Richieste360

Informativa Privacy Richieste360 Portal

Versione 1.0 — Ultimo aggiornamento: 17 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

di seguito anche “Richieste360” o “Titolare”.

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa è possibile utilizzare l'indirizzo email sopra indicato.

2. Ambito dell'informativa

La presente informativa descrive il trattamento dei dati personali effettuato attraverso Richieste360 Portal e nell'ambito della gestione del rapporto tra Richieste360 e i propri clienti o potenziali clienti.

Riguarda in particolare gli utenti che:

• accedono a Richieste360 Portal;
• creano o utilizzano un account;
• partecipano al Founder Program;
• compilano l'onboarding;
• inseriscono informazioni relative alla propria attività;
• caricano documenti, fotografie o altri materiali;
• gestiscono un progetto;
• inviano richieste di modifica;
• approvano un sito;
• comunicano con Richieste360.

La presente informativa riguarda Richieste360 Portal.

Le attività di trattamento effettuate attraverso i siti web realizzati per i clienti Richieste360 potranno essere disciplinate da informative privacy autonome.

3. Categorie di dati trattati

Richieste360 può trattare, a seconda delle funzionalità utilizzate, le seguenti categorie di dati.

3.1 Dati identificativi e di contatto

Ad esempio:

• nome;
• cognome;
• indirizzo email;
• numero di telefono;
• numero WhatsApp;
• ruolo o rapporto con l'azienda.

3.2 Dati relativi all'attività professionale o aziendale

Ad esempio:

• nome commerciale;
• ragione sociale;
• Partita IVA;
• indirizzo;
• città;
• provincia;
• sito web;
• Google Business;
• profili social;
• prodotti;
• servizi;
• aree geografiche servite;
• informazioni relative all'attività;
• marchi trattati;
• eventuali certificazioni.

Le informazioni riferite esclusivamente a una persona giuridica potrebbero non costituire dati personali ai sensi del GDPR.

3.3 Informazioni fornite durante l'onboarding

Possono comprendere:

• storia dell'attività;
• prodotti e servizi offerti;
• servizio principale;
• modalità di contatto;
• informazioni utili alla realizzazione del sito;
• caratteristiche distintive dell'azienda;
• preferenze relative al progetto;
• indicazioni sul sito esistente;
• note e comunicazioni.

3.4 Materiali caricati

L'utente può volontariamente caricare:

• logo;
• fotografie;
• immagini di lavori o realizzazioni;
• immagini di showroom, sede o laboratorio;
• fotografie del team;
• certificazioni;
• loghi di partner o produttori;
• documenti;
• altri materiali utili alla realizzazione del progetto.

Alcuni di questi materiali possono contenere dati personali riferiti a persone diverse dall'utente.

3.5 Dati relativi al progetto

Possono essere trattati:

• stato del progetto;
• data di avvio;
• URL di preview;
• richieste di revisione;
• comunicazioni relative alle modifiche;
• approvazioni;
• URL del sito pubblicato;
• informazioni necessarie alla gestione del progetto.

3.6 Dati tecnici

Durante l'utilizzo della piattaforma possono essere trattati automaticamente dati tecnici necessari al funzionamento e alla sicurezza del servizio, ad esempio:

• indirizzo IP;
• data e ora delle richieste;
• informazioni relative al browser;
• informazioni relative al dispositivo;
• dati relativi alla sessione;
• identificatori tecnici;
• log di autenticazione;
• log applicativi;
• informazioni necessarie alla prevenzione di abusi e accessi non autorizzati.

Nella versione attuale tali dati non vengono utilizzati per profilazione pubblicitaria.

4. Finalità e basi giuridiche

4.1 Creazione e gestione dell'account

I dati vengono trattati per:

• creare l'account;
• autenticare l'utente;
• gestire l'accesso;
• mantenere la sessione;
• proteggere l'account;
• consentire l'utilizzo dell'area riservata.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato o esecuzione del rapporto contrattuale.

4.2 Partecipazione al Founder Program e fornitura dei servizi Richieste360

I dati vengono trattati per:

• gestire l'onboarding;
• comprendere le caratteristiche dell'attività;
• raccogliere i materiali;
• progettare e realizzare il sito;
• creare una preview;
• gestire le revisioni;
• ottenere l'approvazione;
• pubblicare il sito;
• fornire assistenza;
• gestire il rapporto con il Cliente.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato e/o esecuzione del rapporto contrattuale.

