Conformità al GDPR

Ultimo aggiornamento: 5 marzo 2026

Questa pagina spiega come MEKAVO LTD (operante con il nome commerciale "Mekavo") si conforma al Regolamento Generale sulla Protezione dei Dati del Regno Unito (UK GDPR), al Data Protection Act 2018 e al Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR UE).

Per i dettagli completi su quali dati raccogliamo e come li utilizziamo, ti invitiamo a leggere la nostra Informativa sulla Privacy.

1. Il Nostro Impegno per la Protezione dei Dati

Mekavo si impegna a proteggere i dati personali dei nostri utenti e dei loro clienti. Abbiamo implementato adeguate misure tecniche e organizzative per garantire la conformità alle leggi sulla protezione dei dati, tra cui:

• Minimizzazione dei dati — raccogliamo solo i dati necessari per il Servizio
• Limitazione delle finalità — i dati sono utilizzati solo per le finalità indicate nella nostra Informativa sulla Privacy
• Limitazione della conservazione — i dati sono conservati solo per il tempo necessario
• Integrità e riservatezza — i dati sono protetti tramite crittografia e controlli di accesso
• Responsabilizzazione — documentiamo le nostre attività e politiche di trattamento dei dati

2. Titolare del Trattamento vs Responsabile del Trattamento

Comprendere i ruoli è importante ai sensi del GDPR:

Mekavo come Titolare del Trattamento

Siamo il titolare del trattamento dei dati personali che raccogliamo direttamente da te, quali:

• Le tue informazioni di registrazione dell'account
• Dati di pagamento e fatturazione
• Richieste di assistenza e comunicazioni
• Dati di utilizzo del sito web e di analisi

Mekavo come Responsabile del Trattamento

Quando archivi i dati dei tuoi clienti in Mekavo (nomi, numeri di telefono, dettagli dei veicoli, registri dei lavori), tu sei il titolare del trattamento e Mekavo è il responsabile del trattamento. Ciò significa che:

• Tu decidi quali dati raccogliere e come utilizzarli
• Sei responsabile di disporre di una base giuridica per trattare i dati dei tuoi clienti
• Trattiamo i dati dei tuoi clienti solo secondo le tue istruzioni, come descritto nel nostro Accordo sul Trattamento dei Dati

3. Base Giuridica del Trattamento

Trattiamo i dati personali sulla base delle seguenti basi giuridiche:

• Contratto (Articolo 6(1)(b)): Per fornire il Servizio a cui ti sei iscritto
• Legittimo interesse (Articolo 6(1)(f)): Miglioramento della piattaforma, sicurezza, prevenzione delle frodi
• Consenso (Articolo 6(1)(a)): Email di marketing e cookie non essenziali
• Obbligo legale (Articolo 6(1)(c)): Conformità fiscale, requisiti normativi

4. I Tuoi Diritti come Interessato

Ai sensi del GDPR, disponi dei seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso (Articolo 15): Richiedere una copia dei dati personali che deteniamo su di te
• Diritto di rettifica (Articolo 16): Richiedere la correzione di dati inesatti
• Diritto alla cancellazione (Articolo 17): Richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Diritto di limitazione del trattamento (Articolo 18): Richiedere che limitiamo il modo in cui utilizziamo i tuoi dati
• Diritto alla portabilità dei dati (Articolo 20): Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (JSON o CSV)
• Diritto di opposizione (Articolo 21): Opporti al trattamento basato sul legittimo interesse o sul marketing diretto
• Diritto di non essere sottoposto a decisioni automatizzate (Articolo 22): Non utilizziamo processi decisionali interamente automatizzati che ti riguardano

5. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi di questi diritti:

1. Scrivici a con l'oggetto "Richiesta dell'Interessato"
2. Includi il tuo nome e cognome e l'indirizzo email associato al tuo account Mekavo
3. Specifica quale diritto desideri esercitare

Verificheremo la tua identità e risponderemo entro 30 giorni. Nei casi complessi, potremo estendere tale termine di ulteriori 60 giorni (ti avviseremo qualora ciò si verifichi).

Non è prevista alcuna commissione per l'esercizio dei tuoi diritti, salvo che la richiesta sia manifestamente infondata o eccessiva.

6. Accordo sul Trattamento dei Dati

Se utilizzi Mekavo per archiviare i dati personali dei tuoi clienti, un Accordo sul Trattamento dei Dati (DPA) disciplina il modo in cui trattiamo tali dati per tuo conto. Il DPA copre:

• La natura e la finalità del trattamento
• I tipi di dati trattati
• Le misure di sicurezza che implementiamo
• Gli obblighi dei sub-responsabili
• Le procedure di notifica delle violazioni dei dati
• La restituzione e l'eliminazione dei dati al momento della cessazione

Per richiedere una copia del nostro DPA, scrivi a .

7. Trasferimenti Internazionali di Dati

I nostri server primari sono ubicati nel Regno Unito e nel SEE. Ove i dati vengano trasferiti al di fuori di queste regioni (ad es. da sub-responsabili), assicuriamo garanzie conformi al GDPR:

• Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea
• Accordo Internazionale di Trasferimento Dati del Regno Unito (IDTA)
• Decisioni di adeguatezza ove applicabili

8. Risposta alle Violazioni dei Dati

In caso di violazione dei dati personali:

• Notificheremo l'autorità di controllo competente entro 72 ore dal momento in cui veniamo a conoscenza della violazione (come richiesto dall'Articolo 33)
• Se la violazione è suscettibile di comportare un rischio elevato per i tuoi diritti, notificheremo inoltre senza ingiustificato ritardo le persone interessate (Articolo 34)
• Manteniamo un registro interno delle violazioni che documenta tutti gli incidenti, i loro effetti e le azioni correttive intraprese

9. Contatto per la Protezione dei Dati

Per tutte le questioni relative alla protezione dei dati, contattaci a:

Team di Protezione dei Dati
MEKAVO LTD (operante come Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

Email:

10. Reclami

Se ritieni che non abbiamo gestito correttamente i tuoi dati, ti incoraggiamo a contattarci prima così da poter risolvere il problema.

Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo alla tua autorità di controllo locale:

• Regno Unito: Information Commissioner's Office (ICO) — ico.org.uk
• Irlanda: Data Protection Commission (DPC) — dataprotection.ie
• Spagna: Agencia Espanola de Proteccion de Datos (AEPD) — aepd.es
• Germania: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de