Informativa sulla privacy
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 25/10/2026
1. Titolare del trattamento
OKSitiweb Torino, di Antonio C.
Sede: C.so Francia 10098, Rivoli (TO)
P.IVA/C.F.: IT10247300014
Email privacy: privacy@oksitiweb.it · Email generale: info@oksitiweb.it · PEC: oksitiweb@pec.it · Tel.: +39 011 19116376
DPO: non nominato (non obbligatorio per questo trattamento)
2. Dati trattati, finalità e basi giuridiche
| Servizio | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Prenotazione appuntamenti | Nome, email, telefono, servizio, data/ora, note | Gestire la prenotazione, inviare conferme e promemoria (email e notifiche) | Esecuzione di misure precontrattuali/contratto (art. 6.1.b) |
| Richiesta preventivo | Nome, email, telefono, azienda, descrizione progetto, budget | Elaborare una stima e ricontattarti | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Chat di assistenza | Nome, email (facoltativa), messaggi, identificativo anonimo del visitatore, indirizzo IP, provenienza e dispositivo | Rispondere alle richieste e garantire la presenza online degli operatori. Alla chat associamo provenienza della visita (es. motore di ricerca o sito di provenienza), pagina d'ingresso, tipo di dispositivo e indirizzo IP, visibili solo allo staff autorizzato; a fine chat inviamo agli amministratori un riepilogo via email | Misure precontrattuali / legittimo interesse (art. 6.1.b, 6.1.f) |
| Dettatura vocale in chat (facoltativa) | Audio del microfono, elaborato dal servizio di riconoscimento vocale del tuo browser (es. Google per Chrome, Apple per Safari). Noi riceviamo e salviamo solo il testo che scegli di inviare; l'audio non è registrato né conservato da noi | Scrivere i messaggi con la voce | Consenso (art. 6.1.a), revocabile in ogni momento dal widget chat |
| Prenotazioni tramite assistenti AI | Nome, email, telefono, note e preferenze di appuntamento trasmessi dall'assistente AI scelto dall'utente (es. ChatGPT, Gemini), indirizzo IP, nome dell'agente | Registrare la prenotazione richiesta dall'utente tramite l'assistente | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b); l'assistente AI opera come fornitore autonomo scelto dall'utente |
| Audio/videochiamate | Flusso audio/video in tempo reale (peer-to-peer, non registrato), dati tecnici di connessione (IP via server STUN pubblico) | Erogare la consulenza prenotata | Esecuzione del contratto (art. 6.1.b) |
| Pagamenti (PayPal) | Importo, esito, identificativo transazione, nome ed email del pagatore. I dati della carta sono gestiti solo da PayPal | Incassare consulenze a pagamento, obblighi fiscali | Contratto e obbligo legale (art. 6.1.b, 6.1.c) |
| Sicurezza e log | Indirizzo IP, data/ora, log tecnici | Sicurezza, prevenzione abusi | Legittimo interesse (art. 6.1.f) |
| Area riservata staff | Credenziali, 2FA, presenza online, sottoscrizioni push | Gestione operatori (dati di personale/collaboratori) | Contratto e legittimo interesse |
Il conferimento dei dati contrassegnati nei moduli come obbligatori è necessario per fornire il servizio richiesto; in mancanza non potremo dar seguito alla richiesta. Non trattiamo categorie particolari di dati (art. 9) e non effettuiamo decisioni basate unicamente su trattamenti automatizzati né profilazione: la stima del preventivo è calcolata con un listino prezzi interno e rivista da un consulente.
3. Destinatari
I dati sono trattati dal personale autorizzato e da fornitori che agiscono come responsabili del trattamento (art. 28): hosting e infrastruttura del sito, servizio di posta elettronica (SMTP), PayPal (titolare autonomo per i pagamenti), consulenti fiscali/legali. Non vendiamo i dati a terzi.
4. Trasferimenti extra-UE
PayPal e i servizi caricati da CDN (font, librerie) possono comportare trasferimenti verso Paesi terzi, basati su decisioni di adeguatezza (es. EU-US Data Privacy Framework) o clausole contrattuali standard. Le videochiamate usano un server STUN pubblico per stabilire la connessione, che riceve solo dati tecnici di rete.
5. Conservazione
- Prenotazioni e dati cliente: 24 mesi dall'ultimo contatto (10 anni per documenti contabili e fiscali).
- Richieste di preventivo: 12 mesi.
- Chat: 12 mesi dalla chiusura della conversazione.
- Presenza visitatori (identificativo anonimo): massimo 24 ore.
- Log di sicurezza: fino a 12 mesi.
6. I tuoi diritti
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-21 GDPR), e revocare il consenso, scrivendo a privacy@oksitiweb.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie
Per l'uso di cookie e tecnologie simili consulta la Cookie Policy.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione HTTPS, password con hash, autenticazione a due fattori opzionale, accessi differenziati per ruolo (admin/operatore), protezione CSRF, query parametrizzate, limiti di frequenza e blocchi automatici contro abusi e spam, filtri anti-bot, header di sicurezza (CSP, HSTS) e registrazione degli eventi di sicurezza.
Si vedano anche le Condizioni di utilizzo.
Modello redatto in base ai servizi del sito. I dati societari si configurano nel file .env (COMPANY_*). Si consiglia una verifica finale da parte di un consulente legale.
