Privacy Policy
1. Responsável pelo tratamento
RobyOne di Abram Germano
Via Sospello 123A, 10147 Torino (TO)
P.IVA: 07636130010
E-mail: Mostrar endereço de e-mail
Sito web: www.robyone.it
Para qualquer questão relacionada ao tratamento de dados pessoais, você pode nos contatar no endereço de e-mail indicado acima.
2. Dados coletados e finalidades do tratamento
2.1 Dados de navegação
Os sistemas de informática e os procedimentos de software responsáveis pelo funcionamento deste site adquirem, durante seu funcionamento normal, alguns dados pessoais cuja transmissão é implícita no uso dos protocolos de comunicação da Internet (por ex., endereço IP, tipo de navegador, sistema operacional, páginas visitadas, hora do pedido). Estes dados são utilizados exclusivamente para obter informações estatísticas anônimas sobre o uso do site e para verificar seu correto funcionamento; são conservados pelo tempo estritamente necessário e deletados após o processamento.
2.2 Dados fornecidos voluntariamente pelo usuário
O envio facultativo, explícito e voluntário de mensagens ou o preenchimento de formulários presentes no site resulta na aquisição dos dados de contato do remetente e de todos os dados inseridos no formulário. Os formulários presentes no site são:
- Formulário de agendamento de reparo — nome, sobrenome, telefone, e-mail, dispositivo e defeito relatado; finalidade: gerenciamento do agendamento e das comunicações operacionais relacionadas.
- Formulário de status de processamento — número do processo ou dados do dispositivo; finalidade: verificação do andamento do reparo.
- Formulário de retirada em domicílio — nome, sobrenome, telefone, e-mail, endereço de retirada (rua, número, CEP, cidade, apartamento), faixa horária preferida, categoria e descrição do dispositivo; finalidade: organização do serviço de retirada por transportadora.
- Formulário de contato — nome, e-mail, mensagem; finalidade: resposta à solicitação de informações.
Base legal: execução de medidas pré-contratuais ou contratuais (art. 6º, parágrafo 1º, letra b GDPR); interesse legítimo do Responsável no gerenciamento das comunicações operacionais (art. 6º, parágrafo 1º, letra f GDPR).
2.3 Dados relacionados a pagamentos
O site permite o pagamento de depósitos ou saldos através de PayPal e Satispay. As transações ocorrem diretamente nas plataformas dos respectivos fornecedores; RobyOne não coleta nem armazena dados de cartões de crédito ou credenciais de acesso aos serviços de pagamento. Para os respectivos avisos consulte:
2.4 Dados coletados para o serviço de reparo em laboratório
No momento da entrada de um dispositivo no laboratório, os seguintes dados pessoais são coletados: nome, sobrenome, contato telefônico e/ou e-mail, descrição do defeito, marca e modelo do dispositivo, número de série/IMEI.
Finalidade: gerenciamento do processo de reparo, comunicações operacionais
(andamento, orçamento, pronto para retirada), emissão de documentos fiscais,
cumprimento de obrigações legais.
Base legal: execução do contrato (art. 6º, parágrafo 1º, letra b GDPR);
obrigações legais e fiscais (art. 6º, parágrafo 1º, letra c GDPR).
Conservação: 10 anos a partir da emissão do documento fiscal, em
conformidade com as obrigações legais.
2.5 Dados contidos no dispositivo entregue para reparo
O dispositivo entregue ao laboratório pode conter dados pessoais do cliente (fotografias, mensagens, documentos, credenciais de acesso etc.). Tais dados:
- não são objeto do tratamento pelo laboratório;
- são acessados exclusivamente na medida estritamente necessária para a execução do reparo ou verificação do correto funcionamento do dispositivo;
- não são copiados, transmitidos a terceiros nem conservados pelo laboratório.
Recomenda-se ao cliente fazer um backup de seus dados antes da entrega do dispositivo. O laboratório não é responsável por possíveis perdas de dados durante o reparo.
2.6 Videovigilância
As instalações do laboratório são equipadas com um sistema de videovigilância em circuito
fechado (CCTV). As imagens são coletadas exclusivamente para fins de segurança
das instalações e proteção das mercadorias em reparo.
Base legal: interesse legítimo do Responsável (art. 6º, parágrafo 1º,
letra f GDPR) — Provimento da Autoridade de Proteção de Dados de 8 de abril de 2010.
Conservação: 7 dias, com sobrescrita automática. Em caso
de roubo, dano ou incidente, as imagens relevantes podem ser conservadas até
a conclusão do respectivo procedimento.
Um aviso informativo específico é afixado na entrada das instalações, nos termos do
Provimento da Autoridade de Proteção de Dados de 8 de abril de 2010.
2.7 Gravação de comunicações telefônicas
As comunicações telefônicas entre o cliente e o laboratório podem ser
gravadas com a finalidade de melhorar o serviço e proteção em caso de disputas.
O cliente é informado da gravação por aviso automático ou verbal
no início da chamada; ao prosseguir com a comunicação, presta seu consentimento
à gravação.
