Informativa sulla Privacy
ediliziaincontra.it La presente informativa sulla privacy si applica ai cittadini e ai residenti permanenti legali dello Spazio Economico Europeo (SEE) e della Svizzera, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018. Con la presente informativa descriviamo le modalità di trattamento dei dati personali raccolti tramite il sito web https://ediliziaincontra.it. Ci impegniamo a trattare i Vostri dati in modo lecito, corretto e trasparente.1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è: EdiliziaIncontra.it s.r.l.s. (società con unico socio) in persona dell’Amministratore e Legale Rappresentante pro tempore, Giuseppe Del Monte Sede legale: Via Robassomero 32 – Ciriè (TO) Partita IVA e Codice Fiscale: 13512400014 Email generale: info@ediliziaincontra.it Richieste in materia di protezione dei dati personali: privacy@ediliziaincontra.it Sito web: https://ediliziaincontra.it Per esercitare i diritti di cui al punto 9 della presente informativa o per qualsiasi domanda relativa al trattamento dei Vostri dati, potete scrivere a privacy@ediliziaincontra.it.2. Finalità, Basi Giuridiche e Periodo di Conservazione
Trattiamo i Vostri dati personali per le seguenti finalità:2.1 Gestione delle richieste di contatto
Finalità: Rispondere a richieste pervenute tramite telefono, posta, e-mail o moduli web. Base giuridica: Art. 6(1)(b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Periodo di conservazione: I dati sono conservati per il tempo necessario a gestire la richiesta, e comunque non oltre 24 mesi dalla sua ricezione.2.2 Registrazione account
Finalità: Creazione e gestione dell’account utente sulla piattaforma. Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto. Periodo di conservazione: Per tutta la durata dell’account e, dopo la cancellazione, per il tempo necessario ad adempiere obblighi di legge.2.3 Erogazione dei servizi
Finalità: Supportare i servizi o i prodotti acquistati o richiesti dall’utente, inclusa la gestione delle inserzioni e dei profili professionali sulla piattaforma. Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto. Periodo di conservazione: Per tutta la durata del rapporto contrattuale e, successivamente, per il tempo imposto dalle norme applicabili.2.4 Adempimento di obblighi legali
Finalità: Rispettare obblighi previsti dalla legge, da regolamenti o da normative dell’Unione Europea. Base giuridica: Art. 6(1)(c) GDPR — adempimento di un obbligo legale. Periodo di conservazione: Per il tempo previsto dalle specifiche normative applicabili.2.5 Personalizzazione di prodotti e servizi
Finalità: Offrire contenuti, inserzioni e servizi personalizzati in base alle preferenze e al comportamento dell’utente. Base giuridica: Art. 6(1)(a) GDPR — consenso dell’interessato, prestato liberamente e revocabile in qualsiasi momento. Periodo di conservazione: Fino alla revoca del consenso, e comunque non oltre 24 mesi.2.6 Registrazione del consenso
Finalità: Conservare la prova dell’accettazione dei Termini e Condizioni d’Uso, delle Linee Guida Contenuti e del Disclaimer e della presa visione della presente Informativa sulla Privacy da parte dell’utente, al momento della registrazione o, in caso di account creato su incarico, al momento della conferma online o della sottoscrizione del modulo di incarico (punto 2.11). A tal fine vengono registrati il timestamp (data e ora) dell’accettazione, l’indirizzo IP e il browser (user agent) del dispositivo utilizzato, la modalità di accettazione, il testo delle dichiarazioni accettate e l’identificativo della versione dei documenti accettati. Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del titolare a conservare evidenza del consenso prestato dall’utente, a fini di tutela legale e conformità normativa. Periodo di conservazione: Per tutta la durata dell’account e, successivamente alla sua cancellazione, per un periodo di 10 anni corrispondente al termine di prescrizione ordinaria ai sensi dell’art. 2946 del Codice Civile.2.7 Verifica dell’autenticità dei profili professionali
Finalità: Verificare l’effettiva esistenza e l’autenticità dell’impresa o del professionista che si registra sulla piattaforma, anche mediante consultazione di fonti istituzionali e registri pubblici (quali il servizio di verifica della partita IVA dell’Agenzia delle Entrate, i registri delle Camere di Commercio e l’Indice Nazionale dei Domicili Digitali — INI-PEC, nonché, per gli operatori di altri Stati dell’Unione Europea, il sistema VIES), al fine di prevenire la creazione di profili falsi o fraudolenti e tutelare l’affidabilità della piattaforma e degli altri utenti. Dati trattati: Partita IVA e indirizzo PEC, raccolti obbligatoriamente in fase di registrazione e non visibili al pubblico. Il conferimento di tali dati è necessario per completare la registrazione come professionista o impresa; il mancato conferimento rende impossibile la creazione del profilo. Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del titolare e degli utenti della piattaforma a garantire l’autenticità dei profili professionali e a prevenire frodi e abusi, bilanciato con i diritti e le libertà degli interessati. Periodo di conservazione: Per tutta la durata dell’account e, successivamente alla sua cancellazione, per il tempo necessario ad adempiere eventuali obblighi di legge o a tutelare un diritto in sede giudiziaria.2.8 Moderazione, sicurezza della piattaforma e prevenzione degli abusi
