Ultimo aggiornamento: 21 luglio 2026 · Versione: 2026-07-21
1. Titolare del trattamento e contatti
Il titolare del trattamento è MARCELLO SKACCHI SRLS (MA.SKA. S.R.L.S.), P. IVA e C.F. 04524090711, REA FG - 329281, con sede legale in Via San Severo 50/Q, 71122 Foggia (FG) e sede operativa in Viale Ofanto 141/D, 71122 Foggia (FG).
Per questioni relative ai dati personali: info@sportellodepuratori.it oppure PEC maskasrls@pec.it. L’eventuale contatto del Responsabile della protezione dei dati sarà pubblicato qui qualora venga nominato.
2. Dati che trattiamo
- dati identificativi e di contatto: nome, cognome, email, telefono, comune, provincia e preferenze di contatto;
- dati della segnalazione: impianto, acquisto, installazione, venditore, assistenza, contratto, finanziamento, problemi riscontrati e risultato richiesto;
- documenti e contenuti inviati: contratti, fatture, fotografie, audio, video, messaggi, email o altri allegati scelti dall’utente;
- dati dell’account e del rapporto: credenziali protette, pratiche, comunicazioni, offerte, accettazioni, pagamenti e richieste di assistenza;
- dati tecnici e di sicurezza: indirizzo IP, user agent, eventi di autenticazione, log di audit, esiti anti-abuso e identificativi di sessione;
- preferenze e prove: presa visione dell’informativa, accettazione dei termini, consensi facoltativi, revoche e richieste privacy.
Non chiediamo dati sanitari, giudiziari, documenti di identità, credenziali o numeri completi di carte. Se un allegato contiene dati particolari o dati di terzi, invia soltanto quanto strettamente necessario e oscura le informazioni non pertinenti. I dati eccedenti e privi di una base giuridica adeguata possono essere rimossi o ne può essere richiesta una versione oscurata.
3. Finalità, basi giuridiche e durata
Finalità
Rispondere a richieste, valutare la segnalazione e svolgere le attività richieste dall’utente.
Base giuridica
Art. 6(1)(b) GDPR: misure precontrattuali o contratto.
Conservazione
Richieste non proseguite: massimo 12 mesi dall’ultimo contatto.
Finalità
Gestire account, pratica, documenti, comunicazioni, offerte e servizi accettati.
Base giuridica
Art. 6(1)(b) GDPR; art. 6(1)(c) per gli obblighi di legge.
Conservazione
Durata del rapporto; fino a 10 anni per evidenze contrattuali, fiscali o difensive necessarie.
Finalità
Sicurezza, prevenzione di abusi, controllo accessi, audit e tutela dei diritti.
Base giuridica
Art. 6(1)(f) GDPR: legittimo interesse alla sicurezza e alla difesa, bilanciato con i diritti dell’interessato.
Conservazione
Log ordinari fino a 12 mesi; audit sensibili fino a 24 mesi, salvo necessità difensive.
Finalità
Gestire richieste privacy e rapporti con autorità.
Base giuridica
Art. 6(1)(c) GDPR: obbligo legale.
Conservazione
Fino a 5 anni dalla chiusura della richiesta, limitatamente alla prova della gestione.
Finalità
Comunicare tramite WhatsApp quando scelto espressamente.
Base giuridica
Art. 6(1)(a) GDPR: consenso facoltativo, oppure richiesta dell’utente quando avvia direttamente la chat.
Conservazione
Fino alla revoca e comunque in coerenza con la pratica.
Finalità
Inviare via email aggiornamenti informativi e promozionali propri.
Base giuridica
Art. 6(1)(a) GDPR: consenso separato, facoltativo e revocabile.
Conservazione
Fino alla revoca o massimo 24 mesi dall’ultima interazione documentata.
La presa visione dell’informativa non è usata come consenso per gestire la richiesta: il trattamento necessario si fonda sulle basi sopra indicate. Il rifiuto di marketing, WhatsApp o Analytics non impedisce l’uso del servizio principale.
4. Conferimento obbligatorio e facoltativo
I campi contrassegnati come obbligatori servono a identificare la richiesta, ricontattare l’utente e comprendere il problema. Senza tali dati non possiamo registrare o valutare la segnalazione. Campi tecnici, commerciali e allegati indicati come facoltativi possono essere omessi. I consensi per marketing e WhatsApp sono separati, non preselezionati e revocabili.
5. Modalità, sicurezza e decisioni automatizzate
Il trattamento avviene con strumenti digitali e accessi limitati ai soggetti autorizzati. Sono applicati collegamenti cifrati, password sottoposte ad hashing, sessioni protette, autorizzazioni per ruolo, storage privato quando configurato, link di download temporanei, controlli sui file, audit e backup del fornitore.
Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi. Le statistiche dell’Osservatorio vengono pubblicate soltanto in forma aggregata e anonima.
6. Destinatari e fornitori
Nei limiti necessari possono accedere ai dati personale autorizzato, consulenti soggetti a riservatezza e fornitori nominati responsabili quando richiesto. I principali fornitori tecnici attualmente utilizzati sono:
- Vercel, per hosting e distribuzione dell’applicazione;
- Neon, per il database PostgreSQL gestito;
- Resend, per l’invio delle email transazionali e delle copie operative delle pratiche;
- i fornitori della casella e dell’inoltro email configurati dal Titolare;
- Meta/WhatsApp, soltanto quando l’utente apre o autorizza comunicazioni tramite WhatsApp;
Dati o documenti possono essere comunicati ad aziende coinvolte nella pratica, tecnici o professionisti soltanto quando necessario, previa definizione del relativo ruolo e condivisione del minimo indispensabile. Non vendiamo dati personali e non pubblichiamo pratiche o documenti.
7. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento deve fondarsi su una decisione di adeguatezza, incluso l’EU-US Data Privacy Framework per i soggetti aderenti, oppure sulle Clausole Contrattuali Standard della Commissione europea e sulle eventuali misure supplementari richieste. Informazioni o copia delle garanzie applicabili possono essere richieste ai contatti del Titolare.
8. Conservazione e cancellazione
- account senza pratiche o attività: fino a 24 mesi dall’ultima attività, salvo richiesta anticipata;
- documenti fiscali e contabili: 10 anni o il diverso termine previsto dalla legge;
- clic WhatsApp registrati a fini statistici, quando consentiti: massimo 6 mesi;
- token di recupero password: 30 minuti per l’utilizzo e successiva eliminazione tecnica;
- backup: cicli protetti dei fornitori; i dati cancellati non vengono riutilizzati e la cancellazione viene riapplicata in caso di ripristino.
Contenziosi, indagini, obblighi di legge o legal hold possono richiedere una conservazione ulteriore, limitata ai dati necessari e documentata.
9. Diritti dell’interessato
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi usare la pagina Diritti privacy, scrivere all’email del Titolare o usare la PEC.
Rispondiamo di regola entro un mese; in casi complessi il termine può essere prorogato di altri due mesi, informandoti entro il primo mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
10. Minori, dati di terzi e modifiche
Il servizio è rivolto a persone maggiorenni e non raccoglie intenzionalmente dati di minori. Chi invia dati di terzi deve avere titolo per farlo, limitarli a quanto pertinente e informarli quando necessario. Questa informativa viene aggiornata quando cambiano trattamenti, finalità o fornitori; le modifiche sostanziali saranno comunicate con modalità adeguate.