Informativa sulla privacy

1. Informazioni generali

FIXLY TECHNOLOGY SRL («FIXLY», «noi», «ci») rispetta la privacy dei propri clienti e ne protegge i dati personali. Questa informativa spiega come raccogliamo, usiamo e proteggiamo i tuoi dati personali.

Titolare del trattamento: FIXLY TECHNOLOGY SRL
Indirizzo: Calea Națională 37A, Botoșani, Botoșani, România
Telefono: 0769777332
Email: support@fixlygsm.ro

2. Quali dati raccogliamo

In conformità con il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679, GDPR) e con la normativa romena vigente, raccogliamo e trattiamo le seguenti categorie di dati personali:

2.1 Dati identificativi e di contatto

• Nome e cognome (necessari per fornire i nostri servizi)
• Indirizzo email (per comunicazioni e conferme)
• Numero di telefono (per contatti e notifiche via SMS)
• Indirizzo di residenza (per spedizioni e fatturazione)
• Codice numerico personale (CNP, il codice identificativo personale romeno): facoltativo, raccolto solo se scegli di indicarlo per i documenti di fatturazione (il nostro sistema di fatturazione non ne ha bisogno per emettere il documento)
• Data di nascita (per la verifica dell’età, se necessaria)

2.2 Dati del dispositivo e del servizio

• Modello e numero di serie del dispositivo
• Numero IMEI (per verificare la provenienza legittima)
• Descrizione dettagliata del problema segnalato
• Cronologia completa delle riparazioni eseguite
• Foto del dispositivo (prima e dopo la riparazione)
• Rapporti di diagnosi e test eseguiti
• Informazioni sulla garanzia del dispositivo

2.3 Dati finanziari e di pagamento

• Dati della carta di pagamento (trattati in modo sicuro da fornitori di servizi di pagamento autorizzati)
• Cronologia completa di transazioni e pagamenti
• Fatture, ricevute e documenti contabili
• Informazioni sui metodi di pagamento che preferisci
• Dati su voucher e sconti utilizzati

2.4 Dati di utilizzo e preferenze

• Cronologia di navigazione sul sito (tramite cookie)
• Preferenze relative a servizi e comunicazioni
• Feedback e recensioni che lasci
• Interazioni con il supporto tecnico
• Dati sull’utilizzo delle app mobili

2.5 Dati tecnici e di sicurezza

• Indirizzo IP e informazioni sul browser
• Dati sul dispositivo con cui accedi al sito
• Log di sicurezza e di accesso
• Informazioni sulla posizione (se necessarie)
• Dati sulle prestazioni del sito ed errori riscontrati

3. Finalità del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

• Fornire servizi di riparazione
• Gestire ordini e pagamenti
• Comunicare con te
• Adempiere agli obblighi di legge
• Migliorare i nostri servizi
• Marketing e comunicazioni commerciali (con il tuo consenso)

4. Basi giuridiche

Trattiamo i tuoi dati personali sulle seguenti basi:

• Esecuzione del contratto: per fornire i nostri servizi
• Obblighi di legge: per le comunicazioni fiscali e contabili
• Legittimo interesse: per migliorare i nostri servizi
• Consenso: per marketing e comunicazioni commerciali

5. Responsabili del trattamento e condivisione dei dati

Non vendiamo i tuoi dati personali. Li condividiamo con i seguenti responsabili del trattamento, con cui abbiamo stipulato accordi sul trattamento dei dati:

5a. Trasferimenti internazionali di dati

Google LLC e Vercel Inc. sono società con sede negli Stati Uniti d’America. I tuoi dati trattati tramite i loro servizi possono essere trasferiti negli USA. Questi trasferimenti avvengono sulla base delle Clausole contrattuali standard (SCC) adottate dalla Commissione europea con la Decisione (UE) 2021/914, che garantiscono un livello di protezione adeguato secondo i requisiti del Capo V del GDPR (artt. 44-49).

Gli altri nostri responsabili del trattamento hanno sede in Romania o in Stati membri dell’Unione europea, quindi per il trasferimento non servono garanzie aggiuntive.

6. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati personali:

• Crittografia dei dati in transito e a riposo
• Accesso limitato ai dati
• Monitoraggio e registrazione degli accessi
• Formazione del personale sulla protezione dei dati
• Backup regolari e sicuri

7. Periodo di conservazione

Conserviamo i tuoi dati personali per i seguenti periodi:

• Dati dei clienti: 5 anni dall’ultima interazione
• Dati di pagamento: 10 anni (secondo la normativa fiscale)
• Dati di marketing: fino alla revoca del consenso
• Dati delle riparazioni: 3 anni ai fini della garanzia

8. I tuoi diritti

In base al GDPR, come interessato hai i seguenti diritti:

• Diritto all’informazione: sapere come trattiamo i tuoi dati
• Diritto di accesso: ricevere una copia dei tuoi dati
• Diritto di rettifica: far correggere i dati inesatti
• Diritto alla cancellazione: far cancellare i tuoi dati a determinate condizioni
• Diritto di limitazione: far limitare il trattamento
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato
• Diritto di opposizione: opporti al trattamento
• Diritto di revocare il consenso: per il marketing

Puoi esercitare il diritto di accesso (copia dei tuoi dati) e il diritto alla cancellazione direttamente dal tuo account, in Impostazioni → Privacy e dati (Setări → Confidențialitate & Date), oppure contattandoci come descritto nella sezione 11 qui sotto. Rispondiamo entro un massimo di 30 giorni.

9. Cookie

Usiamo i cookie per far funzionare il sito e analizzarne l’utilizzo. I cookie non necessari (analisi, pubblicità) vengono attivati solo con il tuo consenso esplicito, in base alla Legge nr. 506/2004 (la legge romena sulla protezione dei dati nelle comunicazioni elettroniche) e al GDPR.

Con il tuo consenso all’analisi, Google Analytics 4 e Vercel Analytics registrano le visualizzazioni di pagina, i clic, la profondità di scorrimento e il tempo di permanenza attivo, l’avvio e l’invio dei moduli, i passaggi di una richiesta di riparazione e gli ordini nel negozio di ricambi. Per gli ordini di ricambi trasmettiamo i prodotti, il valore dell’ordine, la valuta, il metodo di pagamento scelto e il numero dell’ordine. Non trasmettiamo ai servizi di analisi i valori che inserisci nei campi dei moduli, i tuoi recapiti né gli indirizzi di consegna. L’evento di acquisto viene registrato appena l’ordine è stato creato correttamente; con il contrassegno o il bonifico bancario il pagamento può arrivare in un secondo momento.

Alla tua prima visita vedi un banner in cui puoi accettare, rifiutare o personalizzare ogni categoria di cookie. Puoi modificare le tue preferenze in qualsiasi momento. Tutti i dettagli sui cookie che usiamo sono nella nostra Cookie policy.

9a. Notifica delle violazioni dei dati personali

In caso di incidente di sicurezza che riguarda i tuoi dati personali, ci impegniamo a:

• notificarlo all’ANSPDCP (l’autorità romena per la protezione dei dati) entro 72 ore dal momento in cui veniamo a conoscenza della violazione, secondo l’art. 33 del GDPR
• informarti direttamente e senza ingiustificato ritardo se la violazione può comportare un rischio elevato per i tuoi diritti e le tue libertà, secondo l’art. 34 del GDPR
• La notifica contiene: la natura della violazione, i dati interessati, le probabili conseguenze e le misure adottate

9b. Diritto di opposizione (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR), compresa la profilazione. Puoi contattarci a support@fixlygsm.ro. Interrompiamo il trattamento, salvo che possiamo dimostrare motivi legittimi cogenti che prevalgono sui tuoi diritti.

10. Modifiche

Ci riserviamo il diritto di modificare questa informativa sulla privacy. Le modifiche vengono pubblicate sul sito e ti informiamo via email delle modifiche sostanziali.

11. Contatti e reclami

Per domande su questa informativa o per esercitare i tuoi diritti, puoi contattarci qui:

• Email: support@fixlygsm.ro
• Telefono: 0769777332
• Indirizzo: Calea Națională 37A, Botoșani, Botoșani

Hai il diritto di presentare reclamo all’autorità di controllo romena, l’Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP, Autorità nazionale di controllo del trattamento dei dati personali).