Informativa sulla privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti del sito e del servizio Handoo (di seguito “Handoo” o “il Servizio”), ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e della normativa italiana applicabile.

L'utilizzo del Servizio è inoltre regolato dai Termini e Condizioni, dei quali la presente informativa costituisce parte integrante per gli aspetti relativi al trattamento dei dati.

1. Titolare del trattamento

Il titolare del trattamento dei dati è Jacopo Lombardi, contattabile all'indirizzo email info@handoo.it.

Per qualunque richiesta relativa ai tuoi dati personali puoi scrivere all'indirizzo email indicato sopra.

2. Quali dati raccogliamo

Trattiamo le seguenti categorie di dati:

• Dati di registrazione e profilo: nome, cognome, indirizzo email, numero di telefono (facoltativo), città e provincia, ruolo (cliente o professionista), preferenza sul recapito da condividere. La password è conservata solo in forma cifrata e non è mai visibile a noi.
• Accesso con Google: se scegli di accedere o registrarti con Google, riceviamo da Google nome, cognome, indirizzo email e l'identificativo del tuo account Google. Non riceviamo la tua password Google.
• Dati dei professionisti: ragione sociale, tipo di attività, Partita IVA, presentazione (bio), foto del profilo e del portfolio, città e zona in cui si opera (posizione e raggio d'azione), disponibilità.
• Dati inseriti nell'uso del Servizio: contenuto delle richieste di servizio (titolo, descrizione, categoria, località, foto allegate), domande dei professionisti e risposte del cliente, preventivi, messaggi scambiati in chat tra cliente e professionista, recensioni e valutazioni, segnalazioni e suggerimenti inviati dalle impostazioni.
• Dati di navigazione e sicurezza: dati tecnici raccolti automaticamente dai sistemi (es. indirizzo IP, tipo di browser, pagine richieste) e un registro delle principali azioni svolte sull'account (es. accessi, pubblicazioni, modifiche), per il funzionamento e la sicurezza del Servizio.
• Dati per le notifiche push: se attivi le notifiche push, salviamo i dati tecnici dell'iscrizione (endpoint del dispositivo e relative chiavi) necessari a inviarti gli avvisi. Puoi disattivarle in qualsiasi momento dalle impostazioni del profilo o del tuo browser.
• Posizione del dispositivo: solo se usi "Usa la mia posizione" e lo autorizzi, le coordinate vengono inviate al nostro server per individuare il comune più vicino e compilare il campo città. Non vengono conservate.
• Cookie e strumenti di statistica: come descritto nella Cookie Policy. I cookie statistici e il widget Trustpilot vengono attivati solo previo tuo consenso.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Creazione dell'account, anche tramite accesso con Google, ed erogazione del Servizio (pubblicazione richieste, invio preventivi, chat, gestione preventivi e recensioni)	Esecuzione del contratto (art. 6.1.b GDPR)
Invio di notifiche transazionali via email, in-app e notifiche push (es. nuovo preventivo, preventivo accettato, nuova richiesta nella tua zona)	Esecuzione del contratto / legittimo interesse (art. 6.1.b / 6.1.f)
Analisi automatica della descrizione della richiesta per ricavarne un titolo e la tipologia di lavoro, così da indirizzarla ai professionisti competenti	Esecuzione del contratto (art. 6.1.b GDPR)
Verifica della Partita IVA dei professionisti tramite il servizio VIES della Commissione europea, per garantire ai clienti che chi risponde sia un operatore reale	Legittimo interesse (art. 6.1.f GDPR)
Invito a recensire Handoo su Trustpilot dopo un lavoro completato	Legittimo interesse (art. 6.1.f GDPR); puoi opporti in qualsiasi momento
Statistiche di utilizzo del sito (Google Analytics) e visualizzazione del widget Trustpilot	Consenso (art. 6.1.a GDPR)
Sicurezza, prevenzione di abusi e frodi, assistenza agli utenti, moderazione dei contenuti, monitoraggio degli errori tecnici	Legittimo interesse (art. 6.1.f GDPR)
Adempimento di obblighi di legge	Obbligo legale (art. 6.1.c GDPR)

4. Modalità del trattamento e tempi di conservazione

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Li conserviamo per i tempi seguenti, salvo diversi obblighi di legge:

• Dati dell'account e contenuti collegati (profilo, richieste, preventivi, messaggi, foto, notifiche): finché l'account resta attivo. Quando elimini l'account vengono cancellati subito. Le recensioni non vengono cancellate ma diventano anonime: non resta alcun riferimento al tuo account.
• Richieste che elimini dalla tua area: vengono prima archiviate, così da poter essere recuperate in caso di errore o di contestazione, e cancellate definitivamente dopo 30 giorni.
• Foto caricate senza completare la registrazione: cancellate dopo 24 ore.
• Registro delle attività (azioni sull'account, indirizzo IP, tipo di browser): 30 giorni.
• Dati statistici di Google Analytics: al massimo 14 mesi, come indicato nella Cookie Policy.

