1. Oggetto del documento

Il presente documento disciplina, in via generale, le modalità con cui RiparaCloud tratta i dati personali inseriti dagli utenti all’interno della piattaforma SaaS.

Nell’utilizzo della piattaforma, l’utente può inserire dati relativi alla propria attività e ai propri clienti finali. Tali dati possono includere informazioni anagrafiche, recapiti, dettagli dei dispositivi, note di riparazione, pagamenti e comunicazioni operative.

2. Ruoli privacy

Ai fini del Regolamento UE 2016/679, l’utente che utilizza RiparaCloud per gestire i dati dei propri clienti finali agisce, di norma, come Titolare del trattamento, in quanto determina le finalità e i mezzi del trattamento dei dati relativi ai propri clienti.

RiparaCloud SaaS di Russo Catello agisce, di norma, come Responsabile del trattamento per i dati personali inseriti dall’utente all’interno della piattaforma, trattandoli esclusivamente per erogare il servizio richiesto.

Resta inteso che RiparaCloud agisce invece come Titolare autonomo per i dati relativi ai propri utenti, ad esempio dati di registrazione, fatturazione, gestione abbonamento, assistenza, sicurezza e comunicazioni di servizio.

3. Categorie di dati trattati per conto dell’utente

Nell’ambito dell’erogazione del servizio, RiparaCloud può trattare, per conto dell’utente, le seguenti categorie di dati:

• dati anagrafici dei clienti finali;
• dati di contatto, come telefono ed email;
• dati relativi ai dispositivi consegnati in riparazione;
• descrizione del problema segnalato;
• note tecniche e operative;
• stati di lavorazione;
• informazioni relative a preventivi, acconti e pagamenti;
• comunicazioni collegate alla riparazione;
• ricevute e documenti generati tramite la piattaforma.

L’utente si impegna a inserire nella piattaforma solo dati necessari alla gestione della propria attività e a non inserire dati non pertinenti o eccedenti rispetto alle finalità del servizio.

4. Finalità del trattamento

RiparaCloud tratta i dati inseriti dall’utente esclusivamente per:

• erogare il servizio SaaS;
• consentire la gestione delle riparazioni;
• consentire la gestione dei clienti;
• generare ricevute, etichette, QR code e pagine stato;
• gestire tecnici, pagamenti e comunicazioni;
• garantire sicurezza, manutenzione e continuità della piattaforma;
• fornire assistenza tecnica all’utente;
• adempiere a obblighi contrattuali e normativi, ove applicabili.

RiparaCloud non utilizza i dati dei clienti finali dell’utente per finalità commerciali proprie, profilazione o cessione a terzi.

5. Durata del trattamento

I dati inseriti dall’utente sono trattati per tutta la durata del rapporto contrattuale e per il tempo necessario all’erogazione del servizio.

In caso di cancellazione dell’account o cessazione dell’abbonamento, i dati del tenant potranno essere conservati per un periodo tecnico limitato, ad esempio fino a 30 giorni, al fine di consentire eventuali procedure di backup, ripristino o esportazione, salvo obblighi di legge o richieste specifiche dell’utente.

Trascorso tale periodo, i dati saranno cancellati o anonimizzati secondo le procedure tecniche adottate dalla piattaforma.

6. Backup e sicurezza dei dati

RiparaCloud adotta misure tecniche e organizzative ragionevoli per proteggere i dati trattati tramite la piattaforma.

Tali misure possono includere:

• autenticazione degli utenti;
• separazione logica dei tenant;
• protezione delle sessioni;
• controlli di accesso;
• backup periodici;
• monitoraggio tecnico;
• aggiornamenti di sicurezza;
• limitazione degli accessi amministrativi;
• utilizzo di fornitori tecnici selezionati.

I backup sono finalizzati a garantire continuità operativa, prevenzione della perdita accidentale dei dati e ripristino del servizio in caso di necessità.

7. Cancellazione ed esportazione dei dati

L’utente può richiedere la cancellazione del proprio account e dei dati associati secondo le modalità previste dalla piattaforma o contattando RiparaCloud.

Ove tecnicamente disponibile, l’utente può richiedere l’esportazione dei dati relativi al proprio tenant in un formato strutturato.

La cancellazione definitiva dei dati può richiedere tempi tecnici legati ai sistemi di backup e sicurezza.

8. Sub-responsabili e fornitori terzi

Per erogare il servizio, RiparaCloud può avvalersi di fornitori terzi che trattano dati personali per conto della piattaforma.

A titolo esemplificativo, tali fornitori possono includere:

• provider hosting e infrastruttura cloud;
• servizi email;
• sistemi di pagamento come Stripe e PayPal;
• strumenti di assistenza clienti;
• eventuali servizi di messaggistica o integrazione WhatsApp;
• sistemi di monitoraggio tecnico e sicurezza.

RiparaCloud si impegna a utilizzare fornitori che offrano garanzie adeguate in materia di protezione dei dati personali e, ove necessario, a disciplinare i rapporti con tali soggetti mediante accordi conformi alla normativa applicabile.

9. Obblighi dell’utente

L’utente, in qualità di Titolare del trattamento dei dati dei propri clienti finali, è responsabile di:

• fornire ai propri clienti un’informativa privacy adeguata;
• raccogliere eventuali consensi, ove necessari;
• utilizzare la piattaforma nel rispetto della normativa vigente;
• inserire solo dati pertinenti e necessari;
• mantenere riservate le proprie credenziali;
• configurare correttamente utenti, tecnici e permessi;
• rispondere alle richieste dei propri clienti in materia privacy.

RiparaCloud non è responsabile per l’inserimento da parte dell’utente di dati illeciti, non necessari, non pertinenti o trattati senza idonea base giuridica.

10. Obblighi di RiparaCloud

RiparaCloud, in qualità di Responsabile del trattamento per i dati inseriti dall’utente, si impegna a:

• trattare i dati solo per l’erogazione del servizio;
• non utilizzare i dati per finalità proprie non autorizzate;
• adottare misure di sicurezza adeguate;
• limitare l’accesso ai dati al personale o ai collaboratori autorizzati;
• collaborare, nei limiti ragionevoli, con l’utente per la gestione di richieste privacy;
• informare l’utente in caso di violazioni dei dati personali, ove previsto dalla normativa;
• cancellare o restituire i dati al termine del rapporto, secondo quanto tecnicamente possibile e legalmente richiesto.

11. Violazione dei dati personali

In caso di violazione dei dati personali che possa riguardare dati trattati per conto dell’utente, RiparaCloud si impegna a informare l’utente senza ingiustificato ritardo, fornendo le informazioni disponibili e collaborando per consentire all’utente di adempiere ai propri obblighi di legge.

La valutazione sull’eventuale notifica all’Autorità Garante o agli interessati spetta all’utente in qualità di Titolare del trattamento, salvo i casi in cui RiparaCloud agisca come Titolare autonomo.

12. Trasferimenti extra UE

Alcuni fornitori terzi utilizzati per l’erogazione del servizio potrebbero trattare dati al di fuori dello Spazio Economico Europeo.

In tali casi, RiparaCloud si impegna a fare affidamento su strumenti giuridici adeguati previsti dalla normativa applicabile, come decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi previsti dal GDPR.

13. Contatti

Per richieste relative al trattamento dei dati personali, cancellazione, esportazione, esercizio dei diritti o informazioni sul presente accordo, è possibile contattare RiparaCloud all’indirizzo:

info@riparacloud.com

14. Ultimo aggiornamento

Aprile 2026