Informativa sulla Privacy

1. Titolare del Trattamento

Titolare del trattamento dei dati personali raccolti tramite il Sito è il gestore del progetto Rocca Group Costruzioni (denominazione inglese: Rocca Group Construction), persona fisica non registrata come impresa. Il Titolare può essere contattato al seguente indirizzo: info@roccaedil.com.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO/RPD), in quanto non ricorrono le condizioni di cui all'art. 37 del GDPR.

2. Categorie di Dati Personali Trattati

Potremmo trattare le seguenti categorie di dati personali, a seconda di come l'utente interagisce con il Sito:

Dati inviati via e-mail

Se contatti il Titolare via e-mail all'indirizzo info@roccaedil.com, riceviamo il tuo indirizzo e-mail, il nome che eventualmente fornisci e il contenuto del messaggio.

Registrazione cliente

Quando ti registri come cliente conserviamo nome e cognome, numero di telefono, indirizzo email e comune, insieme a un codice casuale che costituisce il tuo link personale. È la scheda cliente su cui lavora il nostro operatore. Nulla di tutto ciò viene pubblicato, e nessun artigiano lo riceve salvo che ti si stia mettendo in contatto con lui.

Richieste di lavoro

Ogni lavoro che ci mandi è conservato con la lavorazione, la zona, la tua descrizione, l'eventuale artigiano che avevi in mente e, in seguito, quello assegnato dal nostro operatore. È visibile al nostro operatore e a nessun altro. Non viene mai pubblicato nell'elenco.

Fotografie allegate a una richiesta

Le fotografie che alleghi a un lavoro sono conservate in un'area privata e mostrate solo al nostro operatore, tramite link che scadono. Non vengono mai pubblicate, non compaiono sul profilo di alcun artigiano e non vengono usate per pubblicizzare il sito. Il tuo browser rimpicciolisce ogni fotografia prima dell'invio, e questo elimina anche i dati di posizione che il telefono scrive nell'immagine: non ci arrivano proprio.

Modulo di registrazione artigiani

Se compili il modulo per gli artigiani, riceviamo il tuo nome e cognome, il numero di telefono, l'indirizzo email, il tuo mestiere, gli anni di esperienza e la zona che indichi, la partita IVA se scegli di fornirla, e la descrizione del tuo lavoro. Questo modulo ci viene sia inviato via email sia salvato nella nostra banca dati come bozza di profilo non pubblicata, perché è la prima versione dell'inserzione che stai chiedendo.

Profilo artigiano pubblicato

Se l'inserzione viene approvata, il mestiere, la zona, la descrizione, l'esperienza e le fotografie che hai fornito diventano pubblici nell'elenco, insieme alle recensioni che i clienti ti lasciano e alla valutazione che ne deriva. Numero di telefono, indirizzo email e partita IVA sono conservati ma NON pubblicati. Puoi chiederci in qualsiasi momento di correggere o ritirare l'inserzione.

Recensioni

Se recensisci un artigiano, conserviamo il nome che indichi, il tuo indirizzo email, la valutazione, il testo della recensione e, se lo fornisci, il mese in cui il lavoro è stato svolto. Nome, valutazione, testo e mese vengono pubblicati; l'indirizzo email mai. Lo conserviamo affinché una recensione contestata possa essere ricondotta a una persona reale: è ciò che ci permette di dire che le recensioni sono verificate.

Fotografie dei lavori eseguiti

Le fotografie sono fornite dagli artigiani stessi e vengono pubblicate sul loro profilo. Si raccomanda di non trasmettere fotografie in cui l'abitazione di un cliente sia riconoscibile in modo per lui sgradito, o che ritraggano persone che non hanno acconsentito a comparire.

WhatsApp

Il pulsante WhatsApp apre una conversazione con noi sul tuo dispositivo (link wa.me). Nulla viene inviato finché non lo invii tu, e nulla transita dai nostri server. La conversazione è poi disciplinata dall'Informativa sulla Privacy di WhatsApp (Meta Platforms Ireland Limited) e, per quanto riguarda i messaggi che riceviamo, dalla presente Informativa.

Preferenza di lingua

La preferenza di lingua (italiano o inglese) è memorizzata localmente nel browser tramite una voce di localStorage denominata "site-language". Tale informazione resta sul dispositivo dell'utente e non viene trasmessa al Titolare.

Dati tecnici / di log

Il nostro hosting provider (Vercel Inc.) raccoglie dati tecnici di livello server, quali indirizzi IP, data e ora delle richieste, stringhe user-agent e pagine richieste, ai fini del funzionamento, della sicurezza e della manutenzione del Sito.

Dati di analytics (solo se viene prestato il consenso)

Se l'utente fa clic su "Accetta tutto" nel banner, il Sito carica Vercel Web Analytics, un servizio di analytics privacy-friendly e senza cookie. Raccoglie informazioni aggregate sulle visite (pagine visitate, referrer, paese ricavato dall'IP, tipo di dispositivo, identificatore anonimizzato del visitatore). Nessun identificatore personale, nessun cookie, nessun tracciamento cross-site. Se l'utente fa clic su "Rifiuta tutto" (o non interagisce con il banner) lo script di analytics non viene caricato e non vengono raccolti dati di analytics.

