Informativa privacy

App «Assistenza Drago Team» e Area clienti · versione 1.1 in vigore dal 12 ottobre 2026

Per cancellare l'account dell'app: Cancellazione account

La presente informativa descrive le modalità con cui DragoTeam srl tratta i dati personali degli utenti del portale cloud.dragoteam.srl e dell’applicazione «Assistenza Drago Team», ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del decreto legislativo 30 giugno 2003, n. 196, e successive modifiche.

L’informativa è rivolta ai clienti privati, ai referenti di aziende e condomini, agli amministratori e ai gestori di più impianti, nonché ai tecnici e al personale che utilizzano il portale per lo svolgimento delle proprie attività professionali.

Al primo accesso viene richiesta la conferma di presa visione dell’informativa.

1. Titolare del trattamento

Il titolare del trattamento è DragoTeam srl, con sede in via Lorenzetti 32/A, 34144 Trieste (TS), partita IVA 01357290327.

Email: info@dragoteam.srl
Telefono: 040 977 8447

Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti, gli interessati possono contattare il titolare ai recapiti indicati.

DragoTeam srl non ha nominato un Responsabile della protezione dei dati (DPO), in quanto ritiene che le attività svolte non comportino tale obbligo.

2. Categorie di dati trattati

DragoTeam srl tratta i dati personali necessari alla gestione degli impianti, all’erogazione dei servizi di assistenza e manutenzione e al funzionamento del portale e dell’applicazione. Non è previsto il trattamento di dati relativi alla salute o di altre categorie particolari di dati personali.

Dati anagrafici e di contatto

Nome, cognome o ragione sociale, codice fiscale, partita IVA, indirizzo email, PEC, recapiti telefonici, indirizzo e nominativo del referente.

Dati di accesso al portale e all’applicazione

Indirizzo email utilizzato per l’accesso, password conservata mediante hash e non in chiaro, ruolo dell’utente e data dell’ultimo accesso.

Dati relativi agli immobili e agli impianti

Indirizzo dell’impianto, piano e interno, indicazioni per l’accesso, come riferimenti al citofono o alle chiavi, posizione sulla mappa e zona di intervento.

Dati tecnici degli impianti

Apparecchiature installate, marca, modello, matricola, scadenze di manutenzione, informazioni relative ai rapporti di controllo di efficienza energetica (RCEE), agli adempimenti in materia di gas fluorurati (F-gas) e alle garanzie.

Documentazione

Dichiarazioni di conformità, rapporti di collaudo, libretti di impianto, RCEE, certificazioni F-gas e fotografie degli impianti.

Dati relativi agli interventi e ai rapporti di intervento

Data e ora dell’intervento, operazioni eseguite, misure rilevate, materiali utilizzati, annotazioni, nominativo del firmatario e immagine della firma del cliente e del tecnico, tracciata sullo schermo.

Richieste di assistenza e appuntamenti

Messaggi e fotografie trasmessi dagli utenti, disponibilità, date proposte e confermate, modifiche e annullamenti degli appuntamenti, indicazioni destinate al tecnico.

Dati contrattuali, economici e di fatturazione

Adesione al programma di manutenzione, accettazione del listino, importi degli interventi, sconti e dati necessari alla fatturazione.

Dati tecnici di utilizzo

Indirizzo IP, data e ora degli accessi e dei tentativi di accesso, registro delle operazioni effettuate nel portale, notifiche ricevute nel portale, tipo di dispositivo e browser utilizzati per l’accesso all’applicazione.

Per i tecnici e il personale vengono inoltre trattati nome, indirizzo email e numero di telefono aziendali, ruolo e autorizzazioni di accesso, firma utilizzata nei rapporti di intervento, interventi assegnati, assenze registrate in agenda e operazioni effettuate nel sistema.

Dati personali di terzi

I dati possono essere forniti direttamente dall’interessato oppure comunicati da amministratori, gestori degli immobili o altri referenti, ad esempio con riferimento a condomini e inquilini. Chi comunica dati personali di terzi è invitato a verificare di essere legittimato a farlo e a portare la presente informativa a conoscenza delle persone interessate.

3. Finalità e basi giuridiche del trattamento

Gestione del rapporto di assistenza e manutenzione

I dati sono utilizzati per gestire anagrafiche, immobili e impianti, ricevere richieste di assistenza, proporre e confermare appuntamenti, eseguire interventi, predisporre rapporti di intervento e raccogliere le relative firme, gestire listini, preventivi e importi dovuti.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Gestione dell’accesso al portale e all’applicazione

I dati sono utilizzati per creare e gestire gli account, consentire il recupero e la modifica delle credenziali e dell’indirizzo email, nonché inviare comunicazioni sull’avanzamento degli interventi.

