Privacy Policy

Ultimo aggiornamento: 30 settembre 2026

1. Oggetto della Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito fixremoto.it e che richiedono o ricevono il servizio di assistenza tecnica remota FixRemoto, in conformità al Regolamento UE 2016/679 ("GDPR") e alla normativa italiana applicabile.

2. Dati Raccolti

2.1 Dati forniti volontariamente

Raccogliamo i dati che l'utente ci fornisce attraverso il modulo di richiesta assistenza, WhatsApp o email:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Descrizione del problema tecnico
• Dati di fatturazione (ragione sociale, P.IVA o codice fiscale, indirizzo), se richiesta la fattura

2.2 Dati di pagamento

I pagamenti sono gestiti da Stripe. I dati della carta di credito o di debito vengono inseriti direttamente nei moduli sicuri di Stripe e non transitano né vengono conservati sui nostri server. Riceviamo da Stripe solo le informazioni necessarie a gestire l'autorizzazione e l'addebito (identificativo del pagamento, importo, stato, ultime cifre e circuito della carta).

2.3 Dati trattati durante l'intervento remoto

Per risolvere il problema, il tecnico accede al dispositivo dell'utente tramite il client di assistenza remota FixRemoto, basato sul software open source RustDesk, che stabilisce la connessione tramite un server gestito da Weblabfactory in UE (Francia), solo dopo l'autorizzazione esplicita dell'utente e per la durata della sessione. Durante l'intervento il tecnico può visualizzare i contenuti presenti sullo schermo e sul dispositivo. FixRemoto:

• accede solo alle aree del sistema necessarie a risolvere il problema segnalato;
• non copia, non conserva e non consulta file, documenti, email, password o altri contenuti personali estranei all'intervento;
• tramite il proprio server di assistenza tratta l'ID del dispositivo, l'indirizzo IP e i dati di connessione necessari a stabilire la sessione; la connessione è cifrata end-to-end e, quando possibile, i dati della sessione passano direttamente tra i dispositivi senza transitare dal server;
• registra esclusivamente i dati tecnici della sessione (data, ora, durata, identificativo del dispositivo, attività svolte) ai fini di fatturazione, sicurezza e gestione di eventuali contestazioni.

L'utente può seguire l'intervento in tempo reale e interrompere la sessione in qualsiasi momento.

2.4 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito raccolgono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, log di accesso, user-agent, tipo di browser). Il sito utilizza inoltre un sistema di statistiche ospitato su server di Weblabfactory che non utilizza cookie e raccoglie dati di visita in forma aggregata.

3. Finalità del Trattamento

I dati raccolti sono utilizzati per:

• Rispondere alle richieste di assistenza e valutare la fattibilità dell'intervento
• Erogare il servizio di assistenza tecnica remota
• Gestire l'autorizzazione sulla carta, l'addebito finale o l'annullamento dell'autorizzazione
• Emettere fattura e adempiere agli obblighi fiscali, contabili e legali
• Comunicare con l'utente via WhatsApp, telefono o email in merito all'intervento
• Garantire la sicurezza del sito e del servizio e prevenire attività fraudolente
• Migliorare il servizio tramite statistiche aggregate e anonime

4. Base Giuridica

• Esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR) per la gestione delle richieste, l'erogazione dell'assistenza e la gestione dei pagamenti
• Obbligo legale (art. 6.1.c GDPR) per fatturazione e adempimenti fiscali
• Legittimo interesse (art. 6.1.f GDPR) per la sicurezza del sito e del servizio, la prevenzione delle frodi e la tutela in caso di contestazioni

5. Clienti business: nomina a Responsabile del trattamento

Se l'intervento riguarda dispositivi o sistemi di un'azienda, di un professionista o di un ente che contengono dati personali di terzi (clienti, dipendenti, pazienti), FixRemoto tratta tali dati per conto del cliente in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente a quanto necessario all'intervento. Su richiesta forniamo l'accordo di nomina a Responsabile.

6. Conservazione dei Dati

• Richieste di assistenza non seguite da intervento: 24 mesi
• Dati tecnici delle sessioni di assistenza: 24 mesi dalla sessione
• Dati relativi a pagamenti e fatturazione: 10 anni (obbligo fiscale)
• Log di navigazione: 12 mesi

7. Condivisione dei Dati

I dati possono essere comunicati a:

• Stripe Payments Europe Ltd. (Irlanda), per la gestione dei pagamenti con carta, che opera come titolare autonomo per gli obblighi antiriciclaggio e antifrode
• WhatsApp Ireland Ltd. (gruppo Meta), se l'utente sceglie di comunicare con noi tramite WhatsApp
• Fornitori di servizi tecnici (hosting, email) nominati Responsabili del trattamento
• Consulenti professionali (commercialista, legale) nell'ambito del rapporto di consulenza
• Autorità competenti, se richiesto dalla legge

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

8. Trasferimento dei dati extra-UE

Alcuni fornitori (ad esempio Stripe, Meta e Google per il caricamento dei font del sito) possono trasferire dati verso Paesi terzi, inclusi gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: decisioni di adeguatezza (tra cui l'EU-US Data Privacy Framework) o clausole contrattuali tipo adottate dalla Commissione europea.

9. Diritti dell'Interessato

L'utente ha diritto di:

• Accedere ai propri dati (art. 15 GDPR)
• Chiederne la rettifica (art. 16)
• Chiederne la cancellazione (art. 17)
• Limitarne il trattamento (art. 18)
• Ricevere i dati in formato portabile (art. 20)
• Opporsi al trattamento (art. 21)
• Proporre reclamo al Garante Privacy (www.gpdp.it)

Per esercitare i propri diritti, contattare: privacy@weblabfactory.it

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione: connessioni HTTPS, sessioni di assistenza remota crittografate e avviate solo su autorizzazione dell'utente, pagamenti gestiti da un fornitore certificato PCI DSS, credenziali conservate fuori dagli spazi pubblici del server, controllo degli accessi al personale.

11. Modifiche alla Policy

La presente privacy policy può essere aggiornata periodicamente. La data di ultimo aggiornamento è indicata in alto.

12. Contatti

Per qualsiasi domanda sulla gestione dei dati personali: privacy@weblabfactory.it