ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Erregi Service di Giacomo Rocchi
Sede legale: Via Erbosa 31, 50126 Firenze
P.IVA 06623440481
Email: info@erregiservice.it – PEC: info.erregi.service@pec.it – Tel. 371 145 3697
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo ai sensi dell’art. 37 GDPR.
2. Dati trattati
a) Dati di navigazione: i sistemi che fanno funzionare il sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nei protocolli di Internet (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo). Questi dati non sono usati per identificare l’utente.
b) Dati forniti volontariamente: nome, cognome, email, telefono, dati della struttura o dello studio, descrizione dell’apparecchio e del problema e ogni altra informazione inserita nel modulo contatti, nel modulo di richiesta di intervento o inviata via email, PEC o telefono.
Ti chiediamo di non inserire nei messaggi dati relativi alla salute di pazienti o altre categorie particolari di dati (art. 9 GDPR), che non sono necessari per i nostri servizi.
3. Finalità e basi giuridiche
a) Rispondere alle richieste di informazioni, preparare preventivi e organizzare gli interventi richiesti – base giuridica: esecuzione di misure precontrattuali o di un contratto di cui l’interessato è parte (art. 6.1.b GDPR).
b) Eseguire gli interventi e gestire i rapporti con i clienti, compresa la fatturazione – base giuridica: esecuzione del contratto (art. 6.1.b) e adempimento di obblighi di legge, in particolare fiscali e contabili (art. 6.1.c).
c) Garantire la sicurezza e il corretto funzionamento del sito e difendere i diritti del Titolare in caso di contestazioni – base giuridica: legittimo interesse del Titolare (art. 6.1.f), bilanciato con i diritti dell’interessato.
I dati non sono usati per invio di pubblicità o newsletter, né per profilazione, né comunicati a terzi per loro finalità commerciali.
4. Natura del conferimento
Il conferimento dei dati di navigazione è necessario per usare il sito. Il conferimento dei dati nei moduli è facoltativo, ma i campi indicati come obbligatori sono necessari per rispondere: senza di essi non possiamo dare seguito alla richiesta.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e cartacei, da parte del Titolare e di persone da lui autorizzate e istruite, con misure di sicurezza adeguate a evitare perdita, uso illecito o accessi non autorizzati. Non vengono prese decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Le richieste inviate con il modulo contatti vengono conservate anche nel database del sito, ospitato da Aruba, per i tempi indicati al punto 8.
6. Destinatari
I dati possono essere comunicati, solo per le finalità indicate, a:
- Aruba S.p.A., fornitore dei servizi di hosting del sito e di posta elettronica, nominato Responsabile del trattamento (art. 28 GDPR);
- Cloudflare Inc., che fornisce il servizio antispam Turnstile usato nel modulo contatti per distinguere le persone dai programmi automatici; il servizio tratta l’indirizzo IP e alcuni dati tecnici del browser, non installa cookie di profilazione;
- Google, per i suggerimenti degli indirizzi nel modulo di richiesta di intervento: il testo digitato nel campo indirizzo e l’indirizzo IP vengono inviati a Google per proporre gli indirizzi;
- collaboratori tecnici professionali che eseguono gli interventi per conto del Titolare;
- commercialista, consulenti e istituti bancari, per gli adempimenti amministrativi e fiscali;
- autorità pubbliche, quando richiesto dalla legge.
I dati non sono diffusi.
7. Trasferimento fuori dall'Unione Europea
I dati sono conservati su server situati nell’Unione Europea. I servizi Cloudflare Turnstile (modulo contatti) e i suggerimenti degli indirizzi di Google (modulo di richiesta di intervento) possono comportare il trasferimento dell’indirizzo IP negli Stati Uniti; Cloudflare Inc. e Google LLC aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR).
8. Tempi di conservazione
- Dati di navigazione: per il tempo stabilito dal fornitore di hosting per i log di sicurezza, di norma non oltre 12 mesi, salvo necessità di accertamento di reati.
- Richieste di contatto e preventivi a cui non segue un incarico: 24 mesi dall’ultimo contatto.
- Dati relativi a interventi eseguiti e documenti fiscali: 10 anni, come previsto dall’art. 2220 del Codice civile.
Trascorsi questi termini i dati sono cancellati o resi anonimi.
9. Diritti dell'interessato
In ogni momento puoi chiedere al Titolare, scrivendo a info@erregiservice.it o alla PEC info.erregi.service@pec.it:
- l’accesso ai tuoi dati (art. 15 GDPR);
- la rettifica (art. 16) o la cancellazione (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati (art. 20);
- di opporti al trattamento basato sul legittimo interesse (art. 21).
Risponderemo entro un mese dalla richiesta, senza costi.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 GDPR, o ricorrere all’autorità giudiziaria.
10. Modifiche
Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata in questa pagina.
Ultimo aggiornamento: 3 ottobre 2026