Base giuridica: esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Comunicazione dell’orario stimato di arrivo del tecnico

Gli indirizzi degli interventi sono utilizzati per calcolare e comunicare al cliente un orario di arrivo aggiornato.

Basi giuridiche: esecuzione del contratto e legittimo interesse a garantire la puntualità del servizio, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), del GDPR.

Adempimenti normativi relativi agli impianti

I dati sono utilizzati per gli adempimenti relativi ai libretti di impianto e ai rapporti di controllo di efficienza energetica, ai sensi del DPR 74/2013; ai registri e alle comunicazioni in materia di gas fluorurati, ai sensi del Regolamento (UE) 2024/573 e del DPR 146/2018; alle dichiarazioni di conformità, ai sensi del DM 37/2008.

Base giuridica: adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Adempimenti fiscali e contabili

I dati sono utilizzati per la fatturazione e la conservazione della documentazione e delle scritture contabili.

Base giuridica: adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Organizzazione delle attività

I dati sono utilizzati per organizzare zone di intervento, giornate e fasce orarie, percorsi e calendari dei tecnici.

Base giuridica: legittimo interesse all’organizzazione efficiente del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Sicurezza del sistema

I dati sono utilizzati per registrare le attività rilevanti, limitare i tentativi di accesso e prevenire abusi.

Base giuridica: legittimo interesse alla sicurezza dei dati e del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Tutela dei diritti

I dati possono essere utilizzati per gestire contestazioni e tutelare i diritti del titolare in caso di contenzioso.

Base giuridica: legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Assistenza del produttore sulle pompe di calore Kronoterm

Per le pompe di calore Kronoterm, i dati tecnici dell’apparecchio e lo storico degli interventi sono comunicati al centro di assistenza tecnica Kronoterm per l’Italia, che controlla l’attività di assistenza e gestisce le garanzie. Il cliente è indicato solo con le iniziali, il comune e la provincia.

Base giuridica: legittimo interesse del titolare e del cliente alla corretta assistenza e alla garanzia del produttore, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Dati del personale

I dati dei tecnici e del personale sono utilizzati per gestire l’attività lavorativa svolta tramite il portale, come l’assegnazione degli interventi, l’agenda e la firma dei rapporti di intervento.

Basi giuridiche: esecuzione del contratto di lavoro o di collaborazione e adempimento dei relativi obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), del GDPR.

Dati dei referenti e di terzi

I dati dei referenti, degli inquilini e delle altre persone indicate dai clienti o dagli amministratori sono utilizzati per contattarli e coordinare gli interventi.

Base giuridica: legittimo interesse del titolare e del cliente alla corretta esecuzione del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Le comunicazioni inviate tramite email, portale o notifiche sul dispositivo riguardano esclusivamente il servizio, come appuntamenti, interventi, documenti e richieste di assistenza.

I dati non sono utilizzati per pubblicità, newsletter o profilazione e non sono venduti né comunicati a terzi per finalità commerciali. L’eventuale introduzione di tali attività sarà oggetto di una specifica informativa e di una richiesta di consenso separato e facoltativo.

Per i trattamenti fondati sul legittimo interesse, il titolare dichiara di aver valutato il bilanciamento tra i propri interessi e i diritti e le libertà degli interessati. Il diritto di opposizione può essere esercitato secondo le modalità indicate al punto 9.

4. Modalità di trattamento e conferimento dei dati

I dati sono trattati con strumenti informatici dal personale di DragoTeam srl autorizzato e istruito. L’accesso è consentito nei limiti delle mansioni e delle autorizzazioni assegnate.

Autorizzazioni di accesso

Il cliente può consultare esclusivamente i dati, gli immobili, gli impianti, i documenti e gli appuntamenti associati al proprio profilo. Tecnici e personale amministrativo accedono alle informazioni in base alle autorizzazioni assegnate dall’amministratore del sistema. Alcuni documenti tecnici sono accessibili esclusivamente al personale autorizzato.

Misure di sicurezza

Le misure adottate comprendono connessioni cifrate mediante HTTPS, conservazione delle password mediante hash e mai in chiaro, blocco temporaneo dopo ripetuti tentativi di accesso non riusciti, conferma della modifica dell’indirizzo email tramite link inviato al nuovo recapito e avviso al precedente indirizzo, registrazione delle operazioni rilevanti e copie di sicurezza presso il fornitore di hosting.

