Chi tratta i dati
Il titolare del trattamento è la società che gestisce ArtiGianTs, ufficio tecnico condiviso per imprese e artigiani in Valle d'Aosta.
- Titolare
- [Ragione sociale da completare]
- Sede legale
- [Indirizzo della sede legale da completare]
- Partita IVA e codice fiscale
- [Partita IVA da completare] · [Codice fiscale da completare]
- Email per la privacy
- [Indirizzo email da completare]
- PEC
- [PEC da completare]
- Referente del servizio
- Arch. Nicolò Pascale, CEO di ArtiGianTs
- Responsabile della protezione dei dati (RPD/DPO)
- [Indicare se è stato nominato e i suoi recapiti, oppure che non è stato nominato]
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere all'indirizzo email indicato sopra.
A chi si rivolge questa informativa
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), riguarda:
- chi visita il sito pubblico di ArtiGianTs;
- chi contatta ArtiGianTs per informazioni o per il primo incontro;
- chi cerca un'impresa nella vetrina e le scrive tramite ArtiGianTs;
- chi usa il portale riservato: i referenti delle imprese clienti, il personale tecnico e l'amministratore;
- le persone i cui dati compaiono nei contenuti del portale, per esempio gli operai indicati nello scadenzario o nominati in un documento caricato dall'impresa.
Gli account del portale non si creano da soli: li attiva l'amministratore di ArtiGianTs con i dati forniti dall'impresa cliente. In questo caso i dati non vengono raccolti direttamente da te e si applica anche l'articolo 14 del GDPR: la fonte è l'impresa per cui lavori.
Dati dei lavoratori dell'impresa. Per i dati dei lavoratori e di altre persone che l'impresa cliente inserisce nel portale (scadenzario, documenti di cantiere, attestati) il titolare è di norma l'impresa stessa, e ArtiGianTs li tratta per suo conto come responsabile del trattamento (art. 28 GDPR), sulla base di un accordo scritto. In quel caso è l'impresa a informare i propri lavoratori. [Ruoli privacy e accordo ex art. 28 da verificare con il consulente]
Quali dati trattiamo
Sito pubblico
- Dati tecnici di navigazione. Quando apri una pagina, il server che ospita il sito registra in automatico alcune informazioni tecniche: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono a consegnare le pagine e a proteggere il sito da abusi.
- Nessuna profilazione; statistiche solo con consenso. Il sito non usa cookie di profilazione, pulsanti social o contenuti incorporati da terzi. Google Analytics viene caricato solo se lo accetti nel banner dei cookie, per contare le visite in forma aggregata (base giuridica: consenso, art. 6.1.a GDPR; revocabile da «Preferenze cookie»). I dettagli sono nella cookie policy. Il carattere tipografico è ospitato sul sito.
- Dati che ci invii tu. Se ci scrivi o ci chiami, trattiamo i dati che ci comunichi (nome, impresa, recapiti, contenuto della richiesta) per risponderti.
Portale riservato
| Categoria | Esempi |
|---|---|
| Account | Nome e cognome, email, ruolo, impresa di appartenenza, telefono se indicato, qualifica dei tecnici. La password è conservata dal servizio di autenticazione come hash non reversibile: nessuno di ArtiGianTs può leggerla. |
| Dati dell'impresa | Denominazione, mestiere, partita IVA, recapiti, indirizzo, formula scelta, materiali per biglietti da visita e carta intestata (logo, colori, recapiti da stampare). |
| Cantieri | Nome del cantiere, indirizzo o comune, breve descrizione, stato. |
| Richieste e messaggi | Richieste all'ufficio tecnico, messaggi scambiati, responsabile assegnato, stato di avanzamento, ore stimate e ore scalate dal monte ore. |
| Documenti caricati | File caricati da impresa e tecnici (per esempio PDF, immagini, documenti Office, disegni) e i relativi dati: nome, tipo, dimensione, autore e data di caricamento. I documenti possono contenere dati di altre persone, come operai o committenti. |
| Scadenzario | Nomi di operai e attrezzature, tipo di corso, visita o documento e relativa data di scadenza. |
| Log di accesso e di sicurezza | Accessi e uscite, indirizzo IP, data e ora, tipo di browser; registro delle operazioni rilevanti (creazione di account, cambi di stato delle richieste, caricamento di documenti). |
