Informativa sul trattamento dei dati personali

Il titolare del trattamento dei dati personali è NossoguiaBR (di seguito "la Piattaforma").

Contatti del titolare:

- E-mail: privacy@nossoguiabr.example

La Piattaforma raccoglie e tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo e-mail, numero di telefono/WhatsApp.

• Dati di localizzazione: regione, provincia e città di attività del professionista.

• Dati visivi: foto del profilo e immagini della galleria pubblicata.

• Dati di utilizzo: visualizzazioni del profilo, clic di contatto, e indirizzo IP sottoposto a hashing SHA-256 (non conservato in testo chiaro).

• Dati di autenticazione e sicurezza: log di accesso e di azioni sensibili (audit log).

I dati personali sono trattati per le seguenti finalità:

• Pubblicazione del profilo professionale sulla Piattaforma e sua messa a disposizione agli utenti che ricercano servizi.

• Messa in contatto tra utente e professionista tramite WhatsApp.

• Misurazione delle prestazioni del profilo (visualizzazioni, clic).

• Prevenzione di frodi, abusi e gestione di segnalazioni.

• Adempimento di obblighi legali e contabili.

Il trattamento si basa sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

• Esecuzione di un contratto (art. 6, par. 1, lett. b): per la prestazione del servizio richiesto dal professionista iscritto.

• Consenso (art. 6, par. 1, lett. a): per il trattamento di foto e galleria non strettamente necessarie all'erogazione del servizio, e per eventuali comunicazioni promozionali.

• Interesse legittimo (art. 6, par. 1, lett. f): per la sicurezza, la prevenzione di frodi e la registrazione dei log di audit.

• Obbligo legale (art. 6, par. 1, lett. c): per gli adempimenti fiscali e contabili.

I dati personali sono conservati per i seguenti periodi:

• Profilo professionale: per tutta la durata dell'iscrizione attiva e fino alla richiesta di cancellazione.

• Log di audit (AuditLog): [DA DEFINIRE — mesi/anni].

• Log delle e-mail transazionali (email_logs): [DA DEFINIRE — mesi].

• Clic di contatto (contact_clicks): conservati in forma aggregata [DA DEFINIRE — periodo].

• Indirizzi IP sottoposti a hashing: [DA DEFINIRE — periodo].

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi, salvo obblighi di conservazione legale.

I dati personali possono essere comunicati ai seguenti responsabili del trattamento / terze parti:

• Cloudinary — hosting delle immagini del profilo e della galleria.

• Resend — invio delle e-mail transazionali.

• Stripe — elaborazione dei pagamenti.

• Fornitore di servizi di intelligenza artificiale (OpenAI) — generazione assistita di testi.

Alcuni dei responsabili del trattamento indicati sopra possono trasferire dati personali al di fuori del territorio dell'Unione Europea.

Tali trasferimenti, ove avvengano, sono disciplinati dalle garanzie adeguate previste dagli articoli 45-46 del GDPR (clausole contrattuali tipo adottate dai responsabili del trattamento o decisioni di adeguatezza della Commissione Europea).

In qualità di interessato, Lei dispone dei diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di accesso (art. 15): ottenere conferma del trattamento e copia dei dati.

• Diritto di rettificazione (art. 16): correggere dati inesatti o incompleti.

• Diritto alla cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati nei casi previsti.

• Diritto alla limitazione del trattamento (art. 18): limitare il trattamento in determinate ipotesi.

• Diritto alla portabilità dei dati (art. 20): ricevere i dati in formato strutturato e trasmissibile.

• Diritto di opposizione (art. 21): opporsi al trattamento basato su interesse legittimo.

• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): salvo nei casi previsti dalla legge.

Per esercitare i Suoi diritti può scrivere a: privacy@nossoguiabr.example

Se ritiene che il trattamento dei Suoi dati personali avvenga in violazione del GDPR o del Codice della Privacy, ha il diritto di presentare un reclamo al Garante per la protezione dei dati personali italiano (https://www.garanteprivacy.it).

La Piattaforma utilizza strumenti minimi necessari al funzionamento del servizio. Eventuali cookie o strumenti di tracciamento (ad es. Cloudflare Turnstile per la protezione antispam) verranno descritti in un'apposita cookie policy.