Firme sui rapporti di intervento

La firma tracciata sullo schermo viene conservata come immagine e associata al relativo rapporto, per documentare l’intervento eseguito.

Indirizzi e mappe

Gli indirizzi degli immobili vengono convertiti in coordinate geografiche per visualizzarli sulla mappa e stimare i tempi di percorrenza. Non viene rilevata la posizione GPS del telefono dell’utente.

Processi decisionali automatizzati

Non sono adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona, ai sensi dell’articolo 22 del GDPR. Le proposte di orario e le stime di arrivo costituiscono indicazioni operative e sono confermate da una persona.

Natura del conferimento

I dati anagrafici, di contatto e relativi agli impianti sono necessari per erogare il servizio e adempiere agli obblighi di legge. La mancata comunicazione dei dati necessari impedisce la prestazione dell’assistenza o l’attivazione dell’accesso al portale, secondo il caso.

Gli ulteriori dati, come le preferenze di contatto, le indicazioni per l’accesso all’immobile e le fotografie allegate alle richieste, sono facoltativi e consentono di agevolare la gestione del servizio.

5. Destinatari dei dati

I dati personali non sono diffusi. Possono essere comunicati, nei limiti necessari alle finalità descritte, ai seguenti soggetti.

Aruba S.p.A., Italia

Fornisce l’hosting del portale e del database e il servizio di posta elettronica per l’invio delle comunicazioni. Opera in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

OpenStreetMap Foundation, Regno Unito

Fornisce servizi di conversione degli indirizzi in coordinate e di visualizzazione delle mappe. Le richieste di conversione sono inviate dal server di DragoTeam e contengono esclusivamente l’indirizzo. Le immagini delle mappe sono caricate dal browser dell’utente, che comunica il proprio indirizzo IP al fornitore. Opera in qualità di titolare autonomo del trattamento.

Applicazioni esterne di navigazione e messaggistica

Quando il tecnico avvia la navigazione verso l’impianto, l’indirizzo viene aperto nell’applicazione di mappe del proprio dispositivo, ad esempio Google Maps o Apple Mappe. Quando il personale sceglie di inviare le credenziali di accesso tramite WhatsApp, il numero di cellulare del cliente e il testo del messaggio vengono trasmessi a WhatsApp (Meta). Si tratta di funzioni facoltative, avviate dall’utente; i fornitori operano in qualità di titolari autonomi del trattamento.

Servizio di verifica anti-robot dell’iscrizione

Per proteggere l’iscrizione libera da registrazioni automatiche, nella pagina di iscrizione del portale e dell’applicazione può essere attivo un servizio di verifica anti-robot (servizio attualmente in uso: nessuno). Il browser comunica al fornitore l’indirizzo IP e alcune informazioni tecniche sul dispositivo e sul browser, utilizzate esclusivamente per distinguere una persona da un programma automatico; DragoTeam riceve soltanto l’esito della verifica. Il trattamento si basa sul legittimo interesse alla sicurezza del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Il fornitore opera in qualità di titolare autonomo o di responsabile del trattamento, secondo le proprie condizioni.

Amministratori di condominio e gestori degli immobili

Ricevono i dati necessari al coordinamento degli interventi sugli impianti condominiali o sugli immobili gestiti. Operano in qualità di titolari autonomi del trattamento.

Kronoterm, centro di assistenza tecnica per l’Italia

Per le pompe di calore Kronoterm riceve le iniziali del cliente, il comune e la provincia, i dati tecnici dell’apparecchio (modello, matricola, modulo web, data di installazione, RCEE, F-gas), le anomalie segnalate e lo storico degli interventi, per il controllo dell’assistenza e la gestione delle garanzie. Opera in qualità di titolare autonomo del trattamento.

Enti, catasti degli impianti e autorità competenti

Ricevono i dati necessari agli adempimenti normativi, come la trasmissione dei rapporti di controllo e le comunicazioni relative ai registri F-gas. Operano in qualità di titolari autonomi del trattamento.

Commercialista e consulenti

Trattano i dati necessari agli adempimenti fiscali, contabili e legali. Operano in qualità di titolari autonomi o di responsabili del trattamento, in funzione delle attività svolte.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a info@dragoteam.srl.

6. Trasferimenti di dati al di fuori dell’Unione europea

I dati del portale, compresi database, documenti e firme, sono conservati su server situati in Italia. Anche i caratteri tipografici e gli altri file delle pagine sono ospitati sul server di DragoTeam.