Dati relativi alla salute. Per le visite mediche il portale è pensato per registrare solo la data di scadenza. Ti chiediamo di non caricare certificati con diagnosi o informazioni cliniche. Se un documento necessario per il cantiere contiene dati di questo tipo, per esempio un giudizio di idoneità alla mansione, viene trattato solo nella misura richiesta dagli obblighi di sicurezza sul lavoro che gravano sull'impresa (art. 9, par. 2, lett. b GDPR). [Da verificare con il consulente]
Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Mostrare il sito e proteggerlo da abusi e attacchi | Legittimo interesse al funzionamento sicuro del sito (art. 6, par. 1, lett. f) |
| Rispondere alle richieste di informazioni e organizzare il primo incontro | Misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b) |
| Attivare e gestire gli account, i cantieri, le richieste, i documenti e lo scadenzario del portale; inviare avvisi di scadenza e comunicazioni di servizio | Esecuzione del contratto con l'impresa cliente (art. 6, par. 1, lett. b); per i referenti che agiscono per conto di un'impresa, legittimo interesse a gestire il rapporto contrattuale (art. 6, par. 1, lett. f) |
| Garantire la sicurezza del portale, tenere traccia degli accessi e delle operazioni, prevenire usi non autorizzati | Legittimo interesse alla sicurezza dei dati e obbligo di adottare misure adeguate (art. 6, par. 1, lett. f e art. 32) |
| Adempimenti amministrativi, contabili e fiscali | Obbligo di legge (art. 6, par. 1, lett. c) |
| Difendere un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse (art. 6, par. 1, lett. f) |
Non usiamo i tuoi dati per pubblicità o marketing. Se in futuro volessimo farlo, te lo chiederemo prima con un consenso separato e facoltativo.
Vetrina delle imprese e richieste dei cittadini
La vetrina (artigiants.com/vetrina) mostra al pubblico le imprese del circuito ArtiGianTs: nome, mestiere, presentazione, lavori, comuni in cui lavorano, foto dei lavori e logo. Il telefono e l'email delle imprese non sono pubblici. Ogni scheda la prepara l'impresa e la pubblica ArtiGianTs dopo averla controllata.
Se chiedi un preventivo o scrivi «Non so a chi rivolgermi»
- Dati raccolti: nome e cognome, telefono e/o email, comune del lavoro, descrizione del lavoro, quando ti serve e, se lo indichi, il tipo di lavoro. Ti chiediamo di non scrivere nella descrizione dati sulla salute o dati di altre persone.
- Perché: passare la tua richiesta all'impresa che hai scelto, oppure, se scrivi «Non so a chi rivolgermi», all'impresa del circuito che l'ufficio tecnico ritiene più adatta per quel lavoro e quella zona; controllare che ogni richiesta riceva una risposta.
- Base giuridica: misure precontrattuali richieste da te, cioè essere ricontattato per un preventivo (art. 6, par. 1, lett. b). [Base giuridica e ruoli da verificare con il consulente]
- Chi vede i dati: l'impresa a cui è affidata la richiesta e il personale autorizzato di ArtiGianTs. Se l'impresa segna la richiesta come «non fa per noi», ArtiGianTs può affidarla a un'altra impresa del circuito: la prima non la vede più. L'impresa che riceve la richiesta tratta i tuoi dati come titolare autonomo per risponderti e per l'eventuale rapporto con te.
- Per quanto tempo: 12 mesi dall'invio, poi la richiesta si cancella in automatico dal portale.
- Protezione dagli abusi: per limitare gli invii automatici calcoliamo un'impronta anonima del dispositivo (un codice ricavato dall'indirizzo IP con un valore segreto che cambia ogni giorno). L'indirizzo IP non viene salvato; l'impronta si cancella dopo 2 giorni.
Non serve registrarsi e non usiamo i dati della richiesta per pubblicità. Puoi chiedere in qualsiasi momento la cancellazione della tua richiesta scrivendo all'indirizzo indicato in «Chi tratta i dati». Versione di questa sezione: vetrina-2026-10.
Se sei obbligato a fornire i dati
Per visitare il sito non devi fornire alcun dato: quelli tecnici di navigazione sono registrati in automatico per consegnare le pagine. I dati dell'account e dell'impresa sono necessari per attivare e usare il portale: senza di essi non è possibile erogare il servizio. Gli altri contenuti (cantieri, richieste, documenti) li inserisci tu, secondo il lavoro da svolgere.
Chi può vedere i dati
- Persone autorizzate di ArtiGianTs: l'amministratore e i tecnici (architetto e geometri), istruiti e vincolati alla riservatezza. Nel portale ogni impresa vede soltanto i propri dati; il personale tecnico vede cantieri e richieste di tutte le imprese per poter collaborare.
- Fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR), elencati sotto.
