1. Titolare e contatti
Il titolare del trattamento è BABEL IT CONSULTING DI TAREK FAOUZI, impresa individuale che utilizza il marchio commerciale VIRTUOSI GROUP. Il marchio non identifica una società distinta.
P. IVA 04782940409 · Codice fiscale e Registro Imprese FZATRK86L29Z326V · REA FO-440626.
Sede: Via Giacomo Matteotti 142, 47522 Cesena (FC), Italia.
Email: impresavirtuosi@gmail.com.
PEC: tarek.faouzi@pec.it.
Sede amministrativa: Via IV Novembre 97, Cesena, distinta dalla sede legale sopra indicata. Assistenza amministrativa: multiservizicesena@gmail.com.
Questi recapiti permettono di chiedere informazioni sul trattamento, esercitare i diritti e ottenere dettagli sui destinatari e sulle garanzie applicabili ai propri dati.
2. Dati trattati, finalità e basi giuridiche
Utilizziamo soltanto informazioni pertinenti al servizio richiesto. Per un primo contatto non occorrono documenti d’identità, dati sanitari o informazioni particolari. I dati provengono da te oppure, per immobili e imprese, da un referente autorizzato.
- Richieste, preventivi e sopralluoghi: nome, recapiti, comune, indirizzo quando necessario, servizio, tempi e descrizione degli ambienti. Servono a rispondere e preparare la proposta. La base è l’esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR; per i referenti di organizzazioni, il legittimo interesse a gestire il rapporto professionale, lett. f).
- Servizio e amministrazione: accordi, dati di fatturazione, appuntamenti, istruzioni di accesso, rapportini, corrispondenza, segnalazioni e riferimenti ai pagamenti. Servono al contratto e agli obblighi applicabili, art. 6, par. 1, lett. b) e c).
- Fotografie: immagini pertinenti delle superfici e delle condizioni dell’intervento, solo quando utili e concordate. Evitiamo persone, documenti e dettagli privati non necessari. Un eventuale uso per pubblicità o portfolio richiede un’autorizzazione separata.
- Sicurezza e contestazioni: dati tecnici necessari a proteggere accessi e sistemi, prevenire abusi e tutelare diritti. La base è il legittimo interesse alla sicurezza e alla difesa, bilanciato con i diritti dell’interessato, oppure un obbligo di legge.
Il conferimento è facoltativo; senza le informazioni indispensabili potremmo non riuscire a rispondere, formulare la proposta o svolgere il servizio. I dati fiscali sono richiesti soltanto nella fase pertinente. Non vendiamo dati personali e non iscriviamo automaticamente chi ci contatta a comunicazioni promozionali.
Se un referente comunica informazioni su altre persone, deve limitarsi a quelle pertinenti ed essere autorizzato a fornirle. Quando riceviamo dati indirettamente, rendiamo le informazioni dovute nei termini applicabili, anche in occasione del primo contatto.
3. Sito pubblico, modulo email e cookie
Il sito pubblico utilizza pagine statiche e un modulo di richiesta. Premendo “Invia la richiesta”, i campi e le eventuali immagini vengono trasmessi al sistema dell’impresa per la valutazione e la presa in carico. I recapiti del cliente e i dettagli pertinenti possono essere registrati nel CRM e collegati alla pratica. Le richieste sono destinate all’impresa e all’assistenza amministrativa, che può ricevere una notifica operativa.
Le fotografie sono facoltative: fino a tre immagini JPEG, PNG o WebP, nei limiti indicati nel modulo. Gli allegati sono destinati a un archivio privato con accesso delle persone autorizzate, non alla pubblicazione sul sito. Condividi soltanto immagini pertinenti che hai titolo di fornire, evitando persone, documenti e dettagli privati. L’accettazione dell’informativa non costituisce consenso a pubblicità o diffusione delle immagini.
Il sito non imposta cookie di profilazione, non carica analytics o pixel pubblicitari e non salva i campi in archivi persistenti del browser. Il modulo utilizza un identificativo tecnico temporaneo per distinguere i tentativi di invio ed evitare duplicazioni. La connessione al server comporta comunque il trattamento dei dati tecnici necessari, come indirizzo IP, data, risorsa richiesta e informazioni essenziali sulla connessione. L’eventuale conservazione di log è limitata alle esigenze di funzionamento e sicurezza.
L’area ERP/CRM è distinta dal sito pubblico e riservata agli utenti autorizzati. Può usare sessioni e cookie tecnici necessari per autenticazione e sicurezza. Non chiediamo consenso a cookie non necessari per consultare questo sito. L’introduzione di ulteriori tracciatori richiederebbe informazioni aggiornate e, ove previsto, una scelta preventiva. Riferimento: FAQ cookie del Garante.
4. Gestionale e pagamenti
ERPNext e il CRM organizzano richieste, clienti e referenti, sopralluoghi, proposte e attività. L’accesso è limitato alle persone autorizzate secondo le mansioni; agli operatori vengono rese disponibili le informazioni necessarie al lavoro, non l’intera documentazione amministrativa. Le elaborazioni gestionali non sostituiscono le decisioni del titolare su prezzi e accordi. Eventuali migrazioni riguardano esclusivamente fonti e dati pertinenti all’attività nell’ambito autorizzato; l’autorizzazione operativa non sostituisce la verifica delle basi giuridiche e delle garanzie applicabili.
