1. Titolare del trattamento e Responsabile della Privacy / dati sensibili

Titolare del trattamento: Vitacomoda S.r.l.s., con sede legale in Terni (TR), Via Galileo Ferraris 8/A, CAP 05100, P.IVA/C.F. 01756370555, numero REA TR-375850, in persona del legale rappresentante e Socio alla pari di Alessandro Quadrini, Ing. Dott. Raju Riccardo Felicetti.

Assenza di DPO obbligatorio. Vitacomoda ha valutato i presupposti di cui all’art. 37 GDPR (natura, contesto, finalità e scale del trattamento, tipologia di dati, operazioni di trattamento). Alla luce di tale analisi, non risulta obbligatoria la nomina di un Responsabile della Protezione dei Dati (DPO). Le funzioni di coordinamento privacy, tutela dei dati sensibili / categorie particolari ex art. 9 GDPR (ove trattati da Vitacomoda), riesame conformità e gestione richieste degli interessati sono svolte da Alessandro Quadrini, Responsabile della Privacy e dei dati sensibili, referente interno del Titolare, senza assumere la qualifica giuridica di DPO ai sensi del GDPR.

2. Categorie di interessati

La Piattaforma tratta dati personali delle seguenti categorie di interessati:

• Privato (Consumatore): persona fisica che si registra per richiedere preventivi, corsi o servizi per finalità personali/non imprenditoriali.
• Azienda / Cliente: persona giuridica, ditta individuale o professionista che agisce in qualità di committente imprenditoriale, tramite propri referenti autorizzati.
• Professionista / Prestatore: persona fisica, libero professionista, ditta individuale o società che offre servizi tramite la Piattaforma.
• Ente / Associazione formativa: agenzia formativa, ente bilaterale, associazione datoriale o sindacale, università o organismo accreditato che pubblica cataloghi formativi.
• Visitatore: soggetto che naviga il sito senza registrazione.

3. Tipologie di dati trattati per categoria di utente

4. Autonomia dei titolari del trattamento

4.1. Vitacomoda tratta i dati personali esclusivamente per finalità di registrazione, gestione account, intermediazione tecnica, marketing pubblicitario della Piattaforma, fatturazione delle proprie fee e compliance.

4.2. Il Professionista, l’Ente formativo e — per i dati scambiati direttamente — l’Azienda/Cliente operano come Titolari autonomi del trattamento per i dati personali trattati nell’esecuzione delle prestazioni contrattuali tra di loro (es. elenchi dipendenti da formare, dati di cantiere, documenti tecnici). Vitacomoda non accede, non controlla e non è responsabile delle banche dati interne, dei registri dei trattamenti né dei trattamenti post-contatto tra Utenti.

4.3. Gli Utenti che scambiano dati personali di terzi (es. dipendenti dell’azienda cliente) garantiscono di possedere un’idonea base giuridica (consenso, obbligo di legge, legittimo interesse documentato) e di aver fornito agli interessati un’informativa conforme al GDPR.

5. Finalità, basi giuridiche e periodi di conservazione

6. Dati di categorie particolari (art. 9 GDPR) — dati sensibili

6.1 Divieto assoluto in piattaforma. È fatto divieto agli Utenti di inserire nelle richieste, nei preventivi, nelle chat o in qualsiasi campo testo libero: cartelle cliniche, diagnosi, dati sanitari, dati relativi a sorveglianza sanitaria, valutazioni psicologiche o altre categorie particolari ex art. 9 GDPR.

6.2 Trattamenti sanitari/psicologici. Qualora un Servizio comporti dati di salute (es. medicina del lavoro ex D.Lgs. 81/08), il Medico competente o lo Psicologo agisce come unico Titolare autonomo. Vitacomoda tratta esclusivamente metadati amministrativi. Per i dettagli si rinvia all’Informativa categorie particolari.

6.3 Basi art. 9. Ove Vitacomoda trattasse eccezionalmente categorie particolari per obblighi di legge o su esplicito consenso (art. 9.2.a GDPR), ne verrà data specifica informativa e raccolto consenso documentato.

