Documento legale — GDPR art. 13
Privacy Policy
Ultimo aggiornamento: 27 maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito repairos.tech e la piattaforma gestionale RepairOS è:
MasterTech Chieti
Titolare: Luigi Petrongolo — MasterTech Chieti
Sede legale: Viale Abruzzo 150, 66100 Chieti (CH)
P.IVA: 02707090698
Tel: 320 950 4829
Email: info@mastertechchieti.it
2. Tipologie di dati raccolti
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti: indirizzi IP o nomi a dominio dei computer utilizzati, ora della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, sistema operativo e browser. Questi dati vengono conservati per un massimo di 12 mesi.
2.2 Dati forniti volontariamente dall'utente
- nome, cognome, indirizzo email, numero di telefono e ragione sociale forniti nei moduli di registrazione, contatto o preventivo;
- dati di accesso alla piattaforma (email, password cifrata);
- dati relativi all'attività gestionale inseriti nella piattaforma (dati clienti del negozio, ticket di riparazione, dati dei dispositivi, dati di pagamento gestionale);
- dati di fatturazione e pagamento dell'abbonamento RepairOS (elaborati direttamente da Stripe Inc. — il titolare non memorizza dati completi della carta).
2.3 Dati di utilizzo della piattaforma
Interazioni con la piattaforma, log di accesso, preferenze, statistiche aggregate sull'utilizzo del servizio, esclusivamente per finalità di miglioramento del servizio e sicurezza informatica.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|
| Risposta a richieste, preventivi e contatti | Consenso dell'interessato — art. 6, par. 1, lett. a GDPR | 24 mesi dall'ultima comunicazione |
| Erogazione del servizio gestionale RepairOS | Esecuzione contratto — art. 6, par. 1, lett. b GDPR | Per tutta la durata del contratto + 10 anni (obblighi fiscali) |
| Gestione abbonamenti e pagamenti | Esecuzione contratto — art. 6, par. 1, lett. b GDPR | 10 anni (obblighi fiscali e contabili) |
| Adempimenti fiscali e legali | Obbligo legale — art. 6, par. 1, lett. c GDPR | 10 anni dalla registrazione |
| Sicurezza del servizio e prevenzione frodi | Legittimo interesse — art. 6, par. 1, lett. f GDPR | 12 mesi |
| Analisi statistica del traffico (Google Analytics) | Consenso dell'interessato — art. 6, par. 1, lett. a GDPR | Fino a 2 anni (gestibile da banner cookie) |
| Miglioramento del servizio e dell'interfaccia | Legittimo interesse — art. 6, par. 1, lett. f GDPR | 24 mesi in forma aggregata/anonimizzata |
4. Modalità di trattamento
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, e adottando misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, distruzione o divulgazione dei dati. La piattaforma RepairOS utilizza connessioni cifrate (HTTPS/TLS), database PostgreSQL con Row Level Security (Supabase), backup automatici e autenticazione sicura.
5. Comunicazione e destinatari dei dati
I dati non vengono diffusi. Possono essere comunicati a:
- Supabase Inc. — hosting del database, archiviazione e autenticazione (responsabile del trattamento);
- Stripe Inc. — elaborazione pagamenti e gestione abbonamenti (responsabile del trattamento);
- Vercel Inc. — hosting e distribuzione dell'applicazione web (responsabile del trattamento);
- Google LLC — analisi del traffico (Google Analytics), solo se consenso prestato;
- Resend / provider email transazionale — invio email di sistema (conferma account, notifiche servizio);
- professionisti o consulenti del titolare per adempimenti legali, fiscali o contabili;
- autorità competenti, su richiesta formale di legge.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori tecnici (Supabase, Stripe, Vercel, Google) hanno sede o effettuano elaborazioni negli Stati Uniti. In tal caso il trasferimento avviene nel rispetto del GDPR, mediante l'applicazione delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altri meccanismi di trasferimento riconosciuti. Per informazioni dettagliate puoi scrivere a info@mastertechchieti.it.
7. Diritti dell'interessato (artt. 15–22 GDPR)
L'interessato ha diritto di:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati;
- Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti;
- Cancellazione (art. 17): richiedere la cancellazione nei casi previsti ("diritto all'oblio");
- Limitazione (art. 18): richiedere la limitazione del trattamento;
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile;
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse;
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare tali diritti inviare una richiesta a info@mastertechchieti.it. Il titolare risponde entro 30 giorni dalla ricezione.
8. Reclamo all'Autorità di controllo
Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei dati lo riguardanti avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione.
9. Cookie e tecnologie di tracciamento
Per informazioni dettagliate sui cookie utilizzati, le finalità, la durata e le modalità di gestione del consenso, consulta la Cookie Policy.
10. Aggiornamenti della presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità su questa pagina. Si consiglia di consultare periodicamente questa pagina. Le modifiche sostanziali vengono comunicate agli utenti registrati via email con un preavviso di almeno 15 giorni.
Consulta anche: Cookie Policy · Termini e Condizioni