Informativa sul trattamento dei dati personali e sui cookie del sito www.riparazionicellulari.it

Ultimo aggiornamento: 28 ottobre 2026 — versione 1.9.

1. Titolare e contatti

Il titolare del trattamento è Valerio Pagliai, titolare della ditta individuale Riparazioni di Pagliai Valerio, che opera con il marchio SiRiparo, P. IVA 01352880494, con sede in Via Giuseppe Garibaldi 115, 57122 Livorno (LI). Puoi contattarci all’indirizzo info@siriparo.it o al numero 0586 932888, anche per esercitare i tuoi diritti.

2. Ambito dell’informativa

Questa informativa riguarda la navigazione sul sito WordPress, le richieste inviate attraverso i suoi moduli e i contatti con SiRiparo. È resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato.

Per i servizi applicativi distinti SiRiparo Valuta e SiRiparo Prenota è disponibile l’informativa privacy dedicata Valuta e Prenota, resa accessibile prima della raccolta dei relativi dati. I tempi di conservazione di tali servizi non si applicano automaticamente agli archivi del sito WordPress; allo stesso modo, i criteri descritti in questa informativa per WordPress, posta e backup del sito non sostituiscono quelli specifici degli applicativi.

3. Dati trattati, finalità e basi giuridiche

Navigazione e sicurezza. I sistemi che rendono disponibile il sito possono registrare indirizzo IP, data e ora, risorsa richiesta, esito della richiesta, informazioni sul browser e sul dispositivo e provenienza della navigazione. Questi dati possono essere personali: non sono automaticamente anonimi. Sono utilizzati per erogare il sito, diagnosticare problemi e prevenire abusi, sulla base del legittimo interesse del titolare a garantire disponibilità e sicurezza del servizio (art. 6, par. 1, lett. f, GDPR), nel rispetto dei diritti degli utenti.

Contatti, preventivi e assistenza. Trattiamo i dati che inserisci nei moduli o comunichi per email o telefono, come nome, cognome, recapiti, informazioni sul dispositivo e contenuto della richiesta. La finalità è rispondere e gestire le attività richieste. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del rapporto contrattuale (art. 6, par. 1, lett. b); per richieste generali non contrattuali, il legittimo interesse a rispondere alla corrispondenza (lett. f). I moduli utilizzano Contact Form 7; nelle pagine Contatti e Spedisci è presente un’informazione sintetica con il collegamento a questa informativa. Non inserire password, codici di sblocco, dati di pagamento o informazioni sanitarie o altre informazioni sensibili non necessarie.

Obblighi e tutela dei diritti. I dati necessari ad adempiere obblighi normativi sono trattati ai sensi dell’art. 6, par. 1, lett. c. L’accertamento, l’esercizio o la difesa di un diritto si fondano, quando applicabile, sul legittimo interesse del titolare (lett. f). Queste finalità non giustificano la conservazione indiscriminata di tutti i dati.

Statistiche. Il sito utilizza Google Analytics 4 per comprendere l’utilizzo delle pagine e dei percorsi di servizio. Possono essere elaborati identificativi online, informazioni su pagine, provenienza della visita, dispositivo ed eventi di interazione. Il relativo trattamento non viene descritto come automaticamente anonimo e richiede il consenso per gli strumenti statistici non strettamente necessari (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice Privacy). Non devono essere trasmessi ad Analytics nomi, recapiti o contenuti dei messaggi dei clienti.

Newsletter. Il sito conserva il componente Mailchimp for WordPress, ma il collegamento al relativo account risulta disconnesso. Sul blog è presente un distinto modulo Newsletter realizzato con Contact Form 7: la presenza di questo modulo non equivale alla riattivazione del collegamento Mailchimp e non attesta, da sola, l’effettuazione di iscrizioni o campagne. Un’eventuale riattivazione di Mailchimp richiederà una chiara informazione sulle comunicazioni inviate, sul fornitore e un consenso specifico e revocabile. L’invio di una richiesta di assistenza non equivale all’iscrizione a comunicazioni promozionali.