Non raccogliamo categorie particolari di dati (art. 9 GDPR), né trattiamo consapevolmente dati di minori di anni 14.

Tutti i dati personali indicati nella presente Informativa sono raccolti direttamente presso l'interessato, attraverso le interazioni volontarie con il Sito. Non acquisiamo dati personali presso fonti di terzi. Di conseguenza, non trovano applicazione gli obblighi informativi di cui all'art. 14 del GDPR (relativi ai dati non ottenuti presso l'interessato).

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità e sulle seguenti basi giuridiche (art. 6 GDPR):

Risposta alle richieste

Per rispondere a messaggi, richieste di informazioni o contatti precontrattuali. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali adottate su richiesta dell'interessato) e/o art. 6, par. 1, lett. a) GDPR (consenso dell'interessato, manifestato contattandoci spontaneamente).

Pubblicazione dell'elenco

Per pubblicare l'inserzione dell'artigiano, le fotografie che fornisce e le recensioni che lo riguardano, e per ricavarne una valutazione. Base giuridica per i dati dell'artigiano: art. 6, par. 1, lett. b) GDPR, poiché la pubblicazione dell'inserzione è esattamente ciò che ci ha chiesto. Base giuridica per le recensioni: art. 6, par. 1, lett. a) GDPR (consenso di chi recensisce) e art. 6, par. 1, lett. f) GDPR (legittimo interesse degli altri clienti a informazioni oneste prima di spendere denaro, bilanciato con l'interesse dell'artigiano mediante la verifica preventiva delle recensioni e la possibilità di contestarle).

Gestione delle registrazioni di clienti e artigiani

Per contattarti in merito al progetto che descrivi o, nel caso degli artigiani, per valutare la candidatura e chiamarti quando si presenta un lavoro adatto al tuo mestiere e alla tua zona. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su tua richiesta) unitamente all'art. 6, par. 1, lett. a) GDPR (il consenso che presti spuntando la casella nel modulo). Il consenso può essere revocato in qualsiasi momento scrivendoci; la revoca non pregiudica la liceità del trattamento effettuato in precedenza.

Funzionamento del Sito

Per erogare il Sito in modo sicuro e affidabile (dati tecnici e di log) e per ricordare la preferenza di lingua. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a fornire un sito funzionante e sicuro).

Adempimenti di legge

Ove necessario, per adempiere a obblighi di legge, compresa la risposta a richieste legittime delle autorità pubbliche. Base giuridica: art. 6, par. 1, lett. c) GDPR.

Analytics / comprensione dell'utilizzo del Sito

Solo previo consenso prestato tramite il banner: per ottenere statistiche aggregate di utilizzo (pagine viste, referrer, paese geografico, tipo di dispositivo) tramite Vercel Web Analytics. Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso dell'interessato). Il consenso può essere revocato in qualsiasi momento facendo clic su "Preferenze cookie" nel footer; la revoca non pregiudica la liceità del trattamento svolto prima della revoca.

NON trattiamo i dati personali per finalità di marketing, profilazione o processi decisionali automatizzati.

4. Destinatari dei Dati Personali

I dati personali possono essere resi accessibili alle seguenti categorie di destinatari, ciascuno nel proprio ruolo:

Hosting provider

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) ospita il Sito e tratta i dati tecnici per conto del Titolare in qualità di responsabile del trattamento (art. 28 GDPR).

Fornitore di posta elettronica

Zoho Corporation gestisce la casella che riceve i moduli di registrazione e le email che ci invii. L'account è ospitato nel data center europeo di Zoho e Zoho agisce in qualità di responsabile del trattamento (art. 28 GDPR). Cfr. zoho.com/privacy.html.

Banca dati e archiviazione file

Supabase conserva l'elenco — profili degli artigiani, fotografie dei lavori eseguiti e recensioni — per conto del Titolare in qualità di responsabile del trattamento (art. 28 GDPR), in una regione europea. Cfr. supabase.com/privacy.

Fornitore di analytics

Se l'utente presta il proprio consenso, Vercel Inc. tratta inoltre per conto del Titolare i dati anonimizzati di analytics attraverso il prodotto Vercel Web Analytics, in qualità di responsabile del trattamento (art. 28 GDPR). Cfr. vercel.com/legal/privacy-policy.

WhatsApp / Meta

Quando l'utente fa clic su un link WhatsApp, la sua comunicazione è trattata da Meta Platforms Ireland Limited (4 Grand Canal Square, Dublino, Irlanda) in qualità di titolare autonomo del trattamento ai sensi della propria Informativa sulla Privacy.

