GDPR & Protezione dei Dati
MailProfessionale (Eurhosting shpk) è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR"). Questa pagina descrive come raccogliamo, trattiamo e proteggiamo i tuoi dati personali.
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite MailProfessionale è:
Registro delle attività di trattamento
Di seguito il registro sintetico delle principali attività di trattamento dei dati personali svolte da MailProfessionale.
| Attività | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Gestione account e fatturazione | Creazione ed erogazione dell'account cliente, fatturazione, pagamenti | Esecuzione del contratto (Art. 6.1.b GDPR) | Durata del contratto + 10 anni (obblighi fiscali) |
| Gestione caselle email | Erogazione del servizio di posta elettronica (invio, ricezione, archiviazione messaggi) | Esecuzione del contratto (Art. 6.1.b GDPR) | Durata del contratto |
| Log SMTP/IMAP | Sicurezza, prevenzione abusi, diagnosi tecnica dei server di posta | Legittimo interesse (Art. 6.1.f GDPR) | 90 giorni |
| Archivio email per compliance | Conservazione a norma per clienti soggetti a obblighi normativi di archiviazione | Obbligo legale / Esecuzione del contratto | Secondo policy del piano sottoscritto |
| Assistenza clienti | Gestione richieste di supporto tecnico e commerciale | Esecuzione del contratto / Legittimo interesse | 3 anni dall'ultima interazione |
| Sicurezza e prevenzione frodi | Monitoraggio antispam, antivirus, prevenzione accessi non autorizzati | Legittimo interesse (Art. 6.1.f GDPR) | 12 mesi |
| Marketing (opt-in) | Invio di comunicazioni commerciali e newsletter | Consenso (Art. 6.1.a GDPR) | Fino a revoca del consenso |
Accordo sul trattamento dei dati (DPA)
I clienti Business ed Enterprise che necessitano di un Data Processor Agreement conforme all'Art. 28 GDPR possono richiederlo scrivendo a privacy@mailprofessionale.com.
Sub-responsabili del trattamento
Per l'erogazione del servizio ci avvaliamo dei seguenti sub-responsabili del trattamento, selezionati per i loro standard di sicurezza e conformità GDPR.
| Fornitore | Finalità | Ubicazione dati |
|---|---|---|
| Stripe | Elaborazione dei pagamenti e fatturazione | Unione Europea |
| Mistral AI | AI Assistant per piani Business/Enterprise (riepiloghi email, bozze di risposta, filtro antispam intelligente) | Unione Europea (Francia) |
I tuoi diritti
In qualità di interessato, hai diritto a:
Accesso
Ottenere conferma del trattamento e copia dei tuoi dati personali.
Rettifica
Richiedere la correzione di dati inesatti o incompleti.
Cancellazione
Richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
Limitazione
Richiedere la limitazione del trattamento in determinate circostanze.
Portabilità
Ricevere i tuoi dati in formato strutturato e trasferirli ad altro titolare.
Opposizione
Opporti al trattamento basato su legittimo interesse o per finalità di marketing.
Revoca del consenso
Revocare in qualsiasi momento un consenso precedentemente fornito.
Per esercitare uno di questi diritti, scrivi a privacy@mailprofessionale.com.
Violazione dei dati (Data Breach)
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, MailProfessionale notificherà l'autorità di controllo competente entro 72 ore dalla scoperta, come previsto dall'Art. 33 GDPR, e informerà gli utenti coinvolti quando richiesto dalla normativa.
Localizzazione dell'infrastruttura
A differenza di Google Workspace e Microsoft 365, MailProfessionale ospita il 100% dei dati su server situati in Europa, al di fuori della giurisdizione del CLOUD Act statunitense. Nessun dato lascia l'Unione Europea, garantendo la piena sovranità digitale dei tuoi dati.
Autorità di controllo
Hai diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del tuo paese di residenza. L'elenco completo delle autorità nazionali europee (DPA) è disponibile sul sito del Comitato europeo per la protezione dei dati (EDPB) all'indirizzo edpb.europa.eu. Ad esempio, in Italia l'autorità competente è il Garante per la protezione dei dati personali (garanteprivacy.it).
Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali o alla presente informativa GDPR, scrivi a privacy@mailprofessionale.com.