Politica sulla Privacy

1. Chi siamo

Adjusto è gestita da una società italiana i cui dati identificativi verranno pubblicati prima dell'apertura al pubblico della piattaforma. Nel presente documento i termini “noi”, “nostro” o “Adjusto” fanno riferimento a tale società. Siamo il titolare del trattamento dei dati personali descritti di seguito; puoi contattarci tramite i canali indicati nella sezione 9.

2. Quali dati raccogliamo

Raccogliamo solo i dati che ci servono effettivamente per far funzionare il marketplace. In pratica:

• Dati account — nome, indirizzo email, numero di telefono, password (conservata solo come hash a senso unico), lingua preferita.
• Dati lato cliente — gli indirizzi in cui devono essere svolti i lavori, le descrizioni e le foto che carichi, le offerte e i messaggi che scambi con i professionisti.
• Dati lato professionista — i dati della tua attività (ragione sociale, partita IVA, codice fiscale), documenti di verifica come licenze e assicurazioni, i servizi che offri, la tua zona di intervento e disponibilità, le recensioni che ricevi.
• Dati di pagamento — i dati della carta non vengono mai memorizzati sui nostri server; sono gestiti direttamente da Stripe (conforme PCI-DSS). Conserviamo il riferimento della transazione, l'importo e lo stato.
• Dati tecnici — indirizzo IP, tipo di browser, informazioni sul dispositivo e log di servizio standard necessari per il funzionamento del servizio e per indagare su eventuali abusi.
• Foto del lavoro inviate all'AI — quando clicchi su “Genera descrizione dalle foto” nella procedura guidata, le immagini caricate per quel lavoro vengono inviate ad Anthropic (gestore di Claude) al solo scopo di generare la descrizione testuale. Anthropic non utilizza tali immagini per addestrare i propri modelli.

3. Come utilizziamo i dati

• Per far funzionare il marketplace — pubblicare lavori, ricevere offerte, pianificare interventi, scambiare messaggi, lasciare recensioni.
• Per gestire i pagamenti tramite Stripe e tenere la contabilità e i registri fiscali richiesti dalla normativa italiana.
• Per verificare le credenziali dei professionisti e applicare le regole della piattaforma (anti-frode, gestione delle dispute).
• Per inviare notifiche transazionali via email, messaggio in-app o push — sono collegate a eventi specifici del tuo account e non possono essere disattivate selettivamente, ma puoi disattivare in qualsiasi momento le notifiche di marketing dalle impostazioni dell'account.
• Per migliorare il prodotto — analisi aggregate e anonime non riconducibili a te.
• Per adempiere agli obblighi di legge e difendere i nostri interessi legali.

4. Con chi condividiamo i dati

Non vendiamo né concediamo in locazione i tuoi dati personali. Li condividiamo solo con le terze parti necessarie al funzionamento della piattaforma:

• Altri utenti coinvolti nello stesso lavoro — i clienti vedono il profilo del professionista che hanno scelto e scambiano messaggi con lui; i professionisti vedono il nome del cliente, l'indirizzo del lavoro e i dettagli necessari per eseguirlo.
• Stripe — per la gestione dei pagamenti, il versamento dei compensi ai professionisti e la verifica KYC dei professionisti che ricevono pagamenti.
• Hetzner Online GmbH (Germania) — il nostro fornitore di hosting; tutti i dati sono conservati in data center europei.
• Anthropic — quando utilizzi la funzione “genera descrizione dalle foto”, le immagini interessate vengono inviate a Claude. Nessun altro dato viene condiviso.
• Autorità italiane ed europee — solo quando richiesto dalla legge o da una valida richiesta delle autorità.

5. Dove sono conservati i dati

Tutti i dati personali sono conservati su server situati nell'Unione Europea (Germania). I trasferimenti a sub-responsabili extra-UE (attualmente Stripe e Anthropic, entrambi con accordi di trattamento dati conformi al GDPR) sono regolati dalle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Sicurezza

Applichiamo le misure tecniche e organizzative previste per una piattaforma web moderna:

• Crittografia TLS per ogni connessione tra il tuo dispositivo e i nostri server.
• Isolamento a livello di database tra clienti e professionisti tramite policy PostgreSQL row-level security.
• Password conservate solo come hash a senso unico con salt; non possiamo recuperarle e non te le invieremo mai via email.
• Autenticazione a due fattori disponibile per tutti gli account.
• Audit trail con integrità garantita da una catena di hash per ogni operazione sensibile.
• Backup notturni del database cifrati con retention di 30 giorni.

7. Per quanto tempo conserviamo i dati

I dati dell'account vengono conservati per tutta la durata dell'account. Una volta richiesta la cancellazione, il profilo viene immediatamente reso invisibile (soft-delete) e cancellato definitivamente entro 30 giorni, fatta eccezione per i dati che la legge ci impone di conservare — principalmente dati transazionali e fiscali, che conserviamo per il periodo previsto dalla normativa italiana (attualmente 10 anni).

8. I tuoi diritti

Ai sensi del GDPR e del Codice Privacy italiano, hai il diritto di:

• Accedere ai dati personali che ti riguardano.
• Far rettificare i dati inesatti o incompleti.
• Richiedere la cancellazione dei tuoi dati (diritto all'oblio).
• Limitare o opporti a specifici trattamenti.
• Ricevere i tuoi dati in un formato strutturato e portabile.
• Revocare in qualsiasi momento il consenso per i trattamenti basati sul consenso.
• Presentare reclamo al Garante per la protezione dei dati personali.

Molti di questi diritti possono essere esercitati direttamente dalle impostazioni dell'account; per quanto richiede un'azione manuale, utilizza il canale di contatto qui sotto.

9. Contatta

10. Modifiche a questa informativa

Quando apportiamo modifiche sostanziali ti informeremo in-app e via email, e aggiorneremo la data di “ultimo aggiornamento” in cima a questa pagina. Le versioni precedenti restano disponibili su richiesta.