Trasparenza sui tuoi dati.

1. Titolare del trattamento

Tech-Lab Iglesias di Congiu Carlo, P.IVA 03671890923, Via Monsignor Giovanni Pirastru 63, 09016 Iglesias (SU). Contatti: techlabiglesias@gmail.com e +39 379 239 6877.

2. Dati trattati e finalità

In base al servizio richiesto possiamo trattare dati anagrafici e di contatto, indirizzo per interventi o trasporti, dati fiscali, informazioni sul dispositivo, descrizione del guasto, appuntamenti, preventivi, pagamenti, rapporti tecnici, firme e allegati. I dati servono a rispondere alle richieste, eseguire il contratto di assistenza, proteggere gli accessi, inviare comunicazioni operative, adempiere agli obblighi amministrativi e tutelare i diritti delle parti.

3. Base giuridica

Prenotazione, preventivo e riparazione si basano su misure precontrattuali e sull’esecuzione del servizio richiesto. Gli adempimenti fiscali e amministrativi si basano su obblighi di legge. Sicurezza e prevenzione degli abusi si basano sul legittimo interesse. Newsletter e statistiche facoltative si basano sul consenso, revocabile in qualsiasi momento.

4. Conservazione

I dati delle pratiche vengono conservati per il tempo necessario al servizio e per i successivi periodi previsti dalla normativa fiscale, amministrativa e dalla tutela dei diritti. Le sessioni statistiche interne vengono conservate per un massimo di 13 mesi. I dati evento di Google Analytics 4, quando il servizio è attivo e consentito, sono configurati con una durata massima di 14 mesi. Le credenziali temporanee e i token hanno durate più brevi definite dalla funzione di sicurezza utilizzata.

5. Destinatari, fornitori e trasferimenti

I dati possono essere trattati, nei limiti necessari, da fornitori di hosting, archiviazione, comunicazioni, pagamenti, spedizioni e assistenza tecnica nominati o qualificati secondo il servizio. Google Ireland Limited tratta i dati di Google Analytics quando l’utente acconsente; eventuali trattamenti fuori dallo Spazio Economico Europeo avvengono secondo le garanzie previste dal GDPR e gli strumenti contrattuali applicabili. I dati personali non vengono venduti.

6. Portali riservati e credenziali

Ticket, password temporanee e account provvisori permettono di consultare soltanto la pratica autorizzata. Le aree amministrative, collaboratori, cliente, piani di pagamento, firma e portale pubblicitario sono protette e non destinate ai motori di ricerca. Le credenziali e i relativi segreti applicativi vengono conservati in forma crittografata oppure con funzioni non reversibili, secondo la funzione utilizzata. L’utente deve custodire le credenziali e segnalare accessi sospetti.

7. Cookie tecnici e Google Consent Mode v2

Prima della scelta dell’utente, analytics_storage, ad_storage, ad_user_data e ad_personalization sono negati. I cookie tecnici e di sicurezza restano attivi perché necessari. Il banner consente di accettare tutto, rifiutare i cookie non necessari, personalizzare e salvare la preferenza. Con il rifiuto, Google Analytics non viene caricato e la sessione statistica interna corrente viene eliminata.

8. Statistiche pseudonime e Google Analytics 4

Solo dopo il consenso, la statistica interna usa una sessione pseudonima di 30 minuti e può registrare pagina priva di parametri sensibili e frammenti, provenienza generica, categoria del dispositivo, tempo attivo stimato, sezioni consultate, azioni aggregate e valori economici non associati al cliente. I soli parametri UTM ammessi vengono sanificati per misurare le campagne. Per i banner pubblicitari vengono conservati conteggi aggregati giornalieri di visualizzazioni e clic, mai dati identificativi dei visitatori. L’indirizzo IP completo non viene conservato. Non vengono inviati a Google nome, e-mail, telefono, indirizzo, codice fiscale, partita IVA, ticket, password, dati bancari, contenuti dei moduli o descrizioni tecniche. Gli URL di pagamento, tracking e aree riservate non generano visualizzazioni di pagina Analytics; gli eventi di acquisto usano esclusivamente un identificativo tecnico dell’ordine, importo, valuta e provider dopo conferma sicura del pagamento.

