Privacy Policy

Ultimo aggiornamento: 22 settembre 2026 · gsmanutenzioni360.it/privacy

1. Titolare del trattamento

G&C GENERAL CONTRACTOR AND FACILITY MANAGEMENT SRL, sede legale Piazzale Principessa Clotilde 6, Milano, P.IVA 13406220965. Referente: Alessandro Cocciolo, tel. 351 330 8211, email [email protected]. Sede operativa: Piazzale Riccardo Wagner 29, 20145 Milano. Per qualsiasi richiesta su questa informativa scrivici o chiamaci ai recapiti indicati. Non è designato un DPO (non necessario per questi trattamenti).

2. Dati che raccogliamo

• Form preventivo e Assistente GS (solo dopo tuo invio): nome, recapito (telefono e/o email), comune/zona dell'intervento, descrizione del problema, disponibilità oraria, foto o breve video eventualmente allegati, identificativo pseudonimo di sessione (es. gs-…) per collegare invio e assistenza.
• Contatti WhatsApp/telefono: quanto ci comunichi volontariamente.
• Dettatura vocale (pulsante microfono in chat): di base la trascrizione avviene nel tuo browser tramite il fornitore vocale del browser (es. Google/Apple/Microsoft secondo browser e sistema); solo se è attiva la trascrizione server, l'audio registrato (max ~45 secondi) è inviato a Groq esclusivamente per trascriverlo in testo. In entrambi i casi non conserviamo l'audio.
• Dati tecnici minimi di funzionamento: log pseudonimizzati (data, esito invio, categoria di servizio, identificativo di sessione) con IP troncato (IPv4: ultimo ottetto azzerato; IPv6: prefisso ridotto a /64) e contenuti oscurati (email, telefoni, CF, IBAN sostituiti da segnaposto). Non sono dati anonimi: restano collegabili alla sessione per sicurezza e funzionamento, e sono trattati come dati personali.

Prima di raggiungere i nostri fornitori di intelligenza artificiale, i testi sono filtrati automaticamente (oscuramento di email, telefoni, codici fiscali, IBAN, password e termini sanitari): vedi §7. I filtri riducono il rischio ma non garantiscono l'eliminazione totale.

3. Finalità e basi giuridiche (GDPR)

• Rispondere alla richiesta di preventivo e ricontattarti (form e Assistente GS) — misure precontrattuali adottate su tua richiesta ed esecuzione del successivo contratto, art. 6.1.b GDPR. La casella da spuntare prima dell'invio è consenso esplicito cumulativo: richiesta di ricontatto + presa visione dell'informativa + consenso esplicito al trasferimento dei dati verso fornitori fuori UE (art. 49.1.a GDPR). Senza spunta, l'invio non parte.
• Gestire la segnalazione e l'eventuale intervento — esecuzione del contratto, art. 6.1.b; eventuali obblighi fiscali e contabili verso chi diventa cliente — obbligo legale, art. 6.1.c.
• Sicurezza del sito e prevenzione abusi (verifica anti-bot Turnstile, limiti anti-spam, log tecnici) — legittimo interesse del Titolare, art. 6.1.f, limitato a dati minimi e tempi brevi (vedi §8).
• Contenuti di terze parti (wall recensioni Taggbox, mappa Google): solo previo tuo consenso, art. 6.1.a, raccolto dal banner cookie e revocabile in qualsiasi momento (vedi Cookie Policy).
• Marketing: al momento non inviamo newsletter, SMS o chiamate promozionali e non raccogliamo alcun consenso marketing. Se in futuro attiveremo comunicazioni promozionali, useremo un consenso separato, facoltativo e revocabile, mai come condizione per il preventivo.

4. Informativa breve prima dell'invio (art. 13 GDPR)

Prima di premere [Invia] ti mostriamo sempre questo riepilogo. Versione per il form:

Versione breve per la chat: «Inviando chiedi di essere ricontattato da GS Manutenzioni 360° per questa richiesta (art. 6.1.b). Dati conservati max 12 mesi, log tecnici 90 giorni. Nessuno spam, mai. Dettagli: Privacy · Cookie. Diritti e reclamo al Garante: §9.»

