Informativa Privacy dell'Area Clienti tecniGo Studio

Versione: 1.0

Data: 22 luglio 2026

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive come sono trattati i dati personali del Cliente che accede all'Area Clienti tecniGo Studio, l'area personale in modalità white-label, sul dominio dedicato clienti.tecnigo.it, attraverso cui il cliente finale di un professionista o studio tecnico ("Professionista") segue la propria pratica: si registra, visualizza la pratica e i suoi stati di avanzamento, apre il preventivo, paga le fasi con accredito diretto sul conto del Professionista e consulta i documenti.

L'informativa spiega in chiaro un doppio ruolo: per l'account e l'area personale il Titolare è TECNIGO GROUP S.R.L.; per i dati della pratica trattati per conto del Professionista, il Professionista è Titolare e TECNIGO agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR.

1. Titolari del trattamento e doppio ruolo

1.1 TECNIGO come Titolare autonomo (account e area personale)

Per la creazione e la gestione dell'account e dell'area personale del Cliente, il Titolare del trattamento è TECNIGO GROUP S.R.L., con sede legale in Piazzetta Umberto Giordano 2, 20122 Milano (MI), C.F./P.IVA IT14505480963, PEC tecnigo@pec.it.

TECNIGO agisce come Titolare autonomo per: la registrazione e l'autenticazione del Cliente; le email di servizio dell'autenticazione (conferma iscrizione e recupero password); la sicurezza della Piattaforma, i log tecnici e la prevenzione degli abusi; il registro dei consensi e delle accettazioni (con catena hash a prova di manomissione) e l'accountability ai sensi del GDPR; l'adempimento di obblighi di legge propri e la tutela dei propri diritti.

Per l'esercizio dei diritti e per ogni richiesta relativa alla protezione dei dati riferita all'account e all'area personale, il Cliente può usare il canale di supporto supporto@tecnigo.it. Se in futuro sarà formalmente nominato un DPO (Data Protection Officer), i relativi contatti saranno indicati in questa informativa.

1.2 TECNIGO come Responsabile del trattamento (dati della pratica)

I dati relativi alla pratica (dati anagrafici e di contatto del Cliente, indirizzo dell'immobile, dati fiscali, contenuti del preventivo, fasi, importi, stati di avanzamento, documenti) sono inseriti e determinati dal Professionista per la gestione del proprio rapporto professionale. Per tali dati il Professionista è Titolare del trattamento e TECNIGO tratta i dati per suo conto quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni documentate del Professionista e il DPA (Data Processing Agreement) da questi accettato.

Restano trattamenti autonomi di TECNIGO quelli relativi ad account, autenticazione, sicurezza generale della Piattaforma, log di sistema, prevenzione abusi, registro dei consensi e obblighi propri.

Per le richieste relative ai dati della pratica, il Cliente può rivolgersi in primo luogo al Professionista quale Titolare; TECNIGO assiste il Professionista nei limiti del DPA. I dati di contatto del Professionista sono a disposizione del Cliente nell'ambito del rapporto in essere.

2. Come raccogliamo i dati (anche prima della registrazione - art. 14 GDPR)

Una parte dei dati del Cliente è raccolta direttamente presso l'interessato (art. 13 GDPR) al momento della registrazione all'Area Clienti e durante l'utilizzo (ad esempio credenziali, dati tecnici di accesso, consensi).

Altri dati sono forniti dal Professionista e già presenti nei suoi sistemi prima che il Cliente si registri: il Professionista, per predisporre il preventivo e gestire la pratica, inserisce in tecniGo Studio i dati del proprio cliente (ad esempio nome, email, telefono, indirizzo dell'immobile, codice fiscale o partita IVA). Ai sensi dell'art. 14 GDPR, con la presente informativa il Cliente è informato che tali dati, di cui il Professionista è Titolare, sono trattati anche tramite l'Area Clienti; la fonte di tali dati è il Professionista che ha invitato il Cliente. Per le informazioni sulle finalità del proprio trattamento, il Professionista fornisce al Cliente la propria informativa in qualità di Titolare.

