Privacy Policy

1. Titolare del Trattamento

Chilhafatto (di seguito "Titolare") è responsabile del trattamento dei tuoi dati personali secondo il Regolamento UE 2016/679 (GDPR) e il Codice della Privacy italiano (D.Lgs. 196/2003 e successive modifiche).

Contatti: privacy@chilhafatto.it

2. Quali Dati Raccogliamo

• Dati di registrazione: nome, email, telefono, indirizzo, P.IVA (per imprese)
• Dati di profilo: foto profilo, descrizione, logo aziendale
• Dati di attività: lavori pubblicati, recensioni, richieste di contatto
• Dati di localizzazione: coordinate GPS dei cantieri (solo se fornite volontariamente)
• Dati tecnici: indirizzo IP, tipo di browser, cookie di sessione

3. Base Legale del Trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): necessari per fornirti il servizio
• Consenso (art. 6.1.a GDPR): per analitiche (se rifiuti, il servizio funziona comunque)
• Interesse legittimo (art. 6.1.f GDPR): per prevenire frodi e abusi
• Obblighi legali (art. 6.1.c GDPR): adempimenti fiscali e normativi

4. Finalità del Trattamento

• Fornitura della piattaforma e gestione dell'account
• Gestione di lavori, recensioni e richieste di contatto
• Comunicazioni di servizio (verifica email, notifiche, supporto)
• Conformità a obblighi legali e fiscali
• Analitiche anonime per migliorare il servizio (solo con consenso esplicito)
• Prevenzione di frodi e abusi della piattaforma

5. Conservazione dei Dati

• Dati attivi: conservati finché mantieni l'account
• Dopo cancellazione: eliminati o anonimizzati entro 30 giorni, salvo obblighi legali
• Dati fiscali: conservati per 10 anni per legge
• Log e backup: eliminati dopo 90 giorni

6. I Tuoi Diritti (GDPR)

Secondo il GDPR, hai il diritto di:

• Accesso (art. 15): richiedere una copia di tutti i tuoi dati
• Rettifica (art. 16): correggere dati inesatti
• Cancellazione — "diritto all'oblio" (art. 17): eliminare il tuo account e tutti i tuoi dati personali
• Limitazione (art. 18): sospendere il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i tuoi dati in formato esportabile
• Opposizione (art. 21): opporsi al trattamento per finalità specifiche
• Revoca del consenso: in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente

Per esercitare qualsiasi diritto, invia una richiesta a: privacy@chilhafatto.it. Risponderemo entro 30 giorni.

7. Reclamo all'Autorità

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali: garanteprivacy.it

8. Cookie e Tecnologie Simili

Utilizziamo le seguenti tipologie di cookie:

• Cookie tecnici / essenziali: necessari per il funzionamento del sito (sessione, autenticazione). Non richiedono consenso.
• Cookie analitici anonimi: per misurare il traffico in forma aggregata e anonima. Utilizzati solo previo consenso esplicito.

Puoi gestire le tue preferenze tramite il banner cookie o direttamente dalle impostazioni del tuo browser. Il rifiuto dei cookie analitici non pregiudica la fruizione del servizio.

9. Foto, Immagini e Diritto alla Rimozione

Le immagini caricate dagli utenti (foto di cantieri, opere edili, portfolio) sono soggette alle seguenti regole:

• Responsabilità dell'utente: la responsabilità civile e penale per le immagini caricate ricade esclusivamente su chi le pubblica. L'utente garantisce di avere il diritto di caricare ogni immagine e di non violare la privacy di terzi.
• Obbligo di vigilanza della piattaforma: Chilhafatto ha l'obbligo di rimuovere tempestivamente i contenuti segnalati come lesivi dei diritti altrui.
• Diritto alla rimozione (art. 17 GDPR — "diritto all'oblio"): chiunque riscontri la pubblicazione di immagini della propria proprietà o che lo ritraggono senza consenso può richiedere la rimozione immediata scrivendo a privacy@chilhafatto.it. Le richieste sono evase entro 72 ore.
• Anonimizzazione automatica (in sviluppo): Chilhafatto si impegna a introdurre un sistema AI che oscuri automaticamente volti, targhe di veicoli e interni di abitazioni visibili accidentalmente nelle foto. Fino all'attivazione, la responsabilità rimane all'utente.

10. Trasferimento Dati Extra-UE

Chilhafatto è un servizio pensato esclusivamente per il mercato italiano. I dati sono conservati su server all'interno dell'Unione Europea e non vengono trasferiti verso paesi terzi.

11. Modifiche a questa Privacy Policy

Potremmo aggiornare questa policy occasionalmente. Le modifiche significative saranno comunicate via email o banner in-app con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultimo aggiornamento.