Informativa sul trattamento dei dati personali

Il titolare del trattamento è DLAB S.r.l., titolare del marchio Murphy Lab, con sede legale in Via Ferrarecce 121, 81100 Caserta (CE) e sede operativa in Via Ferrante Imparato 495, 80146 Napoli (NA), P. IVA IT04456430612.

Per qualunque richiesta su questa informativa o sui tuoi dati puoi scrivere a info@murphylab.tv.

Account e profilo fiscale. Alla registrazione raccogliamo email e password; nel profilo puoi indicare i dati fiscali necessari ai documenti di noleggio (ragione sociale o nome, P. IVA, codice fiscale, indirizzo, PEC, codice SDI, referente, telefono). Servono a gestire le tue richieste e a emettere preventivi, contratti e documenti di trasporto — base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b).

Richieste di noleggio e documenti. Quando invii una richiesta, i tuoi dati fiscali vengono fotografati insieme ad essa, così i documenti emessi restano fedeli anche se in seguito aggiorni il profilo. I documenti fiscali generati (preventivo, contratto, documento di trasporto, verbali) vengono conservati per gli obblighi di legge — base giuridica: obbligo legale (art. 6.1.c).

Email transazionali. Usiamo il tuo indirizzo per le sole comunicazioni di servizio: conferma dell’account, link di accesso, esito delle richieste. Nessuna newsletter, nessun invio promozionale.

Dati tecnici di sicurezza. Per prevenire abusi (registrazioni e invii automatizzati) registriamo l’indirizzo IP di chi compie certe azioni sensibili. Queste voci si cancellano automaticamente dopo un anno. Il conteggio dei visitatori presenti, per chi non ha fatto l’accesso, usa un’impronta non reversibile, calcolata da IP e browser con una chiave segreta e con l’ora corrente, così che cambia ogni ora: non consente di riconoscere né di seguire nessuno. Per chi ha fatto l’accesso usa il riferimento del suo account, solo per non contarlo due volte. In entrambi i casi la voce si cancella dopo un’ora. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f).

Documento di riconoscimento. Carichi dal tuo profilo una copia di un documento d’identità (carta d’identità, patente o passaporto) con i suoi estremi e la scadenza. Serve a verificare l’identità di chi ritira l’attrezzatura e di chi sottoscrive il contratto. Base giuridica: esecuzione del contratto di noleggio di cui sei parte (art. 6.1.b) e legittimo interesse alla prevenzione delle frodi e alla tutela dei beni dati a noleggio (art. 6.1.f). Il conferimento è necessario per stipulare il noleggio: puoi guardare il catalogo e inviare una richiesta anche senza, ma senza un documento in corso di validità Murphy Lab non conferma la richiesta e non emette il contratto. I suoi estremi sono riportati nel contratto di noleggio e la copia gli è sempre allegata come ultima pagina, a riscontro dell’identità di chi lo sottoscrive: il contratto lo dichiara in una clausola che approvi firmandolo. Quel contratto lo ricevi tu e lo conserva Murphy Lab. La copia è inoltre accessibile al personale di Murphy Lab autorizzato. Dopo 24 mesi dall’ultimo aggiornamento la riesaminiamo e la cancelliamo se non serve più; puoi comunque cancellarla in qualunque momento dal tuo profilo, senza doverci dire perché. La copia allegata a un contratto segue invece la conservazione del contratto, come spiegato al punto 4.

Registro degli accessi ai documenti. Ogni volta che una persona di Murphy Lab diversa da te apre il tuo documento di riconoscimento o un contratto che ne porta la copia (per consultarlo, emetterlo o vederne l’anteprima), il sistema ne scrive una riga in un registro: quando, chi l’ha aperto, quale documento e da quale pagina. Le tue consultazioni dei tuoi documenti non si registrano. Serve a poter dimostrare chi ha avuto accesso a un dato delicato e a scoraggiare accessi non necessari. Base giuridica: legittimo interesse del titolare alla sicurezza del trattamento e alla dimostrazione del rispetto del Regolamento (artt. 5.2, 32 e 6.1.f). Il registro lo consultano soltanto il titolare e il personale autorizzato a gestire gli utenti; le sue righe si cancellano automaticamente 24 mesi dopo l’accesso che registrano.

Cookie. Il sito usa esclusivamente cookie tecnici: l’elenco completo, con finalità e durate, è nella cookie policy.

Non facciamo profilazione e nessuna decisione che ti riguarda è presa in modo automatizzato. Il servizio è rivolto a maggiorenni.

I dati risiedono nell’Unione Europea presso fornitori nominati responsabili del trattamento: il database e l’autenticazione su Supabase (Francoforte, Germania), i file e i documenti su Cloudflare R2 (Europa orientale), le email su Resend (Irlanda).

Il sito è ospitato su Vercel (USA) e il calendario di lavoro del team è gestito da Google (USA): entrambi aderiscono all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea del 10 luglio 2023, art. 45 GDPR); in subordine si applicano le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Se un noleggio viene confermato, un promemoria interno con nome del cliente, periodo e categorie dell’attrezzatura viene annotato su quel calendario.

I dati possono essere comunicati a consulenti fiscali e autorità quando la legge lo richiede. Non vengono mai venduti né ceduti a terzi per finalità di marketing.

Il criterio è: non cancelliamo niente da solo, salvo le eccezioni dichiarate qui sotto. I dati dell’account restano finché l’account esiste e puoi chiederne la cancellazione in ogni momento; i documenti fiscali si conservano 10 anni, perché la legge lo impone (art. 2220 c.c.). Il documento di riconoscimento lo cancelliamo su tua richiesta, e in ogni caso dopo 24 mesi dall’ultimo aggiornamento lo riesaminiamo e lo cancelliamo se non serve più. Una cosa va detta con precisione, perché è un limite reale della cancellazione: la copia del documento di riconoscimento allegata a un contratto già emesso resta dentro quel contratto, che è un documento fiscale e come tale si conserva 10 anni. Cancellare il documento dal profilo impedisce nuovi noleggi e toglie la copia dal fascicolo, ma non riscrive i contratti già sottoscritti — nessun sistema può farlo senza alterare un documento firmato. Si cancellano invece da soli, perché trattenerli oltre non servirebbe a niente: il registro degli accessi ai documenti, riga per riga 24 mesi dopo l’accesso registrato (una cancellazione che avviene ogni giorno), i dati tecnici anti-abuso, che si cancellano automaticamente dopo un anno, e il conteggio dei presenti sul sito, dopo un’ora: il suo scopo è sapere chi c’è adesso, e non conservarlo è esattamente ciò che serve.

Hai il diritto di ottenere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare quanto avvenuto prima.

Per esercitarli basta scrivere ai contatti del punto 1. Se ritieni che un trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Questa informativa descrive il sistema com’è oggi e viene aggiornata insieme ad esso: la data in testa dice quando è stata toccata l’ultima volta.