Il trattamento necessario alla fornitura del servizio non viene basato su un consenso generico dell'utente.

4.3 Comunicazioni operative

Richieste360 può utilizzare i recapiti forniti per comunicazioni necessarie al servizio, ad esempio:

• Magic Link;
• conferme;
• notifiche relative al progetto;
• richieste di informazioni;
• comunicazioni sulla preview;
• modifiche;
• pubblicazione;
• assistenza;
• comunicazioni amministrative.

Base giuridica: esecuzione del rapporto precontrattuale o contrattuale.

Tali comunicazioni non costituiscono marketing.

4.4 Sicurezza e prevenzione degli abusi

I dati tecnici possono essere trattati per:

• proteggere account e sistemi;
• individuare accessi non autorizzati;
• prevenire frodi e abusi;
• diagnosticare problemi;
• mantenere integrità e disponibilità del servizio;
• documentare incidenti di sicurezza.

Base giuridica: legittimo interesse del Titolare alla sicurezza e protezione della propria infrastruttura, degli utenti e dei dati trattati.

4.5 Adempimenti di legge

I dati possono essere trattati quando necessario per:

• rispettare obblighi normativi;
• rispondere alle richieste delle autorità competenti;
• adempiere obblighi amministrativi, fiscali o contabili;
• tutelare i diritti del Titolare.

Base giuridica: obbligo legale oppure, quando applicabile, legittimo interesse alla tutela dei propri diritti.

5. Marketing

Nella versione attuale di Richieste360 Portal i dati raccolti tramite onboarding NON vengono automaticamente utilizzati per:

• newsletter;
• promozioni;
• marketing diretto;
• profilazione commerciale;
• campagne pubblicitarie personalizzate.

L'eventuale introduzione futura di tali finalità sarà gestita separatamente e, ove necessario, mediante richiesta di un consenso specifico, libero, informato, documentabile e revocabile.

Il rifiuto di un eventuale consenso marketing non impedisce l'utilizzo dei servizi Richieste360.

6. Case study, portfolio e testimonianze

La partecipazione al Founder Program non costituisce automaticamente autorizzazione a utilizzare per finalità promozionali:

• nome del Cliente;
• logo;
• marchio;
• fotografie;
• sito realizzato;
• immagini prima/dopo;
• testimonianze;
• recensioni.

L'eventuale autorizzazione per tali utilizzi sarà richiesta separatamente.

7. Natura del conferimento dei dati

Alcuni dati sono necessari per creare l'account o fornire il servizio richiesto.

La mancata comunicazione dei dati indispensabili può rendere impossibile creare il progetto o fornire determinate funzionalità.

Gli altri dati sono facoltativi.

L'utente non è obbligato a compilare ogni campo dell'onboarding.

Richieste360 può iniziare la realizzazione sulla base delle informazioni sufficienti già disponibili, secondo il principio:

“Tu ci dai quello che hai. Al resto pensiamo noi.”

8. Dati personali di terzi contenuti nei materiali

Il Cliente può caricare materiali contenenti dati personali di altre persone, ad esempio:

• fotografie del personale;
• fotografie di collaboratori;
• fotografie di installazioni;
• recensioni;
• testimonianze;
• certificazioni;
• documenti.

Il Cliente è responsabile di verificare di disporre delle basi giuridiche, autorizzazioni o diritti necessari per comunicare e utilizzare tali materiali.

Richieste360 utilizza i materiali esclusivamente per l'erogazione del servizio richiesto e per le ulteriori finalità eventualmente autorizzate.

Quando Richieste360 tratta dati personali per conto del Cliente nell'ambito dei servizi forniti, i relativi ruoli e obblighi potranno essere disciplinati da uno specifico accordo ai sensi dell'art. 28 GDPR.

9. Modalità del trattamento e sicurezza

I dati vengono trattati con strumenti elettronici e attraverso procedure organizzative compatibili con le finalità indicate nella presente informativa.

Richieste360 adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio, che possono comprendere:

• autenticazione;
• gestione delle sessioni;
• controllo degli accessi;
• Row Level Security;
• separazione logica dei dati dei diversi clienti;
• storage privato;
• protezione delle credenziali;
• registrazione di eventi tecnici;
• backup;
• aggiornamenti di sicurezza;
• limitazione dei privilegi amministrativi.

