Informativa sulla privacy

Questa informativa spiega quali dati personali tratta recomendas.me, per quali finalità, su quale base giuridica, per quanto tempo, con chi li condivide, come li protegge e come puoi esercitare i tuoi diritti, ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge portoghese.

1. Introduzione

Marvel Nest, Lda. («Marvel Nest», «noi») gestisce il sito web www.recomendas.me e le app mobili recomendas.me (insieme, il «Servizio»).

Usiamo i dati personali solo per fornire e migliorare il Servizio e mantenerlo sicuro. Questa informativa fa parte dell’accordo tra te e Marvel Nest, insieme ai Termini di servizio. I termini definiti nei Termini hanno qui lo stesso significato.

2. Definizioni

Dati personali: qualsiasi informazione riguardante una persona identificata o identificabile, come il nome, l’indirizzo email o il numero di telefono.
Dati di utilizzo: dati raccolti automaticamente quando usi il Servizio, come l’indirizzo IP o il tipo di browser.
Cookie: piccoli file salvati sul tuo dispositivo dal browser.
Titolare del trattamento: chi determina le finalità e i mezzi del trattamento dei dati personali. Per il Servizio, è Marvel Nest.
Responsabile del trattamento: chi tratta dati personali per conto e secondo le istruzioni del titolare, come un fornitore di hosting o di invio di SMS.
Interessato: la persona a cui si riferiscono i dati. Può essere un utente del Servizio o un professionista consigliato da un’altra persona.

3. Titolare del trattamento

Il titolare del trattamento è Marvel Nest, Lda., società portoghese con codice fiscale (NIPC) 514880066 e sede legale in Estrada da Portela, 5, Piso 4, Esc. 5, 2790-045 Carnaxide, Portogallo.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti, scrivi a info@recomendas.me.

4. Quali dati raccogliamo

Chi chiede un consiglio

Nome e indirizzo email dell’account e, se lo indichi, il numero di telefono.
Se accedi con Google o con Apple, l’identificativo del tuo account presso quel servizio e il nome e l’indirizzo email che ci invia. Non riceviamo mai la tua password.
Il contenuto di ogni richiesta: la categoria, la località e la descrizione che scrivi, e le risposte che dai quando la chiudi.

Chi consiglia

Il tuo nome, se lo indichi, e la tua scelta di mostrarlo o meno a chi ha fatto la richiesta.
I dati del professionista che indichi: nome, telefono o indirizzo email, come lo conosci, com’è andata e il commento che scrivi.
La tua dichiarazione che il professionista ti ha autorizzato a condividere il suo contatto.

Professionisti consigliati

Se sei stato consigliato, i tuoi dati ci sono arrivati tramite chi ti ha consigliato, che dichiara di avere la tua autorizzazione. Trattiamo:

il nome e il telefono o l’indirizzo email indicati, e il commento sul tuo lavoro;
il telefono o l’indirizzo email che confermi con un codice, se vuoi vedere quante volte sei stato consigliato;
il contatto verificato, se tocchi «Mi interessa» nelle opzioni di messa in evidenza.

Dati di utilizzo e dati tecnici

I codici di accesso e di verifica che inviamo via email o SMS, conservati solo in forma cifrata (hash).
L’indirizzo IP, il tipo e la versione del browser o del dispositivo e la data e l’ora degli accessi, usati per mantenere la sessione, limitare il numero di richieste e impedire abusi.
Statistiche di ogni richiesta (visualizzazioni del link, condivisioni e contatti aperti), senza identificare chi le ha generate.
I segnali che reCAPTCHA v3 di Google raccoglie nel browser per distinguere le persone dai programmi automatici.
Solo se accetti i cookie di analisi: le pagine che visiti sul sito, da dove sei arrivato, il tipo di dispositivo, la regione approssimativa e un identificativo casuale salvato in un cookie, raccolti da Google Analytics.
Le segnalazioni di contenuti che fai sul Servizio.

5. Per quali finalità usiamo i dati e su quale base giuridica

Trattiamo dati personali solo quando abbiamo una base giuridica prevista dall’articolo 6, paragrafo 1, del GDPR:

Esecuzione del contratto (lettera b)): quando il trattamento è necessario per fornirti il Servizio che hai accettato usandolo.
Consenso (lettera a)): quando ci dai la tua autorizzazione per una finalità specifica, che puoi revocare in qualsiasi momento.
Obbligo legale (lettera c)): quando la legge ci obbliga a trattare o a comunicare dati.
Legittimo interesse (lettera f)): quando il trattamento è necessario per un interesse nostro o di terzi che non prevale sui tuoi diritti.

