Privacy Policy - laboratorioaccreditato.org

Ultimo aggiornamento: 14 ottobre 2026

Titolare del trattamento

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), il Titolare del trattamento dei dati personali è:

Ragione sociale: DODALO S.R.L.
Sede legale: Via Monte Calvario 7, 00061 Anguillara Sabazia (RM), Italia
P.IVA / Codice Fiscale: 13324021008 — VAT: IT13324021008
REA: RM-1438672
PEC: dodalosrl@pec.it
Email: info@laboratorioaccreditato.org — privacy@laboratorioaccreditato.org

DODALO S.R.L. non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligo ai sensi dell'art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati è possibile scrivere a privacy@laboratorioaccreditato.org o alla PEC dodalosrl@pec.it.

1. Quali dati trattiamo e perché

Richieste d'ordine e preventivi (modulo di checkout)

Dati: nome e cognome, email, telefono (facoltativo), azienda e P.IVA/C.F. (facoltativi), analisi richiesta, quantità, note. Insieme alla richiesta registriamo anche lo user agent del browser (tipo di browser e sistema operativo), usato solo per prevenire invii automatizzati e abusi del modulo.
Finalità: gestire la richiesta, predisporre il preventivo o l'ordine, organizzare il campionamento con il laboratorio partner, inviare il Rapporto di Prova, fatturare.
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR); adempimento di obblighi di legge, ad esempio fiscali (art. 6.1.c GDPR).

Richieste di contatto (modulo contatti, email, WhatsApp)

Dati: nome, email, telefono se indicato, contenuto del messaggio.
Finalità: rispondere alla richiesta.
Base giuridica: misure precontrattuali o riscontro a una richiesta dell'interessato (art. 6.1.b GDPR).
Se scegli di scriverci tramite il pulsante WhatsApp, la conversazione avviene sulla piattaforma di WhatsApp (Meta), che tratta i dati secondo la propria informativa: https://www.whatsapp.com/legal/privacy-policy-eea

Dati di navigazione

Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, user agent, registrati nei log tecnici del fornitore di hosting.
Finalità: erogare il sito, garantirne sicurezza e funzionamento.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR).

Il sito non utilizza strumenti di analisi statistica, cookie di profilazione o pubblicità e non effettua processi decisionali automatizzati né profilazione (art. 22 GDPR). Per i cookie vedi la Cookie Policy.

Natura del conferimento

I dati contrassegnati come obbligatori nei moduli sono necessari per gestire la richiesta: senza di essi non possiamo darvi seguito. I dati facoltativi servono solo a velocizzare la gestione (es. fatturazione a un'azienda).

2. Destinatari dei dati

I dati sono trattati dal personale autorizzato del Titolare e comunicati, nei limiti necessari, a:

Laboratori partner accreditati che eseguono le analisi (Italia), per le sole richieste d'ordine;
Supabase — database delle richieste (responsabile del trattamento, server nell'UE);
Vercel — hosting del sito (responsabile del trattamento);
Resend — invio delle email di servizio (responsabile del trattamento);
consulenti e autorità, quando previsto dalla legge (es. commercialista, amministrazione finanziaria).

I dati non sono diffusi né venduti.

3. Trasferimenti fuori dall'UE

Alcuni fornitori (Vercel, Resend) hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati o, in mancanza, delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR).

4. Per quanto tempo conserviamo i dati

Al termine i dati sono cancellati o resi anonimi.

5. Diritti dell'interessato

Puoi chiedere in qualsiasi momento (artt. 15-22 GDPR):

l'accesso ai tuoi dati;
la rettifica di dati inesatti;
la cancellazione;
la limitazione del trattamento;
la portabilità dei dati;
di opporti al trattamento basato sul legittimo interesse.

Come esercitarli: scrivi a privacy@laboratorioaccreditato.org o alla PEC dodalosrl@pec.it. Rispondiamo entro un mese dalla richiesta.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

6. Misure di sicurezza

I dati viaggiano su connessione cifrata (HTTPS/TLS), sono conservati in database con accesso riservato al personale autorizzato e regole di sicurezza a livello di riga (Row-Level Security), e le credenziali dei servizi non sono esposte nel codice del sito.

7. Contatti

Titolare del trattamento: DODALO S.R.L. — Via Monte Calvario 7, 00061 Anguillara Sabazia (RM)
Email privacy: privacy@laboratorioaccreditato.org — PEC: dodalosrl@pec.it
Autorità di controllo: Garante per la protezione dei dati personali (GPDP) — www.garanteprivacy.it

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.