Base legal: interesse legítimo do Responsável (art. 6º, parágrafo 1º,
letra f GDPR).
Conservação: 90 dias, exceto quando necessária conservação mais
longa para procedimentos legais em andamento.
2.8 Mensagens no WhatsApp, Facebook Messenger e Instagram
Se você nos escrever no WhatsApp, no Facebook Messenger ou em Direct no Instagram, ou
comentar um dos nossos posts ou uma nossa promoção, recebemos e armazenamos em nosso
sistema de gestão: o nome do seu perfil; o identificador que a plataforma atribui à
conversa ou interação conosco (para WhatsApp o número de telefone); o texto
das mensagens ou comentários e as possíveis fotos ou arquivos que você nos envia. Usamos estes dados
apenas para responder a você, para preparar o orçamento e para gerenciar o reparo.
Base legal: medidas pré-contratuais e contratuais solicitadas por você
(art. 6º, parágrafo 1º, letra b GDPR).
Para responder mais rapidamente, o texto das mensagens pode ser lido por um serviço de inteligência artificial (Anthropic PBC, Estados Unidos), que nos propõe um rascunho de resposta ou uma breve mensagem automática quando o laboratório está fechado. Toda resposta não automática é escrita ou verificada por uma pessoa do laboratório. As mensagens de voz são transcritas em texto por um serviço de OpenAI (OpenAI Ireland Ltd). O serviço de Anthropic também verifica os comentários públicos e oculta os que são ofensivos ou spam, para manter a página limpa (interesse legítimo, art. 6º, parágrafo 1º, letra f GDPR). Os fornecedores tratam os dados em nosso nome e não os usam para treinar seus modelos; a transferência para os Estados Unidos ocorre com as garantias previstas nos artigos 45-46 GDPR.
As mensagens permanecem nas plataformas da Meta Platforms Ireland Limited de acordo com suas regras. Em nosso sistema de gestão as conservamos pelo tempo indicado no ponto 8.
Como solicitar a exclusão: escreva-nos «cancela meus dados» no mesmo chat (WhatsApp, Messenger ou Instagram), ou no endereço de e-mail indicado no ponto 11. Dentro de 30 dias, excluímos do sistema de gestão as mensagens, as fotos e os dados do perfil, exceto aqueles que a lei nos obriga a manter (por exemplo os documentos fiscais de um reparo realizado). Confirmamos a exclusão no mesmo chat ou por e-mail.
3. Cookies e tecnologias de rastreamento
O site utiliza cookies e tecnologias similares. A seguir, uma descrição das categorias utilizadas.
| Categoria | Nome / Fornecedor | Finalidade | Duração |
|---|---|---|---|
| Técnicos / funcionais | Cookie de sessão PHP (PHPSESSID) |
Gerenciamento da sessão do usuário (carrinho de agendamentos, estado de autenticação) | Sessão (excluídos ao fechar o navegador) |
| Técnicos / funcionais | Cookie de aceitação de cookie policy | Armazena o consentimento prestado pelo visitante ao banner de cookies | 1 ano |
| Analíticos (terceiros) | Google Analytics (via Google Tag Manager) | Análise estatística do tráfego em forma agregada e anonimizada | Até 2 anos |
| Segurança (terceiros) | Google reCAPTCHA | Proteção dos formulários contra spam e abuso | 6 meses |
| Mapas (terceiros) | Google Maps | Visualização do mapa na página "Onde estamos" | Variável |
Você pode desabilitar os cookies analíticos e de terceiros modificando as configurações do seu navegador ou usando ferramentas de opt-out fornecidas pelos respectivos fornecedores (ex. Opt-out do Google Analytics). A desabilitação dos cookies técnicos pode comprometer o correto funcionamento do site.
4. Google Tag Manager e Google Analytics
O site utiliza Google Tag Manager (fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para o gerenciamento centralizado dos scripts de rastreamento, incluindo Google Analytics 4. Os dados coletados pelo Google Analytics são transmitidos e armazenados em servidores do Google, inclusive nos Estados Unidos, em conformidade com as garantias previstas pelo GDPR (Decisão de Adequação UE-EUA, Cláusulas Contratuais Padrão).
O endereço IP é anonimizado antes da transmissão. Para o aviso completo do Google: policies.google.com/privacy.
5. Google reCAPTCHA
Os formulários do site usam Google reCAPTCHA (Google Ireland Limited) para distinguir solicitações humanas de solicitações automatizadas. O serviço analisa o comportamento do visitante (movimentos do mouse, duração da visita, cookies preexistentes) e envia os resultados ao Google. Base legal: interesse legítimo do Responsável na segurança do site (art. 6º, parágrafo 1º, letra f GDPR). Aviso do Google: policies.google.com/privacy.
6. Google Maps
A página "Onde estamos" incorpora mapas fornecidos pelo Google Maps (Google Ireland Limited). O carregamento do mapa pode resultar na transferência de dados (incluindo o endereço IP) para servidores do Google. Para o aviso completo: policies.google.com/privacy.
7. Comunicações por e-mail e SMS
Seguindo um agendamento ou uma solicitação de retirada em domicílio, o Responsável envia comunicações operacionais (confirmação de agendamento, atualizações sobre o status do reparo) para o endereço de e-mail e/ou número de telefone fornecidos. Tais comunicações não têm finalidade promocional e são enviadas exclusivamente no contexto do gerenciamento do serviço solicitado. Base legal: execução do contrato (art. 6º, parágrafo 1º, letra b GDPR).
O envio de e-mails ocorre através do serviço Gmail (Google Ireland Limited). O envio de SMS ocorre através do provedor de terceiros. Os dados são tratados exclusivamente para a entrega da comunicação.
8. Período de conservação dos dados
| Tipo de dado | Período de conservação |
|---|---|
| Dados de agendamento e processamento | 10 anos (obrigações fiscais e legais) |
| Dados do formulário de contato | 2 anos a partir da data da última comunicação |
| Dados de solicitação de retirada em domicílio | 2 anos a partir da data da retirada |
| Imagens de videovigilância (CCTV) | 7 dias (sobrescrita automática); mais tempo em caso de procedimento em andamento |
| Gravações de chamadas telefônicas | 90 dias; mais tempo em caso de procedimento em andamento |
| Log de acesso ao site | 30 dias |
| Dados analíticos (Google Analytics) | 14 meses (configuração padrão) |
Após o período indicado, os dados são excluídos ou tornados anônimos, exceto por obrigações de conservação previstas em lei.
9. Destinatários e processadores de dados
Os dados podem ser comunicados, nos limites estritamente necessários para as finalidades indicadas, às seguintes categorias de destinatários:
- Fornecedores de serviços de TI e hospedagem (servidor web, banco de dados)
- Google Ireland Limited (Analytics, reCAPTCHA, Maps, Gmail)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — processador de pagamentos
- Satispay S.p.A. — processador de pagamentos
- UPS Italia S.r.l. — transportadora expressa para o serviço de retirada em domicílio
- Fornecedores de serviços de SMS
Os destinatários atuam como Processadores de Dados (art. 28 GDPR) ou, em alguns casos, como Responsáveis independentes. Não são realizadas divulgações ou cessões de dados pessoais a terceiros para suas próprias finalidades.
10. Transferências de dados fora da UE
Alguns fornecedores (Google, PayPal) tratam dados nos Estados Unidos. Tais transferências ocorrem em conformidade com o Regulamento UE 2016/679, com base na Decisão de Adequação da Comissão Europeia relativa ao EU-US Data Privacy Framework (julho de 2023) e/ou Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia.
11. Direitos do interessado
Como interessado, você tem o direito de:
- Acesso (art. 15 GDPR) — obter confirmação do tratamento e cópia dos dados que o concernem
- Retificação (art. 16 GDPR) — solicitar a correção de dados incorretos ou incompletos
- Exclusão (art. 17 GDPR) — solicitar a exclusão dos dados, nos casos previstos em norma
- Limitação (art. 18 GDPR) — solicitar a limitação do tratamento em determinados casos
- Portabilidade (art. 20 GDPR) — receber os dados fornecidos em formato estruturado e legível por máquina
- Oposição (art. 21 GDPR) — se opor ao tratamento baseado no interesse legítimo
- Revogação do consentimento — a qualquer momento, sem prejudicar a legalidade do tratamento anterior à revogação
- Reclamação — apresentar reclamação à Autoridade de Proteção de Dados Pessoais (www.garanteprivacy.it)
Para exercer seus direitos, escreva-nos para Mostrar endereço de e-mail. Responderemos dentro de 30 dias do recebimento da solicitação.
12. Aplicação para Android «Joypad Tester»
A aplicação Joypad Tester, distribuída através do Google Play, serve para testar um controlador de jogo conectado ao telefone com um cabo USB. Não coleta, não salva e não transmite dado algum.
Não se trata de uma declaração de intenção mas de uma característica técnica: a aplicação não declara permissão de acesso à internet, portanto o sistema Android a impede de enviar qualquer coisa, para nós como para qualquer outro.
- O que lê — do controlador conectado: modelo, número de série, endereço Bluetooth, nível de bateria e posição de analógicos, botões e gatilhos
- Para onde vai — apenas para a tela, enquanto a aplicação está aberta. Fechando-a, desaparece: não é escrito em arquivo algum
- O que não há — nenhuma conta, nenhuma publicidade, nenhum identificador publicitário, nenhuma estatística de uso, nenhum relatório automático de erros
- Permissões solicitadas — apenas o acesso ao dispositivo USB conectado, que você autoriza pelo sistema Android
Os dados do controlador são dados técnicos de um aparelho, não dados pessoais. São listados aqui por transparência: permanecem no seu telefone e não chegam a nós.
13. Atualizações do presente aviso
O Responsável se reserva o direito de atualizar o presente aviso a qualquer momento, em particular em consequência de modificações normativas ou dos serviços oferecidos. As modificações substanciais serão sinalizadas através de um aviso destacado no site. A data da última atualização é indicada no topo do presente aviso.