Finalità	Base giuridica
Creare e gestire l’account, pubblicare richieste e ricevere consigli	Esecuzione del contratto
Mostrare a chi ha chiesto i professionisti consigliati	Esecuzione del contratto e, per i dati del professionista, legittimo interesse a rispondere alla richiesta, con l’autorizzazione dichiarata da chi consiglia
Verificare il contatto di un professionista prima di mostrargli il numero di consigli	Legittimo interesse a impedire che qualcuno veda i dati di un’altra persona
Registrare l’interesse per la messa in evidenza e ricontattare il professionista quando sarà disponibile	Consenso
Inviare email e SMS con codici e avvisi del Servizio	Esecuzione del contratto
Sicurezza e prevenzione degli abusi (codici, limiti per IP, reCAPTCHA, gestione delle segnalazioni)	Legittimo interesse
Statistiche aggregate delle richieste e miglioramento del Servizio	Legittimo interesse
Misurare l’utilizzo del sito con Google Analytics	Consenso
Rispondere alle richieste delle autorità e adempiere agli obblighi di legge	Obbligo legale

Non inviamo pubblicità senza il tuo consenso preventivo ed esplicito, non vendiamo dati personali e non li usiamo per creare profili pubblicitari.

6. Responsabili del trattamento e fornitori di servizi

Ci avvaliamo dei fornitori indicati sotto per fornire il Servizio. Ciascuno tratta i dati solo per la finalità indicata, secondo le nostre istruzioni e sulla base di un contratto ai sensi dell’articolo 28 del GDPR.

Fornitore	Finalità	Dati
Google	Accesso con Google, reCAPTCHA v3 e, con il tuo consenso, Google Analytics	Identificativo, nome e indirizzo email dell’account Google; segnali del browser e indirizzo IP; pagine visitate e identificativo del cookie di analisi
Apple	Accesso con Apple nelle app mobili	Identificativo, nome e indirizzo email dell’account Apple
Twilio	Invio dei codici via SMS	Numero di telefono e contenuto del messaggio
Cloudflare	Distribuzione del sito e protezione dagli attacchi	Indirizzo IP e dati tecnici delle richieste
Hetzner (Germania)	Hosting dei server e del database e invio delle email del Servizio	Tutti i dati del Servizio

Il trattamento effettuato da Google e da Apple è soggetto anche alle rispettive informative sulla privacy, in particolare le Norme sulla privacy di Google. Manteniamo questo elenco aggiornato e indichiamo qui qualsiasi modifica rilevante.

7. Con chi condividiamo i dati

All’interno del Servizio, chi ha fatto una richiesta vede i professionisti che gli sono stati consigliati e il nome di chi li ha consigliati, solo se quella persona vuole mostrarlo. La descrizione e la località di una richiesta attiva sono visibili a chiunque abbia il link.

Al di fuori del Servizio, comunichiamo dati personali solo:

ai responsabili del trattamento indicati nella sezione 6;
alle autorità, quando la legge lo richiede o in risposta a una richiesta valida di un’autorità pubblica;
quando è necessario per proteggere i diritti, la sicurezza o i beni di Marvel Nest, degli utenti o di terzi;
nell’ambito di una fusione, acquisizione o cessione del Servizio, nel qual caso ti avviseremo prima che i dati siano soggetti a un’altra informativa;
negli altri casi, solo con il tuo consenso.

8. Trasferimenti internazionali

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo (SEE). In tal caso, garantiamo un livello di protezione equivalente a quello del GDPR mediante almeno una di queste garanzie:

decisione di adeguatezza della Commissione europea, compreso il quadro UE-USA per la protezione dei dati personali per le aziende certificate;
clausole contrattuali tipo approvate dalla Commissione europea (decisione di esecuzione (UE) 2021/914);
misure supplementari, tecniche o contrattuali, quando la valutazione del caso lo giustifica.

Per sapere quale garanzia si applica a ciascun trasferimento, scrivi a info@recomendas.me.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità di questa informativa. I periodi indicati sotto sono applicati da processi automatici giornalieri.

