Privacy Policy
1. Responsabilul prelucrării
RobyOne di Abram Germano
Via Sospello 123A, 10147 Torino (TO)
P.IVA: 07636130010
E-mail: Afișează adresa de e-mail
Site web: www.robyone.it
Pentru orice întrebări legate de prelucrarea datelor personale, ne puteți contacta la adresa de e-mail indicată mai sus.
2. Date colectate și scopurile prelucrării
2.1 Date de navigare
Sistemele informatice și procedurile software responsabile cu funcționarea acestui site colectează, în cursul funcționării lor normale, unele date personale a căror transmisie este implicită în utilizarea protocoalelor de comunicare pe Internet (de exemplu, adresa IP, tipul de browser, sistem de operare, pagini vizitate, ora solicitării). Aceste date sunt utilizate exclusiv pentru a obține informații statistice anonime despre utilizarea site-ului și pentru a verifica funcționarea corectă a acestuia; sunt păstrate pentru perioada strict necesară și șterse după procesare.
2.2 Date furnizate voluntar de utilizator
Trimiterea opțională, explicită și voluntară a mesajelor sau completarea formularelor prezente pe site implică colectarea datelor de contact ale expeditorului și ale tuturor datelor introduse în formular. Formularele prezente pe site sunt:
- Formular de rezervare reparație — nume, prenume, telefon, e-mail, dispozitiv și defect declarat; scop: gestionarea programului și comunicării operaționale aferente.
- Formular stare procesare — număr dosar sau date dispozitiv; scop: verificarea progresului reparației.
- Formular ridicare la domiciliu — nume, prenume, telefon, e-mail, adresa ridicare (stradă, număr, cod poștal, oraș, interior), interval orar preferat, categorie și descriere dispozitiv; scop: organizarea serviciului de ridicare prin curier.
- Formular de contact — nume, e-mail, mesaj; scop: răspuns la solicitarea de informații.
Bază juridică: executarea măsurilor precontractuale sau contractuale (art. 6, alin. 1, lit. b GDPR); interes legitim al Responsabilului în gestionarea comunicării operaționale (art. 6, alin. 1, lit. f GDPR).
2.3 Date referitoare la plăți
Site-ul permite plata anticipațiilor sau soldurilor prin PayPal și Satispay. Tranzacțiile se desfășoară direct pe platformele furnizorilor respectivi; RobyOne nu colectează și nu stochează date de card de credit sau credențiale de acces la serviciile de plată. Pentru notificările respective, aceasta trimite la:
2.4 Date colectate pentru serviciul de reparație în laborator
La primirea unui dispozitiv în laborator, sunt colectate următoarele date personale: nume, prenume, telefon și/sau e-mail, descrierea defectului, marca și modelul dispozitivului, număr de serie/IMEI.
Scopuri: gestionarea dosarului de reparație, comunicări operaționale
(stare avansare, ofertă, gata pentru ridicare), emiterea documentelor fiscale,
respectarea obligațiilor legale.
Bază juridică: executarea contractului (art. 6, alin. 1, lit. b GDPR);
obligații legale și fiscale (art. 6, alin. 1, lit. c GDPR).
Conservare: 10 ani de la emiterea documentului fiscal, în
conformitate cu obligațiile legale.
2.5 Date conținute în dispozitivul predat pentru reparație
Dispozitivul predat laboratorului poate conține date personale ale clientului (fotografii, mesaje, documente, credențiale de acces etc.). Aceste date:
- nu constituie obiectul prelucrării de către laborator;
- sunt accesate exclusiv în măsura strict necesară pentru executarea reparației sau verificarea funcționării corecte a dispozitivului;
- nu sunt copiate, transmise unor terți sau păstrate de laborator.
Se recomandă clientului să efectueze o copie de rezervă a datelor sale înainte de predarea dispozitivului. Laboratorul nu răspunde pentru eventualele pierderi de date care au apărut în timpul reparației.
2.6 Supravegherea cu cameră video
Spațiile laboratorului sunt dotate cu un sistem de supraveghere video în circuit închis (CCTV). Imaginile sunt colectate exclusiv pentru scop de securitate
spațiilor și protecția bunurilor în reparație.
Bază juridică: interes legitim al Responsabilului (art. 6, alin. 1,
lit. f GDPR) — Hotărâre Autoritate Protecție Date 8 aprilie 2010.
Conservare: 7 zile, cu suprascris automat. În caz
de furt, daună sau incident, imaginile relevante pot fi păstrate până
la finalizarea procedurii respective.
Un anunț sintetic special este afișat la intrarea spațiilor, conform
Hotărârii Autorității de Protecție Date 8 aprilie 2010.
2.7 Înregistrarea comunicațiilor telefonice
Comunicațiile telefonice între client și laborator pot fi
înregistrate în scopul îmbunătățirii serviciului și protecției în caz de dispute.
Clientul este informat despre înregistrare prin avertisment automat sau verbal
la începutul apelului; continuând comunicația, acordă consimțământul
pentru înregistrare.
Bază juridică: interes legitim al Responsabilului (art. 6, alin. 1,
lit. f GDPR).
