1. Titolare del trattamento

LESTO GROUP S.A.S., Via Volterra 12, 20146 Milano — email info@lestogroup.com. Quando MyLesto è usato in licenza da un'altra azienda, il Titolare è l'azienda che ha acquistato il servizio; Lesto Group agisce come Responsabile del trattamento per suo conto.

2. Quali dati trattiamo

• Dati di contatto e anagrafici (nome, azienda, telefono, email, indirizzo dei locali, referenti).
• Dati fiscali e contabili necessari alla fatturazione (ragione sociale, partita IVA, codice fiscale, dati di fatturazione).
• Dati relativi agli interventi di assistenza (descrizioni, fogli di lavoro, foto/video, attrezzature, firma di accettazione del foglio).
• Dati tecnici strettamente necessari al funzionamento del servizio (dati di accesso e di sessione).

Per far funzionare il servizio usiamo solo cookie e tecnologie tecnici/necessari (accesso e sessione): non usiamo cookie di profilazione sulle pagine dell'applicazione. I moduli pubblici di contatto possono raccogliere i parametri della campagna pubblicitaria da cui arrivi (es. utm, gclid), per capire da dove nasce la richiesta: lo facciamo solo se li porta il link con cui ci scrivi.

3. Perché li trattiamo e con quale base giuridica

• Erogazione del servizio (gestione richieste, interventi, comunicazioni, fatturazione): esecuzione di un contratto o di misure precontrattuali.
• Obblighi di legge (es. fiscali e contabili): adempimento di obblighi legali.
• Nostro legittimo interesse a gestire e organizzare l'attività in modo efficiente: lettura e smistamento della corrispondenza in arrivo (anche di potenziali clienti e fornitori) per instradare la richiesta alla persona giusta, recupero dei crediti e solleciti di pagamento, sicurezza del servizio. In questi casi puoi sempre opporti scrivendoci.
• Comunicazioni commerciali (solo se acconsenti): consenso, revocabile in ogni momento.

4. Strumenti automatici / intelligenza artificiale

Per alcune automazioni i contenuti possono essere elaborati da un fornitore di intelligenza artificiale, esclusivamente per fornire e organizzare il servizio: ad esempio la lettura e la classificazione della corrispondenza in arrivo (email di richiesta, anche da potenziali clienti e fornitori, per smistarla correttamente), la sistemazione dei testi e la trascrizione dei fogli di lavoro. Queste elaborazioni non producono decisioni automatizzate con effetti giuridici sulle persone e non vengono usate per profilazione. Il fornitore di intelligenza artificiale tratta i dati come nostro Responsabile e non li usa per addestrare i propri modelli.

5. A chi comunichiamo i dati

Solo a fornitori tecnici che trattano i dati per nostro conto, nominati Responsabili del trattamento con apposito contratto: in particolare il fornitore del database e delle funzioni applicative, i servizi di invio email, le mappe, l'intelligenza artificiale, l'hosting dei siti e l'eventuale incasso dei pagamenti online. L'elenco aggiornato con i nomi dei Responsabili è disponibile su richiesta scrivendo a info@lestogroup.com. Possiamo inoltre comunicare i dati a consulenti (es. commercialista) e alle Autorità quando previsto dalla legge. Non vendiamo i dati a terzi.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori possono avere sede fuori dall'UE: in tal caso il trasferimento avviene con le garanzie previste dal GDPR (decisioni di adeguatezza e/o Clausole Contrattuali Standard). I dati del database sono conservati in regione UE.

7. Per quanto tempo

Conserviamo i dati per il tempo necessario alle finalità sopra indicate e comunque:

• Dati fiscali e contabili (fatture e documenti collegati): 10 anni, come previsto dalla legge (art. 2220 c.c. e obblighi fiscali).
• Dati degli interventi di assistenza (ticket, fogli di lavoro, foto): per tutta la durata del rapporto e, per la gestione di garanzie e contestazioni, fino a 10 anni dall'intervento, allineati agli obblighi contabili.
• Account e dati di accesso: per la durata del rapporto; dopo la cessazione, cancellati o resi anonimi entro 24 mesi.
• Richieste che non diventano clienti (contatti commerciali): fino a 24 mesi dall'ultimo contatto, poi cancellate.
• Consensi facoltativi (es. marketing): fino alla revoca del consenso o a 24 mesi di inattività; la registrazione del consenso è conservata come prova per il tempo necessario a difendere un eventuale diritto.

Scaduti questi termini i dati vengono cancellati o resi anonimi.

8. I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e revocare i consensi facoltativi, scrivendo a info@lestogroup.com. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).