Privacy PolicyI tuoi dati,al sicuro.

iRepair di Shaikat Khan
Via Alessandro Gambalunga 68, 47921 Rimini (RN), Italia

Telefono: +39 334 966 8164 · PEC: shaikat.khan@pec.it

Partita IVA: IT04092190406 · REA: RN-324980

Raccogliamo le seguenti categorie di dati personali:

• Nome e cognome o ragione sociale
• Numero di telefono e cellulare
• Indirizzo email
• Codice fiscale e/o Partita IVA (per clienti aziendali)
• Informazioni sul dispositivo: marca, modello, IMEI/seriale, guasto dichiarato
• Numero IMEI al momento della consegna e al momento del ritiro
• Estremi del documento di identità (tipo e numero), esclusivamente in caso di acquisto di dispositivi usati. Non vengono conservate fotocopie integrali del documento, nel rispetto del principio di minimizzazione (art. 5 GDPR)
• Firma elettronica del cliente, tracciata su schermo o confermata con codice OTP (ingresso e ritiro del dispositivo)
• Condizioni visive del dispositivo registrate al momento dell'ingresso, comprese eventuali fotografie del dispositivo
• Dati tecnici del sito: indirizzo IP, browser, cookie tecnici
• Per i clienti iRepairOS: email aziendale, ragione sociale, hardware fingerprint, IP, log delle verifiche di licenza
• Per gli utenti di iRepair Shield: email, nome o ragione sociale e, se indicato, numero di telefono (richiesta di download); chiave di licenza e impronta hardware del PC; IMEI del telefono abbinato, solo per le licenze legate a un singolo telefono (dettagli nella Sezione 17)
• Assistente AI (chatbot): contenuto della conversazione, URL della pagina, ID di sessione, hash pseudonimo dell'indirizzo IP

• Fornire il servizio di riparazione richiesto
• Gestire richieste, preventivi e comunicazioni con il cliente
• Emettere ricevute, fatture e documenti fiscali
• Adempiere agli obblighi legali e fiscali vigenti
• Garantire la sicurezza e prevenire le frodi
• Tutelare legalmente il negozio e il cliente in caso di contestazioni
• Verificare l'identità del dispositivo tramite IMEI
• Per iRepairOS: generazione e validazione delle chiavi di licenza, invio del link di download della prova, comunicazioni transazionali, supporto tecnico, prevenzione degli utilizzi non autorizzati
• Per iRepair Shield: invio del link di download, attivazione e verifica della licenza, riconoscimento delle app malevole, prevenzione degli utilizzi non autorizzati

• Consenso esplicito (art. 6, lett. a GDPR)
• Esecuzione di un contratto (art. 6, lett. b GDPR)
• Obblighi legali e fiscali (art. 6, lett. c GDPR)
• Legittimo interesse per la prevenzione delle frodi (art. 6, lett. f GDPR)

I dati sono trattati in modo lecito, corretto e trasparente, sia in formato digitale sia cartaceo, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdite o divulgazioni.

I dati personali raccolti tramite il sito, i moduli di contatto, le richieste di assistenza e i rapporti commerciali sono conservati per il periodo necessario alle finalità per cui sono stati acquisiti, nel rispetto degli obblighi previsti dalla normativa vigente.

• Dati fiscali e contabili: 10 anni (obbligo di legge)
• Dati relativi alle riparazioni: 5 anni
• Firme elettroniche e documentazione antifrode: 5 anni
• Dati dei clienti iRepairOS: durata della licenza più 12 mesi
• Log di verifica della licenza iRepairOS: 24 mesi (anti-pirateria)
• Dati di licenza di iRepair Shield (chiave, impronta hardware del PC, IMEI abbinato): durata della licenza più 12 mesi
• Richieste di download di iRepair Shield: 24 mesi
• Registro dell'usato (art. 128 T.U.L.P.S.): 5 anni dall'ultima registrazione
• Conversazioni con l'assistente AI: 180 giorni, poi cancellazione automatica
• Dati di navigazione sul sito: come indicato nella Sezione 9

Durante gli interventi tecnici su smartphone, tablet, computer e altri dispositivi, iRepair adotta misure organizzative e tecniche per garantire la riservatezza dei dati presenti sui dispositivi affidati. I dati contenuti nei dispositivi non vengono copiati, consultati o utilizzati, salvo quanto strettamente necessario all'intervento richiesto o previa autorizzazione del cliente.