Finalità: Garantire la sicurezza e l’affidabilità della piattaforma, moderare i contenuti pubblicati, gestire le segnalazioni di contenuti, prevenire frodi e abusi e tutelare i diritti del titolare e degli altri utenti, anche in sede giudiziaria. A tali fini il Portale:- conserva una copia, in formato ridotto, delle immagini rimosse dagli annunci e dai profili professionali al momento della loro cancellazione, unitamente a un registro interno contenente il riferimento all’annuncio o al profilo, l’identificativo dell’immagine, l’identificativo e il nome dell’inserzionista e la data di rimozione;
- conserva lo stato dei contenuti pubblicati (annunci e profili) e ne rileva le variazioni, al fine di individuare e documentare le modifiche successive alla pubblicazione, dandone eventualmente notifica all’inserzionista via e-mail;
- controlla automaticamente i file caricati dagli utenti (immagini e allegati di annunci e profili) prima del loro salvataggio, al fine di individuare codice malevolo o file potenzialmente dannosi per la piattaforma e per gli altri utenti. Il controllo riguarda esclusivamente le caratteristiche tecniche del file e non comporta alcuna valutazione della persona. Se un file viene rifiutato, esso non viene salvato; il Portale registra la data e l’ora del tentativo, l’identificativo e il nome utente dell’account, l’indirizzo IP del dispositivo utilizzato, il nome del file e il motivo tecnico del rifiuto, e ne dà notifica al titolare via e-mail;
- registra, tramite il sistema di protezione degli accessi, i tentativi di accesso non riusciti e le richieste bloccate (ad esempio per un numero eccessivo di tentativi o per la provenienza geografica), al fine di prevenire accessi non autorizzati agli account. Per ciascun evento vengono registrati la data e l’ora, l’indirizzo IP, la posizione geografica approssimativa ricavata dall’indirizzo IP, la pagina richiesta e, per i tentativi di accesso, il nome utente utilizzato. Gli indirizzi IP responsabili di tentativi di accesso abusivi possono essere inseriti in una lista di blocco, che ne impedisce l’accesso alla pagina di login;
- registra in un archivio interno protetto le misure adottate nei confronti degli account (sospensione, con la relativa durata, riattivazione e cancellazione, secondo quanto previsto dall’art. 21 dei Termini e Condizioni d’Uso), con l’identificativo e l’indirizzo e-mail dell’account, la denominazione dell’attività, il motivo, le eventuali note, la data e l’ora; registra inoltre la cancellazione degli account, anche quando avviene su richiesta dell’utente, con la data e il motivo;
- gestisce le segnalazioni di contenuti ricevute tramite lo strumento di segnalazione del Portale o all’indirizzo segnalazioni@ediliziaincontra.it (art. 6.10 dei Termini e Condizioni d’Uso), registrando il contenuto segnalato, il motivo della segnalazione, il nome e l’indirizzo e-mail del segnalante, la data e l’ora, la decisione adottata con la relativa motivazione e le comunicazioni inviate al segnalante e all’utente interessato; registra inoltre le decisioni di richiesta di correzione, non approvazione, modifica, chiusura o rimozione dei contenuti (inserzioni, profili e richieste e risposte di cui al punto 2.9), con i motivi, le disposizioni richiamate e l’esito delle comunicazioni inviate. Lo storico dei provvedimenti relativi a uno stesso utente è utilizzato anche per valutare le violazioni gravi o ripetute, ai fini delle misure previste dall’art. 21 dei Termini e Condizioni d’Uso. L’identità del segnalante non è comunicata all’utente segnalato, salvo che ciò sia necessario per valutare la segnalazione o sia richiesto dalla legge.
2.9 Richieste e risposte tra aziende e professionisti
Finalità: Consentire agli inserzionisti di pubblicare richieste di collaborazione rivolte ad altre aziende o ad altri professionisti e di rispondere alle richieste ricevute, secondo quanto previsto dai Termini e Condizioni d’Uso; segnalare via e-mail le nuove richieste agli inserzionisti delle categorie a cui sono rivolte; moderare le richieste e le risposte prima e dopo la loro pubblicazione, anche a seguito di segnalazione. Dati trattati: Il contenuto della richiesta (titolo, testo, tipologia, eventuali immagini e ulteriori informazioni inserite), le categorie di destinatari scelte, la data e l’ora di invio, di approvazione e di eventuale chiusura o rimozione e lo stato della richiesta; il contenuto della risposta, gli eventuali documenti allegati e la data e l’ora di invio; l’account a cui richieste e risposte sono collegate. Dati di terzi inseriti dall’utente: L’utente è tenuto a non inserire nelle richieste, nelle risposte e negli allegati dati personali di terzi (ad esempio di committenti o collaboratori) oltre quelli strettamente necessari, secondo quanto previsto all’art. 7.8 dei Termini e Condizioni d’Uso. Rispetto a tali dati l’utente agisce quale autonomo titolare del trattamento; il Titolare li tratta al solo fine di erogare e moderare la funzione. Riservatezza di chi pubblica una richiesta: La richiesta è pubblicata senza mostrare agli altri utenti la denominazione, i recapiti o il profilo di chi l’ha pubblicata: è indicata soltanto la categoria di attività a cui questi appartiene. Tale riservatezza opera nei confronti degli altri utenti e del pubblico, non nei confronti del Titolare, che conosce l’identità di chi pubblica e i dati forniti in fase di registrazione. Il Titolare non comunica l’identità di chi pubblica agli altri utenti; potrà comunicarla alle autorità competenti nei casi indicati al punto 5. Resta possibile che chi pubblica sia riconoscibile dalle informazioni che egli stesso inserisce nella richiesta. Visibilità delle risposte: La risposta, gli eventuali allegati e la denominazione di chi risponde, con il collegamento al relativo profilo, sono resi visibili a chi ha pubblicato la richiesta. Non sono visibili agli altri inserzionisti. Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto, in quanto il trattamento è necessario per erogare una funzione richiesta dall’utente. Per le attività di moderazione e di gestione delle segnalazioni: Art. 6(1)(f) e, ove applicabile, 6(1)(c) GDPR, come indicato al punto 2.8. Periodo di conservazione: Le richieste e le risposte sono conservate fino alla loro cancellazione da parte dell’utente o alla cancellazione dell’account e, successivamente, per il tempo necessario ad adempiere eventuali obblighi di legge o a tutelare un diritto in sede giudiziaria. Le richieste chiuse o scadute cessano di essere mostrate nella bacheca pubblica decorso un periodo limitato dalla chiusura. I dati relativi alle decisioni di moderazione sono conservati secondo quanto indicato al punto 2.8.2.10 Registrazione della dichiarazione resa all’invio di una richiesta
Finalità: Conservare la prova della dichiarazione con cui l’utente, al momento dell’invio di una richiesta, attesta che essa riguarda una collaborazione tra aziende o professionisti e non un’offerta o una ricerca di lavoro dipendente, accetta i Termini e Condizioni d’Uso e dichiara di aver preso visione della presente informativa. La registrazione avviene al momento dell’invio, indipendentemente dalla successiva approvazione della richiesta. Dati trattati: Il timestamp (data e ora) dell’invio, l’account e il nome utente, l’indirizzo IP del dispositivo utilizzato e il testo della dichiarazione accettata. Tali dati non sono visibili al pubblico né agli altri utenti e sono accessibili unicamente al titolare. Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del titolare a conservare evidenza delle dichiarazioni rese dall’utente e dell’accettazione delle regole della piattaforma, a fini di tutela legale, di prevenzione degli abusi e di conformità normativa, bilanciato con i diritti e le libertà degli interessati. Periodo di conservazione: Per tutta la durata dell’account e, successivamente alla sua cancellazione, per un periodo di 10 anni corrispondente al termine di prescrizione ordinaria ai sensi dell’art. 2946 del Codice Civile.2.11 Gestione profilo e inserzioni (account creato su incarico)
Finalità: Su richiesta dell’azienda o del professionista, creare per suo conto l’account, il profilo e le inserzioni sulla piattaforma (servizio di Gestione profilo e inserzioni, art. 5 dei Termini e Condizioni d’Uso); inviare all’indirizzo e-mail dell’account il link personale per l’anteprima e la conferma; conservare la prova dell’incarico e dell’accettazione dei documenti. Dati trattati: I dati identificativi e di contatto dell’azienda e del suo legale rappresentante o referente (denominazione, partita IVA, codice fiscale, PEC, sede, nome e cognome, qualifica, e-mail, telefono); i testi, le immagini e i documenti forniti per il profilo e le inserzioni; le comunicazioni con cui è conferito l’incarico (e-mail, messaggi PEC, eventuali messaggi su altri canali); in caso di sottoscrizione del modulo di incarico, il modulo firmato e, per la firma digitale, i dati del relativo certificato; in caso di conferma online, i dati indicati al punto 2.6. I documenti sono conservati in un archivio protetto, non accessibile al pubblico né agli altri utenti; gli eventuali originali cartacei sono custoditi presso la sede del Titolare. Base giuridica: Art. 6(1)(b) GDPR — esecuzione dell’incarico e di misure precontrattuali adottate su richiesta dell’interessato. Per la conservazione della prova dell’incarico e dell’accettazione: Art. 6(1)(f) GDPR — legittimo interesse del titolare alla tutela dei propri diritti, anche in sede giudiziaria. Periodo di conservazione: I materiali forniti sono conservati per tutta la durata dell’account. Le comunicazioni di incarico, il modulo sottoscritto e la prova dell’accettazione sono conservati per tutta la durata dell’account e, successivamente alla sua cancellazione, per un periodo di 10 anni corrispondente al termine di prescrizione ordinaria ai sensi dell’art. 2946 del Codice Civile.2.12 Contatti commerciali con aziende e professionisti
Finalità: Presentare la piattaforma e i suoi servizi ad aziende e professionisti del settore edile non ancora iscritti, nonché proporre gli spazi pubblicitari del Portale ad aziende e professionisti, anche di altri settori, che possono essere interessati a sponsorizzarlo (punto 2.19), mediante contatto telefonico con operatore o di persona, e gestire l’esito di tali contatti. L’invio di comunicazioni promozionali via e-mail o con altri sistemi automatizzati avviene esclusivamente previo consenso dell’interessato. Dati trattati e fonti: Denominazione, attività e categoria, sede e zona operativa, nome del referente, recapiti telefonici, e-mail e PEC aziendali, oltre all’esito dei contatti (data, risposta, eventuale consenso o opposizione). I dati sono raccolti da registri ed elenchi pubblici (quali i registri delle Camere di Commercio e l’Indice Nazionale dei Domicili Digitali — INI-PEC), da siti web aziendali, da fiere ed eventi di settore, da segnalazioni di terzi o direttamente dall’interessato. Prima dei contatti telefonici il Titolare verifica l’eventuale iscrizione dei numeri al Registro pubblico delle opposizioni, ove previsto dalla normativa. Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del titolare a promuovere i propri servizi presso operatori economici del settore, bilanciato con i diritti e le libertà degli interessati. Per le comunicazioni promozionali via e-mail: Art. 6(1)(a) GDPR — consenso, revocabile in qualsiasi momento. Diritto di opposizione: L’interessato può opporsi in qualsiasi momento a ulteriori contatti, anche verbalmente nel corso della telefonata o scrivendo a privacy@ediliziaincontra.it. In tal caso i suoi dati non sono più utilizzati per questa finalità; è conservata soltanto l’annotazione dell’opposizione, per garantire che non venga ricontattato. Periodo di conservazione: Non oltre 24 mesi dall’ultimo contatto, qualora l’interessato non si iscriva alla piattaforma. In caso di iscrizione si applicano i periodi indicati ai punti precedenti. L’annotazione dell’opposizione è conservata finché necessaria a rispettarla.2.13 Statistiche delle visite a profili e inserzioni