3. Categorie di dati trattati

Nell'ambito dell'Area Clienti possono essere trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono.
• Dati di account: credenziali, password cifrata, identificativo dell'account, provider di autenticazione (ad esempio accesso con Google, se scelto dal Cliente), preferenze, stato dell'account.
• Dati della pratica (trattati per conto del Professionista): indirizzo dell'immobile, dati fiscali (codice fiscale o partita IVA), contenuti e importi del preventivo, fasi e stati di avanzamento, documenti resi disponibili dal Professionista.
• Dati di pagamento (in forma minimizzata): identificativo della transazione, stato del pagamento, importi, ultime cifre e tipo dello strumento di pagamento. I dati completi della carta non sono conservati sui sistemi di TECNIGO ma trattati direttamente dal Provider di Pagamento (Stripe).
• Dati tecnici e di sicurezza: indirizzo IP, user-agent, dispositivo, sessioni, log di accesso, timestamp, eventi di sicurezza.
• Consensi e accettazioni: versione dei documenti legali accettati, testo delle caselle di spunta mostrate, data e ora, identificativo dell'account, IP/user-agent ove disponibili, con registrazione a catena hash a prova di manomissione.

Non sono richieste categorie particolari di dati ai sensi dell'art. 9 GDPR. Se il Cliente o il Professionista caricano spontaneamente documenti contenenti dati particolari o dati di terzi, questi sono trattati nei soli limiti necessari alla pratica, alla sicurezza, agli obblighi di legge o alla tutela dei diritti.

4. Finalità e basi giuridiche del trattamento

• Registrazione, autenticazione e gestione dell'area personale. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR), essendo l'Area Clienti fornita al Cliente sulla base dei presenti rapporti d'uso.
• Visualizzazione della pratica, del preventivo, dei documenti e pagamento delle fasi. Per i dati della pratica, il trattamento è svolto da TECNIGO per conto del Professionista (Titolare) in esecuzione delle sue istruzioni documentate, nel quadro del DPA ex art. 28 GDPR; la base giuridica del trattamento fa capo al Professionista (di norma l'esecuzione del contratto d'opera con il Cliente, art. 6, par. 1, lett. b, GDPR).
• Contabilità, adempimenti fiscali e conservazione documentale, gestione di richieste dell'autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Sicurezza della Piattaforma, prevenzione di frodi e abusi, log tecnici, prova delle accettazioni e accountability. Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione di abusi, alla prova delle operazioni e alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR), oltre agli obblighi di sicurezza di cui all'art. 32 GDPR.
• Comunicazioni commerciali (marketing) di TECNIGO relative ai propri servizi, solo se il Cliente ha prestato l'apposito consenso facoltativo. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento senza pregiudizio per l'uso dell'Area Clienti. Il conferimento è facoltativo e la revoca non incide sulle email di servizio dell'autenticazione.

Il conferimento dei dati necessari alla registrazione, all'autenticazione, alla gestione della pratica e ai pagamenti è requisito necessario per l'utilizzo dell'Area Clienti: il mancato conferimento può comportare l'impossibilità di creare l'account o di seguire la pratica. Il conferimento del consenso marketing è invece facoltativo.

5. Pagamenti (Stripe)

I pagamenti delle fasi sono elaborati tramite Stripe (Stripe Payments Europe, Ltd. e società Stripe collegate ove applicabile) con accredito diretto sul conto del Professionista (pagamento diretto). TECNIGO non incassa dal Cliente alcun corrispettivo, contributo di piattaforma o commissione e non è parte del rapporto economico tra Cliente e Professionista relativo alla pratica.

Nell'ambito dell'operazione di pagamento, Stripe opera secondo la qualificazione e la documentazione contrattuale e privacy proprie, per conto del Professionista quale esercente. I dati completi delle carte non sono conservati sui sistemi di TECNIGO. TECNIGO tratta unicamente dati minimizzati della transazione (identificativo, stato, importi, ultime cifre dello strumento) per gestire tecnicamente il flusso e mostrare al Cliente lo stato dei pagamenti.

6. Destinatari, fornitori e sub-responsabili

I dati possono essere resi accessibili, nei limiti necessari, a: personale e collaboratori autorizzati di TECNIGO, specificamente designati, istruiti e vincolati alla riservatezza ai sensi degli artt. 29 e 32, par. 4, GDPR e dell'art. 2-quaterdecies del D.Lgs 196/2003; al Professionista Titolare della pratica; ai fornitori tecnici indicati di seguito; ad autorità o soggetti pubblici quando richiesto dalla legge.

I fornitori tecnici che concorrono all'erogazione dell'Area Clienti sono i seguenti:

Per il perimetro in cui TECNIGO agisce come Responsabile del trattamento per conto del Professionista, l'elenco completo e aggiornato dei sub-responsabili autorizzati è disponibile all'indirizzo https://tecnigo.it/legal/sub-responsabili e può essere aggiornato secondo la procedura prevista dal DPA.

