Informativa sulla privacy

Fabbrigo è gestito da Ardit Hadaj, persona fisica ([da completare: comune o indirizzo del gestore]), che non esercita un'attività d'impresa tramite il servizio. È il titolare del trattamento dei dati descritti in questa informativa, ai sensi del Regolamento (UE) 2016/679 ("GDPR").

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a [da completare: email di contatto]. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo servizio.

Trattiamo solo i dati che servono al funzionamento della piattaforma:

• Account: email, password (conservata solo in forma cifrata, non leggibile da nessuno), nome e cognome, telefono se lo inserisci, tipo di account, data e versione dei consensi che hai dato.
• Profilo dell'attività (professionisti e aziende): nome, descrizione, servizi, zona in cui lavori, macchinari, certificazioni, foto dei lavori, logo e i contatti che scegli di rendere pubblici; dati fiscali (Partita IVA, PEC, codice destinatario, sede) visibili solo a te e allo staff; esito della verifica della Partita IVA e nome registrato nel sistema europeo VIES.
• Richieste e offerte: descrizione del lavoro, categoria, comune del lavoro, date, note sul budget, file allegati (foto, disegni, file CAD), schede tecniche, offerte con prezzi e condizioni, stato del lavoro, accettazioni dell'impegno di riservatezza (NDA) con data e ora.
• Comunicazioni: messaggi tra cliente e attività, recensioni e relative foto, risposte alle recensioni, segnalazioni, notifiche, preferiti, note interne delle attività.
• Notifiche sul dispositivo: se le attivi, l'indirizzo tecnico che il tuo browser ci fornisce per recapitarle.
• Dati tecnici: indirizzo IP, data e ora delle richieste, tipo di browser, registrati dal server e dal sistema di accesso per sicurezza e diagnosi degli errori.

Non trattiamo dati di pagamento: i lavori si pagano direttamente tra cliente e attività, fuori dalla piattaforma. Ti chiediamo di non inserire nelle richieste, nei messaggi e nelle foto dati particolari (per esempio sulla salute) o dati di altre persone.

• Fornire il servizio: creare e gestire l'account, pubblicare i profili, inviare le richieste alle attività adatte, gestire offerte, messaggi, recensioni ed email di servizio. Base giuridica: esecuzione del contratto, cioè dei Termini e condizioni (art. 6.1.b GDPR).
• Affidabilità e sicurezza: verificare le attività e la Partita IVA, moderare recensioni e foto, gestire le segnalazioni, prevenire abusi e spam (anche con limiti automatici al numero di richieste e messaggi), proteggere i sistemi. Base giuridica: legittimo interesse del titolare e degli utenti a una piattaforma affidabile (art. 6.1.f GDPR).
• Novità e aggiornamenti via email: solo se hai dato il consenso, che puoi revocare in ogni momento dalle impostazioni (art. 6.1.a GDPR).
• Notifiche sul dispositivo: solo se le attivi tu dal browser; le disattivi quando vuoi (art. 6.1.a GDPR).
• Obblighi di legge e tutela dei diritti: rispondere a richieste delle autorità, conservare le prove dei consensi, difendersi in caso di contestazioni (art. 6.1.c e 6.1.f GDPR).

• Chiunque visiti il sito vede i profili pubblicati delle attività, le recensioni pubblicate (senza il nome dell'autore) e le relative foto.
• Le attività che ricevono una tua richiesta vedono la richiesta, il comune, i file (per le richieste con NDA solo dopo aver accettato l'impegno di riservatezza) e il tuo nome con l'iniziale del cognome. Gli altri tuoi dati li vedono solo se li scrivi tu nei messaggi.
• Il cliente vede le offerte ricevute e i dati pubblici delle attività che le hanno inviate.
• Lo staff di Fabbrigo accede ai dati solo quando serve per verifiche, moderazione, assistenza e sicurezza.

I dati non vengono venduti né usati per pubblicità o profilazione commerciale.