9. Modifica o revoca del consenso

La scelta può essere modificata in ogni momento tramite il pulsante seguente. La revoca non pregiudica il trattamento precedente e provoca la disattivazione di Analytics e la cancellazione dei relativi cookie accessibili dal sito.

10. Contenuti esterni, recensioni e social

Le recensioni pubbliche possono essere richieste dal server tramite i servizi Google e mostrate con attribuzione. Il sito non incorpora direttamente Google Maps o la pagina Facebook finché l’utente non abilita separatamente i contenuti esterni; restano comunque disponibili i collegamenti esterni. I collegamenti a Facebook, Instagram, WhatsApp, mappe o altri siti trasferiscono l’utente al relativo fornitore, che applica la propria informativa.

Comunicazioni WhatsApp

Puoi scegliere separatamente di ricevere su WhatsApp gli aggiornamenti dei servizi richiesti, gli inviti al portale e le notifiche su prenotazioni, preventivi e pagamenti. Registriamo numero, scelta, data, testo e provenienza della preferenza; se la raccoglie un operatore, registriamo anche tale circostanza. Scrivendo STOP interrompi gli invii automatici. Il servizio e il portale restano disponibili anche senza questo canale.

Questa preferenza non comprende pubblicità o richieste di recensione, che richiedono una scelta distinta. Fuori dalla finestra di conversazione WhatsApp vengono usati solo modelli approvati da Meta; il consenso non elimina questa regola. Il primo accesso al portale richiede la verifica del telefono tramite SMS e una password personale.

11. E-mail operative e newsletter

Le e-mail relative a prenotazioni, preventivi e riparazioni sono comunicazioni necessarie al servizio. La newsletter è facoltativa, separata dalla prenotazione e soggetta a conferma via e-mail. Ogni messaggio promozionale consente la disiscrizione; vengono conservati data, fonte e versione del consenso.

12. Dati Gmail e Google API

Quando il titolare collega volontariamente la casella aziendale, Tech-Lab usa l'API Gmail per leggere messaggi e allegati, applicare etichette, archiviare, segnare come letti e spostare nel Cestino la pubblicità riconosciuta con elevata affidabilità. La funzione serve esclusivamente a organizzare la posta e a proporre il collegamento di documenti fiscali, pagamenti, clienti e fornitori ai registri interni. Non vengono eliminati definitivamente messaggi, non viene svuotato il Cestino e i dati Gmail non vengono usati per pubblicità, profilazione o addestramento di modelli generali.

I token OAuth sono cifrati e accessibili soltanto al server; la connessione può essere revocata dalle impostazioni. I messaggi e gli originali necessari a documentazione, contabilità e audit sono conservati per i periodi previsti dagli obblighi applicabili o finché necessari alla verifica. Gli altri dati sincronizzati vengono minimizzati e possono essere eliminati su richiesta compatibilmente con obblighi fiscali e tutela dei diritti. L'uso delle informazioni ricevute dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti Limited Use.

13. Diritti dell’interessato

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando applicabili, oppure revocare il consenso scrivendo a techlabiglesias@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

14. Aggiornamenti e sicurezza

L’informativa viene aggiornata quando cambiano funzioni, fornitori o obblighi. Le chiavi dei servizi sono conservate sul server e non vengono incluse nel codice pubblico; notifiche e pagamenti usano identificativi univoci e controlli contro duplicazioni.

15. Contratti di assistenza aziendale

Nel portale aziende vengono trattati dati dell’impresa, referenti autorizzati, sedi, inventario tecnico, codici identificativi di postazioni e macchinari, richieste di supporto, ore utilizzate, SLA, contratti, firme e documenti. Questi dati sono utilizzati esclusivamente per predisporre ed eseguire il servizio di assistenza continuativa, documentare le attività e adempiere agli obblighi amministrativi. Non vengono mostrate né conservate nel portale password permanenti dei sistemi o dell’assistenza remota. L’azienda deve autorizzare i propri referenti e comunicare tempestivamente variazioni o revoche.

