🔒Privacy, GDPR e gestione dei dati del referto

Il laboratorio conserva i referti analitici per il tempo necessario all'erogazione del servizio e per i termini imposti dalla normativa tecnica e fiscale, di norma 10 anni per i referti accreditati ISO/IEC 17025 (in coerenza con i termini di prescrizione decennale) e 10 anni per i documenti contabili. Decorso il termine, i dati personali sono cancellati o anonimizzati. Tutti i dettagli sono nell'Informativa Privacy aggiornata pubblicata sul sito.

Sì, ai sensi degli artt. 16-17 del Regolamento UE 2016/679 (GDPR) ogni interessato può chiedere rettifica e cancellazione dei propri dati. Il diritto è però bilanciato con gli obblighi di conservazione previsti dalla normativa tecnica (referti accreditati) e fiscale (fatture). La richiesta va inoltrata a info@123acqua.com indicando i dati anagrafici e il riferimento del rapporto di prova, e riceverà risposta entro 30 giorni.

Contatti

Sì, ai sensi dell'art. 15 GDPR ogni interessato ha diritto di accesso ai propri dati e di ottenerne copia. È sufficiente accedere all'area cliente del sito, dove sono archiviati i rapporti di prova in formato PDF, oppure richiedere via email a info@123acqua.com un export completo. La consegna avviene entro 30 giorni dalla richiesta in formato digitale tracciabile.

I dati personali e i referti non sono mai ceduti a terzi a fini commerciali. Possono essere comunicati esclusivamente: ai fornitori tecnici (hosting, gestionale, corriere) sulla base di contratti GDPR conformi (artt. 28-32), alle autorità competenti (ASL, ARPA, autorità giudiziaria) qualora richiesto da legge, e ai consulenti tecnici nominati dal cliente stesso (es. perito, amministratore di condominio). In ogni caso è applicato il principio di minimizzazione.

Sì. Per ricerche scientifiche, articoli, comunicati o pubblicazioni didattiche è possibile richiedere una versione anonimizzata del referto, in cui sono oscurati anagrafica, indirizzo del campione e qualsiasi dato che possa ricondurre a persone fisiche. Il documento mantiene il valore analitico (parametri, esiti, metodi, riferimenti normativi) ma è epurato dei dati personali. La richiesta va indirizzata a info@123acqua.com.

L'area cliente utilizza protocollo HTTPS con certificato TLS, autenticazione con password robusta, archiviazione su database con crittografia at-rest e backup giornalieri presso provider conformi al GDPR (data center EU). Gli accessi al sistema gestionale interno sono tracciati. La policy di sicurezza è aggiornata periodicamente in coerenza con i requisiti dell'art. 32 GDPR sulle misure tecniche e organizzative.

Il Titolare del trattamento è 123Acqua, con sede legale e contatti indicati nell'Informativa Privacy disponibile sul sito. Tutti i diritti GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità) possono essere esercitati scrivendo a info@123acqua.com. Per i reclami al Garante per la Protezione dei Dati Personali è disponibile il portale dedicato sul sito istituzionale dell'Autorità.

Sì. È possibile delegare l'accesso ai propri referti a un terzo (amministratore di condominio, perito, consulente HACCP, medico di base) attraverso una delega scritta firmata, inviata a info@123acqua.com. La delega indica la persona delegata, l'oggetto (referto specifico o tutti i referti), il periodo di validità e la facoltà di download o sola visualizzazione. La delega è revocabile in ogni momento.

Sì. I dati analitici e personali del cliente sono tutelati dal segreto professionale del laboratorio e dei suoi collaboratori, oltre che dalle obbligazioni di riservatezza previste dalla norma ISO/IEC 17025 (clausola 4.2). Il personale firma accordi di riservatezza. Il segreto può essere derogato solo in presenza di richieste formali da parte di autorità competenti (autorità sanitaria, autorità giudiziaria) nei limiti previsti dalla legge.

Eventuali segnalazioni di accesso non autorizzato, phishing, smarrimento credenziali o comportamenti sospetti vanno inviate immediatamente a info@123acqua.com indicando come oggetto 'Segnalazione sicurezza'. Il laboratorio attiva la procedura interna di gestione data breach (art. 33-34 GDPR), che prevede valutazione tempestiva del rischio, notifica al Garante entro 72 ore quando applicabile, e comunicazione agli interessati impattati.