Finalità: Contare le visite ricevute dai profili aziendali e professionali e dalle singole inserzioni, per mostrare a ciascun inserzionista, nella propria area riservata, l’andamento delle visite ai propri contenuti e per consentire al Titolare di conoscere l’utilizzo complessivo della piattaforma. Funzionamento e dati trattati: La rilevazione si attiva soltanto se il visitatore ha prestato il consenso ai cookie della categoria “Statistiche” tramite il banner dei cookie. Per contare una sola visita al giorno per ciascuna pagina viene memorizzato sul dispositivo del visitatore un cookie tecnico della durata di 24 ore, indicato nella Cookie Policy. Per lo stesso scopo e per prevenire conteggi artificiosi, il server calcola un’impronta cifrata dell’indirizzo IP, ottenuta con una chiave segreta che cambia ogni giorno e conservata per non oltre 24 ore: l’indirizzo IP in chiaro non viene salvato e l’impronta non consente di collegare tra loro le visite di giorni diversi. Si conservano unicamente conteggi aggregati per giorno, privi di dati che identifichino il visitatore. Le visite del titolare del profilo non vengono conteggiate. Base giuridica: Art. 6(1)(a) GDPR e art. 122 del Codice Privacy — consenso del visitatore, revocabile in qualsiasi momento modificando le preferenze nel banner dei cookie. Periodo di conservazione: Il cookie scade dopo 24 ore e l’impronta dell’indirizzo IP è cancellata entro 24 ore. I conteggi aggregati sono conservati per un massimo di 3 anni.2.14 Banner degli sponsor del portale
Finalità: Mostrare sul Portale i banner delle aziende che sponsorizzano la piattaforma e fornire a ciascuno sponsor un resoconto delle impressioni (visualizzazioni del banner) e dei click ricevuti. Non si tratta di pubblicità profilata: i banner non sono scelti in base al comportamento del visitatore e il Portale non utilizza circuiti pubblicitari di terze parti. I banner mostrati possono variare soltanto in base alla pagina visitata e alla sua categoria, al tipo di schermo (telefono, tablet o computer, rilevato dalla larghezza della finestra) e al fatto che il visitatore abbia effettuato o meno l’accesso al proprio account. Funzionamento e dati trattati: Impressioni e click sono conteggiati in forma anonima: non vengono utilizzati cookie né altre informazioni memorizzate sul dispositivo del visitatore e non sono associati ad alcun utente. Per prevenire conteggi artificiosi, il server calcola un’impronta cifrata dell’indirizzo IP, con una chiave segreta che cambia ogni giorno, conservata per pochi minuti; l’indirizzo IP in chiaro non viene salvato. Agli sponsor sono comunicati esclusivamente totali mensili aggregati. I collegamenti dei banner verso siti esterni contengono parametri che indicano la provenienza dal Portale (parametri UTM), che consentono allo sponsor di riconoscere nei propri strumenti le visite arrivate dal Portale; il trattamento dei dati sul sito dello sponsor è regolato dall’informativa di quest’ultimo. Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del titolare a erogare il servizio di sponsorizzazione e a rendicontarlo correttamente, nonché a prevenire abusi, bilanciato con i diritti e le libertà degli interessati, tenuto conto che i conteggi sono anonimi. Periodo di conservazione: L’impronta dell’indirizzo IP è cancellata dopo pochi minuti. I conteggi aggregati mensili sono conservati per la durata del rapporto con lo sponsor e, successivamente, per il tempo necessario ad adempiere obblighi di legge, anche fiscali.2.15 Comunicazioni informative e promozionali (newsletter)
Finalità: Inviare via e-mail agli utenti registrati che vi abbiano acconsentito comunicazioni informative e promozionali del Titolare: novità e nuove funzioni della piattaforma, servizi, iniziative ed eventi del Portale. Le comunicazioni riguardano esclusivamente il Portale e i servizi del Titolare; i dati non sono comunicati a terzi per loro finalità promozionali.
Dati trattati: Indirizzo e-mail e, se indicati nell’account, nome e cognome. Per documentare il consenso e le sue eventuali revoche vengono registrati la data e l’ora, la modalità (form di registrazione, impostazioni dell’account o, in caso di account creato su incarico, conferma online o modulo di incarico), l’indirizzo IP del dispositivo utilizzato, il testo della dichiarazione e la versione della presente Informativa in vigore in quel momento. Il servizio di invio rileva inoltre, per ciascun messaggio, il recapito, l’apertura e i click sui collegamenti, nonché gli eventuali errori di consegna: il Titolare utilizza tali informazioni soltanto per gestire gli indirizzi non validi e per valutare in forma aggregata l’efficacia delle comunicazioni, e non per profilare i destinatari.
Conferimento: Facoltativo. La casella del consenso non è preselezionata e il mancato consenso non ha alcuna conseguenza sulla registrazione né sull’utilizzo dei servizi della piattaforma.
