Informativa sul trattamento dei dati personali

Chi tratta i dati

Il titolare del trattamento e' [RAGIONE SOCIALE], con sede in [SEDE LEGALE], partita IVA [PARTITA IVA].

Per esercitare i propri diritti o per qualsiasi domanda su questa informativa si puo' scrivere a info@fanek.pro.

Un montatore che usa l'applicazione per conto suo, senza lavorare per un punto vendita, e' titolare dei dati dei clienti che inserisce per i propri lavori: noi li conserviamo e li trattiamo per suo conto, come responsabile del trattamento (art. 28 GDPR). Dei dati del suo account resta titolare chi e' indicato qui sopra.

Quali dati raccogliamo

Dei clienti finali: nome, numero di telefono e indirizzo del luogo dove va eseguito il servizio. Sono i dati necessari a preparare un preventivo, calcolare la distanza e presentarsi a consegnare o montare.

Di chi usa il sistema — personale dei punti vendita e montatori: nome utente, password (conservata solo come impronta cifrata, mai in chiaro), e per i montatori i dati dell'attivita': nome, ragione sociale, partita IVA, codice fiscale, telefono ed email.

Di chi usa le applicazioni per telefono, in piu': l'indirizzo di casa del montatore che lavora per conto suo, da cui partono i suoi giri; e per ogni telefono da cui si entra il modello, il sistema (iOS o Android) e le date del primo accesso e dell'ultimo uso, che servono a mostrargli da dove e' entrato e a chiudere l'accesso da un telefono perso. Chi si registra riceve un codice per verificare l'email: lo conserviamo solo come impronta, e per mezz'ora.

Le foto dei preventivi scattate con l'applicazione non arrivano a noi: il testo si legge sul telefono, e al server va solo quel testo, che serve a proporre i campi del lavoro e non viene conservato. Restano i dati che il montatore decide di salvare.

Generati dall'uso: le operazioni che modificano dati finiscono in un registro con nome utente, indirizzo IP e momento. I contenuti delle richieste e le password non vengono mai registrati. Se un montatore usa il cronometro, si registrano l'inizio e la fine di ogni lavoro.

Perche' li trattiamo, e con quale base giuridica

Per eseguire il servizio richiesto — preparare il preventivo, organizzare la consegna e il montaggio, emettere i documenti: e' l'esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).

Per tenere il registro delle operazioni e proteggere il sistema da accessi indebiti: legittimo interesse a garantire la sicurezza (art. 6.1.f GDPR).

Per gli obblighi fiscali e contabili legati ai documenti emessi: obbligo di legge (art. 6.1.c GDPR).

Non facciamo profilazione, non prendiamo decisioni automatizzate sulle persone e non usiamo i dati per finalita' di marketing.

Dove stanno i dati

Su un server dedicato ospitato da Hostinger International Limited, situato a Parigi, in Francia. I dati dei clienti e degli account stanno li' e non escono dall'Unione Europea.

Escono, fuori dall'Unione, solo alcuni dati tecnici quando si usano certe funzioni delle applicazioni: sono descritti uno per uno qui sotto, in "Cosa non esce dal nostro server".

Il fornitore del server agisce come responsabile del trattamento: [STATO DELL'ACCORDO SUL TRATTAMENTO CON HOSTINGER].

Le copie di sicurezza restano sullo stesso server e sono conservate cifrate dallo stesso fornitore.

A chi li comunichiamo

Al montatore incaricato del lavoro comunichiamo nome, indirizzo e telefono del cliente: gli servono per presentarsi e per accordarsi sull'orario. Non riceve nient'altro.

Al punto vendita che ha emesso il preventivo comunichiamo il nome e i dati di fatturazione del montatore incaricato — ragione sociale, partita IVA, recapiti — ma non il suo codice fiscale, che non serve a quella decisione.

Non ci sono pagamenti attivi su questo sistema: nessun dato viene comunicato a fornitori di servizi di pagamento.

Le applicazioni si scaricano dall'App Store di Apple e da Google Play: i dati dell'account con cui si scaricano li trattano Apple e Google, come titolari autonomi e secondo le loro informative. A noi non arrivano.

Non vendiamo, non cediamo e non condividiamo i dati per finalita' pubblicitarie.

Cosa non esce dal nostro server

Il calcolo dei percorsi e la ricerca degli indirizzi avvengono su questo server, con una copia locale della cartografia: l'indirizzo di un cliente non viene inviato a servizi di mappe esterni per essere trasformato in coordinate.

I caratteri tipografici e tutti i file della pagina sono serviti da noi: aprire il sistema non genera nessuna richiesta verso terzi.

