Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") agli utenti del sito annuncitech.it ("AnnunciTech").

1. Titolare del trattamento

Lorenzo Stillittano. Contatti: modulo di contatto (argomento "Privacy e dati personali"); ogni richiesta riceve risposta all'indirizzo indicato. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio.

2. Dati trattati

• Dati dell'account: nome e cognome, email di lavoro, password (conservata solo in forma cifrata con algoritmo bcrypt), ruolo (azienda o fornitore).
• Dati dell'organizzazione: ragione sociale, sito web, città, settore, dimensione, partita IVA (facoltativa), descrizione. Se indichi la partita IVA, il numero viene inviato al servizio VIES della Commissione europea per verificarne la validità; conserviamo l'esito, la data e la denominazione restituita (visibile solo a te e agli amministratori).
• Inviti nel team: l'indirizzo email del collega invitato, usato solo per inviargli l'invito (valido 7 giorni).
• Valutazioni: i voti dati alle proposte, associati a chi li ha espressi e visibili solo ai colleghi della stessa azienda.
• Contenuti pubblicati: annunci, proposte, messaggi scambiati tra aziende e fornitori, segnalazioni.
• Dati tecnici: indirizzo IP e user agent, usati per la sicurezza (limitazione dei tentativi di accesso, sessioni) e registri degli invii email (destinatario, tipo di email, esito; non il contenuto).

3. Finalità e basi giuridiche

• Creazione e gestione dell'account, pubblicazione di annunci e proposte, messaggistica tra utenti, email di servizio (conferma indirizzo, recupero password, notifiche su proposte e messaggi): esecuzione del contratto di cui l'utente è parte (art. 6.1.b GDPR).
• Moderazione dei contenuti, prevenzione di abusi e frodi, sicurezza del servizio: legittimo interesse del titolare (art. 6.1.f GDPR).
• Adempimento di obblighi di legge e richieste delle autorità: obbligo legale (art. 6.1.c GDPR).

Non inviamo comunicazioni di marketing e non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.

4. Natura del conferimento

I dati contrassegnati come obbligatori nei moduli sono necessari per usare il servizio: senza di essi non è possibile creare l'account o pubblicare contenuti. Gli altri dati sono facoltativi.

5. Chi può vedere i dati

• Pubblicamente: il contenuto degli annunci pubblicati, con settore e città dell'azienda ma mai il suo nome, il sito o il profilo.
• Agli utenti registrati: nome, sito e profilo dell'organizzazione solo se l'azienda ha dato il consenso (casella facoltativa in registrazione, modificabile in ogni momento dal profilo). Senza consenso, anche nelle conversazioni i messaggi dell'azienda sono firmati "Azienda". Il nome del fornitore è visibile all'azienda a cui invia una proposta. Non mostriamo mai l'email delle persone.
• Solo alle parti coinvolte: le proposte e i messaggi sono visibili all'azienda che ha pubblicato l'annuncio e al fornitore che ha risposto, insieme al nome di chi scrive.
• All'assistente AI (servizio a pagamento, attivo solo se richiesto dalla tua organizzazione; su tua azione): quando usi i pulsanti "Migliora l'annuncio", "Genera la bozza" o "Riepilogo AI", i testi dell'annuncio, dei criteri e delle proposte coinvolte vengono inviati ad Anthropic (fornitore del modello Claude, responsabile del trattamento ai sensi dell'art. 28 GDPR) per generare il suggerimento; non vengono inviati email, nomi delle persone o dati di accesso e i dati non sono usati per addestrare modelli. Base giuridica: esecuzione del servizio richiesto.
• Per le referenze verificate: voti e testo sono pubblicati a nome dell'organizzazione (mai della persona) sul profilo dell'organizzazione valutata e nelle pagine pubbliche della piattaforma, insieme alla data dell'accordo; per le aziende che non hanno dato il consenso alla visibilità, l'autore compare in forma anonima (settore e città). Il nome e l'email di chi scrive sono visibili solo alla moderazione. Base giuridica: esecuzione del servizio richiesto e legittimo interesse degli utenti a conoscere l'affidabilità delle controparti (art. 6.1.f GDPR). Le referenze non pubblicate restano visibili solo all'autore e alla moderazione.
• Per i servizi a richiesta (capitolato assistito, scouting, verifica del fornitore): la richiesta, l'annuncio o la proposta collegata e la nota dell'azienda sono visibili alla moderazione e alla persona incaricata. Per la verifica del fornitore trattiamo dati dell'organizzazione fornitrice provenienti da fonti pubbliche (registri camerali, VIES, bilanci depositati) e referenze che il fornitore stesso indica; base giuridica: legittimo interesse dell'azienda richiedente a valutare la controparte (art. 6.1.f GDPR). Il dossier è visibile solo all'azienda richiedente.
• Al negoziatore AnnunciTech, solo se una delle parti lo richiede e solo per quella trattativa: legge la proposta e la conversazione, vede i nomi delle due organizzazioni e di chi scrive, e partecipa con messaggi riconoscibili. La richiesta (chi, quando, eventuale motivazione) è visibile a entrambe le parti e alla moderazione. La memoria d'intesa redatta dal negoziatore riporta nomi, città, P.IVA e nomi dei firmatari delle due organizzazioni ed è visibile solo alle due parti e alla moderazione. Il negoziatore è una persona incaricata dal titolare, vincolata alla riservatezza.
• Fornitori tecnici nominati responsabili del trattamento (art. 28 GDPR): hosting dell'applicazione (Vercel Inc.), database (Neon Inc., con dati ospitati in data center nell'Unione Europea), servizio di invio email. L'elenco aggiornato è disponibile su richiesta.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori tecnici hanno sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza UE-USA (EU-US Data Privacy Framework) per i fornitori certificati oppure clausole contrattuali standard approvate dalla Commissione europea.

7. Conservazione

• Dati dell'account e contenuti: per tutta la durata dell'account. Alla chiusura dell'account nome, email e password vengono rimossi; annunci, proposte e messaggi restano in forma anonima ("Utente rimosso") perché fanno parte di conversazioni con altre aziende.
• Sessioni di accesso: 30 giorni dal login, o fino all'uscita.
• Link di conferma email e recupero password: 48 ore e 1 ora.
• Registro degli invii email: 12 mesi.
• Dati tecnici per la limitazione dei tentativi: massimo 2 giorni.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Dalla pagina Account puoi scaricare i tuoi dati in formato JSON ed eliminare l'account in autonomia; per ogni altra richiesta usa il modulo di contatto. Rispondiamo entro 30 giorni.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Il sito usa solo un cookie tecnico necessario al funzionamento. Dettagli nella cookie policy.