Ruoli
Per i dati dei clienti inseriti dall'officina, l'officina determina finalità e mezzi essenziali e opera come titolare; MyOfficina tratta tali dati per fornire la piattaforma secondo istruzioni documentate.
Oggetto e durata
Il trattamento comprende gestione di clienti, mezzi, interventi, allegati, avvisi e condivisioni per la durata del rapporto, oltre ai tempi tecnici di cancellazione e agli obblighi di legge. Se l'interessato acconsente separatamente, comprende anche eventi Analytics prodotto minimizzati per 90 giorni e aggregati giornalieri senza identificativi per 24 mesi.
Istruzioni e riservatezza
MyOfficina tratta i dati solo per erogare, proteggere e assistere il servizio. Le persone autorizzate sono vincolate alla riservatezza e accedono secondo necessità.
Sicurezza
Sono previste autenticazione, isolamento logico per officina, RLS, ruoli, link protetti, audit amministrativi, backup e procedure di gestione degli incidenti, soggette a verifica continua nella Beta.
Sub-responsabili
Supabase, Vercel, Resend, Cloudflare, Google e OpenAI possono essere coinvolti secondo la funzione utilizzata. La lettura del libretto invia a OpenAI il documento scelto dall'utente per un'estrazione puntuale, senza archiviarlo nel Garage; l'officina deve caricare soltanto documenti necessari e informare correttamente il cliente. Se attivata, la ricerca targa invia al provider nominato nell'interfaccia Paese e targa soltanto dopo l'azione dell'utente, per mostrare i dati tecnici normalizzati del mezzo. MyOfficina non conserva nel Garage la risposta grezza; dopo il salvataggio conserva i campi confermati e, in area protetta, identità tecnica minima e provenienza della verifica. Il provider può agire come sub-responsabile solo dopo averne verificato ruolo, DPA, licenza, sicurezza, subprocessori, regioni e trasferimenti, conservazione e cancellazione di log o copie tecniche. Se il ruolo è diverso, deve essere documentato prima dell'attivazione. L'allegato definitivo deve indicare entità e servizio, fonti e copertura reale per Paese, finalità, dati, localizzazione, trasferimenti, subprocessori, tempi, cancellazione, diritti e misure di sicurezza. La compilazione manuale resta disponibile senza invio esterno.
Diritti e richieste
MyOfficina assiste l'officina, nei limiti delle informazioni disponibili, nella gestione di accesso, rettifica, esportazione, cancellazione, limitazione e opposizione. L'export Analytics contiene soltanto azioni tipizzate e sanitizzate; la revoca cancella gli eventi nominativi dell'attore ancora presenti senza alterare gli aggregati già privi di identificativi.
Incidenti e verifiche
Gli incidenti rilevanti vengono comunicati senza ingiustificato ritardo con le informazioni disponibili. Le verifiche devono rispettare riservatezza, sicurezza e proporzionalità.
Cessazione
Alla chiusura, i dati vengono restituiti o cancellati secondo la richiesta dell'officina, i periodi dichiarati e gli obblighi applicabili. Gli eventi Analytics nominativi sono eliminati entro il relativo cutoff o alla revoca; gli aggregati anonimi scadono a 24 mesi. L'officina deve esportare in anticipo i documenti che deve conservare autonomamente.
Trattamento per i report AI
Quando l'officina richiede un report, MyOfficina esclude i campi anagrafici dell'account e filtra email, telefoni e i valori di targa e VIN riconoscibili prima di trasmettere il contesto tecnico al fornitore AI. Le note libere possono comunque essere elaborate: l'officina deve controllarle prima della pubblicazione e resta responsabile della correttezza professionale del contenuto condiviso.
Versione: 2026-08-20-beta.4. Questa è una bozza e non costituisce ancora un DPA definitivo sottoscrivibile. Richiede dati societari, allegati tecnici e revisione legale.
Contatta l'assistenza