Al termine del servizio, le eventuali copie temporanee create esclusivamente per finalità tecniche vengono eliminate secondo procedure interne di sicurezza. I dati non sono conservati oltre il tempo necessario alle finalità dichiarate, salvo obblighi di legge o necessità di tutela dei diritti del Titolare.

I dati personali non vengono ceduti né venduti a terzi. Possono essere comunicati esclusivamente a:

• Fornitori di servizi tecnici strettamente necessari all'erogazione del servizio
• Consulenti fiscali o legali (commercialista, avvocato)
• Autorità competenti (Polizia Postale, Guardia di Finanza) in caso di frodi o reati

Responsabili del trattamento (art. 28 GDPR)

• Hostinger International Ltd: hosting e database del sito, server in UE (Lituania)
• Cloudflare, Inc.: rete di distribuzione (CDN), protezione da attacchi e statistiche di traffico aggregate e senza cookie. Il traffico del sito transita dalla rete Cloudflare
• Google LLC: mappa Google Maps per le indicazioni stradali, caricata solo dopo un clic
• Meta Platforms / WhatsApp: comunicazioni tramite WhatsApp Business
• Brevo SAS (Francia): invio di SMS ed email per OTP, download di iRepairOS e di iRepair Shield, comunicazioni transazionali
• Anthropic PBC (USA): fornitore del modello di intelligenza artificiale dell'assistente virtuale

iRepair non utilizza Google Analytics, pixel pubblicitari né strumenti di profilazione.

Ai sensi del GDPR (artt. 15-22), l'utente ha diritto di:

• Accedere ai propri dati personali
• Ottenere la rettifica dei dati inesatti
• Ottenere la cancellazione dei dati (diritto all'oblio)
• Limitare il trattamento
• Opporsi al trattamento
• Ricevere i dati in formato portabile

Richieste a shaikat.khan@pec.it. Risposta entro 30 giorni.

Il sito utilizza esclusivamente le seguenti categorie di cookie:

• Cookie tecnici essenziali: sessione, preferenze di WordPress, sicurezza (nessun consenso richiesto)
• Cookie funzionali: preferenze di visualizzazione del tema
• Cookie tecnici di sicurezza Cloudflare: possono essere impostati per distinguere i visitatori reali dal traffico automatizzato
• Cookie di terze parti (Google Maps e WhatsApp): caricati solo dopo un'interazione volontaria dell'utente

La mappa di Google Maps non viene caricata automaticamente: la pagina mostra un'anteprima statica e la mappa interattiva si attiva solo dopo un clic esplicito. Fino a quel momento Google Maps non imposta alcun cookie. Lo stesso vale per i contenuti di WhatsApp.

Le statistiche di traffico fornite da Cloudflare sono aggregate, non usano cookie e non identificano il singolo visitatore.

Il sito non utilizza cookie di profilazione, marketing o advertising. Poiché nessun cookie non essenziale viene impostato al caricamento della pagina, la normale navigazione non richiede un consenso preventivo. L'utente può gestire o eliminare i cookie in qualsiasi momento dalle impostazioni del browser.

In caso di acquisto di dispositivi usati, iRepair raccoglie e conserva una dichiarazione firmata che attesta la proprietà legittima del dispositivo. I dati raccolti includono nome e cognome, estremi del documento di identità, firma, IMEI e dettagli del dispositivo, e sono trattati esclusivamente per finalità legali e di sicurezza.

Le operazioni di acquisto sono annotate nel registro degli affari tenuto ai sensi dell'art. 128 T.U.L.P.S. (R.D. 773/1931) e della normativa sul commercio di cose usate. Il registro riporta gli estremi identificativi del venditore, la descrizione e l'IMEI/seriale del dispositivo, a tutela della legalità delle transazioni.

