Informativa privacy

Titolare del trattamento e contatti

Il titolare del trattamento è l'operatore indicato nella scheda identificativa riportata sopra. I dati identificativi e i contatti reali devono essere completati prima del lancio. Il titolare risponde alle richieste degli interessati attraverso l'email di contatto pubblicata.

Categorie di dati trattati

Il portale può trattare dati account (email, nome visualizzato, identificativo utente), contenuti inseriti nelle richieste (descrizioni, misure, preferenze, fotografie caricate), messaggi tra utente e laboratorio, stato di preventivi e ordini, log tecnici di sicurezza, token di autenticazione e preferenze tecniche salvate localmente. Evitare di caricare fotografie di persone identificabili o altri dati non necessari a produrre il componente.

Finalità e basi giuridiche

• Creazione account e gestione richieste, preventivi, messaggi ed eventuali contratti: esecuzione di misure precontrattuali e contrattuali, art. 6(1)(b) GDPR.
• Adempimenti amministrativi e fiscali applicabili: obbligo legale, art. 6(1)(c).
• Sicurezza tecnica, prevenzione abusi, tutela delle richieste legittime: legittimo interesse nei limiti di legge, art. 6(1)(f).
• Eventuali comunicazioni operative tramite email: finalità di verifica dell’account, recupero accesso e gestione delle richieste.

Non viene dichiarata l'attivazione di marketing o profilazione: se introdotti, saranno fornite informative e basi giuridiche appropriate.

Fornitori e destinatari

Il sito e il database sono ospitati su servizi Register.it. Per la visualizzazione dei caratteri tipografici possono essere richieste risorse a Google Fonts: il fornitore può ricevere dati tecnici relativi alla connessione. Le funzionalità account, richieste, allegati e messaggi sono gestite tramite PHP e MySQL sul server del titolare. Il titolare deve verificare ruoli privacy, nomina di responsabili e localizzazione dei dati prima del lancio.

Conservazione dei dati

I dati sono conservati per il periodo necessario alla gestione delle richieste e agli obblighi di legge. Il titolare deve stabilire e pubblicare periodi o criteri concreti per account inutilizzati, messaggi, file e richieste, nonché gestire cancellazione e archiviazione nel rispetto degli obblighi vigenti. Devono essere previste procedure di cancellazione o anonimizzazione nelle tabelle MySQL e nei backup del servizio hosting.

Misure di sicurezza e accesso

Gli account utilizzano sessioni PHP con cookie sicuri, password salvate come hash e controlli autorizzativi sul server. Richieste, messaggi e file vengono caricati solo dopo una verifica dei permessi dell’utente. Le credenziali MySQL devono essere mantenute fuori dalla cartella web pubblica e il sito richiede HTTPS valido. Sono inoltre necessarie procedure di aggiornamento, backup e controllo degli accessi all’hosting.

Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti è disponibile l'email del titolare indicata sopra.

Tecnologie sul dispositivo

La piattaforma usa un cookie di sessione tecnico strettamente necessario per mantenere l’accesso. Non include, in questa versione, notifiche push o servizio PWA. Consulta la pagina cookie e tecnologie locali. Qualsiasi futuro strumento non essenziale di analytics o pubblicità richiederà una valutazione specifica e, se previsto, il consenso.