Informativa Privacy — Cliente

§1. Chi siamo (titolare del trattamento)

Il Titolare del trattamento dei dati personali è TECNIGO GROUP S.R.L., con sede legale in Piazzetta Umberto Giordano 2, 20122 Milano (MI), Codice Fiscale e Partita IVA IT14505480963, iscritta al Registro Imprese di Milano, PEC tecnigo@pec.it.

TECNIGO GROUP S.R.L. opera il marketplace MioTecnico(di seguito “Piattaforma”), che mette in relazione clienti consumatori con tecnici abilitati (geometri, architetti, ingegneri) per la gestione di pratiche edilizie e immobiliari.

Per qualsiasi richiesta in materia di protezione dei dati personali è possibile contattare il referente privacy, e il DPO se formalmente nominato, all'indirizzo dpo@tecnigo.it.

§2. Dati personali trattati

Nell'ambito del servizio di piattaforma MioTecnico trattiamo le seguenti categorie di dati:

• Dati di account: nome, cognome, email, numero di telefono, password (in forma cifrata), preferenze di notifica.
• Dati relativi alla pratica: tipologia richiesta, indirizzo immobile, dati catastali, foto e documenti caricati, descrizioni testuali fornite dal cliente.
• Dati da invito agenzia: eventuale codice referral, dati tecnici precompilati dall'agenzia (comune, zona, tipologia immobile, superficie, servizi richiesti), stato invito e risparmio/referral applicato.
• Dati per deleghe e firma: codice fiscale, data e luogo di nascita, residenza, dati immobile, identificativi del documento firmato e log del processo di firma elettronica.
• Dati di pagamento: indirizzo di fatturazione, codice fiscale, eventuale partita IVA, ultime 4 cifre della carta, token di pagamento (i dati completi della carta sono gestiti esclusivamente da Stripe e non transitano dai nostri server).
• Dati di comunicazione: messaggi scambiati in chat con il tecnico, email di sistema, log di consegna notifiche.
• Dati tecnici di navigazione: indirizzo IP, user-agent del browser, timestamp, identificatori di sessione, log di accesso.

Non chiediamo categorie particolari di dati ai sensi dell'art. 9 GDPR. Se carichi spontaneamente documenti o note che contengono dati particolari o dati di terzi, li trattiamo solo nei limiti necessari alla gestione della pratica, alla sicurezza, alla tutela di diritti o agli obblighi di legge. Ti invitiamo a oscurare dati non necessari prima del caricamento.

§3. Base giuridica

Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi dell'Art. 6 GDPR:

• Esecuzione del contratto (Art. 6.1.b): per l'erogazione del servizio di piattaforma, la gestione dell'account, l'esecuzione dei pagamenti e la consegna delle pratiche.
• Obbligo legale (Art. 6.1.c): per adempimenti fiscali, anti-riciclaggio, emissione fatture elettroniche via SDI.
• Legittimo interesse (Art. 6.1.f): per finalità di sicurezza della Piattaforma, prevenzione frodi, miglioramento del servizio, difesa in giudizio.
• Consenso (Art. 6.1.a): per comunicazioni commerciali, newsletter, profilazione marketing e cookie non tecnici — sempre revocabile.

§4. Finalità del trattamento

I tuoi dati sono trattati per le seguenti finalità:

• erogazione del servizio di piattaforma (matching con tecnico, scambio preventivi, milestone, firma);
• gestione pagamenti e fatturazione elettronica (SDI, FatturaPA);
• sicurezza della Piattaforma, prevenzione frodi e uso illecito;
• gestione dei link consigliati da agenzie partner e attribuzione del referral senza condividere dati personali non necessari con l'agenzia;
• assistenza clienti e gestione reclami;
• adempimenti legali e fiscali;
• invio di comunicazioni commerciali, solo previo tuo consenso esplicito e sempre revocabile;
• analisi statistiche aggregate e anonimizzate per migliorare il servizio.

§5. Destinatari dei dati

I tuoi dati personali possono essere comunicati, per le finalità sopra indicate, a soggetti che operano come responsabili del trattamento ex Art. 28 GDPR o come autonomi titolari quando determinano finalità e mezzi propri del trattamento:

• Tecnici iscritti alla Piattaforma — solo i dati strettamente necessari all'esecuzione della pratica che hai richiesto;
• Stripe Payments Europe Ltd. (Irlanda) — processing pagamenti e MIT (Merchant Initiated Transaction);
• Resend, Inc. (USA) — delivery email transazionali;
• firma.dev — firma digitale eIDAS dei documenti;
• OpenAPI S.p.A. — invio fatture elettroniche al Sistema di Interscambio (SDI);
• Supabase Inc. — infrastruttura database e autenticazione (server UE, Francoforte);
• Vercel Inc. (USA) — hosting e CDN del frontend;
• Sanity.io — CMS editoriale per contenuti pubblici;
• Agenzia immobiliare partner — solo stato minimizzato della pratica collegata a un referral, senza contatti, documenti, importi, indirizzo completo o dati di pagamento;
• autorità giudiziarie e di pubblica sicurezza, su richiesta formale motivata.

Il Tecnico scelto può agire come autonomo titolare per gli adempimenti professionali, fiscali e assicurativi connessi all'incarico. Prima dell'accettazione del preventivo, ai Tecnici sono mostrati solo i dati necessari per valutare la richiesta; dopo l'accettazione ricevono i dati necessari per eseguire la pratica.