6.4 Referente interno. Per ogni questione relativa a privacy GDPR e ai dati sensibili / categorie particolari trattati da Vitacomoda, il referente interno del Titolare è Alessandro Quadrini (Responsabile della Privacy e dei dati sensibili), contattabile tramite info@vitacomoda.it — oggetto «Privacy — dati sensibili».

7. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate ex art. 32 GDPR, tra cui:

• Cifratura in transito (HTTPS/TLS) e password hashate (bcrypt);
• Object cache Redis e hosting UE (Hostinger);
• Area documenti privata segregata per upload professionisti;
• Audit log applicativo per eventi di compliance;
• Oscuramento automatico contatti (email, telefono, IBAN) nei messaggi pre-sblocco lead;
• Accesso ai dati limitato al personale autorizzato e al Responsabile della Privacy e dei dati sensibili (Alessandro Quadrini);
• Backup periodici e procedure di ripristino;
• Verifiche KYC/KYB tramite Stripe Connect per flussi di pagamento;
• Prepared statements SQL e protezione da injection;
• Policy di retention e cancellazione account su richiesta (nei limiti di legge).

8. Destinatari e Responsabili del trattamento (art. 28 GDPR)

I dati possono essere comunicati a soggetti che trattano per conto di Vitacomoda, vincolati da contratto ex art. 28 GDPR:

• Stripe Payments Europe Ltd. (Irlanda) — pagamenti e Stripe Connect;
• Hostinger International Ltd. (UE) — hosting e infrastruttura;
• Fornitore email transazionale (SMTP) — UE/SEE;
• Consulenti legali, fiscali e informatici — vincolati al segreto professionale;
• Autorità pubbliche — su richiesta motivata e conforme alla legge.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto a info@vitacomoda.it indicando «Elenco Responsabili art. 28 GDPR».

Comunicazione tra Utenti. I dati di contatto del Richiedente vengono comunicati al Prestatore solo dopo il perfezionamento del pagamento/sblocco lead, nel rispetto del mandato di intermediazione e delle misure anti-bypass.

9. Trasferimenti verso Paesi terzi

Eventuali trasferimenti extra-SEE (es. sub-fornitori Stripe negli USA) avvengono nel rispetto degli artt. 44-49 GDPR, mediante:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
• Decisioni di adeguatezza ove disponibili;
• Misure supplementari ove richieste dalle autorità o dalla giurisprudenza.

Copia delle garanzie può essere richiesta al Responsabile della Privacy.

10. Periodi di conservazione — criteri generali

I dati sono conservati per il tempo strettamente necessario alle finalità indicate, applicando i seguenti criteri:

• Account attivo: per tutta la durata del rapporto contrattuale;
• Post-cancellazione: dati contabili/fiscali 10 anni; log di audit 5 anni; dati marketing fino a opposizione;
• Documenti compliance professionisti: durata iscrizione + 10 anni;
• Visitatori/cookie: secondo Cookie Policy e consensi.

Scaduti i termini, i dati sono cancellati o anonimizzati in modo irreversibile, salvo obblighi di legge diversi.

11. Diritti dell’interessato (artt. 15-22 GDPR)

L’interessato può esercitare in qualsiasi momento i seguenti diritti, scrivendo a info@vitacomoda.it (oggetto: «Privacy — esercizio diritti») o al Responsabile della Privacy e dei dati sensibili Alessandro Quadrini:

• Accesso (art. 15) — ottenere conferma e copia dei dati;
• Rettifica (art. 16) — correggere dati inesatti;
• Cancellazione (art. 17) — nei limiti degli obblighi legali (fiscali, antiriciclaggio, contenzioso);
• Limitazione (art. 18) — in casi previsti dalla norma;
• Portabilità (art. 20) — per dati forniti e trattati con strumenti automatizzati su base contrattuale o consenso;
• Opposizione (art. 21) — al trattamento basato su interesse legittimo, incluse profilazioni;
• Revoca del consenso (art. 7.3) — senza pregiudicare la liceità del trattamento precedente;
• Non essere sottoposto a decisioni automatizzate (art. 22) — salvo eccezioni di legge; richiesta di intervento umano.