• IMEI in ingresso e in uscita: registrato alla consegna e verificato al ritiro
• Checklist dei danni pre-esistenti: il tecnico registra le condizioni visive prima di ogni intervento
• Firma elettronica del cliente: raccolta all'ingresso e al ritiro, con data e ora
• Tracciamento delle operazioni: ogni operazione è registrata con data e ora esatte

Contenuti del dispositivo e credenziali. Non conserviamo i contenuti presenti sul dispositivo né le credenziali degli account. Le credenziali eventualmente fornite dal cliente per la rimozione di un account sono utilizzate esclusivamente alla presenza del cliente e per il tempo strettamente necessario, poi cancellate in modo sicuro. Invitiamo il cliente a effettuare il backup e a rimuovere i propri account prima della consegna.

• Accesso ai dati protetto da autenticazione sicura (password robuste e log degli accessi)
• Trasmissione dei dati tramite connessione cifrata (HTTPS / TLS 1.3)
• Database ospitato su server in UE (Hostinger, Lituania)
• Accesso limitato al solo personale autorizzato
• Backup giornalieri
• Per iRepairOS: chiavi di licenza cifrate AES-256-GCM, password di amministrazione con hash bcrypt, link di download a scadenza

In caso di violazione dei dati personali (data breach), il Titolare applica le procedure previste dagli artt. 33 e 34 del GDPR, inclusa, ove ne ricorrano i presupposti, la notifica al Garante entro 72 ore e la comunicazione agli interessati.

Ci riserviamo il diritto di aggiornare questa informativa. Le modifiche sono pubblicate su questa pagina con la data di aggiornamento. Per modifiche sostanziali, gli utenti registrati a iRepairOS ricevono una notifica via email.

• Hostinger International: Lituania (UE)
• Brevo SAS: Francia (UE)
• Cloudflare, Inc. (USA): CDN e sicurezza, clausole contrattuali standard (SCC)
• Google LLC (USA): Google Maps, SCC
• Meta Platforms (USA): WhatsApp, SCC
• Anthropic PBC (USA): assistente AI, SCC
• GitHub, Inc. (USA): il software iRepair Shield scarica da GitHub l'archivio delle firme. GitHub riceve l'indirizzo IP del PC, nessun dato del telefono (vedi Sezione 17)

iRepair distribuisce il software gestionale iRepairOS, un'applicazione desktop per Windows. Per chi lo acquista o lo prova gratuitamente si applicano le modalità seguenti.

Dati raccolti

• Email aziendale (attivazione, download, comunicazioni)
• Nome dell'attività o ragione sociale
• Hardware fingerprint: hash SHA-256 di identificativi hardware (scheda madre, CPU, indirizzo MAC)
• Indirizzo IP al momento dell'attivazione
• Log delle verifiche di licenza (data e ora, fingerprint, esito)

Finalità

• Generazione e validazione delle chiavi di licenza
• Invio di email transazionali tramite Brevo: download della prova, conferme, fatture
• Supporto tecnico e assistenza
• Prevenzione degli utilizzi non autorizzati (anti-pirateria)

Base giuridica

• Esecuzione del contratto di licenza (art. 6, lett. b GDPR)
• Legittimo interesse alla protezione anti-pirateria (art. 6, lett. f GDPR)

Conservazione

• Dati del cliente e della licenza: durata della licenza più 12 mesi
• Log di verifica della licenza: 24 mesi
• Email transazionali: 90 giorni nei log di Brevo

È possibile richiedere la cancellazione del proprio account iRepairOS in qualsiasi momento. La cancellazione comporta la disattivazione immediata della licenza e la rimozione dei dati entro 30 giorni.

Sul sito è attivo un assistente virtuale basato su intelligenza artificiale, che risponde alle domande più frequenti su servizi, prezzi e orari. Il servizio utilizza il modello Claude di Anthropic PBC.

