Informativa sul trattamento dei dati personali

1. Chi tratta i tuoi dati

Il titolare del trattamento è REDOO S.r.l.s., con sede in Via San Rocco 34, 10090 Romano Canavese (TO), C.F. e P.IVA 11777970010, PEC posta@pec.redoo.it.

Questa informativa vale per il sito www.redoo.it: REDOO Casa (stime dei lavori, preventivatore Pro, spese tecniche, area account, vetrine delle imprese). Le pagine del sito precedente, rimaste consultabili in sola lettura, non permettono di inviare dati.

Non è stato nominato un responsabile della protezione dei dati (DPO), perché per le attività svolte non è obbligatorio. Per qualsiasi domanda sulla privacy puoi scrivere alla PEC qui sopra oppure usare il modulo contatti.

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Navigazione e sicurezza

Dati: indirizzo IP, data e ora, pagina richiesta, tipo di browser, registrati automaticamente dal server che ospita il sito. Per proteggere accessi e moduli da abusi il sito conserva inoltre contatori di tentativi e un registro degli accessi all'account, nei quali l'indirizzo IP è sostituito da un'impronta cifrata non reversibile.

Finalità e base giuridica: far funzionare il sito e proteggerlo da attacchi e usi impropri; legittimo interesse del titolare (art. 6.1.f GDPR).

Conservazione: contatori di tentativi 15 minuti; registro degli accessi all'account 12 mesi; log del server per il tempo previsto dal fornitore di hosting per finalità di sicurezza.

2.2 Stime e preventivi senza registrazione

Dati: le informazioni che inserisci per calcolare una stima (comune, misure, scelte di lavorazione). Non ti chiediamo nome né contatti e non associamo la stima alla tua identità.

Finalità e base giuridica: calcolare la stima e produrre il PDF che richiedi; esecuzione della tua richiesta (art. 6.1.b GDPR).

Conservazione: il calcolo non viene salvato sul server. Se scegli di salvare la stima sul tuo dispositivo, resta nella memoria del tuo browser finché non la cancelli (vedi la cookie policy).

2.3 Account REDOO Casa

Dati: nome, email, password (conservata solo in forma cifrata non reversibile), tipo di profilo. Per imprese e professionisti anche i dati aziendali che scegli di inserire: ragione sociale o nome dello studio, partita IVA, codice fiscale, indirizzo, telefono, email, sito web, note per i preventivi, logo, listino personale, lavori e fotografie della vetrina. Per gli amministratori, il segreto del secondo fattore di autenticazione, conservato cifrato.

Finalità e base giuridica: creare e gestire l'account, salvare stime e preventivi, personalizzare i documenti con i dati aziendali, pubblicare la vetrina se la attivi; esecuzione del contratto di servizio (art. 6.1.b GDPR).

Conservazione: fino alla cancellazione dell'account, che puoi fare in autonomia dalla pagina "Il mio account": con l'account vengono cancellati anche preventivi, parcelle, listino, vetrina e simulazioni salvate. Le registrazioni non confermate via email vengono cancellate dopo 24 ore; i link per reimpostare la password valgono 30 minuti. I dati che pubblichi nella vetrina sono visibili a chiunque finché non li rimuovi.

2.4 Email di servizio

Ti inviamo solo le email necessarie al servizio: conferma della registrazione, benvenuto, reimpostazione della password. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Non inviamo newsletter né comunicazioni promozionali.

2.5 Richieste di contatto alle imprese

Dati: nome, email, telefono, comune, messaggio e la stima a cui si riferisce la richiesta.

Finalità e base giuridica: quando chiedi di essere ricontattato da un'impresa, inviamo questi dati via email all'impresa che hai scelto, perché possa risponderti; esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

Conservazione: REDOO non conserva copia della richiesta. Da quel momento l'impresa tratta i tuoi dati come titolare autonomo, secondo la propria informativa.

2.6 Modulo contatti

Dati: nome, email, argomento e messaggio.

Finalità e base giuridica: rispondere alla tua richiesta; esecuzione della tua richiesta (art. 6.1.b GDPR) e legittimo interesse a gestire le comunicazioni ricevute (art. 6.1.f GDPR).

Conservazione: il messaggio arriva nella casella di posta del titolare e viene conservato per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.

2.7 Statistiche d'uso anonime

Il sito conta le visite e le stime calcolate in forma anonima, senza cookie, senza indirizzo IP e senza identificativi personali: per la sola durata della visita il browser conserva un codice casuale che evita di contare due volte la stessa pagina. I dati sono usati solo in forma aggregata per capire quali strumenti sono più utili. Il sito usa inoltre gli strumenti di misura di terze parti descritti al punto 2.8.

2.8 Misura delle visite e delle campagne pubblicitarie

Il sito usa Google Tag Manager, Google Ads (misurazione delle conversioni) e Google Analytics, forniti da Google Ireland Limited, e Hotjar, fornito da Hotjar Ltd (Malta). Non vengono caricati nelle pagine aperte con un codice riservato nell'indirizzo né nell'area riservata agli amministratori.

Dati: identificativi dei cookie (elencati nella cookie policy), indirizzo IP, pagine visitate e pagina di provenienza, tipo di dispositivo e browser, interazioni con le pagine raccolte da Hotjar (clic, movimenti, scorrimento) e il completamento di alcune azioni: visita alla home, invio del modulo contatti, richiesta a un'impresa, registrazione.

