Informativa sulla privacy

Titolare del trattamento

Il titolare del trattamento è SOS Serrature di Poletti Claudio.

Tipologie di dati personali

In relazione alle richieste ricevute e ai servizi svolti, possono essere trattati:

• Dati identificativi e di contatto forniti dai clienti, come nome, cognome, numero di telefono e indirizzo email.
• Indirizzi e informazioni relative agli interventi richiesti.
• Descrizioni dei problemi tecnici e informazioni sui dispositivi interessati.
• Fotografie di serrature, porte, casseforti e altri dispositivi inviate per la valutazione del problema.
• Informazioni contrattuali, amministrative e fiscali necessarie alla gestione del rapporto.
• Eventuali dati tecnici di navigazione trattati dall'infrastruttura di hosting per l'erogazione e la sicurezza del servizio.

È opportuno inviare soltanto informazioni e fotografie pertinenti alla richiesta, evitando dati di altre persone o dettagli non necessari.

Finalità e basi giuridiche

• Gestione delle richieste e degli interventi: rispondere ai contatti, valutare problemi tecnici, predisporre preventivi, organizzare ed eseguire i servizi. La base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato e dei rapporti contrattuali, nei casi previsti dall'articolo 6, paragrafo 1, lettera b), del GDPR.
• Adempimenti amministrativi e fiscali: gestire fatturazione, contabilità e altri adempimenti previsti dalla normativa. La base giuridica è l'adempimento di obblighi di legge, ai sensi dell'articolo 6, paragrafo 1, lettera c), del GDPR.
• Gestione di eventuali contestazioni: accertare, esercitare o difendere i diritti dell'attività. Ove applicabile, il trattamento si fonda sul legittimo interesse alla tutela dei propri diritti, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR, nel rispetto dei diritti e delle libertà degli interessati.
• Sicurezza tecnica del sito: proteggere la disponibilità e il funzionamento del servizio e prevenire abusi. Nei limiti applicabili, la base giuridica è il legittimo interesse alla sicurezza del sito e dell'infrastruttura, ai sensi dell'articolo 6, paragrafo 1, lettera f), del GDPR.

Il consenso non viene utilizzato come base giuridica generale per tutte le attività descritte.

Comunicazioni tramite telefono, email, WhatsApp e Telegram

È possibile contattare SOS Serrature tramite telefono, email, WhatsApp e Telegram. Le comunicazioni sono gestite direttamente dal titolare dell'attività. Le informazioni e le fotografie ricevute sono utilizzate per comprendere il problema, predisporre eventuali preventivi e organizzare gli interventi. Il titolare utilizza WhatsApp personale, non WhatsApp Business. Le informazioni e le fotografie ricevute tramite WhatsApp rimangono nelle relative conversazioni e non vengono trasferite in un archivio separato dedicato alle richieste.

Le comunicazioni ricevute all'indirizzo info@sosserrature.it sono gestite attraverso il servizio di posta elettronica fornito da Aruba e consultate mediante un programma configurato con protocollo IMAP. I messaggi e gli eventuali allegati vengono utilizzati per rispondere alle richieste, predisporre preventivi e organizzare gli interventi.

Al termine dell'intervento, le email relative alla richiesta vengono eliminate e viene svuotato anche il Cestino, salvo necessità di conservazione per obblighi di legge o tutela dei diritti. L'eliminazione dalla casella non garantisce necessariamente la cancellazione immediata delle eventuali copie tecniche di backup mantenute dal fornitore.

I collegamenti telefonici e di posta richiamano le applicazioni del dispositivo. WhatsApp e Telegram sono servizi esterni: il loro utilizzo comporta trattamenti di dati anche da parte dei rispettivi fornitori, secondo le proprie condizioni e informative. Sono disponibili l'informativa di WhatsApp e l'informativa di Telegram.

