Privacy Policy

Ultimo aggiornamento: 2 ottobre 2026

⚠ Bozza da revisionare con un legale/privacy specialistPrima del lancio vanno inseriti titolare, contatti, fornitori effettivi, paesi di trattamento, tempi di conservazione definitivi e accordi con i responsabili del trattamento.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito Affydo (di seguito, "Affydo" o il "Sito") è [Ragione Sociale], con sede legale in [Indirizzo completo], P.IVA [Numero P.IVA], indirizzo email [privacy@affydo.it].

2. Dati raccolti

Affydo tratta le seguenti categorie di dati personali:

  • Dati di registrazione: nome, cognome o ragione sociale, indirizzo email, numero di telefono, città, password (memorizzata in forma crittografata).
  • Dati dei professionisti: Partita IVA, documento d'identità, visura camerale, foto profilo, descrizione dell'attività, zone di intervento, eventuali recensioni ricevute e segnalazioni.
  • Contenuti generati dagli utenti: recensioni, voti, fotografie caricate a corredo di una recensione, segnalazioni.
  • Chat e allegati: testo, fotografie, mittente, destinatario, data, stato di lettura, segnalazioni e blocchi. Gli allegati sono conservati in area privata e resi disponibili ai partecipanti autorizzati.
  • Proposte, pagamenti e contestazioni: descrizione del lavoro, importo, acconto, date, identificativi del pagamento e dell'account collegato, commissione, stato, rimborsi, motivazioni, prove e decisioni relative a una contestazione.
  • Credito fedeltà: saldo, movimenti, motivazione, collegamento al pagamento e utilizzi del credito.
  • Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso, raccolti in modo automatico durante la navigazione (si veda anche la Cookie Policy).
  • Dati di pagamento: i dati completi della carta sono raccolti dal prestatore di pagamento e non da Affydo. Affydo conserva gli identificativi e le informazioni necessarie a commissioni, trasferimenti, rimborsi e riconciliazione.

3. Finalità e base giuridica del trattamento

FinalitàBase giuridica
Creazione e gestione dell'accountEsecuzione di un contratto (art. 6.1.b GDPR)
Verifica dell'identità e della Partita IVA dei professionistiEsecuzione di un contratto e legittimo interesse alla sicurezza della piattaforma (art. 6.1.b e 6.1.f GDPR)
Pubblicazione di recensioni e calcolo del punteggio di affidabilitàEsecuzione di un contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)
Gestione di abbonamenti, pagamenti protetti, commissioni, rimborsi e creditoEsecuzione di un contratto e obblighi legali (art. 6.1.b e 6.1.c GDPR)
Chat, allegati e proposte tra utentiEsecuzione di un contratto (art. 6.1.b GDPR)
Contestazioni, moderazione e assistenzaEsecuzione del contratto, legittimo interesse e obblighi di legge (art. 6.1.b, 6.1.f e 6.1.c GDPR)
Invio di comunicazioni di servizio (conferma email, notifiche sullo stato della verifica)Esecuzione di un contratto (art. 6.1.b GDPR)
Invio di comunicazioni promozionaliConsenso dell'interessato (art. 6.1.a GDPR)
Prevenzione di frodi e abusi della piattaformaLegittimo interesse (art. 6.1.f GDPR)
⚠ Revisione legale richiestaLe basi giuridiche, il bilanciamento del legittimo interesse e l'eventuale trattamento di documenti o dati particolari vanno convalidati sui flussi reali.

4.1 Accesso a chat e contestazioni

Le conversazioni sono visibili ai due partecipanti. Personale autorizzato può accedere ai contenuti solo quando necessario per assistenza, sicurezza, una segnalazione, una contestazione, un obbligo di legge o la tutela di un diritto. Il rilevamento di recapiti o link esterni è usato per mostrare un avviso di sicurezza, non per pubblicità personalizzata.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con modalità e logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure tecniche e organizzative previste dal GDPR.

5. Destinatari dei dati

I dati personali possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti, nominati responsabili del trattamento ove necessario:

  • Fornitore di infrastruttura database, autenticazione e storage (Supabase Inc.)
  • Fornitore di hosting e distribuzione dell'applicazione (Vercel Inc.)
  • Stripe per checkout, Stripe Connect, trasferimenti, rimborsi, verifiche connesse al pagamento e prevenzione frodi
  • Fornitore del servizio di invio email transazionali
  • Autorità pubbliche, ove richiesto da un obbligo di legge

Alcuni di questi fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

6. Periodo di conservazione

I dati dell'account sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla cancellazione dell'account, per il tempo necessario ad adempiere a obblighi di legge (es. fiscali) o per far valere un diritto in sede giudiziaria, e comunque non oltre 10 anni. Le recensioni pubblicate possono essere conservate anche dopo la cancellazione dell'account dell'autore, in forma anonimizzata, per garantire l'integrità dello storico del profilo professionale recensito.

⚠ Tempi da definire prima del lancioUn legale e un commercialista devono definire tempi separati per chat, allegati, documenti di verifica, transazioni, fatture, credito, contestazioni, log di sicurezza e account cancellati. Non va applicato automaticamente lo stesso termine a ogni dato.

7. Diritti dell'interessato

In qualità di interessato, hai diritto di:

  • accedere ai tuoi dati personali;
  • ottenere la rettifica o la cancellazione degli stessi;
  • ottenere la limitazione del trattamento;
  • opporti al trattamento;
  • ottenere la portabilità dei dati;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca;
  • proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare questi diritti puoi scrivere a [privacy@affydo.it].

8. Minori

Il Sito non è rivolto a minori di 18 anni. Affydo non raccoglie consapevolmente dati personali di minori; qualora ne venisse a conoscenza, provvederà alla cancellazione tempestiva dei dati.

9. Modifiche alla presente informativa

Affydo si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione sul Sito. Si consiglia di consultare periodicamente questa pagina.

10. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo [privacy@affydo.it].