Base giuridica: Art. 6(1)(a) GDPR e art. 130 del Codice Privacy — consenso dell’interessato, prestato liberamente e revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Revoca del consenso: L’utente può revocare il consenso in qualsiasi momento e senza alcun costo, con la stessa facilità con cui lo ha prestato: tramite il collegamento di disiscrizione presente in ogni comunicazione, togliendo la spunta nelle impostazioni del proprio account oppure scrivendo a privacy@ediliziaincontra.it. La revoca è registrata sul Portale e comunicata al servizio di invio; dal momento della revoca l’utente non riceve più comunicazioni promozionali, mentre continua a ricevere le comunicazioni di servizio relative al proprio account.
Periodo di conservazione: Indirizzo e-mail e nome sono utilizzati per questa finalità fino alla revoca del consenso o alla cancellazione dell’account. Dopo la revoca, l’indirizzo e-mail resta nell’elenco di esclusione del servizio di invio per il solo scopo di garantire che non riceva ulteriori comunicazioni; alla cancellazione dell’account il contatto è eliminato dal servizio di invio. I dati sul recapito, sull’apertura e sui click sono conservati dal servizio di invio per non oltre 24 mesi. La registrazione del consenso e delle revoche è conservata per tutta la durata dell’account e, successivamente alla sua cancellazione, per un periodo di 10 anni corrispondente al termine di prescrizione ordinaria ai sensi dell’art. 2946 del Codice Civile, ai fini indicati al punto 2.6.
2.16 Ordini dei piani in abbonamento e fatturazione
Finalità: Gestire gli ordini con cui l’inserzionista richiede, dalle pagine “Scegli il tuo piano” e “Il mio piano”, un piano in abbonamento, il suo rinnovo, il passaggio a un altro piano o un pacchetto aggiuntivo di inserzioni; comunicargli l’importo e le istruzioni di pagamento; inviargli i promemoria e gli avvisi relativi all’ordine e alla scadenza del piano; attivare il servizio dopo il pagamento; emettere la fattura elettronica e adempiere gli obblighi contabili e fiscali.
Dati trattati: I dati dell’ordine (numero d’ordine, data e ora, piano o pacchetto richiesto, periodo scelto (annuale o trimestrale), tipo di operazione, importo, eventuale sconto, promozione o codice sconto applicato, eventuale credito per i giorni non fruiti del piano precedente in caso di passaggio a un piano superiore, con l’indicazione dell’importo e dei giorni, stato dell’ordine e data di attivazione, annullamento o scadenza, eventuale motivo dell’annullamento, eventuale rimborso con importo, data, modalità, motivo, numero della nota di credito e indicazione dell’eventuale cessazione del piano) e i dati di fatturazione indicati dall’utente: ragione sociale o nome e cognome, partita IVA e/o codice fiscale, indirizzo della sede legale (via, CAP, comune, provincia), codice destinatario SDI e/o indirizzo PEC. Il modulo consente inoltre di inserire note facoltative, destinate al solo uso interno del Titolare, che non compaiono in fattura. Alla prima compilazione il modulo propone i dati già presenti nel profilo (nome dell’attività, partita IVA, PEC e sede): l’utente li verifica e li conferma; i dati di fatturazione sono conservati separatamente e non modificano il profilo pubblico. Ogni ordine conserva una copia dei dati di fatturazione in vigore al momento dell’invio. Per i pagamenti ricevuti il Titolare annota data, modalità, importo e numero della fattura; per gli eventuali rimborsi, secondo quanto previsto all’art. 9.4 dei Termini e Condizioni d’Uso, annota i dati sopra indicati e ne dà comunicazione all’utente via e-mail; su richiesta dell’utente può predisporre un documento proforma con i dati dell’ordine. L’utente può consultare i propri ordini nella pagina “I miei ordini” della propria area riservata. I dati di fatturazione e degli ordini non sono visibili al pubblico né agli altri utenti.
Pagamenti: Il pagamento avviene mediante bonifico bancario o, se indicato nelle istruzioni di pagamento, tramite il collegamento di un servizio di pagamento esterno (ad esempio PayPal o Stripe). Il Portale non riceve né conserva i dati di carte di pagamento o di conti correnti dell’utente; quando l’utente utilizza un servizio di pagamento esterno, i dati da questo raccolti sono trattati dal relativo fornitore in qualità di autonomo titolare, secondo la propria informativa.
Conferimento: Necessario per inviare un ordine e ottenere l’attivazione di un servizio in abbonamento: senza i dati di fatturazione completi l’ordine non può essere inviato. Il mancato conferimento non ha conseguenze sull’utilizzo del piano gratuito.
Comunicazione dei dati: I dati necessari alla fatturazione sono trasmessi al Sistema di Interscambio (SdI) dell’Agenzia delle Entrate per l’emissione della fattura elettronica e, nei limiti necessari, ai consulenti contabili e fiscali del Titolare (punto 5).
Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto e di misure precontrattuali adottate su richiesta dell’interessato, per la gestione dell’ordine e l’attivazione del servizio. Art. 6(1)(c) GDPR — adempimento di un obbligo legale, per la fatturazione e la conservazione dei documenti contabili e fiscali.
Periodo di conservazione: I dati di fatturazione indicati nell’account e lo storico degli ordini sono conservati per tutta la durata dell’account; gli ordini non pagati sono chiusi automaticamente dopo il periodo di validità indicato nelle istruzioni di pagamento (di norma 30 giorni). Le fatture e le scritture contabili, con i dati necessari alla loro emissione, sono conservate per 10 anni dalla data dell’ultima registrazione, ai sensi dell’art. 2220 del Codice Civile e della normativa fiscale, anche dopo la cancellazione dell’account.
2.17 Prova gratuita dei piani in abbonamento
Finalità: Consentire all’inserzionista con il piano gratuito di attivare, o di ricevere dal Titolare, una prova gratuita di un piano in abbonamento (art. 8.7 dei Termini e Condizioni d’Uso); verificare che la prova sia fruita una sola volta per ciascuna attività; informare il Titolare delle attivazioni.
Dati trattati: L’account, il piano provato, la data di attivazione e di scadenza della prova, la modalità di attivazione (dall’utente o dal Titolare) e la partita IVA del profilo al momento dell’attivazione. Per verificare che la prova non sia già stata fruita, la partita IVA è confrontata con quella registrata per le prove precedenti degli altri account. A ogni attivazione il Titolare riceve un avviso via e-mail con l’account e la denominazione dell’attività. Tali dati non sono visibili al pubblico né agli altri utenti.
Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto e di misure precontrattuali adottate su richiesta dell’interessato, per l’attivazione della prova. Per il controllo sulla partita IVA: Art. 6(1)(f) GDPR — legittimo interesse del titolare a prevenire l’uso ripetuto o abusivo della prova, bilanciato con i diritti e le libertà degli interessati.
Periodo di conservazione: Per tutta la durata dell’account e, successivamente alla sua cancellazione, per il tempo necessario ad adempiere eventuali obblighi di legge o a tutelare un diritto in sede giudiziaria.
2.18 Programma “Invita un collega”
Finalità: Gestire, ove attivo, il programma con cui l’inserzionista può invitare altre attività a iscriversi al Portale (art. 8.10 dei Termini e Condizioni d’Uso): fornire a ciascun inserzionista un codice e un collegamento personali; collegare all’inserzionista che ha invitato l’attività che si registra tramite il collegamento o inserisce il codice; applicare all’invitato la prova gratuita estesa; verificare le condizioni e le esclusioni del programma; riconoscere e comunicare i giorni spettanti a chi ha invitato.
Dati trattati: Per chi invita: il codice personale, l’elenco delle attività collegate, i giorni riconosciuti o accantonati e lo stato di ciascun riconoscimento (in attesa, confermato, accantonato, applicato, rifiutato o escluso, con l’eventuale motivo). Per chi è invitato: l’account che lo ha invitato, il codice utilizzato, la data e la modalità del collegamento (collegamento personale, inserimento del codice o collegamento effettuato dal Titolare in caso di account creato su incarico) e il riferimento all’eventuale acquisto che ha dato luogo al riconoscimento. Per verificare le esclusioni, la partita IVA e la PEC dei profili di chi invita e di chi è invitato sono confrontate tra loro. Il Portale non invia comunicazioni alle persone invitate: l’invito è inoltrato dall’inserzionista stesso, che non deve condividere il collegamento con soggetti che non desiderano riceverlo.
Cookie tecnico: Quando il visitatore apre un collegamento di invito, il Portale può memorizzare sul suo dispositivo un cookie tecnico, indicato nella Cookie Policy, che contiene soltanto il codice di invito e dura 30 giorni, al solo fine di collegare l’eventuale registrazione all’inserzionista che ha invitato. In alternativa il codice può essere inserito manualmente.
Comunicazione a chi invita: Nella pagina “Il mio piano” chi invita vede soltanto il numero delle attività collegate e dei giorni riconosciuti o accantonati. Quando un’attività invitata acquista un piano in abbonamento e il riconoscimento è confermato, il Portale comunica via e-mail a chi ha invitato la denominazione di tale attività e il fatto che ha scelto un piano in abbonamento; non sono comunicati il piano scelto, l’importo pagato né altri dati.
Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto, in quanto la partecipazione al programma avviene su iniziativa di chi invita e di chi utilizza l’invito. Per la comunicazione a chi invita e per il confronto di partita IVA e PEC: Art. 6(1)(f) GDPR — legittimo interesse del titolare e di chi invita alla corretta gestione del programma e alla prevenzione degli abusi, bilanciato con i diritti e le libertà degli interessati, tenuto conto che si tratta di dati aziendali e che l’invitato è informato di tale comunicazione al momento dell’utilizzo dell’invito.
Periodo di conservazione: Per tutta la durata dell’account e, successivamente alla sua cancellazione, per il tempo necessario ad adempiere eventuali obblighi di legge o a tutelare un diritto in sede giudiziaria. Il cookie tecnico scade dopo 30 giorni.
2.19 Ordini di spazi pubblicitari (sponsor)
Finalità: Gestire il rapporto con le aziende e i professionisti che acquistano spazi pubblicitari sul Portale, secondo le Condizioni per gli sponsor: preparare e inviare il modulo d’ordine o il preventivo, ricevere il modulo firmato, ricevere e controllare i materiali dei banner, pubblicare e gestire la campagna, inviare i report e le comunicazioni relative alla campagna, emettere la fattura elettronica e adempiere gli obblighi contabili e fiscali.
Dati trattati: I dati dello sponsor e del suo legale rappresentante o firmatario (ragione sociale, sede, partita IVA, codice fiscale, PEC, codice destinatario SDI, nome e cognome) e del referente per la campagna (nome, e-mail, telefono); il modulo d’ordine firmato e, per la firma digitale, i dati del relativo certificato; le comunicazioni scambiate, anche via PEC; i materiali dei banner e gli indirizzi di destinazione; i dati dei pagamenti ricevuti e delle fatture emesse; i conteggi aggregati di impressioni e click di cui al punto 2.14. Il nome dello sponsor può comparire accanto all’etichetta del banner, se scelto nell’ordine. Tali dati, salvo il banner pubblicato, non sono visibili al pubblico né agli altri utenti.
