Privacy Policy

Il titolare del trattamento è "I Manutentori per le Aziende". Per esercitare i tuoi diritti o per qualsiasi richiesta privacy scrivi a imanutentoriperleaziende@gmail.com.

Sede legale e Partita IVA saranno pubblicate al completamento della costituzione societaria, prima dell'attivazione dei servizi a pagamento per le aziende.

• Dati di registrazione: email, password (in forma di hash), nome, ruolo (manutentore o azienda).
• Dati professionali (manutentori): telefono, città, categoria, competenze, anni di esperienza, descrizione.
• Dati aziendali: ragione sociale, partita IVA, città.
• Dati di utilizzo: annunci pubblicati, candidature, profili sbloccati, visualizzazioni video pubblicitari.
• Dati di pagamento: gestiti da Stripe (PCI-DSS). Non archiviamo dati di carte.
• Dati tecnici: indirizzo IP e user-agent per finalità di sicurezza e log.

• Esecuzione del contratto (Art. 6.1.b GDPR) per erogazione del servizio, gestione account, candidature, sblocco profili.
• Obblighi di legge (Art. 6.1.c) per fatturazione, conservazione fiscale, antifrode.
• Legittimo interesse (Art. 6.1.f) per sicurezza della piattaforma, prevenzione abusi.
• Consenso (Art. 6.1.a) per comunicazioni di marketing e cookie di profilazione/pubblicità.

• Account attivi: fino a richiesta di cancellazione da parte dell'utente.
• Log tecnici: 12 mesi (art. 132 D.Lgs. 196/2003 per traffico telematico).
• Documenti fiscali (fatture pagamenti): 10 anni (Art. 2220 C.C.).
• Dati anonimizzati post-cancellazione: conservati solo in forma non identificabile.

Condividiamo i dati solo con fornitori indispensabili al servizio:

• Stripe Payments Europe Ltd (pagamenti) — Irlanda / UE.
• MongoDB Atlas / hosting — server in UE.
• Google (AdSense) — quando la pubblicità è attiva; solo previo consenso via CMP.

Eventuali trasferimenti extra-UE avvengono con Standard Contractual Clauses della Commissione Europea o adeguatezza. Chiedi via email l'elenco aggiornato dei responsabili esterni.

In qualsiasi momento puoi:

• Accedere ai tuoi dati (endpoint /api/gdpr/export nella tua area riservata).
• Rettificare i dati dal tuo profilo o richiedendolo via email.
• Cancellare il tuo account (endpoint /api/gdpr/account DELETE).
• Limitare o opporti al trattamento.
• Portabilità: scarica i tuoi dati in formato JSON via l'export.
• Revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento passato.
• Proporre reclamo al Garante Privacy: garanteprivacy.it.

Applichiamo misure tecniche e organizzative: cifratura in transito (HTTPS/TLS), hash bcrypt delle password, controllo accessi basato su ruoli, backup regolari, brute force protection.

Aggiorneremo questa informativa al variare del servizio o della normativa. Ti avviseremo via email delle modifiche sostanziali.