Privacy Policy — CantieriOnline

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Luca Minutoli, P.IVA 02886590997.

Per qualsiasi richiesta relativa alla presente informativa puoi contattarci a: info.cantierionline@gmail.com oppure al numero +39 351 908 9463.

In caso di futura costituzione di una società per la gestione della piattaforma, il ruolo di Titolare del trattamento sarà trasferito a tale entità giuridica e la presente informativa sarà tempestivamente aggiornata.

2. Dati Personali Raccolti

Raccogliamo le seguenti categorie di dati personali:

Dati anagrafici: nome, cognome.
Dati di contatto: indirizzo email, numero di telefono.
Dati di registrazione: password (cifrata).
Dati professionali (imprese): ragione sociale, Partita IVA, zona operativa, settori di attività, descrizione, portfolio fotografico.
Dati delle richieste (privati): tipo di lavoro, zona, descrizione. I contenuti testuali dettagliati inseriti liberamente negli annunci non vengono archiviati in forma strutturata al di fuori della pubblicazione stessa.
Dati di pagamento (imprese): informazioni per la gestione degli abbonamenti. I dati sensibili degli strumenti di pagamento (es. numero carta) sono gestiti esclusivamente da provider terzi certificati e non vengono trattati né conservati da noi.
Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, browser, pagine visitate, durata della sessione.
Cookie e tecnologie di tracciamento: vedi la nostra Cookie Policy.

3. Finalità e Base Giuridica del Trattamento

A. Erogazione e gestione del servizio

Trattamento necessario per creare e gestire l'account, pubblicare annunci, mettere in contatto privati e imprese. Senza questi dati non è possibile erogare il servizio. Base giuridica: esecuzione del contratto (Art. 6.1.b GDPR).

B. Accesso a fotocamera e galleria fotografica

Qualora tu scelga di caricare foto o video, l'app richiede il permesso di accedere alla galleria o alla fotocamera. Il consenso è richiesto esplicitamente al primo utilizzo e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo. Base giuridica: consenso (Art. 6.1.a GDPR).

C. Analisi d'uso pseudonimizzata e miglioramento del servizio

Raccogliamo dati sull'utilizzo della piattaforma (es. funzionalità utilizzate, tipo di dispositivo) in forma pseudonimizzata per analizzare tendenze, migliorare le funzionalità e ottimizzare l'esperienza utente. Base giuridica: consenso (Art. 6.1.a GDPR).

D. Marketing e promozione

Potremmo utilizzare dati aggregati (es. numero di annunci per zona) per campagne pubblicitarie su piattaforme esterne (Meta, Google). Queste attività non comportano la condivisione di dati direttamente identificabili per targeting nominativo. Base giuridica: consenso (Art. 6.1.a GDPR).

E. Geolocalizzazione

Con la funzione di localizzazione attiva, la piattaforma può utilizzare la posizione del dispositivo in forma anonima o pseudonimizzata per facilitare la ricerca di lavori/professionisti nella zona. Puoi disattivare questa funzione in qualsiasi momento dalle impostazioni del dispositivo. Base giuridica: consenso (Art. 6.1.a GDPR).

F. Adempimenti fiscali e legali

I dati personali possono essere trattati per adempiere a obblighi previsti dalla legge italiana e dalla normativa UE (es. norme fiscali, prevenzione frodi, ordini delle autorità competenti). Base giuridica: obbligo legale (Art. 6.1.c GDPR).

4. Periodo di Conservazione

Dati di account: per tutta la durata della registrazione. In caso di inattività prolungata (24 mesi dall'ultimo accesso) o cancellazione dell'account, i dati saranno eliminati o anonimizzati.
Dati fiscali e fatture: fino a 10 anni ai sensi degli obblighi di legge applicabili.
Dati di utilizzo pseudonimizzati: 12–24 mesi, salvo revoca anticipata del consenso.
Log di sistema: massimo 12 mesi.

5. Condivisione dei Dati con Terze Parti

I tuoi dati possono essere condivisi con:

Supabase Inc. — infrastruttura database e autenticazione (USA, Standard Contractual Clauses).
Meta Platforms Ireland Ltd. — pubblicità (solo con consenso esplicito).
PostHog Inc. — analisi di utilizzo (solo con consenso esplicito).
Firebase / Google LLC — notifiche push (solo su app mobile).
Altri utenti della piattaforma: nome/nome professionale, descrizione, immagini e zona sono visibili agli altri utenti ai fini del servizio di messa in contatto.
Autorità competenti — su richiesta legale o per adempimento di obblighi di legge.

Non vendiamo, noleggiamo né cediamo i tuoi dati personali a terzi per finalità commerciali proprie.

6. I Tuoi Diritti (GDPR Artt. 15–22)

Hai il diritto di:

Accesso — ottenere conferma del trattamento e copia dei tuoi dati personali.
Rettifica — correggere dati inesatti o incompleti.
Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati, al verificarsi delle condizioni previste dal GDPR.
Portabilità — ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opposizione — opporti al trattamento basato su legittimo interesse o a fini di marketing diretto.
Limitazione — richiedere la limitazione del trattamento in determinate circostanze.
Revoca del consenso — revocare in qualsiasi momento il consenso precedentemente fornito, senza pregiudicare la liceità del trattamento svolto anteriormente.

Per esercitare i tuoi diritti, accedi alle impostazioni del tuo account oppure scrivi a info.cantierionline@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it.

7. Trasferimenti Internazionali

I dati personali sono trattati prevalentemente all'interno dell'UE/SEE. Alcuni fornitori (Supabase, PostHog, Meta, Google) hanno sede negli Stati Uniti. I trasferimenti verso paesi terzi avvengono nel rispetto degli artt. 44–49 GDPR, in particolare tramite le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati da accessi non autorizzati, perdita, divulgazione o alterazione, in conformità con gli artt. 25 e 32 del GDPR. Queste includono: cifratura delle password, comunicazioni HTTPS, controllo degli accessi basato su ruoli (RLS) e rate limiting.

9. Minori

Il servizio è destinato esclusivamente a persone di età pari o superiore a 18 anni. Qualora venissimo a conoscenza del trattamento di dati di minori senza valido consenso dei genitori o tutori, ci riserviamo il diritto di interrompere l'erogazione del servizio e cancellare i dati acquisiti. Se ritieni che un minore abbia fornito propri dati, contattaci a info.cantierionline@gmail.com.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare la presente informativa periodicamente, per riflettere cambiamenti nelle pratiche di trattamento o a seguito di modifiche normative. Le modifiche sostanziali saranno comunicate tramite email o avviso prominente sulla piattaforma. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

Per domande sulla presente informativa, scrivi a: info.cantierionline@gmail.com oppure chiama +39 351 908 9463.