• Dati trattati: contenuto dei messaggi, URL della pagina, identificativo di sessione, hash pseudonimo dell'indirizzo IP. Non viene richiesto alcun dato identificativo diretto
• Finalità: fornire assistenza immediata, comprendere le richieste più frequenti e migliorare il servizio
• Base giuridica: legittimo interesse all'assistenza clienti e al miglioramento del servizio (art. 6, lett. f GDPR)
• Conservazione: massimo 180 giorni, poi eliminazione automatica

iRepair Shield (in precedenza iRepair Diagnostic Suite) è il software di iRepair per il rilevamento di malware, spyware e stalkerware e per la diagnostica di dispositivi Android e iPhone. Il trattamento avviene con le modalità seguenti:

• Analisi in locale: la scansione avviene sul PC a cui è collegato il telefono. Foto, messaggi, contatti, file e backup del telefono non vengono trasmessi ai server di iRepair né a terzi
• Report in locale: il risultato della scansione resta sul PC dell'utente. iRepair non conserva i report delle scansioni eseguite in autonomia
• Solo rilevamento: il software non esegue sblocchi né aggira i sistemi di protezione del dispositivo

Dati che il software invia via internet

• Licenza: per attivare e verificare la licenza il software invia la chiave di licenza, la versione del programma e un'impronta hardware del PC (hash SHA-256 calcolato da nome del computer, indirizzo MAC e seriale della scheda madre)
• IMEI del telefono: solo per le licenze legate a un singolo telefono, l'IMEI del dispositivo viene inviato al server di iRepair e abbinato alla licenza, per verificare che sia usata sul telefono per cui è stata acquistata. Con la scansione gratuita e con le licenze per negozi l'IMEI non viene inviato
• Impronte dei file delle app: per riconoscere le app malevole più recenti, durante la scansione Android il software invia al server di iRepair l'impronta SHA-256 dei file delle app installate. L'impronta non contiene il file né il suo contenuto
• Statistiche anonime: nome dell'evento (ad esempio l'avvio di una scansione), tipo di licenza e versione del programma. Non comprendono IMEI, numero di telefono, seriale né risultati della scansione
• Archivio delle firme e aggiornamenti: l'archivio delle firme viene scaricato da GitHub (GitHub, Inc., USA) e la verifica degli aggiornamenti avviene sul sito di iRepair. Come in ogni connessione internet, il servizio riceve l'indirizzo IP del PC, ma nessun dato del telefono

Download del software

• Per scaricare iRepair Shield chiediamo email e nome o ragione sociale; il numero di telefono è facoltativo. Il link di download viene inviato via email tramite Brevo
• Dell'indirizzo IP conserviamo solo un'impronta pseudonima (hash), per prevenire abusi
• Novità e offerte vengono inviate solo a chi ha espresso un consenso facoltativo, revocabile in qualsiasi momento scrivendo a rimini@i-repair.it

Base giuridica e conservazione

• Esecuzione del contratto di licenza e del servizio richiesto (art. 6, lett. b GDPR)
• Legittimo interesse alla sicurezza del servizio e alla prevenzione degli utilizzi non autorizzati (art. 6, lett. f GDPR)
• Consenso per le comunicazioni commerciali (art. 6, lett. a GDPR)
• Dati di licenza, impronta hardware e IMEI abbinato: durata della licenza più 12 mesi
• Richieste di download: 24 mesi

Per il servizio di trasferimento dati da un telefono all'altro (foto, video, contatti, WhatsApp e app), iRepair tratta temporaneamente i dati del cliente con queste garanzie:

• Sotto la supervisione del cliente: l'operazione è eseguita da un tecnico su richiesta e per il solo tempo necessario
• Nessuna copia conservata: iRepair non conserva copie dei dati trasferiti né le credenziali degli account
• Cancellazione sicura: al termine, gli eventuali dati temporanei vengono eliminati
• Base giuridica: esecuzione del servizio richiesto (art. 6, lett. b GDPR)

Durante gli interventi tecnici, iRepair tratta i dati eventualmente presenti nei dispositivi affidati esclusivamente nella misura strettamente necessaria a diagnosi, test e riparazione.

I dati non vengono utilizzati per finalità diverse da quelle tecniche e sono trattati nel rispetto del principio di riservatezza previsto dal GDPR. Il cliente resta responsabile del backup dei propri dati, come indicato nelle Condizioni di Riparazione.

Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa scrivi a shaikat.khan@pec.it o chiama il +39 334 966 8164.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.