazione: nome utente e indirizzo email che inserisci quando chiedi l'accesso.
- Dati di autenticazione: il codice di accesso temporaneo che ti inviamo via email e il token di sessione che mantiene attivo il login.
- Dati tecnici e di sicurezza: indirizzo IP, data e ora degli accessi, tipo di browser e richieste effettuate ai nostri server.
Non raccogliamo dati di pagamento né categorie particolari di dati (ad esempio dati sanitari).
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Dati usati | Base giuridica |
|---|---|---|
| Valutare la tua richiesta di accesso al servizio | Nome utente, email | Misure precontrattuali richieste da te (art. 6.1.b GDPR) |
| Creare e gestire il tuo account, inviarti il codice di accesso | Nome utente, email, dati di autenticazione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Inviarti comunicazioni di servizio (manutenzioni, modifiche, avvisi di sicurezza) | Esecuzione del contratto (art. 6.1.b GDPR) | |
| Proteggere il servizio da abusi, accessi non autorizzati e attacchi | Dati tecnici e di sicurezza | Legittimo interesse alla sicurezza dei sistemi (art. 6.1.f GDPR) |
| Difendere i nostri diritti in caso di contestazioni | Dati strettamente necessari | Legittimo interesse (art. 6.1.f GDPR) |
Il nostro legittimo interesse alla sicurezza è bilanciato con i tuoi diritti: usiamo solo dati tecnici minimi, per un periodo limitato e mai per altri scopi.
Non inviamo newsletter o comunicazioni commerciali. Se in futuro volessimo farlo, ti chiederemo un consenso separato e facoltativo.
4. Conferimento dei dati e decisioni automatizzate
Nome utente ed email sono necessari: senza di essi non possiamo valutare la richiesta né creare l'account. I dati tecnici vengono registrati automaticamente quando usi il servizio.
La valutazione delle richieste di accesso è svolta da una persona del nostro team. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non effettuiamo profilazione (art. 22 GDPR).
5. Dove sono trattati i dati e a chi li comunichiamo
I tuoi dati non vengono venduti né ceduti. Sono trattati solo dal personale autorizzato di Mavida e dai fornitori elencati qui sotto, che agiscono come responsabili del trattamento (art. 28 GDPR) in base a un contratto che li obbliga a proteggerli.
| Fornitore | Servizio | Dati trattati | Ubicazione dei server |
|---|---|---|---|
| Supabase | Database e autenticazione | Dati di registrazione, autenticazione, log di accesso | Unione Europea – Irlanda |
| Hostinger | Server delle API | Dati tecnici e di sicurezza, dati in transito | Unione Europea – Francoforte, Germania |
| Host.it | Hosting delle applicazioni web e server di posta (SMTP) per parte delle email di servizio | Indirizzo IP e log tecnici; email, nome utente e contenuto dei messaggi inviati | Italia |
| Resend | Invio di parte delle email di servizio e del codice di accesso | Email, nome utente, contenuto e metadati dei messaggi | Stati Uniti |
Trasferimenti fuori dall'UE. Il database e i server delle API si trovano nell'Unione Europea. Due fornitori comportano però un trasferimento di dati fuori dall'UE:
- Resend conserva i dati delle email che invia per nostro conto negli Stati Uniti. Resend è certificata nell'ambito dell'EU-US Data Privacy Framework, riconosciuto dalla Commissione Europea come garanzia di protezione adeguata; il suo accordo sul trattamento dei dati include anche le Clausole Contrattuali Standard (DPA Resend).
- Supabase è una società con sede fuori dall'UE e potrebbe accedere ai dati da remoto per assistenza o manutenzione. Il trasferimento è tutelato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914), incluse nel suo accordo sul trattamento dei dati (DPA Supabase).
Puoi chiederci una copia delle garanzie adottate scrivendo a info@mavida.com.
I dati possono essere comunicati alle autorità solo se richiesto dalla legge.
6. Per quanto tempo conserviamo i dati
| Dati | Durata della conservazione |
|---|---|
| Dati dell'account (nome utente, email) | Per tutta la durata dell'account; cancellati entro 30 giorni dalla chiusura |
| Richieste di accesso non accolte | 6 mesi dalla decisione, poi cancellate |
| Codice di accesso temporaneo | Fino alla scadenza del codice (pochi minuti) o al suo utilizzo |
| Log di accesso e dati di sicurezza | 12 mesi, poi cancellati o resi anonimi |
| Copie di backup | Sovrascritte automaticamente entro 30 giorni |
Se c'è una contestazione in corso, possiamo conservare i dati strettamente necessari fino alla sua conclusione.
7. Cookie e strumenti tecnici
L'applicazione salva nel tuo browser solo gli strumenti tecnici necessari al funzionamento, come il token di sessione che ti mantiene connesso. Per questi strumenti non serve il consenso (art. 122 del Codice privacy).
Non usiamo cookie di profilazione, pubblicità o strumenti di analisi di terze parti. Puoi cancellare questi dati dalle impostazioni del browser: in quel caso dovrai accedere di nuovo.
8. I tuoi diritti e come esercitarli
Puoi chiederci in qualsiasi momento di:
- accedere ai tuoi dati e riceverne una copia (art. 15);
- rettificarli se sono inesatti o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato portabile, per i dati che ci hai fornito per usare il servizio (art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse, come i log di sicurezza (art. 21).
Per esercitare questi diritti scrivi a info@mavida.com dall'indirizzo email collegato al tuo account. Rispondiamo entro un mese; in casi complessi il termine può essere prorogato di altri due mesi, e te lo comunicheremo. La richiesta è gratuita.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.
9. Altre informazioni
Età minima. Il servizio è riservato a persone maggiorenni.
Sicurezza. Proteggiamo i dati con connessioni cifrate (HTTPS), accesso tramite codice monouso, accesso ai sistemi limitato al personale autorizzato e backup periodici.
Modifiche a questa informativa. Potremmo aggiornare questa informativa se cambiano il servizio o la normativa. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali ti avviseremo via email prima che entrino in vigore. Le versioni precedenti sono disponibili su richiesta.