Conservare: 90 zile, cu excepția necesității de conservare mai
lungă pentru proceduri legale în curs.
2.8 Mesaje pe WhatsApp, Facebook Messenger și Instagram
Dacă ne scrii pe WhatsApp, pe Facebook Messenger sau Direct pe Instagram, sau
comentezi o postare sau anunț al nostru, primim și stochem în managementul nostru: numele profilului tău; identificatorul pe care platforma îl atribuie
conversației sau interacțiunii cu noi (pentru WhatsApp, numărul de telefon); textul
mesajelor sau comentariilor și eventualele fotografii sau fișiere pe care ni le trimiți. Folosim aceste date
doar pentru a-ți răspunde, pentru a pregăti oferta și pentru a gestiona reparația.
Bază juridică: măsuri precontractuale și contractuale solicitate de tine
(art. 6, alin. 1, lit. b GDPR).
Pentru a-ți răspunde mai repede, textul mesajelor poate fi citit de un serviciu de inteligență artificială (Anthropic PBC, Statele Unite), care ne propune o schiță de răspuns sau un scurt mesaj automat când laboratorul este închis. Fiecare răspuns non-automat este scris sau verificat de o persoană din laborator. Mesajele vocale sunt transcrise în text de un serviciu OpenAI (OpenAI Ireland Ltd). Serviciul Anthropic verifică, de asemenea, comentariile publice și ascunde pe cele ofensatoare sau spam, pentru a ține pagina curată (interes legitim, art. 6, alin. 1, lit. f GDPR). Furnizorii prelucrează datele pentru noi și nu le folosesc pentru a-și antrena modelele; transferul către Statele Unite se realizează cu garanțiile prevăzute în art. 45-46 GDPR.
Mesajele rămân pe platformele Meta Platforms Ireland Limited conform regulilor lor. În managementul nostru le stochem pentru perioada indicată la punctul 8.
Cum să ceri ștergerea: scrie-ne «șterge-mi datele» în aceeași chat (WhatsApp, Messenger sau Instagram), sau la adresa de e-mail indicată la punctul 11. În termen de 30 de zile ștergem din management mesajele, fotografiile și datele profilului, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu, documentele fiscale ale unei reparații efectuate). Îți confirmăm ștergerea în aceeași chat sau prin e-mail.
3. Cookie-uri și tehnologii de urmărire
Site-ul utilizează cookie-uri și tehnologii similare. Mai jos o descriere a categoriilor utilizate.
| Categorie | Nume / Furnizor | Scop | Durată |
|---|---|---|---|
| Tehnici / funcționale | Cookie-uri sesiune PHP (PHPSESSID) |
Gestionarea sesiunii utilizatorului (coș rezervări, stare autentificare) | Sesiune (șterse la închiderea browser-ului) |
| Tehnici / funcționale | Cookie acceptare politică cookie-uri | Stochează consimțământul dat de vizitator la banner cookie-uri | 1 an |
| Analitice (terță parte) | Google Analytics (prin Google Tag Manager) | Analiză statistică a traficului în formă agregată și anonimizată | Până la 2 ani |
| Securitate (terță parte) | Google reCAPTCHA | Protecție formularelor de spam și abuzuri | 6 luni |
| Hărți (terță parte) | Google Maps | Afișarea hărții pe pagina "Unde suntem" | Variabil |
Puteți dezactiva cookie-urile analitice și de terță parte modificând setările browser-ului sau utilizând instrumente de opt-out furnizate de fiecare furnizor (de exemplu, Google Analytics Opt-out). Dezactivarea cookie-urilor tehnice ar putea compromite funcționarea corectă a site-ului.
4. Google Tag Manager și Google Analytics
Site-ul utilizează Google Tag Manager (furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublina 4, Irlanda) pentru gestionarea centralizată a scripturilor de urmărire, inclusiv Google Analytics 4. Datele colectate de Google Analytics sunt transmise și stocate pe servere Google, inclusiv în Statele Unite, în conformitate cu garanțiile prevăzute de GDPR (Decizie de adecvare UE-USA, Clauze Contractuale Standard).
Adresa IP este anonimizată înainte de transmisie. Pentru notificarea completă Google: policies.google.com/privacy.
5. Google reCAPTCHA
Formularele site-ului utilizează Google reCAPTCHA (Google Ireland Limited) pentru a distinge cererile umane de cele automatizate. Serviciul analizează comportamentul vizitatorului (mișcări mouse, durată vizită, cookie-uri preexistente) și trimite rezultatele la Google. Bază juridică: interes legitim al Responsabilului în securitatea site-ului (art. 6, alin. 1, lit. f GDPR). Notificare Google: policies.google.com/privacy.
6. Google Maps
Pagina "Unde suntem" încorporează hărți furnizate de Google Maps (Google Ireland Limited). Încărcarea hărții poate implica transferul datelor (inclusiv adresa IP) la servere Google. Pentru notificarea completă: policies.google.com/privacy.
