Informativa Privacy

Ultimo aggiornamento: [DATA]

1. Titolare del trattamento

Titolare del trattamento è Labservice S.r.l. (marchio 123Acqua), con sede legale in Via di Santo Stefano 6/B, 00061 Anguillara Sabazia (RM), P.IVA IT09433191005. Email: info@123acqua.com — PEC: labservicesrl@pec.it.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare [ha nominato / non ha nominato] un Responsabile della Protezione dei Dati. I recapiti del DPO, ove nominato, sono: [dpo@123acqua.it].

3. Categorie di dati trattati

• Dati anagrafici e di contatto: nome, cognome, indirizzo, email, telefono.
• Dati fiscali: codice fiscale, partita IVA, codice destinatario SDI, PEC.
• Dati di pagamento: trattati direttamente dal fornitore di servizi di pagamento (Stripe). 123Acqua non memorizza dati di carta di credito.
• Risultati delle analisi acque: esiti analitici associati al campione ricevuto. Tali dati non costituiscono dati relativi alla salute (art. 9 GDPR), ma sono comunque trattati con misure adeguate di riservatezza.
• Dati di navigazione: log tecnici, indirizzo IP, cookie (vedi Cookie Policy).

4. Finalità e basi giuridiche

• Gestione dell'ordine e fornitura del servizio — base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
• Fatturazione elettronica via SDI e adempimenti fiscali — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Comunicazioni transazionali (conferma ordine, tracking spedizione, referto pronto) — base giuridica: esecuzione del contratto.
• Marketing diretto e newsletter — base giuridica: consenso libero, specifico e revocabile (art. 6, par. 1, lett. a GDPR).
• Sicurezza, prevenzione frodi e gestione tecnica del sito — base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ex art. 28 GDPR:

• Supabase — hosting database e autenticazione.
• Vercel — hosting dell'applicazione web.
• Stripe — elaborazione pagamenti.
• Resend — invio email transazionali.
• Twilio — invio SMS di notifica.
• Corrieri (es. BRT) — spedizione del kit e ritiro del campione.
• Studio di commercialisti / consulenti fiscali — gestione fiscale e contabile.

6. Trasferimenti extra-UE

Alcuni fornitori (Vercel, Stripe) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell'art. 46 GDPR, e — ove applicabile — della certificazione EU-US Data Privacy Framework.

7. Periodo di conservazione

• Dati fiscali e documenti contabili: 10 anni ex art. 2220 c.c.
• Dati del cliente per finalità contrattuali: per la durata del rapporto e fino a 10 anni dopo la cessazione, salvo contenzioso.
• Dati per finalità di marketing: 24 mesi dall'ultimo consenso o ultima interazione, salvo revoca anticipata.
• Log tecnici: massimo 12 mesi.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• diritto di accesso (art. 15);
• diritto di rettifica (art. 16);
• diritto di cancellazione / oblio (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione (art. 21);
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modalità di esercizio dei diritti

Per esercitare i diritti è possibile scrivere a info@123acqua.com o alla PEC labservicesrl@pec.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

10. Cookie

Per informazioni sull'utilizzo dei cookie si rinvia alla Cookie Policy.

11. Modifiche all'informativa

Il Titolare si riserva di modificare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. Le modifiche sono pubblicate su questa pagina.