Vitacomoda risponde entro 30 giorni (prorogabili di 60 in casi complessi, ex art. 12.3 GDPR), previa verifica dell’identità del richiedente. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

12. Obbligo o facoltà di conferimento

Privato: il conferimento di nome, cognome, email, residenza e dati della richiesta è necessario per registrarsi e pubblicare richieste; il rifiuto impedisce l’uso del servizio.

Azienda: ragione sociale, P.IVA, referente e sede sono obbligatori per la registrazione e il matching; dati aggiuntivi possono essere facoltativi.

Professionista: dati anagrafici, fiscali, categorie professionali e documenti di compliance sono obbligatori per l’abilitazione e la visibilità in piattaforma.

Ente/Associazione: denominazione, tipo ente, accreditamenti e referente sono necessari per la pubblicazione del catalogo formativo.

Marketing: il conferimento per finalità promozionali è facoltativo e basato su consenso revocabile.

13. Processi decisionali automatizzati e profilazione

La Piattaforma utilizza logiche automatizzate per:

• Matching — associazione richieste e professionisti per categoria e zona geografica;
• Scoring comparatore — valutazione comparativa dei preventivi (prezzo, completezza, tempi).

Tali processi non producono effetti giuridici vincolanti ex art. 22 GDPR: la scelta finale resta all’utente. È possibile richiedere intervento umano, esprimere la propria opinione e contestare la decisione scrivendo a info@vitacomoda.it.

14. Cookie e tecnologie simili

Per informazioni su cookie tecnici, analitici e di profilazione, finalità, durata e modalità di gestione del consenso si rinvia alla Cookie Policy del sito e al banner cookie conforme al Provvedimento Garante 8 maggio 2014 (aggiornato) e alle Linee guida EDPB.

15. Violazione dei dati personali (data breach)

Vitacomoda adotta procedure interne per la rilevazione, gestione e notifica delle violazioni ex artt. 33-34 GDPR. In caso di violazione che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notificherà il Garante entro 72 ore e, ove necessario, comunicherà agli interessati in forma chiara e tempestiva.

16. Minori

La Piattaforma non è destinata a minori di 16 anni. Vitacomoda non raccoglie consapevolmente dati di minori. Se un genitore o tutore rileva trattamenti non autorizzati, può contattare info@vitacomoda.it per la cancellazione.

17. Obblighi degli utenti, garanzie e manleva privacy

17.1 Responsabilità esclusiva degli Utenti. Gli Utenti che inseriscono dati personali di terzi, dati eccedenti, dati sanitari o contenuti illeciti nelle richieste, chat, preventivi, upload documentali o qualsiasi altro campo della Piattaforma rispondono in via esclusiva delle violazioni commesse e delle relative conseguenze civili, penali e amministrative.

17.2 Garanzie obbligatorie. Ciascun Utente dichiara e garantisce, sotto la propria responsabilità:

• di possedere un’idonea base giuridica (art. 6 e, ove applicabile, art. 9 GDPR) per ogni dato personale inserito o comunicato tramite la Piattaforma;
• di aver fornito agli interessati terzi un’informativa conforme al GDPR prima dell’inserimento dei loro dati;
• di non caricare categorie particolari ex art. 9 GDPR salvo nei limiti strettamente consentiti dalla presente informativa e dall’informativa art. 9 dedicata;
• di utilizzare canali esterni sicuri e idonei per dati sanitari, psicologici o comunque particolarmente sensibili;
• di custodire le proprie credenziali e di impedire accessi non autorizzati al proprio account.

17.3 Manleva privacy. Gli Utenti si obbligano a mantenere integralmente indenne, manlevare e tenere sollevata Vitacomoda S.r.l.s., i suoi legali rappresentanti, amministratori, collaboratori e dipendenti da:

• qualsiasi sanzione amministrativa pecuniaria irrogata dal Garante per la Protezione dei Dati Personali o da altra Autorità di controllo;
• richieste di risarcimento del danno ex art. 82 GDPR, azioni di classe o reclami di terzi;
• spese legali, consulenze, CTU/CTP, oneri istruttori e costi di difesa connessi a contestazioni privacy imputabili alle condotte dell’Utente;
• provvedimenti, ingiunzioni o ordini emessi da Autorità pubbliche per fatti originati da contenuti, trattamenti o omissioni dell’Utente.