7. Comunicări prin e-mail și SMS
După o rezervare sau o solicitare de ridicare la domiciliu, Responsabilul trimite comunicări operaționale (confirmare programare, actualizări stare reparație) la adresa de e-mail și/sau numărul de telefon furnizate. Aceste comunicări nu au scop promozional și sunt trimise exclusiv în contextul gestionării serviciului solicitat. Bază juridică: executarea contractului (art. 6, alin. 1, lit. b GDPR).
Trimiterea e-mailurilor se realizează prin serviciul Gmail (Google Ireland Limited). Trimiterea SMS-urilor se realizează prin furnizor de terță parte. Datele sunt prelucrate exclusiv pentru transmiterea comunicării.
8. Perioada de conservare a datelor
| Tip de date | Perioada de conservare |
|---|---|
| Date de rezervare și procesare | 10 ani (obligații fiscale și legale) |
| Date formular contact | 2 ani de la data ultimei comunicări |
| Date solicitare ridicare la domiciliu | 2 ani de la data ridicării |
| Imagini supraveghere video (CCTV) | 7 zile (suprascris automat); mai lung în caz de procedură în curs |
| Înregistrări apeluri telefonice | 90 zile; mai lung în caz de procedură în curs |
| Jurnal acces site | 30 zile |
| Date analitice (Google Analytics) | 14 luni (setare implicită) |
După perioada indicată, datele sunt șterse sau anonimizate, cu excepția obligațiilor de conservare prevăzute de lege.
9. Destinatari și responsabili ai prelucrării
Datele pot fi comunicate, în limitele strict necesare scopurilor indicate, următoarelor categorii de destinatari:
- Furnizori de servicii IT și hosting (server web, bază de date)
- Google Ireland Limited (Analytics, reCAPTCHA, Maps, Gmail)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — procesor plăți
- Satispay S.p.A. — procesor plăți
- UPS Italia S.r.l. — curier expres pentru serviciul ridicare la domiciliu
- Furnizori de servicii SMS
Destinatarii acționează în calitate de Responsabili ai prelucrării (art. 28 GDPR) sau, în unele cazuri, de Responsabili autonomi. Nu se efectuează difuzări sau cesiuni de date personale unor subiecți terți pentru scopurile proprii acestora.
10. Transferuri de date în afara UE
Unii furnizori (Google, PayPal) prelucrează date în Statele Unite. Aceste transferuri se realizează în conformitate cu Regulamentul UE 2016/679, pe baza Deciziei de adecvare a Comisiei Europene privind EU-US Data Privacy Framework (iulie 2023) și/sau Clauze Contractuale Standard aprobate de Comisia Europeană.
11. Drepturile persoanei vizate
Ca persoană vizată, ai dreptul să:
- Acces (art. 15 GDPR) — obții confirmare prelucrării și copia datelor care te privesc
- Rectificare (art. 16 GDPR) — ceri corectarea datelor inexacte sau incomplete
- Ștergere (art. 17 GDPR) — ceri ștergerea datelor, în cazurile prevăzute de norma
- Limitare (art. 18 GDPR) — ceri limitarea prelucrării în cazuri determinate
- Portabilitate (art. 20 GDPR) — primești datele furnizate în format structurat și ușor de citit de mașină
- Opoziție (art. 21 GDPR) — te opui prelucrării pe baza interesului legitim
- Revocarea consimțământului — în orice moment, fără a afecta legalitatea prelucrării anterioare revocării
- Reclamație — prezintă reclamație la Autoritatea pentru Protecția Datelor Personale (www.garanteprivacy.it)
Pentru a exercita drepturile tale, scrie-ne la Afișează adresa de e-mail. Vom răspunde în termen de 30 zile de la primirea solicitării.
12. Aplicația Android «Joypad Tester»
Aplicația Joypad Tester, distribuită prin Google Play, este folosită pentru a testa un controller de joc conectat la telefon cu un cablu USB. Nu colectează, nu salvează și nu transmite nici o dată.
Nu se trateaza o declarație de intenții, ci o caracteristică tehnică: aplicația nu declară permisiunea de acces la internet, deci sistemul Android îi interzice să trimită orice, nouă ca și oricui altcuiva.
- Ce citește — de la controllerul conectat: model, număr de serie, adresă Bluetooth, nivel baterie și poziție analogi, butoane și declanșatori
- Unde se termină — doar pe ecran, pentru perioada în care aplicația este deschisă. Închizând-o dispar: nu sunt scrise în nici un fișier
- Ce nu există — nici cont, nici publicitate, nici identificator publicitar, nici statistică de utilizare, nici raportare automată de erori
- Permisiuni solicitate — doar accesul la dispozitivul USB conectat, pe care îl autorizezi tu din sistemul Android
Datele controlerului sunt date tehnice ale unui aparat, nu date personale. Sunt listate aici pentru transparență: rămân pe telefonul tău și nu ne ajung.
13. Actualizări la această notificare
Responsabilul se rezervă dreptul de a actualiza această notificare în orice moment, în special ca urmare a modificărilor normative sau serviciilor oferite. Modificările substanțiale vor fi semnalate printr-un avis prominent pe site. Data ultimei actualizări este indicată la începutul acestei notificări.