L’unico flusso di dati generato dal portale al di fuori dell’Unione europea riguarda i servizi di mappe e geocodifica di OpenStreetMap Foundation, con sede nel Regno Unito, Paese per il quale la Commissione europea ha adottato una decisione di adeguatezza.

L’uso facoltativo delle applicazioni esterne indicate al punto 5 (mappe di navigazione e WhatsApp) può comportare il trattamento di dati negli Stati Uniti da parte dei rispettivi fornitori, che aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023.

Il servizio di verifica anti-robot dell’iscrizione indicato al punto 5, quando attivo, può comportare il trattamento di dati negli Stati Uniti da parte del fornitore, sulla base dell’EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea.

Non sono effettuati ulteriori trasferimenti verso Paesi terzi.

7. Periodi di conservazione

Dati anagrafici e di contatto, richieste, appuntamenti, rapporti di intervento e dati economici

Sono conservati per tutta la durata del rapporto e per i successivi dieci anni, decorrenti dall’ultimo intervento o documento fiscale. Per la documentazione contabile si richiama l’articolo 2220 del codice civile.

Libretti di impianto, rapporti di controllo, dichiarazioni di conformità e documentazione tecnica

Sono conservati per la vita dell’impianto e, in ogni caso, per i periodi minimi previsti dalla normativa di settore.

Registri F-gas

Sono conservati per almeno cinque anni, secondo quanto previsto dal Regolamento (UE) 2024/573.

Account del portale e dell’applicazione

Sono mantenuti fino alla cessazione del rapporto o alla richiesta di chiusura da parte dell’utente. Successivamente, l’accesso viene disattivato e i dati sono conservati esclusivamente per i periodi applicabili alle rispettive categorie.

Registri delle attività e indirizzi IP

Sono conservati per dodici mesi.

Tentativi di accesso non riusciti

Sono conservati per trenta giorni.

Notifiche nel portale

Sono conservate per dodici mesi.

Sessioni di accesso dell’applicazione

Restano valide fino all’uscita e comunque per non più di novanta giorni dall’accesso; sono cancellate entro trenta giorni dalla scadenza.

Richieste di modifica dell’indirizzo email non confermate

Il link di conferma scade dopo ventiquattro ore; le richieste non confermate sono cancellate entro trenta giorni.

Fotografie allegate alle richieste

Sono conservate per la durata della richiesta e dell’intervento collegato, quindi insieme alla relativa documentazione.

Alla scadenza dei periodi indicati, i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per tutelare un diritto nell’ambito di un contenzioso in corso.

La presente sezione costituisce anche l’informativa sui cookie del portale cloud.dragoteam.srl, ai sensi dell’articolo 122 del Codice in materia di protezione dei dati personali e delle Linee guida del Garante del 10 giugno 2021.

Il portale non utilizza cookie di profilazione, pubblicitari o statistici, né strumenti di tracciamento di terze parti, come Google Analytics o pixel dei social network.

Cookie tecnici del portale

Il cookie «dtcloud» è un cookie tecnico di sessione e di prima parte. Mantiene l’autenticazione dopo l’accesso e protegge i moduli da richieste contraffatte, mediante misure di protezione CSRF. Viene impostato esclusivamente su connessioni HTTPS e non è accessibile agli script. La sua durata termina alla chiusura del browser o all’uscita dal servizio.

I cookie tecnici sono necessari al funzionamento del servizio e non richiedono il consenso dell’utente. Il banner ha pertanto una funzione esclusivamente informativa.

Memoria locale del browser

Il portale conserva nella memoria locale del browser (localStorage) soltanto l’indicazione «dt_cookie_info», che ricorda per sei mesi la chiusura del banner informativo.

L’applicazione conserva sul dispositivo, nella memoria locale del browser, dati destinati al funzionamento del servizio:

«dt_token» e «dt_utente»: consentono di mantenere l’accesso senza reinserire la password.
«dt_agenda_...»: conserva una copia dell’agenda per consentirne la consultazione anche in assenza di connessione.
«dt_mod_...»: conserva i dati necessari a compilare il rapporto di intervento senza connessione (tecnici).
«dt_bozza_...», «dt_inizio_...» e «dt_coda_rapportini»: conservano le bozze dei rapporti di intervento, comprese le firme raccolte, l’ora di inizio dell’attività e i rapporti completati in attesa di invio, per evitare la perdita di informazioni in caso di interruzione della connessione (tecnici). Sono cancellati appena il rapporto viene trasmesso al server.

