I dati del Titolare, eventuale DPO, sedi e responsabili esterni vanno completati dal legale.
I segnaposto
[…] sono critici e devono essere sostituiti prima della pubblicazione.
Privacy Policy Marketplace — Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: [data] — Versione: 1.0
1. Titolare del trattamento
Titolare del trattamento è Vitacomoda S.r.l., con sede legale in [indirizzo], P.IVA [numero], email info@vitacomoda.it, PEC [pec@vitacomoda.it].
[Se nominato] Responsabile della protezione dei dati (DPO): [nome e contatti].
2. Categorie di interessati e di dati trattati
La presente informativa si applica al trattamento dei dati personali di:
- Professionisti iscritti alla Piattaforma
servizi.vitacomoda.it; - Referenti dei Clienti aziendali che pubblicano richieste o accettano Preventivi;
- Visitatori del sito.
I dati trattati comprendono, a seconda del ruolo:
- dati anagrafici (nome, cognome, data di nascita ove richiesta);
- dati di contatto (email, PEC, telefono);
- dati fiscali (P.IVA, codice fiscale, codice destinatario SDI);
- dati professionali (categoria, ordine di appartenenza, abilitazioni, attestati, esperienze, polizze RC);
- documenti caricati (CV, attestati, autocertificazioni, visure, DURC, attestati D.Lgs. 81/08);
- contenuti dei Preventivi e delle comunicazioni in piattaforma;
- dati relativi al pagamento (gestiti direttamente da Stripe, Vitacomoda non conserva i numeri di carta);
- metadati tecnici (indirizzo IP, user agent, log di accesso e di audit) per finalità di sicurezza.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Iscrizione, gestione dell’account, esecuzione del mandato di intermediazione | Art. 6.1.b GDPR — esecuzione del contratto | Durata dell’account + 10 anni dopo la cessazione (art. 2220 c.c.) |
| Verifica documentale dei requisiti professionali (D.Lgs. 81/08, Accordo Stato-Regioni 17/04/2025, D.M. 37/2008, ecc.) | Art. 6.1.c GDPR — obbligo di legge e art. 6.1.f GDPR — interesse legittimo alla moderazione qualitativa della piattaforma | Durata dell’account + 10 anni |
| Incasso, fatturazione, contabilità, antiriciclaggio | Art. 6.1.c GDPR — obblighi fiscali (D.P.R. 633/1972, D.Lgs. 127/2015) e D.Lgs. 231/2007 | 10 anni |
| Audit log per tracciabilità delle accettazioni, anti-bypass, prevenzione frodi | Art. 6.1.f GDPR — interesse legittimo | 5 anni |
| Comunicazioni transazionali (email di sistema) | Art. 6.1.b GDPR — esecuzione del contratto | Durata dell’account + 2 anni |
| Eventuale marketing diretto su servizi analoghi (newsletter Vitacomoda) | Art. 6.1.a GDPR — consenso revocabile; art. 130 D.Lgs. 196/2003 — soft spam in caso di rapporto contrattuale preesistente | Fino a revoca del consenso o opposizione |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e organizzativi adeguati, con accessi limitati al personale autorizzato e con misure tecniche tra cui: cifratura in transito (HTTPS), password salate (bcrypt), separazione dei file documentali in area privata, audit log immodificabile a livello applicativo, oscuramento automatico dei dati di contatto nei messaggi pre-pagamento (anti-bypass).
5. Destinatari e Responsabili esterni
I dati possono essere comunicati a:
- Stripe Payments Europe Ltd. (Irlanda, con eventuali sub-fornitori USA) per la gestione dei pagamenti e di Stripe Connect — trasferimento extra-UE coperto da Standard Contractual Clauses;
- Hostinger International Ltd. (UE) per i servizi di hosting;
- fornitore di posta elettronica transazionale (SMTP) — UE;
- consulenti fiscali e legali di Vitacomoda, vincolati al segreto professionale;
- autorità competenti su loro richiesta motivata.
Un elenco aggiornato dei Responsabili esterni può essere richiesto scrivendo a info@vitacomoda.it.
6. Trasferimenti extra UE
Eventuali trasferimenti extra-SEE riguardano i fornitori sopra indicati e avvengono nel rispetto degli artt. 44 e ss. GDPR, in particolare tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
7. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR scrivendo a info@vitacomoda.it o al DPO se nominato:
- accesso ai propri dati;
- rettifica;
- cancellazione (con i limiti derivanti da obblighi legali, in particolare contabili e antiriciclaggio);
- limitazione del trattamento;
- opposizione al trattamento basato su interesse legittimo;
- portabilità dei dati;
- revoca del consenso al marketing in qualsiasi momento.
L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Obbligo di conferimento
Il conferimento dei dati richiesti in fase di iscrizione e nei moduli della Piattaforma è necessario per la fornitura del servizio; il rifiuto comporta l’impossibilità di procedere con la registrazione o la pubblicazione della richiesta.
9. Decisioni automatizzate e profilazione
La Piattaforma utilizza algoritmi automatici per il matching tra richieste e Professionisti e per il punteggio dei Preventivi (prezzo, qualità, tempi). Tali processi non producono effetti giuridici determinanti sulle persone e l’utente può comunque richiedere intervento umano scrivendo a info@vitacomoda.it.
10. Cookie
Per le informazioni sull’uso dei cookie si rinvia alla Cookie Policy disponibile sulla home page del sito.
11. Modifiche
La presente informativa può essere aggiornata: invitiamo a consultarla periodicamente. La data dell’ultimo aggiornamento è riportata in alto al documento.
Documento generato in versione bozza dalla Piattaforma; valido solo a seguito di revisione e firma del Titolare del trattamento.