16. Chiamate e registrazioni telefoniche

Quando la registrazione del centralino è attiva, Tech-Lab registra la conversazione per gestire e documentare la richiesta di assistenza, non per pubblicità, profilazione o addestramento di sistemi di intelligenza artificiale. Il centralino presenta un avviso vocale alle chiamate in ingresso; per le chiamate effettuate dagli operatori l’avviso deve essere dato all’inizio della conversazione. Non comunicare password, PIN, codici temporanei o dati completi delle carte di pagamento.

La registrazione viene conservata nell’archivio privato per 30 giorni dalla sua acquisizione, poi non è più ascoltabile e ne viene avviata la cancellazione automatica. La copia temporanea sul centralino viene rimossa dopo la verifica dell’archiviazione privata. Nel gestionale l’ascolto è riservato al titolare e viene tracciato; gli audio non hanno collegamenti pubblici e non sono inviati via e-mail. Il servizio usa Zadarma per il centralino e l’infrastruttura di hosting e archiviazione del gestionale per l’archivio protetto.

Se preferisci un contatto scritto, puoi usare il modulo di contatto o WhatsApp. Per informazioni sul trattamento della registrazione, per esercitare i diritti indicati sopra o per chiedere un’alternativa non registrata, scrivi a techlabiglesias@gmail.com.

17. Messaggi lasciati in segreteria

Se lasci volontariamente un messaggio alla segreteria telefonica, Zadarma lo recapita alla casella Gmail aziendale già collegata al gestionale. Per gestire la richiesta di assistenza, il gestionale importa soltanto gli allegati audio riconosciuti e autenticati come messaggi della nostra segreteria. Non vengono generati trascrizioni, profilazioni o addestramenti di sistemi di intelligenza artificiale.

La copia nel gestionale viene conservata nell’archivio privato per 30 giorni dalla ricezione del messaggio: alla scadenza l’ascolto viene bloccato e il file viene eliminato automaticamente. L’ascolto è riservato al titolare e viene tracciato, senza collegamenti pubblici. A differenza delle registrazioni delle conversazioni con gli operatori descritte sopra, la segreteria utilizza già la consegna tramite e-mail: questa importazione non elimina né modifica il messaggio originale nella posta. La copia e-mail ha una conservazione distinta, limitata a quanto necessario per gestire la richiesta e tutelare i diritti delle parti, e non viene cancellata automaticamente dal timer dell’archivio audio.

Non lasciare password, PIN o dati completi delle carte di pagamento. Per informazioni o per esercitare i tuoi diritti, scrivi a techlabiglesias@gmail.com.

18. Richieste, ordini e resi dello shop

Per gestire le richieste e gli acquisti nello shop trattiamo nome e contatti, articoli, quantità, importi e note, oltre all’indirizzo di consegna e ai dati di fatturazione quando necessari. Registriamo la conferma della proposta, l’esito e i riferimenti del pagamento, lo stato della spedizione e le richieste di recesso, reso e rimborso. Questi dati servono a seguire l’ordine, inviare comunicazioni operative e documentare le attività, secondo le basi giuridiche e i criteri di conservazione indicati ai punti 3 e 4.

Il pagamento con carta avviene tramite Stripe; nello shop conserviamo i riferimenti e l’esito del pagamento, non i dati completi della carta. Un cookie tecnico mantiene il carrello. Il collegamento privato ricevuto via e-mail permette di accedere al riepilogo e alle funzioni dell’ordine: custodiscilo e non condividerlo pubblicamente. L’invio di una richiesta o l’acquisto non comportano l’iscrizione automatica alla newsletter né l’attivazione di comunicazioni promozionali.