5. Assistente virtuale e sistemi di IA (AI Act UE 2024/1689)

Il sito offre un Assistente GS basato su intelligenza artificiale, sempre riconoscibile (badge “AI” e informativa a inizio conversazione, art. 50 AI Act). L'assistente raccoglie la tua richiesta come bozza: nessun preventivo, diagnosi o decisione è automatizzata — ogni segnalazione è verificata da un tecnico prima di qualsiasi azione (nessuna decisione automatizzata ex art. 22 GDPR). L'assistente può commettere errori: verifica sempre con il tecnico al 351 330 8211. Puoi sempre parlare con una persona allo stesso numero. La mappa Google resta una facciata inattiva finché non premi «Carica mappa» (o attivi lo switch Mappa nel banner); il wall delle recensioni si carica solo con lo switch Recensioni attivo, altrimenti resta l'invito a leggerle sul profilo Google. Dettagli nel §4 dei Termini.

6. Destinatari e trasferimenti fuori UE (Capo V GDPR)

Nessuna cessione a terzi per marketing. I fornitori qui sotto trattano i dati solo per eseguire il servizio, come responsabili o titolari autonomi secondo le rispettive informative. Per i trasferimenti fuori UE stiamo formalizzando con ciascun fornitore Clausole Contrattuali Standard UE 2021/914 + valutazione d'impatto del trasferimento (TIA) + accordo sul trattamento (DPA): dove la formalizzazione è in corso, lo indichiamo come “in corso di formalizzazione” e si applica la clausola di salvaguardia in calce.

7. Dati particolari (art. 9 GDPR): non inviarli

Per un preventivo non servono dati sulla salute, codici fiscali, IBAN, password o dati biometrici: non inviarli in form, chat o allegati. I nostri filtri li oscurano prima dell'elaborazione IA, ma non garantiscono la rimozione totale. Se un allegato contiene dati sensibili non necessari, lo cancelliamo e ti chiediamo di reinviare solo il necessario; dati sensibili sono richiesti solo se indispensabili all'intervento e mai via chat. In caso di emergenza (gas, rischi elettrici, danni strutturali) chiama il 112: la chat non gestisce urgenze.

8. Conservazione

• Richieste e preventivi (form, chat, email, WhatsApp): max 12 mesi dall'ultimo contatto, poi cancellazione, mailbox aziendale inclusa (preventivi@ e inoltri). Cancellazione anticipata su richiesta a [email protected] e tramite controllo periodico (job di review): non promettiamo cancellazioni automatiche istantanee, ma nessuna conservazione oltre i 12 mesi.
• Log tecnici di funzionamento: max 90 giorni, poi cancellati; IP troncato, contenuti oscurati, nessun audio, nessuna registrazione collegabile a una persona oltre la sessione tecnica. Cancellazione tramite controllo periodico e su richiesta.
• Prova del consenso cookie (scelta + marca temporale, vedi Cookie Policy): 180 giorni nel tuo browser, poi nuova richiesta.

9. I tuoi diritti (artt. 15–22 GDPR)

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche ai trattamenti basati su legittimo interesse) e non subire decisioni automatizzate: scrivici a [email protected] o chiama il 351 330 8211. Rispondiamo entro 1 mese, gratuitamente (prorogabile di 2 mesi per richieste complesse); per tutelare i tuoi dati potremo verificare la tua identità prima di evadere la richiesta. Hai sempre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Il Registro dei trattamenti ex art. 30 e la valutazione triage DPIA sono documentati e conservati presso il Titolare.

10. Minori

Il sito e i preventivi non sono rivolti ai minori di 14 anni: le richieste devono essere inviate da un adulto. All'invio dichiari di avere almeno 14 anni tramite l'apposita casella. Segnalazioni riconducibili a minori di 14 anni vengono cancellate.

11. Modifiche

Aggiorneremo questa pagina in caso di cambiamenti (nuovi fornitori, nuove garanzie firmate, nuove funzioni); la data in alto indica l'ultima revisione.