7. Trasferimenti extra-SEE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi TECNIGO adotta le garanzie adeguate previste dagli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR e, ove applicabili, misure supplementari e l'adesione a framework riconosciuti. Ove disponibile, l'infrastruttura di hosting dei dati è configurata su regioni situate nell'Unione europea.

Per i trattamenti svolti da TECNIGO come Responsabile del trattamento, gli strumenti di trasferimento sono gestiti anche secondo quanto previsto dal DPA e riportato nell'elenco dei sub-responsabili.

8. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, quando applicabile, per adempiere a obblighi di legge o tutelare diritti.

• Account e area personale: per tutta la durata del rapporto e, dopo la chiusura dell'account, per il periodo tecnico di chiusura e per il tempo necessario alla difesa dei diritti, entro i termini di prescrizione applicabili.
• Registro dei consensi, delle accettazioni e log di accountability (catena hash a prova di manomissione): per il periodo necessario a dimostrare la validità delle accettazioni e, in coerenza con i termini di conservazione documentale e contabile, fino a 10 anni (cfr. art. 2220 del Codice Civile e termine di prescrizione ordinaria di cui all'art. 2946 del Codice Civile).
• Dati di pagamento e transazione trattati da TECNIGO: per il periodo necessario alla gestione tecnica del flusso e alla tutela dei diritti; i dati fiscali e contabili sono conservati secondo gli obblighi di legge applicabili.
• Log di accesso e registro tecnico degli accessi (indirizzo IP e dati tecnici di navigazione): di norma 30 giorni, poi cancellazione automatica, salvo conservazione ulteriore strettamente necessaria all'accertamento di abusi o alla tutela dei diritti.
• Log di sicurezza: per un periodo proporzionato alle finalità di sicurezza, antifrode, audit e difesa dei diritti.
• Dati della pratica trattati per conto del Professionista: secondo il DPA, le istruzioni del Professionista Titolare e le funzionalità di esportazione e cancellazione; salvo diverse istruzioni del Titolare od obblighi di legge, i dati sono cancellati o anonimizzati quando non più necessari.
• Dati trattati sulla base del consenso (marketing): fino a revoca del consenso o inattività prolungata secondo policy interna.

Decorsi i periodi di conservazione, i dati sono cancellati, anonimizzati o aggregati quando possibile, salvo ulteriore conservazione necessaria per obblighi di legge, sicurezza o tutela di diritti.

9. Processo decisionale automatizzato e profilazione

L'Area Clienti non utilizza processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR, e non effettua profilazione del Cliente. L'Area Clienti non include assistenti di intelligenza artificiale.

10. Diritti degli interessati

Il Cliente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati (art. 15);
• rettifica (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento (art. 21);
• revoca del consenso, quando il trattamento si basa sul consenso, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3);
• opposizione al marketing diretto.

Per i dati relativi all'account e all'area personale (di cui TECNIGO è Titolare autonomo), le richieste possono essere inviate a supporto@tecnigo.it. Per i dati della pratica trattati da TECNIGO come Responsabile per conto del Professionista, il Professionista è il primo referente quale Titolare; TECNIGO lo assiste nei limiti del DPA e può indirizzare la richiesta al Professionista competente.

TECNIGO fornisce riscontro nei termini previsti dal GDPR, di norma entro 30 giorni, salvo proroghe nei casi complessi. Il diritto di cancellazione può essere limitato quando la conservazione è necessaria per obblighi legali, prova delle accettazioni, sicurezza, prevenzione frodi, completamento della pratica o esercizio e difesa di diritti.

11. Reclamo al Garante

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

12. Minori

L'Area Clienti è destinata a utenti maggiorenni o a soggetti che agiscono con capacità giuridica adeguata al rapporto richiesto. Non raccogliamo consapevolmente dati di minori per finalità di registrazione autonoma al servizio. Eventuali dati di minori presenti nei documenti caricati sono trattati solo nei limiti necessari alla pratica, alla sicurezza, agli obblighi di legge o alla tutela dei diritti.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi, modifiche del servizio, variazioni dei fornitori o evoluzioni tecniche e organizzative. Le modifiche sostanziali saranno comunicate con modalità proporzionate, ad esempio tramite notifica nell'Area o aggiornamento della pagina pubblica, tenendo conto della natura della modifica e del rapporto in essere con il Cliente.

14. Contatti

TECNIGO GROUP S.R.L. - Piazzetta Umberto Giordano 2, 20122 Milano (MI) - C.F./P.IVA IT14505480963 - PEC tecnigo@pec.it - Privacy e diritti sull'account: supporto@tecnigo.it. Per i dati della pratica, il Titolare è il Professionista che ha invitato il Cliente.