Backup delle conversazioni

È attivo il backup automatico delle conversazioni WhatsApp su Google Drive, che può includere messaggi e fotografie. Le normali conversazioni cloud Telegram sono sincronizzate attraverso l'infrastruttura di Telegram, che consente di accedere ai messaggi e agli allegati da più dispositivi.

L'eliminazione di una conversazione dal dispositivo non garantisce necessariamente l'immediata rimozione delle copie eventualmente presenti nei backup. La gestione della conservazione comprende pertanto la verifica delle eventuali copie di backup e delle modalità di cancellazione disponibili nei servizi utilizzati.

Cookie e tracciamento

Il sito SOS Serrature non utilizza cookie di profilazione, sistemi di analisi delle visite, pixel pubblicitari o strumenti di tracciamento degli utenti. Non sono presenti Google Analytics, Google Tag Manager o servizi analoghi. La verifica tecnica del codice del sito non ha rilevato cookie applicativi. Non sono presenti moduli di contatto né risorse di terze parti caricate automaticamente durante la normale navigazione.

Aruba S.p.A., fornitore dell'Hosting Windows Basic, ha confermato che l'infrastruttura non installa direttamente cookie o identificatori analitici sui dispositivi dei visitatori. I log tecnici delle richieste al sito sono descritti nella sezione Hosting.

I collegamenti a WhatsApp e Telegram non comportano il caricamento automatico di servizi esterni: le rispettive piattaforme vengono raggiunte soltanto quando il visitatore sceglie di aprirle.

Hosting

Il sito è ospitato presso Aruba S.p.A., mediante il servizio Hosting Windows Basic. Gli strumenti aggiuntivi di statistica richiedono un'attivazione separata e non sono attivi automaticamente. Per SOS Serrature non risultano servizi aggiuntivi di statistiche attivati.

Per garantire il funzionamento e la sicurezza dell'infrastruttura, il fornitore registra dati tecnici relativi alle connessioni e alle richieste HTTP/HTTPS, che possono comprendere l'indirizzo IP del visitatore, la data e l'ora della richiesta, la risorsa consultata e informazioni sul browser utilizzato.

Secondo le informazioni fornite da Aruba, tali dati vengono trattati per finalità tecniche, sicurezza della rete, prevenzione di abusi e attacchi informatici e corretta erogazione del servizio.

Aruba ha comunicato un periodo massimo di conservazione di 30 giorni per i log di accesso web/HTTP, relativi alla navigazione dei visitatori. Il termine massimo di 30 giorni riguarda anche i log FTP e dei pannelli tecnici dell'hosting, relativi alla gestione tecnica del servizio. I log di accesso al servizio o all'account complessivo possono invece essere conservati fino a un massimo di sei mesi: questo termine riguarda gli accessi di gestione e amministrazione e non va attribuito ai log di navigazione dei visitatori.

Per il trattamento dei dati personali effettuato nell'ambito dell'erogazione tecnica dell'hosting, SOS Serrature di Poletti Claudio è il titolare del trattamento e Aruba S.p.A. opera in qualità di responsabile del trattamento, secondo le condizioni contrattuali applicabili.

Destinatari dei dati e fornitori esterni

Per le finalità descritte, i dati possono essere trattati dai fornitori dei servizi effettivamente utilizzati: hosting e posta elettronica Aruba, messaggistica WhatsApp e Telegram e backup su Google Drive, limitatamente a quanto necessario per i rispettivi servizi. Per la fatturazione elettronica SOS Serrature utilizza Danea Easyfatt e il relativo servizio di conservazione digitale delle fatture; si avvale inoltre di un commercialista esterno per gli adempimenti contabili e fiscali.

Per l'erogazione tecnica dell'hosting, Aruba S.p.A. opera come responsabile del trattamento per conto di SOS Serrature di Poletti Claudio, titolare del trattamento, secondo la documentazione contrattuale applicabile. Questo ruolo riguarda il servizio di hosting e non si estende automaticamente agli altri servizi o fornitori.

