Informativa sul trattamento dei dati personali

La presente informativa descrive come Solutions Services di Daniele Martini (di seguito "Titolare") tratta i dati personali raccolti attraverso il sito solutionsservices.it, la richiesta di accesso all'area clienti e la gestione dei ticket di assistenza. La pagina Contatti riporta esclusivamente recapiti diretti (telefono, email, indirizzo) e non raccoglie dati tramite moduli.

1. Titolare del trattamento

Solutions Services di Daniele Martini
Via Giuseppe Garibaldi 33, 45037 Melara (RO)
P.IVA: 02404140200 — C.F.: MRTDNL67R08E897Z — REA RO-159720
Email: info@solutionsservices.it
Tel: 0425 166617

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non rientrando nelle fattispecie previste dagli artt. 37–39 GDPR per le PMI.

2. Tipologie di dati trattati

• Dati di contatto e identificativi: nome, cognome, denominazione azienda o ente, indirizzo email, numero di telefono.
• Dati account: credenziali di accesso cifrate, stato dell'account (in attesa, attivo), data di accettazione dell'informativa privacy, data di approvazione dell'account.
• Dati contenuti nelle richieste e nei ticket: oggetto e descrizione della problematica, indirizzo di intervento (solo per interventi on-site), data e fascia oraria preferita.
• Dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso — raccolti automaticamente per il funzionamento del sito e la sicurezza delle sessioni.

3. Finalità del trattamento e basi giuridiche

• Creazione e gestione dell'account cliente e dell'area riservata — Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• Gestione dei ticket di assistenza, interventi tecnici e comunicazioni operative — Base giuridica: esecuzione del rapporto contrattuale (art. 6, par. 1, lett. b GDPR).
• Adempimento di obblighi fiscali, contabili e di legge — Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Protezione di account, sistemi e infrastruttura (log tecnici, CSRF, sessioni) — Base giuridica: legittimo interesse del Titolare alla sicurezza informatica (art. 6, par. 1, lett. f GDPR).
• Memorizzazione delle preferenze di consenso cookie — Base giuridica: obbligo legale di tracciabilità del consenso (art. 6, par. 1, lett. c GDPR; art. 7, par. 1 GDPR).

4. Conferimento dei dati

I campi contrassegnati come obbligatori nei form sono necessari per creare l'account o aprire un ticket di assistenza. Il mancato conferimento impedisce l'erogazione del servizio richiesto. I campi facoltativi (telefono, indirizzo, data preferita) migliorano la qualità del servizio ma non sono vincolanti.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati da:

• Personale interno autorizzato (tecnici, amministratori).
• Provider di hosting e infrastruttura web, operanti come responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Provider del servizio di posta elettronica utilizzato per l'invio di notifiche e link di accesso.
• Consulenti fiscali, contabili o legali, nei limiti strettamente necessari.
• Google LLC, per il funzionamento della mappa Google Maps incorporata nella pagina Contatti — solo se l'utente ha prestato il consenso tramite il banner. Google LLC aderisce all'EU-U.S. Data Privacy Framework (decisione di adeguatezza Commissione UE, luglio 2023).

I dati non vengono ceduti a terzi per finalità di marketing o comunicazione commerciale.

6. Trasferimenti verso paesi terzi

Il Sito carica risorse tecniche (font, librerie) da CDN esterne gestite da Google LLC e Cloudflare, Inc. (USA). Tali trasferimenti si basano sulle garanzie previste dall'EU-U.S. Data Privacy Framework (Google) e sulle Clausole Contrattuali Standard (Cloudflare). I dati personali trasmessi in questi contesti si limitano ai dati tecnici di navigazione (indirizzo IP, headers HTTP).

Quando Google Maps è attivo (consenso "Accetta tutto"), il trattamento da parte di Google avviene nei termini della sua Privacy Policy.

7. Periodi di conservazione

• Account clienti e ticket di assistenza: per la durata del rapporto contrattuale e, successivamente, per il tempo richiesto da obblighi di legge (es. 10 anni per documenti fiscali) o per la tutela dei diritti del Titolare in sede giudiziale o stragiudiziale.
• Log tecnici e dati di sessione: per il tempo strettamente necessario alla sicurezza e alla manutenzione, normalmente non oltre 90 giorni.
• Registrazione del consenso cookie: 365 giorni (memorizzata localmente nel browser dell'utente).

8. Diritti dell'interessato

In qualità di interessato, hai il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma del trattamento e copia dei dati che ti riguardano.
• Rettifica (art. 16): far correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei dati, salvo obblighi di legge o altri motivi legittimi.
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i dati forniti in formato strutturato e di uso comune, quando applicabile.
• Opposizione (art. 21): opporti al trattamento basato sul legittimo interesse del Titolare.
• Revoca del consenso: ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti scrivi a info@solutionsservices.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, salvo proroga motivata di ulteriori 60 giorni in casi di complessità.

9. Diritto di reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy), con sede in Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — se ritieni che il trattamento dei tuoi dati personali violi il GDPR.

10. Decisioni automatizzate e profilazione

Il Titolare non effettua profilazione automatizzata né adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato (art. 22 GDPR).

11. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: cifratura delle credenziali di accesso tramite algoritmi di hashing sicuri, protezione CSRF su tutti i form, accessi amministrativi limitati e controllati, verifica dello stato degli account, trasmissione cifrata tramite HTTPS.

12. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguarsi a modifiche normative, tecnologiche o operative. La versione vigente è sempre disponibile su questa pagina con la data dell'ultimo aggiornamento. In caso di modifiche sostanziali che riguardino trattamenti già in corso, il Titolare ne darà comunicazione agli interessati interessati con congruo anticipo.