Conferimento: Necessario per concludere l’ordine e pubblicare la campagna.
Comunicazione dei dati: I dati necessari alla fatturazione sono trasmessi al Sistema di Interscambio (SdI) dell’Agenzia delle Entrate e, nei limiti necessari, ai consulenti contabili e fiscali del Titolare (punto 5).
Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto e di misure precontrattuali adottate su richiesta dell’interessato. Art. 6(1)(c) GDPR — adempimento di un obbligo legale, per la fatturazione e la conservazione dei documenti contabili e fiscali. Art. 6(1)(f) GDPR — legittimo interesse del titolare alla tutela dei propri diritti, per la conservazione del modulo firmato.
Periodo di conservazione: Per la durata del rapporto con lo sponsor. Il modulo d’ordine firmato e le comunicazioni relative all’ordine sono conservati per 10 anni dalla fine della campagna, corrispondenti al termine di prescrizione ordinaria ai sensi dell’art. 2946 del Codice Civile. Le fatture e le scritture contabili sono conservate per 10 anni dalla data dell’ultima registrazione, ai sensi dell’art. 2220 del Codice Civile e della normativa fiscale. I materiali dei banner sono conservati per la durata della campagna e, successivamente, per non oltre 24 mesi, salvo diverso accordo con lo sponsor.
3. Responsabili del Trattamento
Per l’erogazione dei nostri servizi ci avvaliamo di fornitori terzi che trattano i dati personali per conto del Titolare, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR. Tutti i fornitori sono stati selezionati con cura e sono vincolati da idonei accordi di trattamento dei dati.
HOST S.p.A.
- Paese: Italia
- Finalità: Hosting del sito web e infrastruttura server, incluso l’archivio protetto dei documenti di cui al punto 2.11; invio di email transazionali (conferma registrazione, link di conferma dell’account creato su incarico, notifiche inserzioni, riepiloghi, promemoria e avvisi relativi agli ordini, ai rimborsi e alla scadenza dei piani di cui al punto 2.16, conferme di attivazione della prova gratuita di cui al punto 2.17, comunicazioni del programma “Invita un collega” di cui al punto 2.18, comunicazioni relative alle segnalazioni e alle decisioni di moderazione di cui al punto 2.8, recupero password).
- Trasferimento extra-SEE: nessuno.
Sendinblue SAS (Brevo)
- Paese: Francia
- Finalità: Invio delle comunicazioni informative e promozionali agli utenti che vi hanno acconsentito, gestione delle disiscrizioni e rilevazione del recapito, delle aperture e dei click, come indicato al punto 2.15. Al servizio sono comunicati soltanto i dati degli utenti che hanno prestato il consenso.
- Trasferimento extra-SEE: i dati sono conservati nell’Unione Europea; eventuali trasferimenti verso sub-responsabili situati fuori dallo SEE sono regolati da Clausole Contrattuali Standard (SCC, art. 46 GDPR) o dal Data Privacy Framework UE-USA (DPF), come previsto dall’accordo sul trattamento dei dati del fornitore.
Google LLC (Google Maps Platform)
- Paese: USA
- Finalità: Visualizzazione di mappe interattive nelle pagine di dettaglio dei profili e degli annunci, basate sull’indirizzo della sede indicato dall’inserzionista. L’incorporamento della mappa comporta la trasmissione a Google dell’indirizzo IP del dispositivo dell’utente ed eventualmente l’uso di cookie.
- Trasferimento extra-SEE: regolato da Clausole Contrattuali Standard (SCC, art. 46 GDPR) e dal Data Privacy Framework UE-USA (DPF). Google LLC è certificata DPF.
Google LLC (Google reCAPTCHA)
- Paese: USA
- Finalità: Protezione dei moduli del sito (ad esempio registrazione e contatto) da invii automatizzati e abusi (spam e bot). Il servizio analizza elementi tecnici e comportamentali della navigazione e comporta la trasmissione a Google dell’indirizzo IP e di informazioni sul dispositivo dell’utente.
- Trasferimento extra-SEE: regolato da Clausole Contrattuali Standard (SCC, art. 46 GDPR) e dal Data Privacy Framework UE-USA (DPF). Google LLC è certificata DPF.
Mapbox Inc.
- Paese: USA
- Finalità: Visualizzazione di mappe interattive e geolocalizzazione dei professionisti iscritti alla piattaforma.
- Trasferimento extra-SEE: regolato da Clausole Contrattuali Standard (SCC, art. 46 GDPR) e dal Data Privacy Framework UE-USA (DPF).
4. Cookie
Il sito utilizza cookie tecnici, funzionali e, previo consenso, cookie di terze parti. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di consenso e revoca, si rimanda alla nostra Cookie Policy, disponibile sul sito.5. Divulgazione dei Dati
I dati personali possono essere comunicati a terzi nei seguenti casi:- Autorità pubbliche: quando richiesto dalla legge, da un provvedimento dell’autorità giudiziaria o amministrativa, o da forze dell’ordine, nei limiti previsti dalla normativa vigente. Ciò vale anche per l’identità di chi ha pubblicato una richiesta in forma riservata ai sensi del punto 2.9.
- Agenzia delle Entrate: i dati necessari all’emissione della fattura elettronica sono trasmessi tramite il Sistema di Interscambio (SdI), come indicato ai punti 2.16 e 2.19.
- Altri utenti della piattaforma: nell’ambito della funzione “Richieste e risposte”, la denominazione e il profilo di chi invia una risposta sono resi noti a chi ha pubblicato la richiesta, come indicato al punto 2.9; nell’ambito del programma “Invita un collega”, la denominazione dell’attività invitata che acquista un piano in abbonamento è comunicata a chi l’ha invitata, come indicato al punto 2.18.