4. Conferimento dei dati

Il conferimento dei dati nei moduli è volontario. I campi indicati come obbligatori servono al funzionamento del relativo modulo; senza i dati necessari potremmo non riuscire a rispondere o svolgere il servizio richiesto. Puoi utilizzare i recapiti diretti per contattarci. Il consenso alle statistiche e ad altre finalità facoltative è distinto dalla richiesta di assistenza. La semplice visita al sito non costituisce consenso generale a ogni trattamento.

5. Cookie, contenuti incorporati e collegamenti esterni

I cookie e tecnologie analoghe possono ricordare scelte, mantenere sessioni e misurare l’utilizzo del sito. Gli strumenti strettamente necessari non richiedono il consenso preventivo; quelli non necessari richiedono una scelta libera, specifica e informata. La mancata scelta non equivale ad accettazione.

  • Preferenza cookie: il componente Cookie Notice/Cookie Compliance memorizza la scelta tramite cookie_notice_accepted, con durata configurata di sei mesi sia per l’accettazione sia per il rifiuto. I pulsanti “Accetta Analytics” e “Rifiuta Analytics” riguardano la finalità statistica; “Preferenze cookie” riapre la scelta. Clic generici e scorrimento non costituiscono consenso.
  • Sessioni WordPress: gli utenti autenticati possono ricevere cookie necessari all’accesso, alla sicurezza e alle preferenze dell’interfaccia.
  • Google Analytics 4: può usare cookie e identificativi per distinguere browser e sessioni. La durata dei cookie è distinta dalla conservazione dei dati nei sistemi Analytics. Informazioni sul servizio sono disponibili nella privacy di Google.
  • Jetpack e WordPress.com: il sito può distribuire immagini ottimizzate attraverso il dominio i0.wp.com. La funzione Jetpack Stats risulta inattiva; nella precedente verifica pubblica senza autenticazione non è stato rilevato lo script statistico stats.wp.com/w.js. Gli script tecnici eventualmente caricati durante una sessione amministrativa non sono automaticamente presenti nella navigazione pubblica.
  • Google reCAPTCHA: il modulo di integrazione di Contact Form 7 carica reCAPTCHA v3 per contrastare invii automatizzati e abusi. Il servizio risulta caricato anche su pagine senza modulo e indipendentemente dalla scelta Analytics. Il browser comunica con Google per scaricare script e caricare il componente di analisi del rischio: le richieste rendono disponibili informazioni tecniche di connessione, come l’indirizzo IP, e includono l’origine del sito e parametri del componente. Google documenta inoltre l’uso del cookie _GRECAPTCHA per l’analisi del rischio; ciò non equivale alla verifica di tutti i cookie effettivamente presenti sul dispositivo. La finalità è sicurezza, non statistica Analytics. Il suo impiego deve essere proporzionato alle esigenze antispam: la necessità delle operazioni sul dispositivo e l’applicabilità dell’esenzione dal consenso richiedono una valutazione specifica, distinta dalla base giuridica GDPR del trattamento. Per la sicurezza può essere valutato il legittimo interesse, documentandone necessità e bilanciamento. Secondo la documentazione di Google, dal 2 aprile 2026 Google opera come responsabile del trattamento dei dati cliente del servizio; gli accordi applicabili alla specifica integrazione, i ruoli effettivi e le garanzie per eventuali accessi o trasferimenti fuori dallo SEE devono essere verificati in relazione al servizio e all’account utilizzati.
  • Recensioni Google: le pagine che mostrano il widget delle recensioni possono caricare immagini di profilo da domini Google, come lh3.googleusercontent.com. Ciò mette il browser in comunicazione con il fornitore anche senza aprire i collegamenti alle recensioni; l’eventuale mantenimento del widget richiede un’informazione coerente e una verifica della configurazione applicabile.
  • Mappe: nelle pagine “Dove siamo” e “Grazie” l’indirizzo e un segnaposto locale sono mostrati senza caricare automaticamente la mappa Google. La mappa incorporata viene richiesta a Google soltanto quando scegli il comando “Carica la mappa Google”. È disponibile anche un collegamento esterno per aprire la posizione: seguendolo, lasci il sito SiRiparo. In entrambi i casi il browser comunica con Google, che riceve almeno l’indirizzo IP e le altre informazioni tecniche necessarie alla connessione e può utilizzare cookie o tecnologie analoghe secondo le regole applicabili al servizio. La scelta di caricare la mappa è distinta dal consenso Analytics.
  • Facebook e WhatsApp: i collegamenti indirizzano ai servizi esterni. Se scegli di utilizzarli, anche il fornitore della piattaforma tratta i dati secondo la propria informativa. Non inviare tramite questi canali informazioni non necessarie alla richiesta.

