Informativa sulla privacy

1. Chi è responsabile dei dati

Il titolare del trattamento è Needolo. Per qualsiasi domanda sui tuoi dati, scrivici a l'indirizzo di contatto della piattaforma.

2. Quali dati usiamo

• Il tuo account: nome, email, password (conservata solo in forma cifrata, non possiamo leggerla), lingua scelta.
• Il tuo profilo, se lo compili: foto, presentazione, telefono, città, azienda, esperienza, zone, orari, certificazioni, prezzi e portfolio.
• I tuoi annunci: testi, foto, prezzi, città, stipendio e gli altri dettagli che aggiungi.
• Messaggi e file inviati in chat (compresi i CV inviati per le offerte di lavoro).
• Ordini, pagamenti e rimborsi: importo, stato, data. I dati della carta vanno solo a Stripe, non a noi.
• Recensioni date e ricevute, preferiti, avvisi "Avvisami", segnalazioni e blocchi.
• Notifiche sul telefono: l'indirizzo tecnico del tuo dispositivo, solo se le attivi.
• Dati tecnici: i server che ospitano il sito possono registrare per breve tempo il tuo indirizzo IP e il browser, per sicurezza. Per bloccare lo spam e i tentativi di indovinare le password, contiamo i tentativi (accessi, nuovi account) usando un'impronta cifrata del tuo indirizzo IP, non l'indirizzo stesso, e la eliminiamo entro al massimo un giorno.

3. Perché e su quale base giuridica

• Per fornire la piattaforma (account, annunci, messaggi, ordini) — esecuzione di un contratto (art. 6(1)(b) GDPR).
• Pagamenti e relative registrazioni contabili — obbligo legale (art. 6(1)(c)).
• Sicurezza: prevenzione di frodi e spam (compresi i limiti di tentativi), l'avviso automatico quando un messaggio chiede un pagamento fuori dalla piattaforma, la gestione delle segnalazioni, il registro delle azioni degli amministratori — legittimo interesse (art. 6(1)(f)).
• Email sul tuo account e sui tuoi ordini — esecuzione di un contratto; le notifiche di nuove offerte e nuovi messaggi si possono disattivare in Account.
• Notifiche sul telefono — il tuo consenso, che puoi revocare in qualsiasi momento in Account o nel browser.

4. Cosa è pubblico

Il tuo profilo pubblico (nome, foto, presentazione, città, badge, recensioni) e gli annunci attivi sono visibili a chiunque e possono comparire su Google. Senza account si vede solo l'inizio degli annunci e i prezzi sono nascosti. Il tuo telefono è mostrato solo agli utenti connessi e solo se hai scelto di mostrarlo. La tua email non viene mai mostrata.

5. Con chi condividiamo i dati

Usiamo fornitori che trattano i dati solo secondo le nostre istruzioni, per far funzionare la piattaforma:

• Vercel — hosting del sito e dei file (foto, documenti);
• Vercel Web Analytics — statistiche dei visitatori (pagine viste e provenienza), senza cookie e senza identificarti;
• Neon — il database;
• Stripe — pagamenti con carta;
• Stripe Identity — verifica del documento d’identità, solo se scegli di verificare l’account (documento e selfie li riceve Stripe; noi conosciamo solo l’esito);
• Resend — invio delle email;
• Google — solo se scegli "Continua con Google";
• servizi di notifica dei browser (Google, Apple, Mozilla) — solo se attivi le notifiche.

Alcuni fornitori si trovano fuori dallo Spazio economico europeo (per esempio negli Stati Uniti). In questi casi il trasferimento avviene con le garanzie richieste dal GDPR: il Data Privacy Framework UE–USA o le clausole contrattuali standard della Commissione europea.

Possiamo condividere dati anche con le autorità, solo quando la legge lo richiede.

6. Per quanto tempo li conserviamo

• Per tutto il tempo in cui hai un account. Gli annunci chiusi o scaduti restano nel tuo account finché non li elimini tu o non elimini l'account.
• Quando elimini l'account, i tuoi dati identificativi vengono eliminati o resi anonimi. I messaggi che hai inviato restano all'altro partecipante, senza il tuo nome. Le recensioni restano senza nome.
• Le registrazioni dei pagamenti sono conservate per il tempo previsto dalla normativa contabile (di solito 10 anni).
• Il registro delle azioni degli amministratori è conservato per la sicurezza della piattaforma.

7. I tuoi diritti

Hai il diritto di sapere quali dati abbiamo su di te, di rettificarli, di cancellarli, di limitarne l'uso, di opporti al trattamento basato sul legittimo interesse e di revocare il consenso. Da Account → I miei dati puoi scaricare tu stesso tutti i tuoi dati (portabilità) ed eliminare il tuo account.

Per qualsiasi altra richiesta scrivici a l'indirizzo di contatto della piattaforma; rispondiamo entro al massimo un mese. Se ritieni che abbiamo violato i tuoi diritti, puoi presentare reclamo all'autorità rumena per la protezione dei dati, ANSPDCP (dataprotection.ro), o all'autorità del tuo paese.

8. Decisioni automatizzate

Non prendiamo decisioni automatizzate con effetti giuridici su di te. L'avviso sui pagamenti fuori dalla piattaforma e l'ordine degli annunci sono calcolati automaticamente, ma non bloccano nulla. Sospensioni e contestazioni sono sempre decise da una persona.

9. Sicurezza

La connessione al sito è cifrata (HTTPS), le password sono conservate in forma cifrata e l'accesso degli amministratori è limitato per livello e registrato in un registro.

10. Minori

La piattaforma è destinata a persone di almeno 18 anni. Se scopri che un minore ha creato un account, scrivici e lo elimineremo.

11. Modifiche

Se modifichiamo questa informativa, aggiorniamo la data in alto e annunciamo le modifiche importanti sul sito o via email.