17.4 Rinuncia e surroga. Nei limiti massimi consentiti dall’art. 1229 c.c., gli Utenti rinunciano a far valere verso Vitacomoda pretese, eccezioni o azioni connesse a trattamenti che esulano dal perimetro indicato alla sezione 20. Qualora Vitacomoda sia coinvolta in procedimenti per fatti imputabili a un Utente, quest’ultimo si obbliga alla surroga e al rimborso integrale delle somme, spese e sanzioni sostenute entro 7 (sette) giorni dalla richiesta scritta via PEC, come dettagliato nell’art. 5 dei Termini.

18. Reclamo all’Autorità di controllo

Fatti salvi ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma).

Si invita tuttavia a contattare preventivamente Vitacomoda e il Responsabile della Privacy e dei dati sensibili Alessandro Quadrini via info@vitacomoda.it, per consentire una risoluzione rapida e trasparente.

19. Modifiche all’informativa

La presente informativa può essere aggiornata per adeguamento normativo, evoluzione tecnologica o modifiche del servizio. La versione vigente è sempre pubblicata su questa pagina. In caso di modifiche sostanziali, Vitacomoda informerà gli utenti registrati via email o avviso in piattaforma.

Ultimo aggiornamento: Giugno 2026 — Versione 3.0

20. Natura di intermediario tecnico e perimetro del trattamento Vitacomoda

20.1 Ruolo della Piattaforma. Vitacomoda S.r.l.s. fornisce un’infrastruttura tecnologica di intermediazione, visibilità pubblicitaria, matching geografico-categoriale, comparazione preventivi, incasso fee e strumenti di compliance (audit log, oscuramento contatti, anti-bypass). Non svolge attività di consulenza professionale, non esegue prestazioni formative o tecniche per conto degli Utenti e non assume il ruolo di Responsabile del trattamento per i dati scambiati tra Utenti nell’esecuzione dei contratti tra di loro, salvo specifico accordo scritto ex art. 28 GDPR.

20.2 Perimetro dati Vitacomoda. Restano nel perimetro di titolarità di Vitacomoda esclusivamente i dati necessari a: registrazione e gestione account; erogazione del servizio di intermediazione; marketing della Piattaforma; fatturazione delle proprie fee; sicurezza informatica; adempimenti legali propri della Società.

20.3 Dati fuori perimetro. Elenchi dipendenti, documenti di cantiere, cartelle tecniche, dati sanitari, contenuti dei preventivi post-sblocco e ogni trattamento successivo al contatto diretto tra Utenti sono trattati dai rispettivi Titolari autonomi. Vitacomoda non controlla, non valida sostanzialmente e non risponde della liceità, completezza o aggiornamento di tali contenuti.

20.4 Misure tecniche di contenimento del rischio. La Piattaforma implementa misure progettuali per limitare esposizioni privacy non necessarie, tra cui: oscuramento automatico di contatti fino allo sblocco lead; segregazione area upload; audit trail; divieti contrattuali su categorie particolari; conservazione limitata secondo le tabelle della sezione 5.

21. Scudo privacy, limitazione di responsabilità e rivalsa

21.1 Clausola «Scudo privacy». Nei limiti massimi consentiti dalla legge imperativa applicabile (inclusi artt. 1229 e 1341 c.c.), Vitacomoda non risponde di violazioni privacy, data breach, trattamenti illeciti, perdite o diffusioni non autorizzate imputabili a condotte, omissioni, configurazioni o contenuti degli Utenti, dei loro collaboratori o di terzi con cui gli Utenti instaurano rapporti al di fuori del perimetro di cui alla sezione 20.