- Consulenti e professionisti: commercialisti, consulenti legali e fiscali del Titolare, nei limiti strettamente necessari all’adempimento di obblighi contabili, fiscali e di legge o alla tutela dei diritti del Titolare, i quali operano in qualità di autonomi titolari o di responsabili del trattamento e sono tenuti al segreto professionale.
- Operazioni straordinarie: in caso di fusione, acquisizione, cessione di quote, cessione d’azienda o di ramo d’azienda, trasformazione o liquidazione, i dati potranno essere trasferiti al soggetto subentrante, che sarà tenuto al rispetto della presente informativa.
- Tutela dei diritti: quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
6. Sicurezza dei Dati e Notifica di Violazioni
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione accidentale, in conformità all’art. 32 GDPR. Tali misure includono, tra l’altro:- Controllo degli accessi mediante autenticazione con credenziali e gestione dei ruoli e dei livelli di autorizzazione, in modo che ogni utente acceda unicamente alle funzioni e ai dati di propria competenza;
- Connessioni cifrate tramite protocollo HTTPS/TLS;
- Controllo automatico dei file caricati sulla piattaforma e scansioni periodiche di sicurezza del sito, volte a individuare codice malevolo e modifiche non autorizzate (si veda il punto 2.8);
- Revisione periodica delle misure di sicurezza implementate;
- Obblighi di riservatezza per il personale autorizzato al trattamento.
7. Minori
I servizi offerti dalla piattaforma sono destinati esclusivamente a professionisti e adulti. Non raccogliamo consapevolmente dati personali relativi a minori di 18 anni. Qualora venissimo a conoscenza di aver ricevuto dati di un minore, provvederemo alla loro cancellazione immediata. Se siete genitori o tutori e ritenete che un minore abbia fornito dati personali tramite il nostro sito, vi invitiamo a contattarci a privacy@ediliziaincontra.it.8. Siti Web di Terze Parti
La presente informativa non si applica ai siti web di terze parti raggiungibili tramite link presenti nel nostro sito. Non siamo responsabili delle pratiche privacy adottate da tali siti. Si raccomanda di consultare le relative informative prima di fornire dati personali.9. Diritti degli Interessati
In qualità di interessato, ai sensi degli artt. 15–22 GDPR avete il diritto di:- Accesso (art. 15): ottenere conferma del trattamento dei vostri dati e accedere alle relative informazioni;
- Rettifica (art. 16): richiedere la correzione di dati inesatti o l’integrazione di dati incompleti;
- Cancellazione (art. 17): richiedere la cancellazione dei dati (“diritto all’oblio”), ricorrendo i presupposti di legge;
- Limitazione (art. 18): richiedere la limitazione del trattamento nei casi previsti;
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile, e trasferirli a un altro titolare;
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per finalità di marketing diretto;
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.
10. Diritto di Reclamo
Se ritenete che il trattamento dei vostri dati personali violi il GDPR, avete il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: Garante per la Protezione dei Dati Personali Piazza Venezia 11 – 00187 Roma Sito: www.garanteprivacy.it | Email: protocollo@gpdp.it | PEC: protocollo@pec.gpdp.it11. Modifiche alla Presente Informativa
Ci riserviamo il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o operative. Le modifiche saranno pubblicate su questa pagina; la versione in vigore e la relativa data sono indicate in fondo alla pagina. In caso di modifiche sostanziali, gli utenti registrati saranno informati tramite e-mail o avviso nella piattaforma. Si consiglia di consultare periodicamente questa pagina.12. Profili Pubblici e Inserzioni
La piattaforma consente la pubblicazione di inserzioni e la creazione di profili professionali pubblici. I dati forniti volontariamente — quali indirizzo aziendale, foto e recapiti — sono visibili agli altri utenti e ai visitatori del sito. La pubblicazione della posizione geografica nel profilo professionale è necessaria per l’erogazione del servizio e costituisce una funzione essenziale della piattaforma. La base giuridica per tale trattamento è l’esecuzione del contratto ai sensi dell’art. 6(1)(b) GDPR. La posizione viene visualizzata sulle mappe pubbliche del sito tramite il servizio Mapbox e, nelle pagine di dettaglio dei profili e degli annunci, tramite Google Maps, per agevolare la ricerca locale. Le richieste pubblicate tramite la funzione “Richieste e risposte” (punto 2.9) sono elencate in una bacheca consultabile anche dai visitatori non registrati, che ne mostra unicamente il titolo, la tipologia, la categoria di attività di chi le ha pubblicate, le categorie a cui sono rivolte, la data di pubblicazione e lo stato. La bacheca non mostra la denominazione di chi ha pubblicato la richiesta, il testo della richiesta né le risposte ricevute. I dati trattati nell’ambito dei profili pubblici non vengono utilizzati per finalità di marketing diretto. Gli utenti possono richiedere la modifica o la cancellazione del proprio profilo e dei dati associati contattandoci ai recapiti indicati al punto 1.13. Richiesta Dati
Per esercitare i diritti di accesso, cancellazione o portabilità dei dati è possibile utilizzare l’apposito modulo disponibile in fondo a questa pagina, oppure inviare una richiesta a privacy@ediliziaincontra.it. — Fine dell’informativa —EdiliziaIncontra.it s.r.l.s. (società con unico socio) – Sede legale: Ciriè (TO), Via Robassomero 32 – P.IVA e C.F. 13512400014 – Amministratore e Legale Rappresentante: Giuseppe Del Monte