Privacy e cookie

1. Titolare del trattamento

Scuro Lab è il nome commerciale utilizzato per questo servizio. Il titolare del trattamento è:

2. Quali dati vengono trattati

• Dati dell’account rivenditore: ragione sociale, referente, P. IVA, email, telefono, indirizzo, città, categoria commerciale, sconto associato, stato dell’account e dati tecnici di accesso.
• Dati di preventivo e commessa: cliente, riferimento, condizioni commerciali, località di consegna, caratteristiche tecniche, misure, prezzi, note, logo e allegati inseriti dal rivenditore.
• Dati tecnici: indirizzo IP, informazioni sul browser, data e ora delle richieste e log necessari alla sicurezza e al funzionamento del servizio.

L’archivio dei preventivi, il profilo personalizzato, il logo e gli allegati vengono attualmente conservati nella memoria locale del dispositivo utilizzato dal rivenditore. Supabase conserva i dati dell’account e le sole informazioni necessarie alla numerazione progressiva: identificativi tecnici, anno, progressivo e data di assegnazione.

3. Finalità e basi giuridiche

• creazione e gestione degli account, autenticazione e accesso al portale;
• elaborazione di preventivi, calcolo dei prezzi e gestione delle richieste commerciali;
• assegnazione univoca e tracciabile dei numeri di preventivo;
• sicurezza informatica, prevenzione degli abusi e diagnosi degli errori;
• adempimento di obblighi di legge e tutela dei diritti del titolare.

Le basi giuridiche sono l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, l’adempimento di obblighi legali e il legittimo interesse alla sicurezza e alla tutela del servizio. Il portale non utilizza i dati per pubblicità, profilazione commerciale o decisioni automatizzate.

4. Come funziona il trattamento

Per calcolare il preventivo, il browser invia alle funzioni protette ospitate su Vercel soltanto le configurazioni tecniche del prodotto e i dati necessari al trasporto. Nome del cliente, riferimento, condizioni, logo e allegati non fanno parte della richiesta di calcolo.

Se viene richiesta la consegna, comune e provincia sono utilizzati tramite i servizi cartografici Nominatim/OpenStreetMap e OSRM per individuare la località e calcolare una distanza stradale indicativa. Tali servizi non ricevono dal portale il nome del cliente né i dati dell’account rivenditore.

5. Fornitori e destinatari

I dati possono essere trattati, nei limiti necessari, da personale autorizzato e dai fornitori tecnici che operano per il titolare:

• Supabase: autenticazione, gestione degli account e numerazione dei preventivi. Il progetto principale è ospitato nella regione UE di Francoforte;
• Vercel: hosting del portale, funzioni server e log tecnici;
• Nominatim/OpenStreetMap e OSRM: ricerca del comune e calcolo della distanza stradale.

Eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo vengono gestiti dai fornitori secondo le garanzie previste dal GDPR. I dati non vengono venduti o diffusi.

6. Tempi di conservazione

• i dati dell’account vengono conservati finché l’account rimane attivo e, successivamente, per il tempo necessario agli obblighi di legge o alla tutela dei diritti;
• le assegnazioni dei numeri di preventivo vengono conservate per garantire unicità, continuità e tracciabilità della numerazione;
• bozze, archivio, logo e allegati presenti nella memoria locale restano sul dispositivo finché il rivenditore non li elimina o cancella i dati del browser;
• i log tecnici vengono conservati per i tempi strettamente necessari a sicurezza, assistenza e diagnosi, secondo le configurazioni dei fornitori.

7. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi previsti dal GDPR. Può inoltre presentare reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate alla PEC falegnameriasalviato@tecnopec.it.

8. Cookie e memoria locale

Il portale utilizza esclusivamente strumenti tecnici necessari all’accesso e al funzionamento. Non sono presenti cookie pubblicitari, di profilazione o analytics.

Poiché vengono utilizzati soltanto strumenti tecnici, non viene mostrato un banner di consenso. Se in futuro saranno introdotti analytics, marketing o altri tracciatori non tecnici, l’informativa e il meccanismo di consenso verranno aggiornati prima della loro attivazione.