- Professionisti della rete di ArtiGianTs, solo quando un incarico concordato con te lo richiede. [Ruolo privacy dei professionisti da definire caso per caso]
- Consulenti e autorità: il commercialista per gli adempimenti fiscali e le autorità pubbliche quando la legge lo impone. [Nome del consulente fiscale o studio da completare]
| Fornitore | Servizio | Dove sono i dati |
|---|---|---|
| Supabase, Inc. | Database del portale, autenticazione degli utenti e archivio dei documenti caricati | Progetto ospitato nell'Unione europea, a Francoforte (Germania). [Regione del progetto da confermare nelle impostazioni] |
| Vercel Inc. | Hosting del sito pubblico e dell'interfaccia del portale | Le pagine sono distribuite da una rete di server in più paesi, anche fuori dall'UE. [Regione di elaborazione da verificare, per esempio Francoforte] |
| [Fornitore email da completare] | Invio delle email di servizio del portale (per esempio il recupero della password) | [Da completare] |
Supabase e Vercel si avvalgono a loro volta di sub-responsabili, tra cui i fornitori dell'infrastruttura cloud; gli elenchi aggiornati sono pubblicati dai fornitori stessi. I dati non vengono venduti né diffusi.
Trasferimenti fuori dall'Unione europea
Supabase e Vercel sono società con sede negli Stati Uniti. Anche quando i dati sono conservati nell'UE, alcune operazioni (assistenza tecnica, consegna delle pagine tramite la rete di distribuzione, registri tecnici) possono comportare un accesso dagli Stati Uniti o da altri paesi.
In questi casi il trasferimento avviene solo con le garanzie previste dagli articoli 44 e seguenti del GDPR: la decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati (Data Privacy Framework), per i fornitori che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione e incluse negli accordi sul trattamento dei dati dei fornitori. [Garanzia applicabile a ciascun fornitore da verificare alla pubblicazione]
Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Dati tecnici di navigazione del sito | Per il periodo breve stabilito dal fornitore di hosting. [Durata da verificare nel piano Vercel] |
| Richieste dalla vetrina (preventivi e «Non so a chi rivolgermi») | 12 mesi dall'invio, poi cancellazione automatica |
| Impronta anonima contro gli invii automatici | 2 giorni |
| Richieste di contatto non seguite da un contratto | [Periodo da definire] |
| Account, cantieri, richieste, messaggi, documenti e scadenzario | Per tutta la durata del rapporto con l'impresa. Dopo la cessazione, il tempo necessario a restituire i documenti all'impresa, poi la cancellazione: [periodo da definire]. |
| Log di accesso e registro delle operazioni | [Periodo da definire] |
| Copie di sicurezza (backup) | Secondo i cicli di rotazione del fornitore. [Durata da verificare nel piano Supabase] |
| Documenti contabili e fiscali (contratti, fatture) | 10 anni, come previsto dall'articolo 2220 del Codice civile |
Se è in corso una contestazione, i dati necessari possono essere conservati fino alla sua conclusione.
Come proteggiamo i dati
Il portale è progettato per limitare l'accesso ai dati al minimo necessario:
- connessioni sempre cifrate (HTTPS);
- regole di accesso applicate dal database, per cui ogni impresa può leggere e modificare solo i propri dati;
- documenti in un archivio privato, scaricabili solo tramite collegamenti temporanei che scadono dopo pochi secondi;
- account creati solo dall'amministratore, con password provvisoria da cambiare al primo accesso;
- registro delle operazioni rilevanti, consultabile solo dall'amministratore.
I tuoi diritti
In ogni momento puoi chiedere, scrivendo a [indirizzo email da completare]:
- l'accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione, nei casi previsti (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
- l'opposizione ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21).
Rispondiamo senza ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, come prevede l'articolo 12 del GDPR. Se i dati sono trattati per conto di un'impresa cliente, inoltriamo la richiesta all'impresa e la aiutiamo a rispondere.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it, oppure all'autorità di controllo del paese UE in cui vivi o lavori. Resta salvo il diritto di rivolgerti al giudice.
Nessuna profilazione
Non facciamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona (art. 22 GDPR). Il portale calcola in automatico solo gli avvisi a 90, 60 e 30 giorni dalle scadenze: è un promemoria, non una decisione.
Modifiche a questa informativa
Possiamo aggiornare questa informativa, per esempio quando cambiano i servizi o i fornitori. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche sono rilevanti, gli utenti del portale ne saranno informati al primo accesso o via email. Per i cookie e la memoria del browser vedi la cookie policy.