La presente informativa descrive il trattamento dei dati personali effettuato attraverso www.sanylab.it ed è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

In sintesi: il sito non utilizza strumenti pubblicitari, cookie di profilazione o sistemi di analisi statistica. Il modulo contatti prepara nel browser un messaggio per WhatsApp e non salva i campi sul server di Sanylab.

1. Titolare del trattamento

Il Titolare del trattamento è Green Lab Di Catoni Valerio, che opera con il nome commerciale Sanylab, P.IVA 17986311003, sede operativa in Via della Torretta 3, 00073 Castel Gandolfo (RM).

2. Dati personali trattati

Dati di navigazione

I sistemi informatici e i servizi di hosting necessari al funzionamento e alla sicurezza del sito possono trattare dati tecnici quali indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser, sistema operativo e informazioni tecniche analoghe. Questi dati derivano dall’uso dei protocolli di comunicazione di Internet e non sono raccolti per identificare direttamente l’utente.

Dati forniti tramite il modulo contatti

Il modulo può contenere nome e cognome, numero di telefono, comune, servizio richiesto e testo del messaggio. I dati sono elaborati nel browser esclusivamente per comporre un collegamento a WhatsApp: il sito non li invia a un database e non li conserva sul proprio server. Premendo “Invia su WhatsApp”, il browser apre il servizio WhatsApp con il testo precompilato; da quel momento i dati possono essere trattati dal relativo fornitore secondo la sua informativa, anche se l’utente non completa l’invio del messaggio.

Dati comunicati direttamente

Quando l’utente contatta Sanylab tramite telefono, email, PEC o WhatsApp possono essere trattati i recapiti utilizzati, il contenuto della comunicazione, gli eventuali allegati e le informazioni necessarie a rispondere, preparare un preventivo, organizzare un sopralluogo o gestire il successivo rapporto professionale.

Si invita a non inserire nel modulo o nei messaggi dati particolari non necessari, ad esempio informazioni sulla salute, salvo che siano indispensabili per descrivere il servizio richiesto.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Rispondere alle richieste, fornire informazioni, preparare preventivi e organizzare sopralluoghi.	Esecuzione di misure precontrattuali richieste dall’interessato, articolo 6, paragrafo 1, lettera b) GDPR.
Eseguire gli eventuali servizi concordati e gestire il rapporto amministrativo e contabile.	Esecuzione del contratto e adempimento di obblighi legali, articolo 6, paragrafo 1, lettere b) e c) GDPR.
Garantire disponibilità e sicurezza del sito, prevenire abusi e accertare o difendere diritti.	Legittimo interesse del Titolare alla sicurezza dei sistemi e alla tutela dei propri diritti, articolo 6, paragrafo 1, lettera f) GDPR.

I dati raccolti per una richiesta di contatto non sono utilizzati per inviare newsletter o comunicazioni promozionali senza una distinta e idonea base giuridica.

4. Natura del conferimento

La navigazione del sito comporta il trattamento dei dati tecnici necessari alla sua erogazione. Il conferimento dei dati nel modulo e negli altri canali di contatto è facoltativo; i campi indicati come obbligatori sono però necessari per valutare e gestire la richiesta. Il mancato conferimento può impedire a Sanylab di rispondere o predisporre il servizio richiesto.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, con modalità organizzative adeguate alle finalità indicate. Il Titolare applica misure ragionevoli per limitare gli accessi ai soli soggetti autorizzati, proteggere i sistemi e ridurre i rischi di perdita, uso illecito o accesso non autorizzato. Nessuna trasmissione online può tuttavia essere considerata priva di rischio assoluto.

Non sono effettuati processi decisionali automatizzati o attività di profilazione attraverso il sito.

6. Tempi di conservazione

Richieste e preventivi non seguiti da un incarico: per il tempo necessario alla gestione e, di regola, non oltre 12 mesi dalla chiusura del contatto, salvo necessità di tutela di un diritto.
Dati relativi a un rapporto contrattuale: per la durata del rapporto e, per la documentazione amministrativa, contabile e fiscale, fino a 10 anni o per il diverso periodo previsto dalla legge.
Dati tecnici e log di sicurezza: per il periodo determinato dai fornitori tecnici e strettamente necessario a erogare e proteggere il sito; in caso di anomalie o incidenti, possono essere conservati più a lungo per gli accertamenti necessari.

Decorso il periodo applicabile, i dati sono cancellati o resi anonimi, salvo obblighi di legge, richieste dell’Autorità o esigenze di accertamento, esercizio o difesa di un diritto.

7. Destinatari e servizi esterni

I dati possono essere trattati, nei limiti necessari, da personale e collaboratori autorizzati, consulenti amministrativi o legali e fornitori di servizi informatici, hosting e manutenzione nominati responsabili del trattamento quando richiesto dall’articolo 28 GDPR. I dati non sono diffusi.

Il sito contiene collegamenti esterni, ma non incorpora mappe, video, font o strumenti di analisi di terze parti. I servizi esterni vengono raggiunti solo quando l’utente attiva il relativo collegamento:

WhatsApp: utilizzato per i contatti e per il messaggio precompilato dal modulo. Consulta l’informativa privacy di WhatsApp.
Google Maps: disponibile come semplice collegamento per aprire la posizione della sede. Consulta l’informativa privacy di Google.
YourItaly e Siti Professionali: collegamenti esterni presenti nel footer; l’eventuale trattamento inizia quando l’utente decide di visitarli.

8. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnici o servizi esterni potrebbero trattare dati anche in Paesi esterni allo Spazio economico europeo. In tali casi il trattamento deve avvenire nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dalla normativa. Per i servizi attivati direttamente dall’utente si rinvia alle rispettive informative.

9. Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e può opporsi ai trattamenti fondati sul legittimo interesse. Quando un trattamento è basato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a info@sanylab.it oppure alla PEC valeriocatoni@arubapec.it. Il Titolare risponde nei termini previsti dall’articolo 12 GDPR e può chiedere le informazioni necessarie a verificare l’identità del richiedente.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgersi all’autorità giudiziaria.

11. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione corrente è pubblicata in questa pagina con l’indicazione della data di aggiornamento.

Ultimo aggiornamento: 23 luglio 2026.

Privacy policy