Finalità e base giuridica: misurare l'uso del sito e l'efficacia delle campagne pubblicitarie di REDOO; legittimo interesse del titolare (art. 6.1.f GDPR). Puoi opporti in ogni momento bloccando o cancellando i relativi cookie, come spiegato nella cookie policy, oppure scrivendoci.

Conservazione: la durata dei cookie è indicata nella cookie policy; i dati raccolti sono conservati dai fornitori secondo le impostazioni dei rispettivi servizi e le loro informative.

3. Dati dei clienti inseriti dai professionisti

Imprese e professionisti possono inserire nel preventivatore Pro i dati dei propri clienti (nome, indirizzo del cantiere, email, telefono) e inviare il preventivo al cliente via email dal sito.

Per questi dati il titolare è il professionista che li inserisce; REDOO li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), secondo l'accordo nell'Allegato A delle condizioni d'uso, al solo scopo di conservare i preventivi nell'account del professionista e di inviarli quando lui lo chiede. REDOO non usa questi dati per scopi propri e li cancella insieme ai preventivi o all'account del professionista. Spetta al professionista informare i propri clienti e garantire di poter trattare i loro dati.

Se sei un cliente e vuoi esercitare i tuoi diritti, rivolgiti al professionista che ti ha inviato il preventivo; possiamo comunque aiutarti a contattarlo.

4. Schede di imprese e professionisti da fonti pubbliche

Per aiutarti a trovare imprese e professionisti della tua zona, il sito mostra schede con dati pubblici di attività (nome, indirizzo, telefono, sito web, valutazione) ottenuti tramite il servizio Google Places, oltre alle vetrine pubblicate dalle imprese registrate. Alcune schede possono riguardare ditte individuali o professionisti, i cui dati sono dati personali.

Fonte: Google Places (dati pubblicati dalle attività stesse o resi pubblici su Google). Base giuridica: legittimo interesse a offrire agli utenti un orientamento sul mercato locale (art. 6.1.f GDPR). Conservazione: i risultati restano nella memoria temporanea del server per 24 ore, poi vengono richiesti di nuovo.

Se la scheda riguarda la tua attività e non vuoi che compaia, o vuoi correggerla, scrivici: ci opporremo alla sua visualizzazione o ti indicheremo come correggerla alla fonte.

5. A chi comunichiamo i dati

• Aruba S.p.A., che fornisce hosting, database e invio delle email del sito, come responsabile del trattamento. I server sono in Italia.
• Google, per il servizio di posta su cui il titolare riceve i messaggi del modulo contatti. Per la ricerca delle imprese il nostro server invia a Google Places solo il comune e il tipo di lavoro cercati, mai i tuoi dati personali.
• Le imprese a cui scegli di inviare una richiesta di contatto (punto 2.5).
• Google Ireland Limited e Hotjar Ltd, che forniscono gli strumenti di misura del punto 2.8 e trattano i dati secondo i propri termini e le proprie informative.
• Il personale autorizzato del titolare e i tecnici che curano il sito, vincolati alla riservatezza.
• Le autorità, solo se previsto dalla legge.

I dati non vengono venduti. Con Google e Hotjar sono condivisi solo i dati di navigazione descritti al punto 2.8. La ricerca del comune nei moduli passa dal nostro server: il tuo indirizzo IP non viene comunicato al servizio pubblico che fornisce l'elenco dei comuni.

6. Trasferimenti fuori dall'Unione europea

Il sito e i suoi dati sono ospitati in Italia. I trasferimenti possibili riguardano i messaggi del modulo contatti, che arrivano su una casella di posta di Google, e i dati degli strumenti di misura di Google (punto 2.8): Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023 (art. 45 GDPR). Per Hotjar valgono le garanzie indicate nella sua informativa.

7. I tuoi diritti e come esercitarli

Hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito, e di opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR).

Molte operazioni puoi farle da solo: dalla pagina "Il mio account" modifichi i dati del profilo e puoi cancellare l'account insieme a preventivi, profilo e vetrina. Per tutto il resto scrivi alla PEC posta@pec.redoo.it o usa il modulo contatti: rispondiamo entro un mese, termine prorogabile nei casi previsti dall'art. 12 GDPR.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.

8. Altre informazioni

Obbligo di fornire i dati. Per usare le stime non devi fornire dati personali. Per creare un account, inviare una richiesta a un'impresa o scriverci servono i dati indicati nei moduli: senza, non possiamo fornirti il servizio richiesto.

Decisioni automatizzate. Le stime sono calcoli automatici e indicativi: non producono effetti giuridici e non profilano le persone. Non adottiamo decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR.

Minori. Il servizio è rivolto a persone maggiorenni.

Sicurezza. Il sito usa connessioni cifrate (HTTPS), conserva le password solo in forma cifrata non reversibile, richiede il secondo fattore di autenticazione agli amministratori, limita i tentativi di accesso e protegge i moduli da invii falsificati.

Cookie. Il sito usa cookie tecnici e i cookie degli strumenti di misura del punto 2.8: i dettagli e il modo per bloccarli sono nella cookie policy.

Modifiche. Possiamo aggiornare questa informativa quando cambiano i servizi o le norme; la data dell'ultimo aggiornamento è indicata in alto.