Informativa sulla privacy

1. Chi tratta i suoi dati

Il titolare del trattamento è Telescópio Mágico, Lda, società che opera con il marchio Wash Elite Madeira, con sede in Rua do Pombal n.º 31, Bloco A, 6.º B, 9050-075 Funchal, NIF 519611632.

Per qualsiasi questione sulla privacy, scriva a washelitemadeira@gmail.com o chiami il +351 936 824 507.

2. Quali dati raccogliamo

Quando chiede un preventivo

• Identificazione e contatto: nome, telefono, e-mail e canale preferito.
• Luogo del servizio: indirizzo, codice postale, località e tipo di immobile.
• Caratteristiche degli spazi: numero di stanze, superficie approssimativa e note che ci scrive.
• Foto che decide di allegare alla richiesta.
• Date desiderate e preferenza di orario.

Quando diventa cliente

• Dati di fatturazione: partita IVA o codice fiscale e indirizzo, se chiede fattura intestata.
• Storico di servizi, preventivi, fatture e pagamenti.
• Informazioni di accesso ai locali che ci comunica (per esempio, chi ha la chiave o dove parcheggiare), usate esclusivamente per eseguire il servizio.

Quando ci scrive da Instagram, Facebook, WhatsApp o e-mail

• Il nome e il nome utente — o il numero di telefono — con cui ci contatta.
• Il contenuto dei messaggi che invia e delle nostre risposte, comprese foto e allegati.
• La data e l’ora di ogni messaggio.

I messaggi di Instagram e Facebook ci arrivano tramite gli strumenti ufficiali di Meta; quelli di WhatsApp tramite il telefono aziendale. Li conserviamo nella nostra applicazione interna, insieme a quelli degli altri canali, così chiunque in squadra vede la richiesta completa e può rispondere senza doverle chiedere tutto di nuovo.

Riceviamo solo i messaggi che invia a noi. Non abbiamo accesso al resto del suo profilo, ai suoi post, alle sue altre conversazioni né ai suoi contatti.

Dati tecnici

Conserviamo una versione cifrata e irreversibile dell’indirizzo IP di chi invia il modulo, solo per bloccare invii automatici e abusi. Non consente di identificarla. Il sito non usa cookie di tracciamento né pubblicità.

3. Su quale base e per quale scopo

Finalità	Base giuridica (GDPR)
Rispondere alla richiesta, preparare il preventivo ed eseguire il servizio	Art. 6.1.b — misure precontrattuali ed esecuzione del contratto
Emettere e conservare fatture e documenti fiscali	Art. 6.1.c — adempimento di un obbligo legale
Ricevere, organizzare e rispondere ai messaggi che ci invia	Art. 6.1.b — misure precontrattuali, su sua richiesta
Prevenire abusi e invii automatici dal modulo	Art. 6.1.f — legittimo interesse a proteggere il servizio
Inviare promozioni e novità via e-mail	Art. 6.1.a — consenso, dato separatamente e revocabile

4. Per quanto tempo li conserviamo

Dati	Termine
Richieste che non hanno portato a un servizio	24 mesi
Conversazioni che non hanno portato a un servizio	24 mesi
Foto che ci ha inviato	12 mesi dopo la fine del servizio
Fatture e documenti fiscali	10 anni (obbligo di legge)
Dati dei clienti attivi	Per la durata del rapporto, più 5 anni
Consenso al marketing	Fino alla revoca

Scaduti i termini, i dati vengono cancellati o anonimizzati in modo irreversibile.

5. Con chi li condividiamo

Non vendiamo né cediamo mai i suoi dati. Li condividiamo solo con i fornitori necessari al funzionamento del servizio, tutti vincolati da un contratto di responsabile del trattamento:

• Supabase — hosting del database e dei file (server nell’Unione europea).
• Vercel e Cloudflare — hosting e distribuzione del sito.
• Resend — invio delle e-mail transazionali.
• Software di fatturazione certificato — emissione delle fatture, quando serve.
• Anthropic — assistente di intelligenza artificiale che riassume le conversazioni e propone bozze di risposta alla squadra. Riceve il testo dei messaggi solo a questo scopo, non lo usa per addestrare i propri modelli e lo tratta fuori dall’Unione europea con le garanzie previste dal GDPR (clausole contrattuali tipo). Nessuna risposta parte senza essere stata letta da una persona della squadra.

I messaggi che ci invia da Instagram, Facebook o WhatsApp passano anche dai sistemi di Meta, che li tratta secondo la propria informativa. Meta non è nostro responsabile del trattamento: è titolare delle proprie piattaforme.

Possiamo inoltre comunicare dati all’Agenzia delle Entrate portoghese e ad altri enti pubblici, quando la legge lo impone.

6. Sicurezza

• Tutto il traffico del sito è cifrato (HTTPS).
• Le foto stanno in archiviazione privata, raggiungibile solo con collegamenti temporanei generati al momento.
• L’accesso all’applicazione interna richiede autenticazione ed è riservato ai soci dell’azienda.
• Accessi e modifiche ai dati dei clienti vengono registrati.
• Applichiamo il principio di minimizzazione: chiediamo solo ciò che serve davvero.

7. I suoi diritti

Ai sensi del GDPR, ha diritto a:

• Accedere ai dati che abbiamo su di lei;
• Rettificare dati errati o incompleti;
• Cancellare i suoi dati, salvo quando la legge ci obbliga a conservarli (fatturazione);
• Limitare determinati trattamenti od opporsi ad essi;
• Portabilità — ricevere i suoi dati in un formato leggibile;
• Revocare il consenso al marketing in qualsiasi momento, senza motivazione.

Per esercitare uno di questi diritti basta scrivere a washelitemadeira@gmail.com. Rispondiamo entro un massimo di 30 giorni.

Se ritiene che i suoi dati non siano trattati correttamente, può presentare reclamo all’autorità portoghese per la protezione dei dati, Comissão Nacional de Proteção de Dados (CNPD).

8. Minori

I nostri servizi sono rivolti a maggiorenni. Non raccogliamo intenzionalmente dati di minori. Se dovesse accadere per errore, li cancelliamo appena ne veniamo a conoscenza.

9. Modifiche a questa informativa

Se modifichiamo questa informativa, pubblichiamo la nuova versione in questa pagina con la data aggiornata. In caso di modifica rilevante, avvisiamo i clienti attivi via e-mail.