§6. Ruoli privacy, agenzie e tecnici

TECNIGO GROUP S.R.L. e' titolare del trattamento per account, richiesta, piattaforma, pagamenti di piattaforma, notifiche, sicurezza, assistenza e conservazione dei dati nei sistemi MioTecnico. Il Tecnico scelto opera come titolare autonomo per la prestazione professionale, gli elaborati tecnici, i rapporti con enti, la fatturazione propria e gli obblighi professionali.

Se la richiesta nasce da un invito di agenzia, l'agenzia e' titolare autonomo per i dati trattati nei propri sistemi e nelle comunicazioni con cui ti invia il link. MioTecnico non comunica all'agenzia i dati personali che inserisci nella Piattaforma, salvo stati minimizzati del referral descritti in questa informativa.

§7. Tracciamento consensi, decisioni e sicurezza

Per dimostrare la conformità GDPR e contrattuale, registriamo timestamp, versione dei documenti accettati, indirizzo IP, user-agent, identificativo utente, identificativo pratica e contenuto sintetico dell'azione compiuta quando accetti Termini, Privacy, autorizzazioni di pagamento, firma elettronica, richiesta di esecuzione immediata, consensi cookie o variazioni economiche.

Usiamo misure tecniche e organizzative proporzionate: autenticazione, ruoli e permessi, cifratura dove applicabile, backup, audit log, minimizzazione dei dati esposti ai Tecnici, controlli antifrode e limitazione degli accessi interni.

§8. Trasferimenti extra-UE

La maggior parte dei dati è trattata su server localizzati nell'Unione Europea (Supabase — Francoforte, Germania · Stripe — Dublino, Irlanda). Alcuni fornitori hanno sede negli Stati Uniti:

• Resend e Vercel (USA) — trasferimenti coperti da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE) e adesione al Data Privacy Framework.

Non è effettuato alcun trasferimento verso Paesi sprovvisti di garanzie adeguate. In caso di ulteriori trasferimenti internazionali sarai informato con aggiornamento di questa informativa.

§9. Periodo di conservazione

I dati sono conservati per i seguenti periodi:

• Account attivo — per tutta la durata della relazione contrattuale;
• Dati fiscali e fatture — 10 anni dall'ultima attività, ai sensi dell'Art. 2220 c.c. e normativa tributaria italiana;
• Chat, documenti e pratica — per la durata della pratica e per il periodo necessario a tutela dei diritti, reclami, garanzie e obblighi professionali, poi cancellati o anonimizzati ove possibile;
• Dati referral agenzia — per la durata del link, della pratica collegata e per il periodo necessario a dimostrare la corretta attribuzione del referral;
• Log di accesso e sicurezza — 12 mesi;
• Log consensi e accettazioni — per il periodo necessario a dimostrare la conformità e difendere diritti, di regola fino a prescrizione dei relativi rapporti;
• Dati per marketing con consenso — fino a revoca del consenso o 24 mesi di inattività.

Decorsi tali termini, i dati sono cancellati o anonimizzati in modo irreversibile.

§10. Diritti dell'interessato (Art. 12-22 GDPR)

In qualità di interessato hai diritto di esercitare, in qualsiasi momento e gratuitamente, i seguenti diritti:

• Accesso (Art. 15) — ottenere conferma del trattamento e copia dei dati;
• Rettifica (Art. 16) — correggere dati inesatti o incompleti;
• Cancellazione (Art. 17, “diritto all'oblio”) — salvo obblighi legali di conservazione;
• Limitazione (Art. 18) — sospensione temporanea del trattamento;
• Portabilità (Art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
• Opposizione (Art. 21) — al trattamento per marketing o legittimo interesse;
• Revoca del consenso (Art. 7.3) — in qualsiasi momento, senza pregiudicare i trattamenti già effettuati.

Per esercitare questi diritti scrivi al referente privacy all'indirizzo dpo@tecnigo.it. Riceverai riscontro entro 30 giorni, prorogabili di ulteriori 60 giorni in casi di particolare complessità.

La cancellazione puo' essere limitata quando dobbiamo conservare dati per obblighi fiscali, prova dei consensi, difesa di diritti, sicurezza, prevenzione frodi o completamento di pratiche gia' avviate. In tali casi limitiamo il trattamento a quanto strettamente necessario.

§11. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, sito web garanteprivacy.it, fatta salva la possibilità di adire l'autorità giudiziaria competente.

§12. Cookie e tecnologie di tracciamento

La Piattaforma utilizza cookie tecnici necessari al funzionamento, cookie analitici anonimizzati e, solo previo consenso esplicito, cookie di profilazione. Per il dettaglio completo delle tipologie, finalità e durata, consulta la nostra Cookie Policy dedicata.

Puoi gestire o revocare il consenso cancellando la preferenza cookie dal browser o usando gli strumenti disponibili nella webapp.

§13. Modifiche all'informativa

La presente informativa può essere aggiornata per adeguamenti normativi, variazioni nei servizi o nei fornitori. Ogni modifica sostanziale ti sarà comunicata via email all'indirizzo associato al tuo account e mediante banner informativo all'accesso alla Piattaforma, almeno 30 giorniprima dell'entrata in vigore delle modifiche.

Ti invitiamo a consultare periodicamente questa pagina per verificarne la versione più recente. La data in testa al documento indica l'ultima revisione ufficiale.