Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Repairoo, raggiungibile all'indirizzo email info@repairoo.it.

2. Dati raccolti

Durante l'utilizzo del Servizio raccogliamo le seguenti categorie di dati:

Dati di registrazione e account

• Nome e cognome, indirizzo email, password (cifrata con bcrypt).
• Ragione sociale, partita IVA, codice SDI, PEC, numero di telefono.
• Sede legale e sede operativa dell'organizzazione.

Dati operativi del servizio

• Ticket di riparazione: descrizione del guasto, stato, note tecniche, preventivi, prezzi.
• Anagrafica clienti: nome, telefono, email, indirizzo.
• Codici IMEI e numeri seriali dei dispositivi.
• Foto dei dispositivi (pre e post intervento), caricate dall'operatore.
• Firme digitali acquisite su tablet per accettazione preventivi e verbali di intervento.
• Dati del magazzino ricambi: prodotti, fornitori, movimenti, ordini.
• Transazioni POS: importi, metodi di pagamento, sessioni di cassa.
• Registro usato (art. 36 T.U.L.P.S.): descrizione articolo, IMEI/seriale, dati della controparte (nome, documento d'identità), prezzi di acquisto e vendita, percentuale salute batteria per iPhone.
• Perizie di valutazione dispositivi usati.
• Contratti di assistenza e verbali di intervento programmato.
• Dati multi-sede: informazioni sulle sedi aggiuntive, trasferimenti di stock.

Dati di sistema

• Log di accesso, indirizzo IP, sessioni di autenticazione.
• Log delle attività degli utenti all'interno dell'organizzazione.
• Token per notifiche push (solo se l'utente autorizza le notifiche nel browser).

3. Finalità del trattamento

I dati vengono trattati per:

• Erogare il Servizio di gestione riparazioni (base contrattuale, art. 6.1.b GDPR).
• Adempiere agli obblighi di legge, tra cui la tenuta del registro degli oggetti usati ai sensi dell'art. 36 T.U.L.P.S. (base legale, art. 6.1.c GDPR).
• Inviare comunicazioni transazionali: aggiornamenti sullo stato del ticket, link al portale cliente, reset password, inviti al team.
• Inviare notifiche push sul browser del tecnico (solo se esplicitamente autorizzato).
• Garantire la sicurezza e il corretto funzionamento della piattaforma.
• Adempiere ad obblighi fiscali e contabili.

4. Ruoli nel trattamento dei dati

Repairoo opera come titolare del trattamento per i dati degli account (es. dati di registrazione, fatturazione).

Per i dati dei clienti finali inseriti dall'operatore (dati dei ticket, anagrafica clienti, registro usato), l'organizzazione che utilizza il Servizio è il titolare del trattamento, mentre Repairoo opera come responsabile del trattamentoai sensi dell'art. 28 GDPR. Le condizioni del trattamento sono definite nei Termini di Servizio.

5. Conservazione dei dati

I dati degli account attivi vengono conservati per tutta la durata del contratto. Alla cancellazione dell'account i dati vengono eliminati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga (es. dati fiscali: 10 anni; registro usato: 5 anni dalla data dell'operazione). I backup vengono conservati per un massimo di 90 giorni.

6. Condivisione dei dati

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati esclusivamente a:

• Fornitori di infrastruttura cloud che ospitano il Servizio (server VPS in Europa).
• Fornitori di servizi email transazionali per l'invio di notifiche operative.
• Autorità competenti, su richiesta motivata ai sensi di legge.

7. Cookie

Il Servizio utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento dell'applicazione (sessione di autenticazione, protezione CSRF). Non vengono installati cookie di profilazione o di terze parti senza consenso esplicito.

Per l'elenco dettagliato dei cookie, la loro durata e le opzioni di consenso consulta la Cookie Policy.

8. Sicurezza

I dati sono ospitati su server localizzati nell'Unione Europea. Le password vengono cifrate con bcrypt (costo 12). Tutte le comunicazioni avvengono tramite HTTPS con certificati TLS. Le firme digitali acquisite su tablet vengono memorizzate in formato immagine cifrato. L'accesso ai dati è limitato al personale autorizzato dell'organizzazione tramite un sistema di ruoli e permessi.

9. Diritti dell'utente

Ai sensi del GDPR (Reg. UE 2016/679) hai diritto a:

• Accesso ai tuoi dati personali (art. 15).
• Rettifica di dati inesatti (art. 16).
• Cancellazione ("diritto all'oblio", art. 17), salvo obblighi di legge.
• Limitazione del trattamento (art. 18).
• Portabilità dei dati in formato strutturato (art. 20).
• Opposizione al trattamento (art. 21).
• Proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali, garanteprivacy.it).

Per esercitare questi diritti scrivi a info@repairoo.it.