Informativa Privacy

Ultimo aggiornamento: 9 maggio 2026

1. Titolare del trattamento

Titolare del trattamento è Labservice S.r.l. (marchio 123Acqua), con sede legale in Via di Santo Stefano 6/B, 00061 Anguillara Sabazia (RM), P.IVA IT09433191005. Email: info@123acqua.com — PEC: labservicesrl@pec.it.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare, in considerazione delle dimensioni e della tipologia di trattamenti, non ha nominato un DPO (Responsabile della Protezione dei Dati). Per qualsiasi questione relativa alla protezione dei dati personali è possibile contattare il Titolare direttamente all'indirizzo info@123acqua.com o labservicesrl@pec.it.

3. Categorie di dati trattati

• Dati anagrafici e di contatto: nome, cognome, indirizzo, email, telefono.
• Dati fiscali: codice fiscale, partita IVA, codice destinatario SDI, PEC.
• Dati di pagamento: trattati direttamente dal fornitore di servizi di pagamento (Stripe). 123Acqua non memorizza dati di carta di credito.
• Risultati delle analisi acque: esiti analitici associati al campione ricevuto. Tali dati non costituiscono dati relativi alla salute (art. 9 GDPR), ma sono comunque trattati con misure adeguate di riservatezza.
• Dati di navigazione: log tecnici, indirizzo IP, cookie (vedi Cookie Policy).

4. Finalità e basi giuridiche

• Gestione dell'ordine e fornitura del servizio — base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
• Fatturazione elettronica via SDI e adempimenti fiscali — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Comunicazioni transazionali (conferma ordine, tracking spedizione, referto pronto) — base giuridica: esecuzione del contratto.
• Marketing diretto e newsletter — base giuridica: consenso libero, specifico e revocabile (art. 6, par. 1, lett. a GDPR).
• Sicurezza, prevenzione frodi e gestione tecnica del sito — base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ex art. 28 GDPR:

• Supabase — hosting database e autenticazione.
• Vercel — hosting dell'applicazione web.
• Stripe — elaborazione pagamenti.
• Resend — invio email transazionali.
• Twilio — invio SMS di notifica.
• Corrieri (es. BRT) — spedizione del kit e ritiro del campione.
• Studio di commercialisti / consulenti fiscali — gestione fiscale e contabile.

L'elenco completo e aggiornato dei sub-processor (responsabili del trattamento ex art. 28 GDPR) è disponibile alla pagina dedicata: /privacy/sub-processor.

5.1 Fornitori AI / Modelli linguistici

Per l'erogazione di alcune funzionalità del servizio il Titolare si avvale di fornitori specializzati in intelligenza artificiale, nominati responsabili del trattamento ex art. 28 GDPR:

• Anthropic, PBC (Claude API) — sede USA. Finalità: classificazione degli intenti dei messaggi WhatsApp, interpretazione dei referti acqua, drafting di Non-Conformity Report (NCR), suggerimenti per il sistema qualità del laboratorio, generazione di FAQ a partire dalle conversazioni di chat, OCR di foto della bolletta idrica, raccomandazione di pacchetti analitici per codice ATECO. Il trasferimento extra-UE avviene sulla base delle Clausole Contrattuali Standard (SCC) ai sensi dell'art. 46 GDPR e della certificazione EU-US Data Privacy Framework. DPA: anthropic.com/legal/dpa. Il caching dei prompt è di tipo ephemeral, con durata massima di 5 minuti.
• Deepgram, Inc. (transcription audio) — sede USA. Finalità: trascrizione in lingua italiana dei messaggi vocali ricevuti via WhatsApp. Il trasferimento extra-UE avviene sulla base delle Clausole Contrattuali Standard (SCC). Per impostazione predefinita Deepgram non conserva l'audio dopo l'avvenuta trascrizione.
• OpenAI, LLC — fornitore opzionale, attivato esclusivamente qualora l'utente Titolare configuri la variabile TRANSCRIPTION_PROVIDER=whisper in alternativa a Deepgram. Si applicano le medesime garanzie e basi giuridiche di trasferimento extra-UE (SCC).

6. Trasferimenti extra-UE

Alcuni fornitori (Vercel, Stripe, Anthropic, Deepgram e — ove configurato — OpenAI) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, ai sensi dell'art. 46 GDPR, e — ove applicabile — della certificazione EU-US Data Privacy Framework.

7. Periodo di conservazione

• Dati fiscali e documenti contabili: 10 anni ex art. 2220 c.c.
• Dati del cliente per finalità contrattuali: per la durata del rapporto e fino a 10 anni dopo la cessazione, salvo contenzioso.
• Dati per finalità di marketing: 24 mesi dall'ultimo consenso o ultima interazione, salvo revoca anticipata.
• Log tecnici: massimo 12 mesi.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• diritto di accesso (art. 15);
• diritto di rettifica (art. 16);
• diritto di cancellazione / oblio (art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione (art. 21);
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modalità di esercizio dei diritti

Per esercitare i diritti è possibile scrivere a info@123acqua.com o alla PEC labservicesrl@pec.it. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

10. Cookie

Per informazioni sull'utilizzo dei cookie si rinvia alla Cookie Policy.

11. Modifiche all'informativa

Il Titolare si riserva di modificare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. Le modifiche sono pubblicate su questa pagina.

12. Trattamenti automatizzati / Intelligenza Artificiale

Alcuni trattamenti effettuati nell'ambito del servizio includono attività di profilazione e processi decisionali parzialmente automatizzati basati su modelli di intelligenza artificiale. In particolare:

• chatbot e assistenti virtuali per il supporto clienti su sito web e canale WhatsApp;
• classificazione automatica dell'intento dei messaggi ricevuti via WhatsApp (richiesta preventivo, prenotazione, supporto, reclamo);
• raccomandazione di pacchetti analitici sulla base del codice ATECO dichiarato;
• prima interpretazione dei referti di analisi acqua e drafting automatico di Non-Conformity Report (NCR).

Ai sensi dell'art. 22 GDPR, l'interessato ha il diritto di richiedere l'intervento umano da parte del Titolare, di esprimere la propria opinione e di contestare la decisione automatizzata. Si precisa che nessuna decisione che produce effetti giuridici sull'interessato (ad esempio l'accettazione o il rifiuto di un servizio, l'emissione di un referto definitivo, la chiusura di una non-conformità) è completamente automatizzata: tutti i flussi richiedono la conferma espressa di un operatore umano qualificato.

In aggiunta a quanto previsto dal GDPR, ai sensi del Regolamento (UE) 2024/1689 ("AI Act") l'interessato ha diritto a ricevere un'informazione preventiva chiara sull'utilizzo di sistemi di intelligenza artificiale e a richiedere una spiegazione del funzionamento del sistema e dei criteri logici alla base dell'output generato. Per esercitare tali diritti è possibile scrivere a info@123acqua.com.