Quando viene proposto un pagamento Stripe, il servizio tratta i dati necessari secondo il proprio ruolo e la propria informativa. Numero completo della carta e codice di sicurezza non devono essere comunicati per email e non vengono conservati nel nostro gestionale sul VPS. La riconciliazione può utilizzare identificativi, importo, valuta, stato, commissioni e riferimenti al documento.
5. Gmail, Calendar, Contacts e Drive
Le funzioni Google sono utilizzate soltanto per attività autorizzate e nei limiti dei permessi effettivamente concessi: Gmail per la corrispondenza pertinente, Calendar per appuntamenti concordati, Contacts per recapiti professionali necessari e Drive per documenti e fotografie autorizzati. Non è previsto accesso indiscriminato all’account o ai contatti privati.
Per i dati ricevuti dalle API Google applichiamo i limiti della Google API Services User Data Policy, inclusi i requisiti Limited Use. L’uso riguarda le funzioni dichiarate e autorizzate; l’accesso umano è circoscritto ai contenuti necessari e alle autorizzazioni richieste. Non vendiamo questi dati, non li cediamo a intermediari pubblicitari e non li utilizziamo per profilazione pubblicitaria. Non li trasferiamo a servizi di intelligenza artificiale né li utilizziamo per addestrare o migliorare modelli.
Chi ha collegato un account può revocare i permessi dalle impostazioni dei collegamenti dell’Account Google. La revoca interrompe gli accessi successivi tramite quel collegamento; non elimina automaticamente comunicazioni e documenti già legittimamente acquisiti per un contratto, un obbligo di legge o la tutela di un diritto. Restano applicabili i criteri di conservazione e i diritti dell’interessato.
6. Destinatari, hosting e trasferimenti internazionali
Possono ricevere i dati, nella misura necessaria, persone autorizzate, fornitori di hosting e assistenza tecnica, servizi di posta e archiviazione, operatori di pagamento, commercialista e professionisti incaricati, nonché autorità nei casi previsti dalla legge. I fornitori operano come responsabili o titolari autonomi secondo il ruolo effettivo. I dati non sono diffusi al pubblico.
L’infrastruttura OVHcloud del sito e del gestionale si trova a Beauharnois, Canada. Anche Google o Stripe possono comportare trattamenti fuori dallo Spazio economico europeo, secondo il servizio, gli accordi e le configurazioni applicabili.
I trasferimenti richiedono la verifica e la documentazione di destinatari, ruoli e strumenti previsti dal GDPR: decisione di adeguatezza applicabile oppure garanzie appropriate, come clausole contrattuali standard, con le valutazioni e misure necessarie. L’adeguatezza relativa al Canada riguarda uno specifico ambito di organizzazioni commerciali, non qualunque servizio canadese.
La localizzazione non prova che accordi sul trattamento o clausole contrattuali siano già sottoscritti. La verifica delle garanzie per il servizio e il destinatario deve precedere nuovi trasferimenti o importazioni di archivi reali. Questa informativa non attesta il completamento di tale verifica per tutti i servizi menzionati. Puoi chiedere al titolare informazioni sulle garanzie concretamente applicabili e come ottenerne copia. Approfondimento: Garante Privacy, trasferimenti all’estero.
7. Durata della conservazione
- Richieste senza contratto: tempo necessario a rispondere e seguire la proposta, con riferimento ordinario di 12 mesi dall’ultimo contatto utile. Ulteriori esigenze concrete, come contestazioni, giustificano solo la conservazione dei dati necessari.
- Contratti e amministrazione: durata del rapporto e successivi obblighi applicabili. Scritture e documenti contabili soggetti a conservazione legale sono mantenuti, di regola, per dieci anni dalle decorrenze previste, salvo obblighi o procedimenti che richiedano un termine maggiore. Non applichiamo questo periodo indistintamente a ogni lead, fotografia o email.
- Fotografie e dettagli operativi: tempo necessario a valutazione, intervento e verifica delle segnalazioni, con riesame alla chiusura della pratica. Materiale eccedente o non pertinente deve essere eliminato o reso non identificabile.
- Accessi, log e copie di sicurezza: durata della funzione autorizzata e cicli limitati alle esigenze di sicurezza e recupero. Non costituiscono archivi per usi ulteriori.
Se alcuni dati devono essere conservati per obblighi o tutela dei diritti, l’eventuale richiesta di cancellazione viene valutata tenendone conto e il loro impiego viene limitato alla finalità che ne giustifica la conservazione.
8. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità; puoi opporti al trattamento fondato sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità dell’uso precedente. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulla persona.
Scrivi all’email o alla PEC del titolare, indicando la richiesta e informazioni sufficienti a individuare la pratica. Non inviare documenti d’identità non necessari: una verifica proporzionata può essere richiesta solo se occorre confermare l’identità.
Rispondiamo normalmente entro un mese; eventuali proroghe consentite per complessità o numero delle richieste vengono comunicate nei termini di legge. Puoi presentare reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità competente. Approfondimento: diritti degli interessati.
9. Aggiornamenti
La data in apertura identifica la versione. Aggiorniamo l’informativa se cambiano trattamenti e servizi. Per l’uso del sito e i servizi consulta anche i Termini e condizioni.