Informativa Privacy

Questa informativa descrive come vengono trattati i dati personali su quickly.francescocallegaro.com: l'area riservata degli artigiani e il widget preventivatore che le attività installano sul proprio sito. Si applicano il Regolamento UE 2016/679 ("GDPR") e il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Quickly è in fase di test: per tutta la durata del test il servizio è gratuito.

1. Chi decide cosa: due ruoli, in chiaro

• Dati dell'area artigiani (chi crea un account per usare Quickly): il titolare del trattamento è Francesco Callegaro — Quickly, contattabile a [email protected]. È lui a decidere perché e come trattare questi dati.
• Dati dei clienti finali (chi compila il widget sul sito di un'attività): il titolare è l'attività artigiana che ospita il widget. Quickly tratta quei dati solo per conto del titolare (responsabile del trattamento, art. 28 GDPR) e solo per far funzionare il servizio: conservare la richiesta, calcolare la stima, inviare le notifiche, difendere il sistema da abusi.

2. Quali dati raccogliamo

Area artigiani: nome e dati dell'attività, email, numero WhatsApp degli avvisi, password (salvata in forma protetta, mai in chiaro), configurazioni del preventivatore (servizi, regole di prezzo, stile), richieste ricevute con il loro stato e log tecnici necessari a sicurezza e diagnosi.

Widget (clienti finali):

• nome e cognome;
• numero di telefono (verificato con codice OTP solo se il titolare ha attivato la verifica);
• indirizzo dell'intervento (facoltativo);
• risposte al questionario (tipologia di intervento, metratura, piano, urgenza, ecc.);
• fotografie caricate dal telefono (massimo 5 per richiesta);
• consensi spuntati (privacy obbligatorio; WhatsApp facoltativo) con data e ora;
• dati tecnici minimi: sito di provenienza della richiesta e un hash irreversibile dell'indirizzo IP (l'IP non viene mai salvato in chiaro).

3. Finalità e basi giuridiche

• Area artigiani — erogare il servizio (account, preventivatore, avvisi): esecuzione del contratto (art. 6(1)(b) GDPR).
• Area artigiani — sicurezza del servizio (protezione da abusi, log): legittimo interesse (art. 6(1)(f) GDPR).
• Widget — rispondere alla richiesta di preventivo e ricontattare il cliente: misure precontrattuali su richiesta dell'interessato (art. 6(1)(b) GDPR).
• Widget — conferma via WhatsApp (solo con l'apposita casella spuntata): consenso (art. 6(1)(a) GDPR), revocabile in ogni momento.
• Adempimenti di legge (es. fiscali), quando applicabili: obbligo legale (art. 6(1)(c) GDPR).

4. Conferimento dei dati

I dati dell'area artigiani sono necessari per creare e usare il servizio. Per il widget: nome, telefono e consenso privacy sono necessari per ricevere la stima; indirizzo, foto e consenso WhatsApp sono facoltativi — senza di essi la richiesta può essere evasa con informazioni incomplete.

5. Per quanto tempo

• Area artigiani: per tutta la durata dell'account; se ne chiedi la cancellazione, i dati vengono eliminati (o resi anonimi) entro 30 giorni, salvo obblighi di legge.
• Fotografie delle richieste: eliminate automaticamente dopo 90 giorni dalla richiesta (periodo configurabile dal titolare).
• Dati delle richieste: conservati per il tempo necessario a gestire il preventivo e, se il lavoro viene eseguito, per gli adempimenti di legge; il cliente può chiederne la cancellazione in qualsiasi momento.
• Log tecnici: conservati per il periodo necessario a sicurezza e diagnosi, poi eliminati.

6. A chi possono arrivare

I dati non vengono mai venduti né utilizzati per profilazione o marketing. Possono essere trattati, per conto del titolare, da fornitori vincolati da accordi di nomina (art. 28 GDPR), tra cui: il fornitore dell'infrastruttura di hosting, il fornitore di rete e sicurezza (Cloudflare, che protegge il servizio da attacchi e abusi) e — solo se il titolare attiva le notifiche WhatsApp — i servizi di messaggistica di Meta Platforms Ireland Ltd. (che ricevono il numero e il riepilogo della richiesta per consegnare il messaggio).

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (es. Cloudflare, Meta) possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie del GDPR: decisioni di adeguatezza (es. EU–US Data Privacy Framework) o clausole contrattuali standard approvate dalla Commissione Europea. Puoi chiederne copia scrivendo al titolare.

8. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai tuoi dati e ricezione di una copia (portabilità);
• rettifica dei dati inesatti;
• cancellazione ("diritto all'oblio");
• limitazione o opposizione al trattamento;
• revoca del consenso WhatsApp, senza pregiudicare la richiesta di preventivo.

Se hai compilato il widget sul sito di un'attività, il riferimento è quella attività: trovi i suoi contatti sul sito dove hai inviato la richiesta. Puoi comunque scrivere a [email protected]: inoltriamo la richiesta al titolare corretto.

In ogni caso hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

I dati sono protetti da: isolamento multi-tenant a livello di database (Row Level Security), accesso all'area riservata tramite sessioni firmate, upload delle foto su percorsi privati e firmati, separazione dei consensi, minimizzazione dei dati raccolti. Le fotografie caricate vengono private dei metadati (inclusa la geolocalizzazione EXIF) prima di essere salvate.

10. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data in alto.