Per revocare il consenso Analytics, apri “Preferenze cookie” e scegli “Rifiuta Analytics”. La semplice riapertura del banner non equivale alla revoca. Puoi gestire e cancellare i cookie anche dalle impostazioni del browser; la cancellazione delle preferenze può far ricomparire il banner. Il blocco dei cookie tecnici può limitare alcune funzioni. La revoca del consenso non pregiudica la liceità del trattamento precedente. Per assistenza sulle scelte privacy puoi scrivere a info@siriparo.it.

6. Destinatari e trasferimenti

OVHcloud. OVHcloud fornisce l’hosting del sito WordPress e il servizio MX Plan collegato al dominio riparazionicellulari.it. La documentazione contrattuale applicabile, comprese le informazioni sul trattamento dei dati per conto del cliente, è disponibile nell’area cliente OVHcloud.

Aruba. Aruba fornisce la casella email operativa info@siriparo.it. Aruba ha dichiarato che le infrastrutture usate per i servizi di hosting e posta sono ubicate in Italia e che la nomina ad Aruba quale responsabile ai sensi dell’art. 28 GDPR è contenuta nella documentazione contrattuale applicabile. Ha inoltre indicato un allegato con i propri sub-responsabili, da conservare nella documentazione amministrativa se effettivamente ricevuto. Aruba dichiara di operare come titolare autonomo per specifici log e metadati tecnici trattati per finalità proprie; ciò non esclude che SiRiparo tratti le informazioni contenute nelle intestazioni e nei messaggi delle email di lavoro.

Google Drive. UpdraftPlus invia copie di sicurezza WordPress a Google Drive. Il servizio cloud tratta i dati contenuti nei backup secondo le condizioni e gli accordi applicabili all’account utilizzato.

I dati sono accessibili al titolare e alle persone autorizzate, nei limiti delle rispettive attività. Possono essere trattati dai fornitori di hosting, posta elettronica, manutenzione, sicurezza e backup che supportano il sito, dai fornitori dei servizi descritti sopra e, quando necessario, da consulenti e autorità competenti. I fornitori che operano per conto del titolare devono essere vincolati da accordi conformi all’art. 28 GDPR; altri soggetti possono operare come titolari autonomi per le rispettive finalità.

L’utilizzo di fornitori internazionali può comportare trattamenti o accessi da Paesi esterni allo Spazio economico europeo. Per tali trasferimenti devono sussistere i presupposti del capo V GDPR: una decisione di adeguatezza applicabile oppure garanzie appropriate, quali le clausole contrattuali standard e le eventuali misure supplementari necessarie. Non è sufficiente che il sito sia ospitato in Europa per escludere ogni trasferimento. Puoi richiedere informazioni sui destinatari e sulle garanzie applicabili scrivendo al titolare.

7. Conservazione

I dati devono essere conservati per il tempo necessario alla finalità per cui sono raccolti, distinguendo le categorie:

  • Richieste di contatto e preventivo: Contact Form 7 inoltra le richieste via email; nella configurazione verificata non è presente un componente attivo che ne archivi automaticamente una copia nel database WordPress. Per le richieste generiche che non diventano un rapporto contrattuale, SiRiparo adotta il criterio di conservazione ordinario di 24 mesi dall’ultimo contatto utile, salvo esigenze documentali specifiche, obblighi di legge o necessità di tutela dei diritti. Per pratiche di riparazione, contratti e documenti fiscali si applicano periodi distinti secondo le rispettive finalità e norme. La conservazione concreta delle email va attuata nelle caselle utilizzate e non deriva automaticamente da queste indicazioni.
  • Posta elettronica e conservazione presso i fornitori: secondo OVHcloud, i messaggi attivi nelle caselle MX Plan sono conservati finché il cliente non li elimina durante il servizio; il fornitore ha segnalato la possibilità di determinati ripristini a pagamento di messaggi eliminati, senza confermare un tempo massimo di recuperabilità. Per la casella Aruba info@siriparo.it, il fornitore ha precisato che, in caso di scadenza del contratto senza rinnovo, i contenuti vengono cancellati dopo 30 giorni dalla scadenza: questo termine non è il periodo ordinario di conservazione delle email durante un contratto attivo. I periodi di conservazione adottati da SiRiparo per i messaggi di lavoro dipendono dalla finalità della corrispondenza e devono essere applicati tramite procedure organizzative appropriate.
  • Documenti contrattuali, contabili e fiscali: per i termini previsti dalla normativa applicabile a ciascun documento, e non come estensione generalizzata a tutti i messaggi o dati di navigazione.
  • Log tecnici e di sicurezza: OVHcloud ha dichiarato che i log HTTP di accesso ed errore, PHP/Out, FTP, SSH e cron dell’hosting web vengono conservati per 365 giorni; il cliente non può abbreviare né personalizzare questo periodo. OVHcloud ha comunicato 365 giorni anche per i log tecnici del servizio MX Plan. Aruba non ha comunicato un periodo numerico per i log e i metadati tecnici trattati autonomamente dal fornitore per proprie finalità: non viene quindi attribuita ad Aruba una durata non confermata.
  • Statistiche: nella proprietà Google Analytics 4 verificata, la conservazione dei dati associati a cookie o identificatori è configurata a 2 mesi per i dati degli eventi e a 14 mesi per i dati utente. Questi controlli non incidono sulla maggior parte dei report standard basati su dati aggregati. Gli identificativi pseudonimi non devono essere confusi con dati realmente anonimi.
  • Preferenza cookie: la scelta relativa ad Analytics è configurata per essere ricordata per sei mesi, sia in caso di accettazione sia in caso di rifiuto.
  • Backup: SiRiparo utilizza UpdraftPlus per eseguire copie programmate dei dati WordPress (database giornaliero, fino a 7 copie programmate; file settimanali, fino a 4 copie programmate) con destinazione Google Drive. Questi backup sono utilizzati per ripristino e sicurezza con accesso limitato. OVHcloud mette a disposizione nel proprio pannello alcune versioni di ripristino hosting (giorni precedenti e fino a due settimane) e backup del database (31 copie risultavano visibili), ma dichiara che tali backup non sono garantiti: ubicazione, rotazione e disponibilità ulteriore non sono state confermate. Aruba ha dichiarato di non fornire un backup specifico garantito dei contenuti email del cliente; le copie tecniche dell’infrastruttura effettuate dal fornitore sono finalizzate al ripristino del servizio e non sostituiscono la gestione dei backup a carico del cliente.
  • Dati realmente anonimi: possono essere conservati senza una scadenza prestabilita per finalità storiche e statistiche, purché non sia ragionevolmente possibile risalire alle persone.

Per gli applicativi separati Valuta e Prenota si applicano i criteri e i periodi descritti nell’informativa privacy dedicata Valuta e Prenota, resa accessibile ai clienti prima della raccolta dei relativi dati. Tali criteri non si applicano automaticamente agli archivi WordPress. Le copie WordPress inviate a Google Drive e le copie cifrate degli applicativi gestite separatamente non devono essere confuse: hanno contenuti, destinazioni e regole operative differenti.

8. Diritti e reclami

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso. Per il marketing diretto l’opposizione può essere esercitata in qualsiasi momento. Scrivi a info@siriparo.it; per tutelarti potremmo chiedere informazioni strettamente necessarie a verificare la tua identità.

Rispondiamo di regola entro un mese dalla ricezione della richiesta; eventuali proroghe ammesse dal GDPR saranno motivate e comunicate. Puoi presentare reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria. Non è previsto un intervallo minimo di novanta giorni fra le richieste di esercizio dei diritti.

9. Aggiornamenti

L’informativa sarà aggiornata quando cambiano i trattamenti o i servizi utilizzati. Le modifiche non costituiscono un consenso automatico a nuove finalità. Per chiarimenti contatta il titolare ai recapiti indicati sopra.