Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è My-Repair (di seguito anche "Servizio"), raggiungibile all'indirizzo email privacy@my-repair.it.

2. Dati raccolti

Durante l'utilizzo del Servizio raccogliamo i seguenti dati:

• Dati di registrazione: nome, email, password (cifrata con bcrypt).
• Dati dell'organizzazione: nome del negozio, indirizzo, partita IVA, telefono.
• Dati operativi: informazioni sui ticket di riparazione, dati dei clienti finali, foto dei dispositivi.
• Dati di utilizzo: log di accesso, indirizzo IP, sessioni.

3. Finalità del trattamento

I dati vengono trattati per:

• Erogare il Servizio di gestione riparazioni (base contrattuale).
• Inviare comunicazioni transazionali (aggiornamenti ticket, reset password).
• Adempiere a obblighi di legge (registro usato art. 36 T.U.L.P.S.).
• Garantire la sicurezza e il corretto funzionamento della piattaforma.

4. Conservazione dei dati

I dati degli account attivi vengono conservati per tutta la durata del contratto. Alla cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga (es. dati fiscali: 10 anni). I backup vengono conservati per un massimo di 90 giorni.

5. Diritti dell'utente

In base al GDPR (Reg. UE 2016/679) hai diritto a:

• Accesso ai tuoi dati personali.
• Rettifica di dati inesatti.
• Cancellazione ("diritto all'oblio").
• Portabilità dei dati in formato strutturato.
• Opposizione al trattamento.
• Proporre reclamo all'Autorità di controllo (Garante Privacy italiano).

Per esercitare questi diritti scrivi a privacy@my-repair.it.

6. Cookie

Il Servizio utilizza esclusivamente cookie tecnici necessari al funzionamento dell'applicazione (sessione di autenticazione). Non vengono utilizzati cookie di profilazione o di terze parti a scopo pubblicitario.

7. Sicurezza

I dati sono ospitati su server europei (VPS con provider certificato ISO 27001). Le password vengono cifrate con bcrypt (costo 12). Le comunicazioni avvengono tramite HTTPS con certificati TLS aggiornati.