Contenuti di terze parti

Le mappe OpenStreetMap sono presenti esclusivamente nelle pagine che prevedono tale funzionalità. Il browser scarica le immagini dai server del fornitore, che riceve l’indirizzo IP dell’utente.

La pagina di iscrizione, quando è attiva la verifica anti-robot, carica il controllo dai server del fornitore indicato al punto 5, che può utilizzare cookie o memoria locale tecnici, strettamente necessari alla verifica e non usati per finalità pubblicitarie.

L’informativa del fornitore è disponibile all’indirizzo:
osmfoundation.org/wiki/Privacy_Policy

Il servizio non imposta cookie di profilazione tramite il portale.

Gestione dei cookie e della memoria locale

I cookie possono essere cancellati o bloccati dalle impostazioni del browser. Il blocco del cookie «dtcloud» impedisce l’accesso al portale.

Nell’applicazione, il comando «Esci» rimuove i dati di accesso, la copia dell’agenda e i dati per la compilazione offline; i rapporti non ancora trasmessi restano sul dispositivo fino all’invio. La cancellazione dei dati del sito dalle impostazioni del browser rimuove anche i dati presenti nella memoria locale.

Testo del banner informativo

Utilizziamo solo cookie tecnici
Questo sito utilizza esclusivamente cookie tecnici, necessari per l’accesso e la sicurezza del servizio. Non utilizziamo cookie di profilazione o statistici. Le pagine che contengono mappe caricano immagini da OpenStreetMap, che riceve l’indirizzo IP dell’utente.
Pulsanti: «Informativa sui cookie» e «Ho capito».

Il banner compare nella parte inferiore della pagina alla prima visita e rimane visibile fino alla chiusura. Il pulsante «Ho capito» chiude il banner; la scelta viene ricordata per sei mesi. Il pulsante «Informativa sui cookie» apre la presente sezione. La chiusura tramite il simbolo «X» produce lo stesso effetto del pulsante «Ho capito».

9. Diritti degli interessati

Nei casi e nei limiti previsti dagli articoli da 15 a 22 del GDPR, gli interessati possono esercitare i seguenti diritti:

Accesso: ottenere informazioni sui dati trattati e riceverne copia.
Rettifica: richiedere la correzione o l’integrazione dei dati. Indirizzo email, numero di telefono e preferenze di contatto possono essere aggiornati anche dal proprio profilo.
Cancellazione: richiedere la cancellazione dei dati quando ne ricorrono i presupposti e non sussistono obblighi di conservazione.
Limitazione: richiedere la limitazione del trattamento nei casi previsti dalla normativa.
Portabilità: ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando ricorrono le condizioni previste dal GDPR.
Opposizione: opporsi ai trattamenti fondati sul legittimo interesse nei casi previsti dalla normativa.

Le richieste possono essere inviate a info@dragoteam.srl oppure presentate telefonicamente al numero 040 977 8447.

Il titolare risponde entro un mese dal ricevimento della richiesta. In caso di particolare complessità o di numerose richieste, il termine può essere prorogato di ulteriori due mesi, dandone comunicazione all’interessato. Se necessario, possono essere richieste informazioni per verificarne l’identità.

Qualora ritenga che il trattamento violi la normativa applicabile, l’interessato può proporre reclamo al Garante per la protezione dei dati personali, consultabile all’indirizzo www.garanteprivacy.it, o all’autorità di controllo dello Stato membro dell’Unione europea in cui risiede abitualmente o lavora. Resta ferma la possibilità di ricorrere all’autorità giudiziaria.

10. Presa visione e aggiornamenti

Al primo accesso al portale o all’applicazione viene richiesto di leggere la presente informativa e confermarne la presa visione con il pulsante «Ho letto l’informativa». Il titolare registra la data, l’ora e la versione dell’informativa visualizzata.

La conferma attesta la presa visione dell’informativa e non costituisce consenso al trattamento. I trattamenti descritti si fondano sulle basi giuridiche indicate al punto 3.

L’utilizzo del portale richiede la conferma di presa visione, fatta salva la possibilità di esercitare i diritti indicati al punto 9.

Le modifiche rilevanti saranno comunicate agli utenti e accompagnate da una nuova richiesta di presa visione al successivo accesso. La versione vigente sarà sempre consultabile dal profilo dell’utente e tramite il collegamento presente in fondo alle pagine del portale.

Versione 1.1 · in vigore dal 12 ottobre 2026

Torna al sito