Privacy Policy

Titolare del trattamento (art. 13 GDPR)
Il titolare del trattamento è Boris Zarcone, libero professionista, P.IVA 07083600481, con sede operativa in Firenze (FI), Italia. Contatto: commerciale@boriszarcone.com. Questa informativa si applica al sito boriszarcone.com, al servizio "Chiedi a Boris", all'area ticket, all'area cliente, ai moduli di contatto, alle richieste operative, ai preventivi, ai documenti generati e a tutte le comunicazioni collegate.

Dati trattati
Possono essere trattati: nome e cognome, indirizzo email, numero di telefono, città o zona, ragione sociale, partita IVA o codice fiscale se comunicati, preferenze di contatto, descrizione e categoria della richiesta, livello di urgenza, foto, video, documenti, preventivi, schede servizio, ordini, acconti, saldi, pagamenti, fatture, note operative, messaggi, consensi registrati, log tecnici, indirizzo IP, user agent e ogni altro dato necessario alla gestione del rapporto.

Finalità del trattamento
I dati sono trattati per: ricevere e gestire richieste operative; creare, seguire e chiudere ticket; valutare materiali caricati; comunicare con il richiedente; proporre sopralluoghi o interventi; gestire schede cliente e schede servizio; predisporre preventivi o documenti operativi; amministrare pagamenti, acconti, saldi e fatture; adempiere obblighi fiscali e contabili; proteggere il portale da abusi; migliorare l'organizzazione interna; conservare prova dei consensi espressi.

Basi giuridiche (art. 6 GDPR)
Il trattamento si basa su: esecuzione di misure precontrattuali o contrattuali richieste dall'interessato (art. 6, par. 1, lett. b); adempimento di obblighi di legge (art. 6, par. 1, lett. c); legittimo interesse alla sicurezza del portale, alla gestione ordinata delle richieste e alla tutela dei diritti del titolare (art. 6, par. 1, lett. f). Per comunicazioni promozionali, cookie analytics non tecnici o strumenti di marketing si raccoglie il consenso specifico (art. 6, par. 1, lett. a).

Materiali caricati dall'utente
L'utente deve caricare solo file pertinenti alla richiesta. Non devono essere inviati dati di terzi, dati particolari ai sensi dell'art. 9 GDPR, informazioni sanitarie, giudiziarie o materiali non necessari, salvo che siano indispensabili per comprendere il problema e che l'utente abbia titolo per comunicarli. Se vengono ricevuti dati eccedenti, il titolare può limitarne l'uso, richiederne la rimozione o cancellarli.

Destinatari dei dati
I dati possono essere comunicati a: fornitori tecnici del sito e dell'hosting, servizi email, servizi di pagamento, consulenti amministrativi o fiscali, strumenti di backup e sicurezza e, quando necessario per la richiesta, a professionisti qualificati, tecnici, centri assistenza o fornitori coinvolti esclusivamente per l'esecuzione dell'attività richiesta. I dati non vengono venduti né ceduti a terzi per finalità proprie.

Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnici o piattaforme eventualmente configurate possono trattare dati fuori dallo SEE. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard (SCC) o altre garanzie previste dal GDPR.

Conservazione dei dati (art. 13, par. 2, lett. a GDPR)
I dati sono conservati per il tempo necessario alle finalità indicate e poi cancellati o anonimizzati, salvo obblighi di legge o necessità di tutela dei diritti. Periodi indicativi: ticket e richieste fino a 24 mesi dalla chiusura; file caricati per la durata del ticket e del relativo periodo di conservazione; log tecnici fino a 12 mesi; consensi cookie e marketing fino a revoca; dati di pagamento, fatturazione e documenti contabili per 10 anni in adempimento di obblighi fiscali; schede servizio, preventivi e documenti operativi per il tempo necessario alla gestione del rapporto e alla tutela dei diritti.

Diritti dell'interessato (artt. 15-22 GDPR)
L'interessato ha il diritto di: accedere ai propri dati (art. 15); chiederne la rettifica (art. 16) o la cancellazione (art. 17); limitare il trattamento (art. 18); opporsi al trattamento (art. 21); richiedere la portabilità dei dati (art. 20); revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivere a commerciale@boriszarcone.com. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza
Il portale utilizza misure tecniche e organizzative appropriate: accesso amministrativo protetto da autenticazione, password cifrate con algoritmi sicuri, token univoci per il tracciamento dei ticket, protezione delle cartelle di upload, validazione e filtro dei file caricati, log tecnici, backup periodici e controlli anti-abuso. Nessun sistema informatico è immune da rischi, ma le misure adottate sono orientate a ridurre il rischio di accessi non autorizzati, perdita o uso improprio dei dati.

Minori
Il servizio è rivolto a persone maggiorenni o che agiscono con adeguata capacità e responsabilità. Le richieste relative a minori, animali, documenti di terzi o situazioni altrui devono essere inviate solo da chi ha titolo per farlo.

Aggiornamenti
Questa informativa può essere aggiornata per modifiche tecniche, normative o organizzative. La versione pubblicata sul sito è quella applicabile al momento della consultazione. Modifiche sostanziali possono essere comunicate tramite avviso sul sito o via email.