21.2 Estensione alle Autorità. Lo Scudo privacy opera anche con riferimento a contestazioni, accertamenti, ispezioni, provvedimenti sanzionatori o richieste risarcitorie promosse da Autorità pubbliche e istituzioni, inclusi a titolo esemplificativo: Garante per la Protezione dei Dati Personali, Agenzia delle Entrate, Guardia di Finanza, INPS, INAIL, Ispettorato Nazionale del Lavoro, Procure della Repubblica e Forze dell’Ordine, ove la contestazione derivi da fatti ascrivibili agli Utenti o a trattamenti fuori dal perimetro Vitacomoda.

21.3 Rivalsa e accollo. Qualora Vitacomoda sia chiamata a rispondere, anche solo formalmente, in sede amministrativa o giudiziaria per tali fatti, l’Utente o gli Utenti responsabili si obbligano in solido a:

• subentrare, ove consentito, negli obblighi di pagamento di sanzioni e risarcimenti;
• rimborsare integralmente a Vitacomoda spese legali, consulenze, CTU/CTP, oneri procedurali e ogni costo documentato sostenuto per la difesa;
• fornire senza ritardo documentazione, log e chiarimenti utili a dimostrare la corretta allocazione delle responsabilità tra Titolari autonomi.

21.4 Integrazione contrattuale. La presente sezione integra l’art. 5 («Scudo istituzionale totale») e l’art. 8 («Manleva privacy totale») dei Termini e Condizioni, che l’Utente dichiara di aver letto e approvato in fase di registrazione ai sensi degli artt. 1341-1342 c.c.

22. Rapporti con Autorità pubbliche e corretta allocazione delle responsabilità

22.1 Cooperazione leale. Vitacomoda collabora con le Autorità competenti nei limiti e alle condizioni previste dalla legge, fornendo le informazioni strettamente pertinenti ai trattamenti di sua titolarità e agli obblighi di legge applicabili alla Società.

22.2 Reindirizzamento al Titolare competente. Per richieste, reclami o provvedimenti concernenti trattamenti riconducibili a Prestatori, Enti, Aziende o altri Utenti in qualità di Titolari autonomi, Vitacomoda potrà — ove consentito — indicare l’identità del Titolare o Responsabile competente e trasmettere la richiesta al soggetto interessato, ferma restando la manleva di cui alle sezioni 17 e 21.

22.3 Contestazioni infondate o eccessive. Vitacomoda si riserva di contestare richieste manifestamente infondate, eccessive o non proporzionate ex art. 12.5 GDPR, e di rivalersi integralmente verso l’Utente che abbia causato l’esposizione ingiustificata della Società.

22.4 Conservazione probatoria. Log di audit, tracciati di consenso, timestamp di accettazione contrattuale e metadati tecnici possono essere conservati per dimostrare la conformità della Piattaforma e l’allocazione delle responsabilità in caso di contenzioso o procedimento amministrativo.

23. Legge applicabile, foro competente e prevalenza contrattuale

23.1 Legge italiana. La presente informativa e ogni rapporto privacy con Vitacomoda sono regolati dalla legge italiana e, per quanto applicabile, dal GDPR e dal D.Lgs. 196/2003.

23.2 Foro esclusivo. Per ogni controversia relativa all’interpretazione o applicazione delle clausole di manleva, rivalsa e limitazione di responsabilità di cui alle sezioni 17, 20-22, si applica la competenza esclusiva del Foro indicato nell’art. 10 dei Termini e Condizioni, con espressa rinuncia a ogni altro foro alternativo o concorrente.

23.3 Prevalenza. In caso di contrasto tra la presente informativa e i Termini per quanto riguarda manleva, rivalsa, scudo istituzionale e ripartizione delle responsabilità tra Utenti, prevalgono le disposizioni più specifiche e restrittive contenute nei Termini accettati dall’Utente.

23.4 Avvertenza. Nessuna clausola della presente informativa può essere interpretata come deroga agli obblighi inderogabili imposti dal GDPR al Titolare del trattamento per i dati di propria titolarità. La protezione più efficace per Vitacomoda e per gli Utenti resta la conformità operativa, la minimizzazione dei dati e il rispetto delle regole della Piattaforma.