Privacy Policy e Termini di Servizio

MechTera · Ultimo aggiornamento: 31 agosto 2026 · Versione 2026-08.3

Privacy Policy — Reg. UE 2016/679 (GDPR)

1. Titolare del trattamento

L'identità legale completa del titolare/fornitore (denominazione, forma giuridica, sede, P. IVA/C.F. e PEC) è da confermare e completare prima della firma. Per i dati inseriti dal cliente, il cliente determina finalità e mezzi e MechTera opera come Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Contatto privacy: info@mechtera.it.

2. Dati trattati

Profili e contatti degli utenti e del team, ruoli e perimetri autorizzativi; dati aziendali e organizzativi; dati di macchine, interventi, piani e checklist, segnalazioni, ricambi, magazzini, fornitori, ordini, ricevute, contratti e allegati; log di accesso e audit. MechTera non richiede categorie particolari di dati né raccoglie direttamente dati di pagamento.

3. Finalità e base giuridica

I dati sono trattati per erogare il servizio (art. 6 par. 1 lett. b GDPR), garantire la sicurezza della piattaforma e adempiere a obblighi di legge (art. 6 par. 1 lett. c GDPR).

4. Conservazione

I periodi operativi attualmente configurati sono: log di accesso 180 giorni; audit delle operazioni rilevanti 5 anni; backup automatici e copie off-site 7 giorni; backup manuali 30 giorni; dati operativi, dopo la cessazione, fino a 60 giorni per restituzione o cancellazione, salvo istruzioni o obblighi applicabili.

5. Diritti dell'interessato (artt. 15–22 GDPR)

Hai diritto di accesso, rettifica, cancellazione, portabilità e opposizione al trattamento. Scrivi a info@mechtera.it oppure rivolgiti al Garante Privacy (garanteprivacy.it).

6. Cookie

MechTera utilizza cookie tecnici di sessione necessari all'autenticazione e alla sicurezza. Sul dominio canonico di produzione mechtera.it, servito da Railway, non è dichiarato attivo alcun tracker analytics Replit né alcun cookie pubblicitario.

7. Hosting, sub-responsabili e localizzazione

La produzione SaaS usa Railway ad Amsterdam (Paesi Bassi) per il runtime Web/API e Neon a Francoforte (Germania) come database PostgreSQL principale e autorevole. Supabase Storage in EU/Irlanda conserva, in un bucket privato, copie off-site dei backup e oggetti di sincronizzazione degli eventi di modifica.

  • Railway — runtime applicativo, Amsterdam, Paesi Bassi.
  • Neon — database PostgreSQL principale e autorevole, Francoforte, Germania.
  • Supabase — storage privato di backup ed eventi di modifica, EU/Irlanda.
  • GitHub e GitHub Actions — repository privata, CI/CD e rilasci; non database applicativo.
  • Register.it / Register S.p.A. — relay SMTP autenticato per registrazione, verifica email, OTP/2FA, recupero account e notifiche di sicurezza; sede legale del fornitore a Firenze. La regione tecnica dei server SMTP non è dichiarata come fatto verificato.

Replit non è utilizzato come runtime di produzione canonico. I rilasci passano dal workflow GitHub Actions approvato. Eventuali trasferimenti fuori dallo SEE saranno gestiti con una base conforme al Capo V GDPR e documentati nel DPA e nel registro dei sub-responsabili.

8. Sicurezza

Adottiamo autenticazione con sessione protetta e secondo fattore tramite OTP email, RBAC a 8 livelli, HTTPS/TLS, registro audit degli accessi e backup automatici con bucket privato e controlli di accesso. Il livello 7 amministra esclusivamente la propria azienda; il livello 8 è l'amministratore globale multi-azienda.

Termini di Servizio

1. Accesso autorizzato

L'accesso a MechTera è riservato al personale autorizzato dall'organizzazione titolare del contratto. Le credenziali sono personali e non cedibili.

2. Utilizzo consentito

La piattaforma deve essere utilizzata esclusivamente per la gestione della manutenzione industriale. È vietato condividere credenziali o tentare accessi non autorizzati.

3. Riservatezza

Tutte le informazioni accessibili tramite la piattaforma sono riservate e di proprietà dell'organizzazione.

4. Monitoraggio e audit

Tutte le attività significative vengono registrate nei log di sistema per sicurezza e conformità normativa.

5. Aggiornamenti ai termini

Il gestore si riserva il diritto di aggiornare i presenti Termini. In caso di modifiche sostanziali, al successivo accesso verrà richiesta una nuova accettazione.

6. Legge applicabile

Il presente accordo è regolato dalla legge italiana e dal Regolamento UE 2016/679 (GDPR).

© 2026 MechTera info@mechtera.it