Informativa sul trattamento dei dati personali

Titolare del trattamento

ASTER srl, Sede legale: Via Monte Rosa, 15 – 05015 Fabro (TR), P.IVA IT01522080553.
Telefono +39 0763 831 939, email info@aster.srl.

Quali dati e perché

• Calcolo e codice CAL (pagina «Calcola»): le misure del lavoro e, se vuoi, nome, telefono, provincia e una nota libera per l'ufficio (tutti facoltativi; dalle nostre applicazioni può arrivare anche l'email). Servono a richiamarti e a preparare il preventivo quando ci chiami con il codice. Se chiedi di essere richiamato («Richiamami»), la richiesta viene contata con l'indirizzo IP nel registro di sicurezza, per il freno anti-abuso.
• Modulo contatti (pagina «Contatti»): nome, telefono, email facoltativa e testo del messaggio. Servono solo a risponderti. Il messaggio non contiene l'indirizzo IP; l'invio però viene contato, con l'IP, nel registro di sicurezza (freno anti-abuso: pochi invii per indirizzo all'ora).
• Account (registrazione): nome, email, telefono e password (conservata solo come hash). Servono a farti seguire preventivi, ordini e lavorazioni. Se colleghi un ordine al tuo account con il codice e il codice di verifica, il tentativo viene registrato con l'IP, riuscito o no.
• Ordini e lavorazione: dati di contatto, misure, prodotti scelti e documenti di preventivo, necessari a eseguire il lavoro e a emettere i documenti fiscali. Ne fa parte lo storico dell'ordine: i passaggi di stato, con la data e chi li ha registrati.
• Risposta al preventivo: dalla pagina del tuo ordine puoi dirci che il preventivo ti interessa o che non lo accetti. Registriamo la risposta con data e ora e, se li scrivi, il motivo e il tuo nome.
• Foto del materiale al ritiro e firma su tablet: prova dello stato della merce (base: contratto). Con la firma salviamo anche data e ora, l'indirizzo IP del dispositivo da cui si firma e un'impronta (hash) della scheda: servono a provare che la scheda firmata non è stata modificata dopo. Della firma salviamo l'immagine e il nome che scrivi: non raccogliamo dati biometrici (pressione o velocità del tratto). Le foto riguardano solo il materiale.
• Clic su «Calcola» e «Chiama» nelle pagine delle lavorazioni e in «Contatti»: contati con l'indirizzo IP, senza cookie e senza altri dati, per il freno anti-abuso e per sapere quali pagine funzionano (statistiche di pagina).
• Registro di sicurezza: indirizzo IP, data e tipo di evento e, dove serve, il codice del calcolo o dell'ordine o l'email con cui si è tentato l'accesso. Ci finiscono gli accessi e i tentativi falliti, le richieste bloccate dal freno anti-abuso, le registrazioni, i calcoli salvati, gli invii del modulo contatti, le richieste di richiamata, i collegamenti di un ordine a un account, i clic di cui sopra e anche le consultazioni delle pagine di calcolo e di tracking, le risposte al preventivo e gli scaricamenti della scheda di ritiro (sono le pagine con un codice indovinabile: contarle è il modo per accorgersi di chi le scorre). Serve a proteggere il servizio da abusi. I contenuti (messaggi, misure) non finiscono nel registro.
• Log di accesso del server web: per ogni pagina o file richiesto al sito, il server registra l'indirizzo IP, la pagina, il browser usato e l'orario. Servono alla sicurezza del servizio (riconoscere abusi e guasti) e a contare il traffico del sito.

Base giuridica

Il trattamento dei dati inseriti in «Calcola» e nell'account si fonda sull'art. 6, par. 1, lett. b) GDPR: misure precontrattuali adottate su tua richiesta ed esecuzione del contratto. Per questo non ti chiediamo un consenso separato. La conservazione dei documenti d'ordine si fonda sull'obbligo di legge (art. 6.1.c, normativa fiscale). Il registro di sicurezza, compresi i conteggi dei clic e degli invii del modulo contatti, e i log di accesso del server web si fondano sul legittimo interesse a proteggere il servizio (art. 6.1.f). L'indirizzo IP nella scheda di ritiro firmata fa parte della prova della firma (contratto, art. 6.1.b).

Per quanto tempo

• Calcoli salvati e non trasformati in ordine: nome, telefono, email, provincia, la nota libera e la marca della piastrella vengono cancellati dopo 12 mesi; restano solo le misure, anonime.
• Ordini, preventivi e documenti: 10 anni, per obbligo fiscale.
• Schede di ritiro, foto del materiale e firma (con data, indirizzo IP e impronta): con i documenti dell'ordine, 10 anni.
• Registro di sicurezza, compresi i conteggi dei clic e degli invii del modulo contatti: 180 giorni.
• Log di accesso del server web: 30 giorni.
• Notifiche in-app: 12 mesi.
• Messaggi inviati dal modulo «Contatti»: 24 mesi.
• Account: finché lo tieni aperto. Puoi chiederne la chiusura quando vuoi: lo chiudiamo entro un mese. I documenti degli ordini già fatti restano per il periodo di legge.
• Copie cifrate presso il fornitore di hosting in Italia (backup e documenti): un file cancellato resta conservato per 30 giorni, poi viene eliminato.

Cookie e dati salvati nel browser

Il sito usa solo cookie tecnici, quelli necessari a farlo funzionare: per questo non c'è un banner e non ti chiediamo un consenso. Finché navighi senza accedere non salviamo nessun cookie.

• Quando accedi al tuo account: il cookie di sessione, che ti tiene collegato e scade dopo 12 ore, e i cookie di sicurezza del modulo di accesso, che durano fino alla chiusura del browser.
• Sul tablet dei nostri incaricati: la bozza della scheda di ritiro resta nella memoria del browser finché la scheda non viene firmata. Non contiene né la firma né le foto.

Non usiamo cookie di profilazione né strumenti di statistica o di pubblicità di terzi: il traffico lo contiamo dai log del nostro server, descritti sopra. I link a Google Maps aprono il sito di Google, che ha le sue regole.

A chi comunichiamo i dati

Non vendiamo né cediamo i dati. Il sito e il database stanno su un server che amministriamo noi, noleggiato da OVH in un data center dell'Unione europea (Germania): OVH fornisce il server come responsabile del trattamento. Chi sviluppa e mantiene il sito per nostro conto può accedere ai dati solo per la manutenzione, anche lui come responsabile. I backup cifrati e una copia cifrata dei documenti sono conservati anche presso un fornitore di hosting in Italia (host.it). Le foto del catalogo possono essere servite da un dominio di hosting di host.it: per consegnarle, quel server riceve l'indirizzo IP del visitatore. Le email sullo stato dell'ordine, se attive, passano dal fornitore di posta scelto dal titolare. Per gli ordini, il corriere o l'autista incaricato riceve i dati necessari al ritiro e alla consegna. Oggi nessun dato viene trasferito fuori dall'Unione europea.

I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento (artt. 15-22 GDPR). Se hai un account puoi chiederci di chiuderlo e di mandarti una copia dei tuoi dati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Chi lavora per ASTER srl e usa l'area interna del sito riceve un'informativa a parte.

Contatto

Per esercitare i diritti o per qualsiasi domanda scrivi a info@aster.srl o chiama il +39 0763 831 939. Rispondiamo entro un mese.