5. A chi comunichiamo i dati

I tuoi dati non vengono venduti. Possono essere trattati, per nostro conto e come responsabili del trattamento, dai fornitori che ci permettono di erogare il Servizio:

• Hosting e infrastruttura: Railway Corporation (fornitore di hosting dell'applicazione e del database).
• Rete di distribuzione e protezione: Cloudflare, Inc., che inoltra le richieste al sito proteggendolo da attacchi e abusi e riceve per questo l'indirizzo IP e i dati tecnici della richiesta.
• Invio email: Resend (invio delle email transazionali e di sistema).
• Monitoraggio errori: Functional Software, Inc. (Sentry). Quando si verifica un errore tecnico riceve i dati necessari a correggerlo (pagina, tipo di browser e sistema, eventuale indirizzo IP).
• Caratteri tipografici: BunnyWay d.o.o. (Bunny Fonts, Slovenia), che fornisce i caratteri del sito e riceve per questo l'indirizzo IP, senza cookie.
• Statistiche: Google Ireland Ltd. / Google LLC (Google Analytics 4), solo previo consenso.
• Recensioni: Trustpilot A/S (Danimarca). Dopo un lavoro completato, l'email di ringraziamento che inviamo al cliente parte in copia nascosta anche a Trustpilot, che riceve il tuo indirizzo email e il tuo nome per mandarti un invito a recensire Handoo. Puoi opporti a questi inviti scrivendo all'indirizzo indicato al punto 1. Se scegli di lasciare una recensione su Trustpilot, quel trattamento è regolato dall'informativa di Trustpilot.
• Analisi automatica delle richieste: OpenAI Ireland Ltd. / OpenAI, L.L.C. Mentre scrivi una richiesta, il testo della descrizione viene inviato a questo fornitore per ricavarne un titolo e la tipologia di lavoro. Il testo non viene utilizzato per addestrare i suoi modelli e non resta salvato nel nostro spazio presso il fornitore; OpenAI può conservarlo per un massimo di 30 giorni al solo fine di prevenire abusi, poi lo cancella. Non aggiungiamo il tuo nome, i tuoi recapiti, l'indirizzo né le foto: riceve solo il testo che hai scritto, così com'è. Per questo ti consigliamo di non inserire nella descrizione dati personali come numeri di telefono o indirizzi.

Per verificare la Partita IVA dei professionisti la trasmettiamo al servizio pubblico VIES della Commissione europea, che ne conferma la validità. Se accedi con Google, Google tratta i dati del tuo account come titolare autonomo, secondo la propria informativa.

Inoltre, alcuni dati sono visibili agli altri utenti nell'ambito del funzionamento del marketplace:

• dei clienti viene mostrato solo il nome, mai il cognome, insieme alla località e al contenuto della richiesta, foto comprese;
• dei professionisti vengono mostrati la ragione sociale, la presentazione, le foto, la zona in cui operano e le recensioni ricevute;
• i recapiti (telefono e/o email, secondo la preferenza scelta nelle impostazioni) vengono condivisi tra cliente e professionista solo dopo l'accettazione di un preventivo, per consentire il contatto.

Chi gestisce Handoo può accedere ai dati degli account, alle richieste e ai messaggi in chat solo quando serve per assistenza, moderazione dei contenuti o sicurezza (ad esempio per verificare una segnalazione o un abuso).

6. Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori (es. Railway, Cloudflare, Google, OpenAI, Sentry, Resend) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard della Commissione Europea e/o l'adesione del fornitore al EU-US Data Privacy Framework.

7. Elaborazioni automatiche e intelligenza artificiale

Quando scrivi una richiesta, il testo della descrizione viene analizzato da un sistema di intelligenza artificiale (fornito da OpenAI) che ne propone un titolo e riconosce di che tipo di lavoro si tratta. Serve a mostrare la richiesta ai professionisti che svolgono quel mestiere, ed evita che debba essere tu a scegliere una categoria. Il titolo proposto ti viene mostrato indicando espressamente che è stato generato dall'intelligenza artificiale, come previsto dal Regolamento UE 2024/1689: puoi accettarlo, correggerlo o riscriverlo prima di pubblicare.

Si tratta di un supporto, non di una decisione presa sul tuo conto: non produce effetti giuridici né incide in modo significativo sulla tua persona ai sensi dell'art. 22 del GDPR. Quando l'analisi non riesce, o non è affidabile, è il Servizio a chiederti di indicare tu il tipo di lavoro. Se la richiesta risultasse comunque classificata in modo errato, puoi correggerla modificandola o segnalarcelo scrivendo all'indirizzo indicato al punto 1.

Per evitare che i recapiti circolino prima dell'accettazione di un preventivo, numeri di telefono e indirizzi email scritti nelle descrizioni delle richieste, nelle domande e risposte, nei messaggi dei preventivi e nelle presentazioni dei professionisti vengono oscurati automaticamente.

8. I tuoi diritti

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR hai diritto di:

• accedere ai tuoi dati personali e ottenerne copia;
• chiederne la rettifica o l'aggiornamento;
• chiederne la cancellazione (“diritto all'oblio”);
• chiedere la limitazione del trattamento;
• opporti al trattamento basato sul legittimo interesse, compresi gli inviti a recensire su Trustpilot;
• richiedere la portabilità dei dati;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti puoi scrivere a info@handoo.it. Puoi anche eliminare autonomamente il tuo account dalle impostazioni del profilo.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi.

10. Modifiche all'informativa

Possiamo aggiornare questa informativa nel tempo. La versione aggiornata sarà sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.