Provider di posta elettronica

Il servizio di posta elettronica utilizzato per ricevere i messaggi (Google LLC / Gmail) tratta i dati come titolare autonomo del trattamento, in base ai propri termini.

Autorità pubbliche

Ove richiesto dalla legge, i dati personali potranno essere comunicati ad autorità pubbliche, organi giudiziari o autorità di vigilanza.

I dati personali non sono oggetto di vendita né di cessione a terzi per finalità commerciali.

5. Trasferimenti al di fuori dello Spazio Economico Europeo

Alcuni dei destinatari sopra indicati (in particolare Vercel Inc. e Meta Platforms) possono trattare dati personali in Paesi al di fuori dello Spazio Economico Europeo, compresi gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie adeguate previste dal Capo V del GDPR, fra cui le Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione 2021/914) e, ove applicabile, decisioni di adeguatezza della Commissione Europea (ad esempio l'EU-U.S. Data Privacy Framework).

È possibile richiedere ulteriori informazioni sulle garanzie adottate scrivendo a info@roccaedil.com.

6. Conservazione dei Dati

Corrispondenza e-mail

Conservata per il tempo strettamente necessario a gestire la richiesta e, successivamente, per il termine di prescrizione di eventuali pretese di natura legale (generalmente fino a 10 anni, ai sensi dell'art. 2946 c.c.).

Schede cliente e richieste di lavoro

La tua scheda cliente è conservata finché l'account resta aperto; se ci chiedi di chiuderlo viene cancellata, insieme alle richieste collegate. Una richiesta è conservata per il tempo necessario a seguire il lavoro e successivamente per il termine di prescrizione applicabile. Le fotografie allegate a una richiesta vengono cancellate insieme alla richiesta.

Candidature degli artigiani

Conservate per un massimo di 24 mesi, per poterti ricontattare quando si presenta un lavoro adatto, salvo tua richiesta di cancellazione anticipata.

Profili pubblicati

Conservati finché l'inserzione resta attiva. Quando un artigiano chiede di essere rimosso, il profilo e le sue fotografie vengono cancellati; con essi vengono cancellate le recensioni che lo riguardano, poiché una recensione non ha senso separata dalla persona che descrive.

Recensioni

Le recensioni pubblicate sono conservate quanto il profilo cui appartengono. Una recensione rifiutata viene cancellata entro 30 giorni, salvo debba essere conservata più a lungo come prova in una contestazione.

Messaggi WhatsApp

La conservazione delle comunicazioni scambiate tramite WhatsApp è disciplinata dalle impostazioni del tuo account WhatsApp e dall'Informativa sulla Privacy di WhatsApp.

Preferenza di lingua (localStorage)

Conservata nel browser fino a quando l'utente non la cancella manualmente o il browser non la rimuove secondo le proprie policy.

Dati tecnici / di log

Conservati dall'hosting provider per i tempi tecnici strettamente necessari a fini di sicurezza, risoluzione di problemi e prevenzione di abusi.

7. Diritti dell'Interessato

In qualità di interessato, hai i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• Diritto di accesso ai tuoi dati personali (art. 15)
• Diritto di rettifica di dati inesatti o incompleti (art. 16)
• Diritto di cancellazione ("diritto all'oblio", art. 17)
• Diritto di limitazione del trattamento (art. 18)
• Diritto alla portabilità dei dati (art. 20)
• Diritto di opposizione al trattamento basato sul legittimo interesse (art. 21)
• Diritto di non essere sottoposto a decisioni esclusivamente automatizzate, compresa la profilazione (art. 22) — non effettuiamo tali attività
• Ove il trattamento sia fondato sul consenso, il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca

Puoi esercitare i tuoi diritti in qualsiasi momento scrivendo a info@roccaedil.com. Risponderemo nei termini previsti dall'art. 12 GDPR (di norma entro un mese).

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai inoltre il diritto di proporre reclamo all'autorità di controllo italiana — Garante per la protezione dei dati personali (www.garanteprivacy.it) — o all'autorità di controllo dello Stato membro UE di tua abituale residenza.

8. Misure di Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati personali da distruzione accidentale o illecita, perdita, modifica, divulgazione non autorizzata o accesso, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento (art. 32 GDPR).

9. Conferimento dei Dati e Conseguenze del Rifiuto

Il conferimento dei dati personali tramite il Sito è sempre facoltativo. Tuttavia, in mancanza dei dati necessari per contattarci (ad esempio indirizzo e-mail o numero di telefono), non saremo in grado di rispondere alle tue richieste. Il conferimento dei dati tecnici è necessario per l'utilizzo del Sito, in quanto deriva dal funzionamento dei protocolli di Internet.

10. Modifiche alla presente Informativa

La presente Informativa potrà essere aggiornata di volta in volta, in particolare per riflettere modifiche normative o cambiamenti nelle nostre attività di trattamento. La versione corrente è sempre disponibile su questa pagina, con indicazione della data di "Ultimo aggiornamento" in alto.