Informativa sulla Privacy e Cookie (GDPR)

Dati identificativi e di contatto: nome, cognome, indirizzo email, recapito telefonico, codice fiscale o Partita IVA per la fatturazione elettronica SDI e credenziali di autenticazione (custodite tramite hash crittografico sicuro).

Dati relativi alle prenotazioni e agli immobili: servizi richiesti, indirizzo dell'immobile, note di accesso e portineria, fotografie diagnostiche caricate per il triage ApexVision, data e fascia oraria, importi in Euro, storico delle cancellazioni, recensioni e comunicazioni con il servizio di assistenza.

Dati del bonifico agevolato: se scegli di pagare un cantiere con bonifico, trattiamo il tuo codice fiscale, le fatture emesse dall'impresa, il CRO e la ricevuta del bonifico che carichi. La ricevuta può essere letta con uno strumento di intelligenza artificiale (Anthropic) per controllare che importo, IBAN e causale corrispondano ai dati attesi. Questi dati sono visibili a te, all'impresa del tuo cantiere e al nostro team, e il codice fiscale all'impresa solo per quel cantiere.

Dati di pagamento: le transazioni elettroniche sono elaborate direttamente dal nostro fornitore certificato PCI-DSS Level 1 (Stripe). Apex Home riceve esclusivamente il token di riferimento e l'esito della preautorizzazione, senza mai memorizzare il numero completo della carta.

Email per le liste d'attesa: se la lasci per essere avvisato dell'apertura del servizio in una nuova città, la usiamo solo per quell'avviso e la cancelliamo all'apertura o quando ce lo chiedi.

Dati tecnici di navigazione: log di sicurezza, indirizzo IP e identificativi del dispositivo strettamente necessari per garantire l'integrità informatica e prevenire accessi fraudolenti.

I dati vengono trattati per: (a) dare esecuzione al contratto e alle misure precontrattuali (art. 6, par. 1, lett. b GDPR), inclusa la creazione dell'account, l'assegnazione dello specialista, la preautorizzazione bancaria e l'assistenza post-intervento; (b) adempiere agli obblighi legali e fiscali vigenti in Italia, tra cui la fatturazione elettronica tramite Sistema di Interscambio (SDI) dell'Agenzia delle Entrate (art. 6, par. 1, lett. c GDPR); (c) tutelare il legittimo interesse del Titolare alla sicurezza della piattaforma e alla prevenzione delle frodi (art. 6, par. 1, lett. f GDPR). Previo tuo consenso facoltativo (art. 6, par. 1, lett. a GDPR), inviamo aggiornamenti operativi anche tramite WhatsApp Business, disattivabili in qualsiasi momento dal profilo.

L'Impresa Partner incaricata dell'intervento riceve esclusivamente le informazioni indispensabili all'esecuzione del lavoro: nome, recapito telefonico, indirizzo della residenza e specifiche tecniche dell'incarico. I nostri fornitori tecnologici (hosting cloud nell'Unione Europea, gateway di pagamento Stripe, servizi di recapito email e WhatsApp) operano quali Responsabili del Trattamento ai sensi dell'art. 28 del GDPR. Non cediamo né vendiamo mai a terzi i tuoi dati personali. Se carichi una fotografia per la pre-diagnosi in prenotazione o per una richiesta di preventivo, l'immagine viene analizzata da un servizio di intelligenza artificiale di un fornitore terzo (Anthropic) che ci restituisce un suggerimento automatico, non vincolante e non sostitutivo del parere di un tecnico abilitato; la fotografia inviata per la pre-diagnosi non viene da noi conservata, mentre quelle allegate a una richiesta di preventivo restano archiviate con la richiesta.

I dati sono custoditi su database cloud protetti da crittografia e controlli di accesso a livello di riga (Row-Level Security) situati prioritariamente nello Spazio Economico Europeo (SEE). Conserviamo la documentazione contabile e contrattuale per 10 anni ai sensi dell'art. 2220 del Codice Civile. Alla richiesta di chiusura dell'account, i dati personali non soggetti a obbligo di conservazione legale vengono cancellati o resi anonimi.

Ai sensi degli articoli da 15 a 22 del Regolamento UE 2016/679, hai il diritto di chiedere in qualsiasi momento l'accesso ai tuoi dati personali, la rettifica, la cancellazione ("diritto all'oblio"), la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento scrivendo a privacy@apexhome.it. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Utilizziamo esclusivamente cookie tecnici strettamente necessari al funzionamento dell'autenticazione e alla protezione contro attacchi CSRF. Non utilizziamo cookie di profilazione pubblicitaria di terze parti senza il tuo preventivo consenso espresso in conformità alle Linee Guida del Garante Privacy.

I servizi di Apex Home sono riservati a soggetti maggiorenni (18 anni compiuti). Non raccogliamo consapevolmente dati personali relativi a minori.

Eventuali modifiche sostanziali alla presente informativa saranno comunicate via email o nell'app. Titolare del Trattamento per l'Italia e l'Europa: INGEGNERIA TECNOLOGIE ARCHITETTURA GROUP S.R.L.S. (P.IVA 18258731001), con sede legale in Via dei Parioli 42, 00197 Roma (RM), Italia. Contatto Responsabile Protezione Dati (DPO / Privacy): privacy@apexhome.it.