Note legali

Privacy Policy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: 13 luglio 2026

1. Titolare del trattamento

Mebius srl — Via L'Aquila 23/m, Roma · P.IVA 08694131007 · info@mebius.it · tel. 02.45.07.11.08.

Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa puoi scrivere a info@mebius.it. Per le richieste commerciali relative a FloorCheck resta valido l'indirizzo info@floorcheck.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

2. Quali dati raccogliamo

a) Dati che ci fornisci tu, scrivendoci via email
Questo sito non ospita moduli di contatto: non raccogliamo dati tramite form. Se ci scrivi via email (ad esempio a info@floorcheck.it) trattiamo i dati che ci fornisci volontariamente nel messaggio: nome e cognome, azienda, indirizzo email, numero di telefono e il contenuto della richiesta.

b) Dati raccolti automaticamente durante la navigazione
Indirizzo IP, tipo di browser (user agent), pagine visitate, data e ora. Questi dati sono registrati nei log del server per motivi di sicurezza e di funzionamento del servizio.

Questo sito non installa cookie di profilazione. Solo con il tuo consenso: ai cookie di analisi, Google Analytics 4 raccoglie statistiche aggregate sulle visite; ai cookie di marketing, Google Ads imposta cookie che collegano una visita all'annuncio da cui proviene (base giuridica in entrambi i casi: consenso, art. 6.1.a GDPR, revocabile dal link «Preferenze cookie»). Il dettaglio è nella Cookie Policy.

Non raccogliamo categorie particolari di dati (art. 9 GDPR: salute, opinioni politiche, convinzioni religiose, dati biometrici, orientamento sessuale). Ti chiediamo di non inserirne nel messaggio.

3. Perché trattiamo i tuoi dati e con quale base giuridica

• Rispondere alla tua richiesta di informazioni, preventivo o contatto commerciale — misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Garantire la sicurezza del sito e prevenire abusi (log del server) — legittimo interesse (art. 6.1.f GDPR).
• Adempiere a obblighi di legge (fiscali, contabili, richieste dell'autorità) — obbligo legale (art. 6.1.c GDPR).

4. Per quanto tempo conserviamo i dati

• Dati di clienti e rapporti contrattuali: 10 anni. Obblighi civilistici e fiscali (art. 2220 c.c.).
• Richieste di contatto che non danno luogo a un rapporto: 36 mesi dall'ultimo contatto. Il ciclo di vendita B2B arriva a 12 mesi: tre anni coprono il riesame della richiesta.
• Log del server: 12 mesi. Sicurezza e accertamento di abusi.

Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile.

5. Dove sono trattati i dati

Questo sito e i sistemi di Mebius srl sono ospitati presso OVH, su server situati in Francia, quindi nell'Unione Europea. OVH agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR e i suoi data center sono certificati ISO/IEC 27001.

Non trasferiamo i dati raccolti tramite questo sito a piattaforme terze di marketing automation e non ci avvaliamo di fornitori di marketing automation per il trattamento delle richieste che ci invii.

6. A chi comunichiamo i dati

I dati possono essere trattati da personale autorizzato di Mebius srl e dai fornitori che ci erogano servizi tecnici, nominati responsabili del trattamento (art. 28 GDPR):

• OVH — hosting del sito e dei sistemi del gruppo, su server in Francia (UE). Data center certificati ISO/IEC 27001.
• Twilio SendGrid (Twilio Inc., Stati Uniti) e Amazon Web Services — Amazon SES (Amazon Web Services EMEA SARL) — invio delle email transazionali e delle comunicazioni editoriali.

Google Ireland Ltd / Google LLC — Google Analytics 4, per le statistiche aggregate sulle visite, e Google Ads, per misurare le campagne pubblicitarie e collegare una richiesta di contatto all'annuncio da cui proviene. I due tag impostano cookie solo se presti il consenso, rispettivamente ai cookie di analisi e a quelli di marketing; per i propri servizi Google agisce come titolare autonomo: policies.google.com/privacy.

Nessun'altra terza parte. Oltre a Google Analytics 4 e Google Ads, il sito non carica strumenti di terze parti, mappe o font remoti: i caratteri tipografici sono ospitati direttamente sul nostro server.

I dati non sono diffusi e non sono venduti o ceduti a terzi per finalità di marketing.

Trasferimenti fuori dall'Unione Europea. Twilio SendGrid e Google hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e/o della certificazione EU-US Data Privacy Framework. Puoi chiederci copia delle garanzie adottate scrivendo a info@mebius.it.

7. I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• chiederne la rettifica se sono inesatti o incompleti (art. 16);
• chiederne la cancellazione (art. 17);
• chiedere la limitazione del trattamento (art. 18);
• ricevere i tuoi dati in formato leggibile da una macchina e trasmetterli ad altro titolare (portabilità, art. 20);
• opporti al trattamento fondato sul legittimo interesse, incluso quello a fini di marketing diretto (art. 21);
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a info@mebius.it. Rispondiamo entro un mese, prorogabile di due mesi in casi complessi (art. 12.3).

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

8. Processi decisionali automatizzati

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici sulla tua persona (art. 22 GDPR).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessioni cifrate (HTTPS), accessi limitati al personale autorizzato, protezione degli endpoint pubblici contro gli abusi automatizzati.

Mebius srl è certificata ISO 9001. I data center che ospitano i nostri sistemi sono certificati ISO/IEC 27001.

10. Cookie

Il dettaglio dei cookie è nella Cookie Policy.