Nessun sistema informatico può tuttavia garantire l'assenza assoluta di rischi.

10. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da:

• persone autorizzate da Richieste360;
• fornitori di hosting;
• fornitori database;
• fornitori di autenticazione;
• fornitori di storage;
• fornitori di infrastruttura cloud;
• fornitori di email transazionali;
• fornitori di servizi tecnici e sicurezza;
• consulenti professionali, quando necessario;
• autorità pubbliche nei casi previsti dalla legge.

Principali fornitori tecnologici

Richieste360 utilizza attualmente, in funzione della configurazione effettivamente attiva:

Supabase

Utilizzato per funzionalità quali:

• database;
• autenticazione;
• gestione account;
• archiviazione file;
• backend.

Lovable

Utilizzato per sviluppo e gestione tecnica dell'applicazione e, ove previsto dalla configurazione del progetto, per le relative funzionalità infrastrutturali, tra cui hosting dell'applicazione e invio delle email transazionali.

Il Titolare può sostituire o aggiungere fornitori tecnici quando necessario per fornire o migliorare il servizio.

11. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati attraverso infrastrutture, subfornitori o servizi situati anche al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento di dati personali verso un Paese terzo, Richieste360 adotta o verifica l'esistenza di uno degli strumenti previsti dalla normativa applicabile, ad esempio:

• decisione di adeguatezza;
• clausole contrattuali standard;
• altre garanzie previste dal GDPR.

12. Conservazione

I dati vengono conservati per il tempo necessario a perseguire le finalità per cui sono stati raccolti.

In particolare:

Account e rapporto con il Cliente

I dati possono essere conservati per tutta la durata del rapporto e successivamente per il periodo necessario alla gestione della cessazione e all'adempimento degli obblighi applicabili.

Materiali e dati del progetto

Sono conservati per il periodo necessario a:

• realizzare il sito;
• gestirlo;
• consentire eventuale trasferimento;
• gestire richieste;
• tutelare i diritti delle parti.

Accettazioni e documentazione contrattuale

Le evidenze relative a:

• Termini;
• Privacy Policy;
• approvazioni;
• comunicazioni rilevanti;

possono essere conservate per il periodo necessario a documentare il rapporto e tutelare i diritti delle parti.

Dati tecnici

I log tecnici e di sicurezza sono conservati per periodi proporzionati alle finalità di sicurezza, diagnosi e prevenzione degli abusi.

Alla cessazione delle finalità e salvo obblighi ulteriori, i dati vengono cancellati, anonimizzati o resi non più direttamente disponibili secondo le procedure applicabili.

13. Diritti dell'interessato

Nei casi previsti dagli artt. 15 e seguenti GDPR, l'interessato può esercitare i propri diritti, tra cui:

• ottenere conferma dell'esistenza di dati personali;
• accedere ai propri dati;
• richiederne la rettifica;
• richiedere la cancellazione;
• richiedere la limitazione del trattamento;
• ricevere i dati in formato portabile nei casi previsti;
• opporsi al trattamento nei casi previsti;
• revocare eventuali consensi precedentemente prestati.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a: lucasmoreiracardoso91@gmail.com

14. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo all'Autorità di controllo competente.

In Italia:

Garante per la protezione dei dati personali
https://www.garanteprivacy.it/

15. Cookie e altri identificatori

Richieste360 Portal può utilizzare cookie, local storage o tecnologie equivalenti strettamente necessari per:

• autenticazione;
• mantenimento della sessione;
• sicurezza;
• funzionamento dell'area riservata;
• memorizzazione di impostazioni tecniche necessarie.

Per ulteriori informazioni consultare la Cookie Policy Richieste360 Portal.

16. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata in seguito a modifiche:

• normative;
• tecniche;
• organizzative;
• dei fornitori;
• dei servizi offerti;
• delle finalità del trattamento.

Ogni versione è identificata mediante numero di versione e data.

Quando una modifica risulta rilevante per gli utenti esistenti, Richieste360 potrà richiedere una nuova presa visione.

17. Contatti

Per domande relative alla presente informativa o al trattamento dei dati personali: