Privacy Policy
1. Titolare del trattamento
RobyOne di Abram Germano
Via Sospello 123A, 10147 Torino (TO)
P.IVA: 07636130010
E-mail: [email protected]
Sito web: www.robyone.it
Per qualsiasi questione relativa al trattamento dei dati personali puoi contattarci all'indirizzo e-mail indicato sopra.
2. Dati raccolti e finalità del trattamento
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzo IP, tipo di browser, sistema operativo, pagine visitate, ora della richiesta). Questi dati sono utilizzati esclusivamente per ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento; vengono conservati per il tempo strettamente necessario e cancellati dopo l'elaborazione.
2.2 Dati forniti volontariamente dall'utente
L'invio facoltativo, esplicito e volontario di messaggi o la compilazione di moduli presenti sul sito comporta l'acquisizione dei dati di contatto del mittente e di tutti i dati inseriti nel modulo. I moduli presenti sul sito sono:
- Modulo prenotazione riparazione — nome, cognome, telefono, e-mail, dispositivo e difetto riportato; finalità: gestione dell'appuntamento e delle comunicazioni operative connesse.
- Modulo stato lavorazione — numero pratica o dati del dispositivo; finalità: verifica dello stato di avanzamento della riparazione.
- Modulo ritiro a domicilio — nome, cognome, telefono, e-mail, indirizzo di ritiro (via, civico, CAP, città, interno), fascia oraria preferita, categoria e descrizione del dispositivo; finalità: organizzazione del servizio di ritiro tramite corriere.
- Modulo di contatto — nome, e-mail, messaggio; finalità: risposta alla richiesta di informazioni.
Base giuridica: esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR); legittimo interesse del Titolare nella gestione delle comunicazioni operative (art. 6, par. 1, lett. f GDPR).
2.3 Dati relativi ai pagamenti
Il sito consente il pagamento di acconti o saldi tramite PayPal e Satispay. Le transazioni avvengono direttamente sulle piattaforme dei rispettivi fornitori; RobyOne non raccoglie né archivia dati di carte di credito o credenziali di accesso ai servizi di pagamento. Per le rispettive informative si rimanda a:
2.4 Dati raccolti per il servizio di riparazione in laboratorio
Al momento della presa in carico di un dispositivo presso il laboratorio, vengono raccolti i seguenti dati personali: nome, cognome, recapito telefonico e/o e-mail, descrizione del difetto, marca e modello del dispositivo, numero di matricola/IMEI.
Finalità: gestione della pratica di riparazione, comunicazioni operative
(stato avanzamento, preventivo, pronto al ritiro), emissione di documenti fiscali,
adempimento degli obblighi di legge.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR);
obblighi legali e fiscali (art. 6, par. 1, lett. c GDPR).
Conservazione: 10 anni dall'emissione del documento fiscale, in
conformità agli obblighi di legge.
2.5 Dati contenuti nel dispositivo consegnato per riparazione
Il dispositivo consegnato al laboratorio può contenere dati personali del cliente (fotografie, messaggi, documenti, credenziali di accesso ecc.). Tali dati:
- non costituiscono oggetto del trattamento da parte del laboratorio;
- vengono acceduti esclusivamente nella misura strettamente necessaria all'esecuzione della riparazione o alla verifica del corretto funzionamento del dispositivo;
- non vengono copiati, trasmessi a terzi né conservati dal laboratorio.
Si raccomanda al cliente di eseguire un backup dei propri dati prima della consegna del dispositivo. Il laboratorio non risponde di eventuali perdite di dati occorse durante la riparazione.
2.6 Videosorveglianza
I locali del laboratorio sono dotati di un sistema di videosorveglianza a circuito
chiuso (CCTV). Le immagini sono raccolte esclusivamente per finalità di sicurezza
dei locali e tutela delle merci in riparazione.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1,
lett. f GDPR) — Provvedimento Garante Privacy 8 aprile 2010.
Conservazione: 7 giorni, con sovrascrittura automatica. In caso
di furto, danno o incidente, le immagini rilevanti possono essere conservate fino
alla conclusione del relativo procedimento.
Apposita informativa sintetica è esposta all'ingresso dei locali, ai sensi del
Provvedimento Garante Privacy 8 aprile 2010.
2.7 Registrazione delle comunicazioni telefoniche
Le comunicazioni telefoniche tra il cliente e il laboratorio possono essere
registrate a fini di miglioramento del servizio e tutela in caso di controversie.
Il cliente viene informato della registrazione mediante avviso automatico o verbale
all'inizio della chiamata; proseguendo la comunicazione, presta il proprio consenso
alla registrazione.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1,
lett. f GDPR).
Conservazione: 90 giorni, salvo necessità di conservazione più
lunga per procedimenti legali in corso.
3. Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie simili. Di seguito una descrizione delle categorie utilizzate.
| Categoria | Nome / Fornitore | Finalità | Durata |
|---|---|---|---|
| Tecnici / funzionali | Cookie di sessione PHP (PHPSESSID) |
Gestione della sessione utente (carrello prenotazioni, stato autenticazione) | Sessione (cancellati alla chiusura del browser) |
| Tecnici / funzionali | Cookie accettazione cookie policy | Memorizza il consenso prestato dal visitatore al banner cookie | 1 anno |
| Analitici (terza parte) | Google Analytics (via Google Tag Manager) | Analisi statistica del traffico in forma aggregata e anonimizzata | Fino a 2 anni |
| Sicurezza (terza parte) | Google reCAPTCHA | Protezione dei moduli da spam e abusi | 6 mesi |
| Mappe (terza parte) | Google Maps | Visualizzazione della mappa nella pagina "Dove siamo" | Variabile |
Puoi disabilitare i cookie analitici e di terza parte modificando le impostazioni del tuo browser o utilizzando strumenti di opt-out forniti dai singoli fornitori (es. Google Analytics Opt-out). La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito.
4. Google Tag Manager e Google Analytics
Il sito utilizza Google Tag Manager (fornitore: Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) per la gestione centralizzata degli script di tracciamento, tra cui Google Analytics 4. I dati raccolti da Google Analytics sono trasmessi e conservati su server di Google, anche negli Stati Uniti, nel rispetto delle garanzie previste dal GDPR (Decisione di adeguatezza UE-USA, Standard Contractual Clauses).
L'indirizzo IP è anonimizzato prima della trasmissione. Per l'informativa completa di Google: policies.google.com/privacy.
5. Google reCAPTCHA
I moduli del sito utilizzano Google reCAPTCHA (Google Ireland Limited) per distinguere le richieste umane da quelle automatizzate. Il servizio analizza il comportamento del visitatore (movimenti del mouse, durata della visita, cookie preesistenti) e invia i risultati a Google. Base giuridica: legittimo interesse del Titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR). Informativa Google: policies.google.com/privacy.
6. Google Maps
La pagina "Dove siamo" incorpora mappe fornite da Google Maps (Google Ireland Limited). Il caricamento della mappa può comportare il trasferimento di dati (incluso l'indirizzo IP) a server Google. Per l'informativa completa: policies.google.com/privacy.
7. Comunicazioni via e-mail e SMS
A seguito di una prenotazione o di una richiesta di ritiro a domicilio, il Titolare invia comunicazioni operative (conferma appuntamento, aggiornamenti sullo stato della riparazione) all'indirizzo e-mail e/o al numero di telefono forniti. Tali comunicazioni non hanno finalità promozionale e sono inviate esclusivamente nell'ambito della gestione del servizio richiesto. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
L'invio delle e-mail avviene tramite il servizio Gmail (Google Ireland Limited). L'invio degli SMS avviene tramite provider di terza parte. I dati sono trattati esclusivamente per il recapito della comunicazione.
8. Periodo di conservazione dei dati
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di prenotazione e lavorazione | 10 anni (obblighi fiscali e di legge) |
| Dati modulo contatti | 2 anni dalla data dell'ultima comunicazione |
| Dati richiesta ritiro a domicilio | 2 anni dalla data del ritiro |
| Immagini videosorveglianza (CCTV) | 7 giorni (sovrascrittura automatica); più a lungo in caso di procedimento in corso |
| Registrazioni chiamate telefoniche | 90 giorni; più a lungo in caso di procedimento in corso |
| Log di accesso al sito | 30 giorni |
| Dati analitici (Google Analytics) | 14 mesi (impostazione predefinita) |
Trascorso il periodo indicato, i dati sono cancellati o resi anonimi, salvo obblighi di conservazione previsti dalla legge.
9. Destinatari e responsabili del trattamento
I dati possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari:
- Fornitori di servizi IT e hosting (server web, database)
- Google Ireland Limited (Analytics, reCAPTCHA, Maps, Gmail)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — processore pagamenti
- Satispay S.p.A. — processore pagamenti
- UPS Italia S.r.l. — corriere espresso per il servizio ritiro a domicilio
- Fornitori di servizi SMS
I destinatari agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) o, in alcuni casi, di Titolari autonomi. Non sono effettuate diffusioni o cessioni di dati personali a soggetti terzi per finalità proprie di questi ultimi.
10. Trasferimenti di dati extra-UE
Alcuni fornitori (Google, PayPal) trattano dati negli Stati Uniti. Tali trasferimenti avvengono nel rispetto del Regolamento UE 2016/679, sulla base della Decisione di adeguatezza della Commissione Europea relativa al EU-US Data Privacy Framework (luglio 2023) e/o di Clausole Contrattuali Standard approvate dalla Commissione Europea.
11. Diritti dell'interessato
In qualità di interessato, hai il diritto di:
- Accesso (art. 15 GDPR) — ottenere conferma del trattamento e copia dei dati che ti riguardano
- Rettifica (art. 16 GDPR) — richiedere la correzione di dati inesatti o incompleti
- Cancellazione (art. 17 GDPR) — richiedere la cancellazione dei dati, nei casi previsti dalla norma
- Limitazione (art. 18 GDPR) — richiedere la limitazione del trattamento in determinati casi
- Portabilità (art. 20 GDPR) — ricevere i dati forniti in formato strutturato e leggibile da macchina
- Opposizione (art. 21 GDPR) — opporti al trattamento basato sul legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore alla revoca
- Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i tuoi diritti scrivici a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.
12. Aggiornamenti alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, in particolare a seguito di modifiche normative o dei servizi offerti. Le modifiche sostanziali saranno segnalate mediante avviso in evidenza sul sito. La data dell'ultimo aggiornamento è indicata in cima alla presente informativa.