SOS Serrature gestisce direttamente le richieste e i dati relativi agli interventi. I fornitori esterni svolgono le proprie attività secondo il ruolo applicabile al singolo servizio e le rispettive condizioni: non tutti agiscono necessariamente come responsabili del trattamento per conto di SOS Serrature. I dati possono inoltre essere comunicati alle autorità o ad altri soggetti quando richiesto da obblighi di legge o necessario per la tutela dei diritti, nei limiti applicabili.

L'utilizzo di servizi quali WhatsApp, Telegram e Google Drive può comportare trattamenti o trasferimenti internazionali di dati, secondo le condizioni applicabili ai singoli servizi. Per i trasferimenti verso paesi al di fuori dello Spazio economico europeo, il GDPR prevede garanzie quali le decisioni di adeguatezza della Commissione europea e le clausole contrattuali standard, quando applicabili. Il meccanismo applicabile dipende dal singolo servizio e dal trasferimento e non è necessariamente lo stesso per tutti i fornitori. Per informazioni sulle garanzie applicabili e su come consultarne o ottenerne copia è possibile contattare il titolare ai recapiti indicati; ulteriori informazioni sono disponibili nelle informative di WhatsApp e Telegram richiamate nella sezione Comunicazioni e nell'informativa di Google.

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto degli obblighi applicabili e delle eventuali esigenze di tutela dei diritti.

• Le conversazioni WhatsApp relative a richieste e preventivi senza seguito vengono eliminate entro 30 giorni.
• Le conversazioni WhatsApp relative a interventi eseguiti vengono eliminate entro 12 mesi dalla conclusione dell'intervento.
• Gli stessi criteri saranno applicati alle eventuali richieste ricevute tramite Telegram.
• Le fotografie seguono i medesimi criteri delle conversazioni cui appartengono.
• Restano possibili conservazioni più lunghe quando giustificate da obblighi di legge o dalla tutela dei diritti.
• I dati fiscali e i documenti contabili sono conservati secondo i termini previsti dalla normativa applicabile, ordinariamente per dieci anni, fatte salve eventuali esigenze di conservazione più lunghe.
• Le eventuali copie di backup seguono le modalità di conservazione e sostituzione previste dai rispettivi servizi.

I termini di conservazione dei log tecnici dell'hosting, distinti da quelli dei dati dei clienti e delle conversazioni, sono descritti nella sezione Hosting.

Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l'interessato può chiedere:

• L'accesso ai propri dati e alle informazioni sul trattamento.
• La rettifica dei dati inesatti e l'integrazione di quelli incompleti.
• La cancellazione dei dati, quando ne ricorrono i presupposti.
• La limitazione del trattamento nei casi previsti.
• La portabilità dei dati, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.

È inoltre possibile opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse, nei limiti previsti dalla normativa. Qualora un trattamento si fondi sul consenso, è possibile revocarlo senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i diritti è possibile scrivere a info@sosserrature.it. La richiesta è valutata tenendo conto delle condizioni e delle eventuali limitazioni previste dalla normativa, inclusi gli obblighi di conservazione.

Resta fermo il diritto di presentare reclamo al Garante per la protezione dei dati personali, qualora si ritenga che il trattamento violi la disciplina applicabile.

Conferimento dei dati

Il conferimento dei dati per richiedere informazioni o un intervento è facoltativo. Le informazioni indispensabili per comprendere la richiesta, raggiungere il cliente e organizzare il lavoro sono tuttavia necessarie per gestire il servizio richiesto; la loro mancata comunicazione può impedire di rispondere o di eseguire l'intervento. Alcuni dati sono necessari per gli adempimenti amministrativi e fiscali previsti dalla legge.

Decisioni automatizzate

Non sono previsti processi decisionali esclusivamente automatizzati con effetti giuridici o analogamente significativi per gli interessati.

Aggiornamenti

Informativa Privacy — versione del 27 ottobre 2026. L'informativa potrà essere aggiornata in relazione ai servizi utilizzati e alle informazioni effettivamente disponibili sui trattamenti.