Informativa privacy

Aggiornamento: 30 ottobre 2026 · versione 2026-10-30.2

Informativa di MANAGEMENT CONSULTING di RIGGI NICOLA per visitatori, clienti e professionisti di Clima Web App. Non è una certificazione di conformità.

Titolare e contatti

MANAGEMENT CONSULTING di RIGGI NICOLA

Via Pantalica 75, 90036 Misilmeri (PA) · CF RGGNCL69H30I462B · P.IVA 02397450392

n.riggi@managementconsulting.cloud

Dati, finalità e basi giuridiche

Trattamento	Dati	Base giuridica
Statistiche Lovable rilevate	Il controllo pubblico del 30 ottobre 2026 ha rilevato gli script /~flock.js e /__l5e/events…js e richieste a /__l5e/trackevents. Il codice degli script prevede visite, pagine, provenienza, interazione, prestazioni ed errori, con identificativi di sessione/pagina. Non sono stati rilevati Google Analytics, Meta Pixel o altri tag pubblicitari nelle cinque pagine controllate; questo non certifica ogni percorso o configurazione futura.	Base giuridica, eventuale esenzione dal consenso, minimizzazione, destinatari, conservazione e trasferimenti da verificare con il fornitore e un professionista; non si presume che tutte le statistiche siano strettamente necessarie.
Accesso e assistenza	Email, nome, cognome, password gestita dal servizio di accesso, qualifica professionista e messaggi di assistenza.	Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR); per referenti aziendali, interesse legittimo alla gestione del rapporto da documentare.
Aziende, domini e analisi	Ragione sociale, dati aziendali, domini, risorse pubbliche del sito e risultati delle scansioni.	Erogazione del servizio richiesto; eventuale interesse legittimo per i dati dei referenti.
Flotte e condivisioni	Targhe, date, odometri, tipo di veicolo, noleggiatore e collegamenti email dei clienti. Il CSV è letto nel browser; le letture riconosciute sono salvate per l’azienda.	Gestione del servizio; ruoli titolare/responsabile, autorizzazioni e informativa ai conducenti da definire prima di caricare dati personali.
Richieste, pagamenti e documenti	Piano, periodo, dati fiscali, importi, stato della richiesta, riferimenti di pagamento e documenti caricati.	Contratto e obblighi contabili/fiscali applicabili (art. 6.1.c GDPR).
Sicurezza e funzionamento	IP, richieste HTTP e dati tecnici che possono essere trattati dall’infrastruttura; sessione di accesso e preferenze del dispositivo.	Interesse legittimo alla sicurezza da valutare e documentare; strumenti strettamente necessari al servizio.
Pagine e badge pubblici	Nome pubblico, dominio, periodo, quantità confermate e riferimenti delle evidenze selezionate dall’amministratore.	Pubblicazione richiesta nel rapporto di servizio, con base giuridica e autorizzazione da verificare se contiene dati personali. Le pagine possono essere indicizzate.

Destinatari e servizi esterni

Lovable Cloud supporta accesso, archiviazione e funzioni del servizio. Le email operative passano dal servizio di invio gestito di Lovable. myPOS riceve i dati inseriti sulla propria pagina di pagamento e opera secondo la propria informativa; questo sito non richiede il numero della carta. I servizi di rete Polygon ricevono richieste quando si consultano i saldi; gli indirizzi pubblici possono essere collegabili a persone. La frase di recupero del wallet va custodita dall’utente e non caricata nei documenti. Amministratori autorizzati e consulenti contabili possono accedere ai dati necessari alle rispettive attività. Identità contrattuali e subfornitori vanno confermati.

Conservazione

I dati di account e servizio sono necessari per gestire il rapporto e le richieste; quelli contabili possono essere soggetti a obblighi di conservazione. Il titolare deve definire e comunicare durate concrete, tempi per log, scansioni, flotte, allegati, copie di sicurezza e dati pubblici. Non è attiva una cancellazione automatica generale e non viene promessa una durata non verificata. Le preferenze cookie di questa versione scadono dopo 180 giorni; lingua e sessione seguono quanto indicato nella pagina Cookie.

Luoghi e trasferimenti

Le località effettive di conservazione e accesso, i subfornitori e gli eventuali trasferimenti fuori dallo Spazio economico europeo devono essere verificati nei contratti dei servizi utilizzati. Non si dichiara una localizzazione esclusivamente europea. Se applicabili, il titolare deve precisare decisioni di adeguatezza o altre garanzie del capo V GDPR e come ottenerne copia. Chiedi i dettagli al contatto indicato.

Conferimento, fonti e decisioni

I dati richiesti per accesso e servizio sono necessari a gestire la richiesta; senza di essi le relative funzioni non possono essere erogate. Lingua e preferenze sono scelte dell’utente. I dati delle aziende clienti possono essere inseriti da un professionista; questi deve avere titolo a condividerli e fornire l’informativa dovuta agli interessati, anche ai sensi dell’art. 14. Le stime non prendono decisioni con effetti giuridici; incasso, attivazione e pubblicazione delle evidenze richiedono verifica manuale. Non è previsto un consenso marketing nel modulo di registrazione.

Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità; puoi opporti ai trattamenti basati sull’interesse legittimo e revocare un eventuale consenso senza pregiudicare la liceità precedente. Scrivi al titolare: la richiesta è valutata secondo il GDPR, normalmente entro un mese, con eventuale proroga motivata. La cancellazione può essere limitata da obblighi di legge. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nello Stato in cui vivi o lavori.

Uso prudente dei dati

Carica solo dati pertinenti e autorizzati: evita nomi dei conducenti, percorsi GPS, dati sanitari o altri dati particolari nei CSV e nelle note. Le targhe possono essere dati personali. I badge remoti generano una richiesta ai nostri server anche senza cookie; l’immagine locale evita tale richiesta fino all’apertura del collegamento. Le prove documentali pubblicate devono essere prive di dati personali non necessari.

Cookie e preferenze

Da verificare con un professionista

Le informazioni operative riportate non sostituiscono la verifica dei contratti e delle configurazioni dei fornitori. Periodi di conservazione, trasferimenti e ruoli privacy devono essere confermati dal titolare.

Verificare statistiche Lovable e cookie __cf_bm / __dpl: finalità, durata reale, destinatari, trasferimenti, eventuale necessità del consenso e blocco prima della scelta. Verificare se la registrazione delle sessioni è abilitata: lo script la supporta, ma non è stata osservata nel controllo.
Verificare art. 13–14 GDPR, basi giuridiche e interesse legittimo; ruoli cliente/professionista/titolare e accordi art. 28 per flotte e aziende.
Confermare fornitori, subfornitori, località, garanzie per trasferimenti e tempi effettivi di conservazione e cancellazione.
Validare condizioni B2B/B2C, assistenza, rimborsi, informazione precontrattuale, conferma su supporto durevole e recesso online applicabile.
Verificare uso dei badge e dichiarazioni ambientali, recepimento italiano delle norme UE e obblighi di accessibilità applicabili.