Per far funzionare il servizio ci avvaliamo di:

• Fornitore del server con sede e centri dati nell'Unione europea, che ospita il sito, il database e i file. Agisce come responsabile del trattamento (art. 28 GDPR). Il software del database è installato e gestito direttamente dal titolare.
• Fornitore del servizio email, che recapita le email di accesso e le notifiche, come responsabile del trattamento.
• Servizi di notifica dei browser (per esempio Google, Mozilla, Apple), solo se attivi le notifiche sul dispositivo: ricevono il messaggio in forma cifrata per consegnarlo al tuo browser.
• Commissione europea (VIES), a cui inviamo solo la Partita IVA delle attività per verificarne la validità.
• Autorità, quando la legge lo richiede.

I dati sono conservati nell'Unione europea. Solo i servizi di notifica dei browser possono trovarsi fuori dall'UE (per esempio negli Stati Uniti); in quel caso il trasferimento si basa sulle decisioni di adeguatezza della Commissione europea o sulle clausole contrattuali standard adottate da quei fornitori.

• Account e profilo: finché l'account è attivo. Quando lo elimini, cancelliamo nome, telefono, foto profilo, notifiche, preferiti e dispositivi per le notifiche; le bozze vengono eliminate e le richieste aperte annullate; il profilo dell'attività viene nascosto e i suoi contatti cancellati.
• Richieste, offerte, messaggi e recensioni già scambiati con altri utenti restano visibili a loro in forma anonima (senza il tuo nome), perché fanno parte anche della loro storia sulla piattaforma.
• Prove dei consensi: conservate anche dopo l'eliminazione, collegate a un identificativo anonimo, per dimostrare come e quando sono stati raccolti.
• File caricati e non collegati a una richiesta o a una recensione: cancellati entro 24 ore.
• Log tecnici: al massimo 30 giorni.
• Copie di sicurezza (backup): al massimo 14 giorni; i dati cancellati scompaiono dai backup entro questo periodo.

Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi dati, senza conseguenze sui trattamenti già svolti.

Molte di queste cose le puoi fare da solo, nell'Area personale → Impostazioni:

• modificare i tuoi dati e quelli dell'attività;
• scaricare tutti i tuoi dati in formato JSON;
• attivare o disattivare email informative, email di notifica e notifiche sul dispositivo;
• eliminare l'account (non è possibile mentre hai lavori in corso).

Per tutto il resto scrivi a [da completare: email di contatto]: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se fai una donazione, il pagamento è gestito dalla piattaforma che scegli (per esempio Liberapay, Ko-fi o PayPal), che tratta i tuoi dati come titolare autonomo secondo la propria informativa. A Fabbrigo arrivano solo le informazioni che quella piattaforma comunica (di solito nome o pseudonimo, importo, data ed eventuale messaggio), usate solo per tenere traccia delle donazioni, per ringraziarti se lo desideri e per eventuali obblighi di legge. Non le colleghiamo al tuo account e non le usiamo per altri scopi.

La piattaforma sceglie in automatico a quali attività inviare una richiesta, in base a categoria, zona di lavoro, disponibilità e materiali, e ordina i risultati di ricerca secondo i criteri spiegati nei Termini. Questi processi non producono decisioni con effetti giuridici su di te ai sensi dell'art. 22 GDPR: verifiche delle attività e moderazione dei contenuti sono sempre fatte da una persona.

Email, password, nome e i dati delle richieste sono necessari per usare il servizio: senza non possiamo creare l'account o inviare le richieste. Il telefono e i contatti pubblici sono facoltativi. Fabbrigo è riservato a persone maggiorenni.

Il sito usa solo connessioni cifrate (HTTPS). Le password sono conservate in forma cifrata, i file delle richieste sono privati e si scaricano solo dopo un controllo dei permessi, e ogni dato è protetto da regole di accesso nel database. In caso di violazione dei dati che possa mettere a rischio i tuoi diritti, avvisiamo il Garante e, quando previsto, anche te.

Se cambiamo questa informativa in modo rilevante ti avvisiamo via email o con un avviso sul sito prima che le modifiche si applichino. La data dell'ultimo aggiornamento è indicata in alto. Per i cookie vedi la Cookie policy.