Fanno eccezione due casi, entrambi solo se qualcuno li usa.

La mappa del percorso ottimizzato, riservata ai montatori con abbonamento, scarica le immagini di sfondo dai server di OpenStreetMap Foundation, con sede nel Regno Unito. Quei server ricevono l'indirizzo IP di chi guarda la mappa e le coordinate dell'area inquadrata: non l'indirizzo di un cliente, ma la zona in cui si sta lavorando. Il Regno Unito e' riconosciuto dalla Commissione europea come paese con un livello di protezione adeguato, quindi il trasferimento non richiede garanzie ulteriori.

Il comando "Portami li'" apre l'indirizzo del cliente su Google Maps, in una scheda nuova: quell'indirizzo esce, ed e' una scelta di chi preme il comando. Nelle applicazioni lo passa al navigatore del telefono: Mappe di Apple sull'iPhone, quello scelto sul telefono Android.

Nell'applicazione per iPhone la mappa del giro e' quella di Apple: Apple riceve l'indirizzo IP e la zona inquadrata, come per ogni mappa del telefono. Nell'applicazione Android la mappa e' quella di OpenStreetMap, come sul sito.

Nell'applicazione Android la lettura delle foto usa ML Kit di Google, che lavora sul telefono: la foto e il testo letto non vengono inviati a Google. La libreria invia pero' a Google LLC, negli Stati Uniti, dati tecnici sul proprio funzionamento: produttore e modello del telefono, versione del sistema e dell'applicazione, un identificativo legato all'installazione e non alla persona, tempi di risposta e codici di errore. Google li usa per la diagnostica della libreria. Google LLC aderisce al Data Privacy Framework UE-USA, che la Commissione europea riconosce adeguato. Sull'iPhone la lettura usa il sistema del telefono e non invia niente.

Per quanto tempo

I preventivi e i dati dei clienti restano finche' serve al rapporto commerciale e, per i documenti con rilevanza fiscale, per i dieci anni previsti dall'articolo 2220 del codice civile.

Il registro delle operazioni viene cancellato automaticamente dopo 365 giorni.

La sessione di chi accede dura 30 giorni, poi va rifatto l'accesso.

I dati di un montatore che smette di collaborare restano legati ai lavori gia' eseguiti, che non si riscrivono: e' quello che rende verificabile chi ha fatto cosa.

Chi usa l'applicazione puo' cancellare il proprio account dal profilo, in qualunque momento: spariscono l'account, i telefoni collegati e i lavori che si era messo da solo, con i dati dei loro clienti. Restano i preventivi dei punti vendita, che sono documenti loro.

Cookie e dati sul telefono

Usiamo un solo cookie, tecnico, che tiene aperta la sessione di chi ha fatto l'accesso. Non richiede consenso perche' senza di esso il sistema non puo' funzionare.

Non usiamo cookie di analisi, di profilazione o di terze parti. Non c'e' nessuno strumento di statistica esterno, con la sola eccezione di ML Kit nell'applicazione Android descritta sopra.

Le applicazioni non usano cookie: tengono sul telefono, nel portachiavi di iOS o in un archivio cifrato di Android, il codice che le fa riconoscere dal server. Uscendo dall'applicazione quel codice smette di valere.

Come li proteggiamo

Il collegamento e' cifrato. Le password sono conservate come impronte calcolate con bcrypt, quindi non sono leggibili nemmeno da chi amministra il sistema, ed e' disponibile la verifica in due passaggi.

Ogni punto vendita vede soltanto i propri clienti e i propri preventivi: cosa una persona puo' leggere dipende dalla sessione con cui ha effettuato l'accesso, e non da altro.

Le operazioni che modificano dati sono registrate, e il registro si conserva per il tempo indicato sopra.

L'accesso dalle applicazioni vale per un telefono solo: si chiude dal profilo, scade da solo dopo 90 giorni senza uso, e cambiando la password si chiude su tutti i telefoni insieme.

I diritti di chi e' interessato

Chiunque puo' chiedere di accedere ai propri dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da un elaboratore, e di opporsi al trattamento fondato sul legittimo interesse (articoli da 15 a 22 del GDPR).

Per farlo basta scrivere a info@fanek.pro. Rispondiamo entro un mese. Chi usa l'applicazione puo' anche cancellare il proprio account da solo, dal profilo.

Resta il diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se questa informativa cambia

Ultimo aggiornamento: 2026-10-04. Le modifiche sostanziali vengono comunicate a chi usa il sistema al primo accesso successivo.