Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è U-Control srl - P.I. 02227200348, fornitore del servizio Ticketing UC (portale di assistenza tecnica e app mobile iOS/Android).

Per qualsiasi richiesta relativa alla privacy è possibile contattare il titolare all'indirizzo email: info@u-control.eu.

2. Tipologie di dati trattati

Nel contesto dell'utilizzo del servizio (sito web e app nativa) possono essere trattati i seguenti dati personali:

• Dati anagrafici e di contatto: nome, cognome, email, ragione sociale, Partita IVA.

• Dati di autenticazione: credenziali di accesso (password conservata in forma crittografata sui server).

• Dati relativi ai ticket: titolo, descrizione, categoria, priorità, stato, ore di lavoro, note e allegati (anche foto/documenti da fotocamera o libreria sul dispositivo).

• Dati di comunicazione: commenti, messaggi e file allegati ai ticket.

• Dati tecnici: log di attività (azioni effettuate, data e ora, ruolo utente).

• Token di notifica push (APNs/FCM) associati al dispositivo, se le notifiche sono abilitate.

• Preferenze locali sul dispositivo/browser (localStorage): lingua, impostazioni notifiche, preferenza Face ID.

• Sull'app nativa, in modo facoltativo: email e password memorizzate in modo protetto nel Keychain del dispositivo per il login con Face ID/biometria. I template biometrici restano sul dispositivo e non sono trasmessi ai server di U-Control.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio di assistenza tecnica e gestione dei ticket (esecuzione del contratto o misure precontrattuali, art. 6.1.b GDPR).

• Creazione e gestione dell'account utente (esecuzione del contratto, art. 6.1.b GDPR).

• Invio di comunicazioni di servizio via email (verifica account, notifiche ticket, recupero password) (esecuzione del contratto, art. 6.1.b GDPR).

• Invio di notifiche push sull'app, se l'utente ha concesso il permesso del sistema operativo (esecuzione del contratto / consenso al permesso dispositivo, art. 6.1.b e 6.1.a GDPR).

• Login biometrico facoltativo sull'app (consenso / legittimo interesse all'usabilità, art. 6.1.a e 6.1.f GDPR).

• Sicurezza del sistema e prevenzione abusi (legittimo interesse del titolare, art. 6.1.f GDPR).

• Adempimento di obblighi di legge (art. 6.1.c GDPR).

4. Modalità del trattamento

Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati.

L'app mobile Ticketing UC (iOS/Android) apre il portale in una WebView sicura HTTPS verso l'infrastruttura di produzione; API, database, login e allegati restano gestiti dai server del servizio.

Sono adottate misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione.

5. Destinatari e responsabili del trattamento

I dati possono essere accessibili a:

• Personale autorizzato di U-Control (amministratori, operatori e coordinatori) per la gestione dei ticket.

• Fornitori tecnici nominati responsabili del trattamento ove necessario, in particolare: hosting dell'applicazione e database (es. Railway), servizi email/calendario aziendali (Microsoft Graph / Microsoft 365), servizi di notifica push Apple (APNs) e, se configurati, Google/Firebase per Android.

I dati non sono ceduti a terzi per finalità di marketing né utilizzati per pubblicità comportamentale.

6. Trasferimento dati extra-UE

Qualora i fornitori tecnici utilizzino server situati al di fuori dello Spazio Economico Europeo (ad esempio infrastrutture Apple o Microsoft), il trasferimento avviene nel rispetto del GDPR, mediante garanzie adeguate (es. Clausole Contrattuali Standard o decisioni di adeguatezza).

7. Periodo di conservazione

I dati dell'account sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere a obblighi di legge o a tutelare i diritti del titolare.

I ticket chiusi, i relativi commenti e gli allegati sono conservati per 5 anni dalla data di chiusura. Circa 1 mese prima della scadenza il cliente riceve un avviso via email; trascorso il periodo i dati vengono eliminati automaticamente (inclusi i file in archivio).

I log di attività sono conservati per 24 mesi dalla registrazione dell'evento, dopodiché vengono eliminati automaticamente.

I token di notifica push sono conservati finché l'account è attivo e le notifiche risultano abilitate; vengono eliminati alla cancellazione dell'account o alla disattivazione del dispositivo.

Le credenziali eventualmente salvate nel Keychain del dispositivo restano solo sul dispositivo e possono essere rimosse disattivando Face ID o cancellando l'account dall'app.

Le operazioni di eliminazione programmata sono registrate nei log di sistema per tracciabilità.

8. Diritti dell'interessato

In qualità di interessato, hai diritto di:

• Accedere ai tuoi dati personali (art. 15 GDPR).

• Ottenere la rettifica dei dati inesatti (art. 16 GDPR).

• Ottenere la cancellazione dei dati, ove applicabile (art. 17 GDPR).

• Ottenere la limitazione del trattamento (art. 18 GDPR), contattando il titolare.

• Opporti al trattamento basato sul legittimo interesse (art. 21 GDPR), contattando il titolare.

• Ricevere i dati in formato strutturato (portabilità, art. 20 GDPR).

• Revocare il consenso prestato (es. permesso notifiche o Face ID), senza pregiudicare la liceità del trattamento precedente.

• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti di export e cancellazione account puoi usare l'area cliente > Privacy e dati anche se è richiesto di accettare un'informativa aggiornata. In alternativa scrivi a: info@u-control.eu.

Gli account del personale U-Control (operatori, coordinatori, amministratori) possono esercitare i diritti contattando il titolare all'indirizzo indicato.

9. Cookie, tracking e tecnologie simili

Il servizio non utilizza cookie di profilazione o tracciamento pubblicitario e non effettua tracking cross-app ai sensi delle regole Apple App Tracking Transparency.

Vengono utilizzate tecnologie di memorizzazione locale sul dispositivo/browser (localStorage / Keychain) per sessione di accesso, lingua, preferenze notifiche e, se scelto, login biometrico.

10. Obbligatorietà del conferimento

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione è necessario per la creazione dell'account e l'erogazione del servizio. Il mancato conferimento impedisce l'utilizzo del portale.

Face ID e le notifiche push sono facoltative: il rifiuto non impedisce l'uso del servizio con email e password.

11. Modifiche all'informativa

Il titolare si riserva il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche rilevanti potrà essere richiesto un nuovo consenso agli utenti clienti.