Dati	Periodo
Codici di accesso e di verifica	Fino a 24 ore dopo la scadenza
Contatto verificato del professionista nella sessione	Per tutta la durata della sessione del browser
Account (nome, indirizzo email e telefono)	Fino a quando lo elimini o fino a 24 mesi di inattività, con un avviso via email 30 giorni prima
Richiesta attiva	Finché è attiva; viene chiusa automaticamente dopo 6 mesi di inattività
Descrizione e località della richiesta e nota libera di chiusura	12 mesi dopo la chiusura della richiesta
Consigli e dati dei professionisti consigliati	24 mesi dopo la chiusura della richiesta
Statistiche della richiesta	12 mesi
Dati di Google Analytics	14 mesi, o fino a quando cancelli i cookie di analisi
Interesse per la messa in evidenza	12 mesi dopo l’ultima registrazione, o fino alla revoca del consenso

Quando elimini l’account, cancelliamo i tuoi dati, le tue richieste e i consigli che hanno ricevuto. Possiamo conservare i dati più a lungo solo quando la legge lo richiede o per difendere un diritto in un procedimento in corso.

10. Misure di sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’articolo 32 del GDPR:

Cifratura in transito: tutte le connessioni usano HTTPS.
Cifratura a riposo: nomi, indirizzi email, numeri di telefono, commenti e note sono cifrati nel database; le ricerche usano indici ciechi, senza esporre i dati.
Codici protetti: i codici di accesso e di verifica sono conservati solo come hash e scadono rapidamente.
Controllo degli accessi: l’accesso ai dati è limitato alle persone che ne hanno bisogno, soggette a un obbligo di riservatezza.
Protezione dagli abusi: limiti di richieste per indirizzo IP, reCAPTCHA e criteri di sicurezza del browser.
Minimizzazione: raccogliamo solo i dati necessari e li cancelliamo entro i periodi della sezione 9.

Nessun sistema è totalmente sicuro, ma rivediamo e testiamo regolarmente queste misure.

11. Violazioni dei dati personali

In caso di violazione dei dati personali, la notifichiamo all’autorità portoghese per la protezione dei dati, la Comissão Nacional de Proteção de Dados (CNPD), senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne siamo venuti a conoscenza, a meno che sia improbabile che la violazione presenti un rischio per i diritti delle persone.

Se la violazione è suscettibile di presentare un rischio elevato per i tuoi diritti, ti informiamo direttamente, senza ingiustificato ritardo, sulla natura della violazione, sulle sue probabili conseguenze e sulle misure adottate.

12. I tuoi diritti

Ai sensi del GDPR, hai diritto a:

Accesso (art. 15): sapere se trattiamo dati che ti riguardano e ottenerne una copia.
Rettifica (art. 16): correggere dati inesatti o incompleti.
Cancellazione (art. 17): chiederci di cancellare i tuoi dati. Puoi eliminare il tuo account in qualsiasi momento nelle impostazioni.
Limitazione del trattamento (art. 18): chiederci di sospendere il trattamento in determinate situazioni.
Portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico.
Opposizione (art. 21): opporti ai trattamenti basati sul legittimo interesse, anche quando sei stato indicato come professionista in un consiglio.
Revocare il consenso (art. 7, paragrafo 3) in qualsiasi momento, senza pregiudicare il trattamento effettuato fino ad allora.
Non essere sottoposto a decisioni automatizzate (art. 22). reCAPTCHA può bloccare un invio che sembra automatico, ma non prendiamo decisioni automatizzate con effetti giuridici nei tuoi confronti; se un invio viene bloccato, puoi riprovare o contattarci.
Proporre reclamo (art. 77) alla Comissão Nacional de Proteção de Dados, su www.cnpd.pt, o all’autorità di controllo del paese in cui risiedi.

Per esercitare questi diritti, scrivi a info@recomendas.me. Rispondiamo entro un mese. Nei casi complessi, questo termine può essere prorogato di altri due mesi, e ti avvisiamo entro il primo mese. Possiamo chiederti di confermare la tua identità, ad esempio con un codice inviato al contatto in questione, per non consegnare né cancellare i dati di un’altra persona.

13. Cookie

Usiamo i cookie strettamente necessari al funzionamento del Servizio, che non richiedono consenso:

Cookie	Finalità	Durata
Sessione	Mantenere la tua sessione mentre navighi	Sessione del browser
Protezione CSRF	Impedire richieste contraffatte a tuo nome	Sessione del browser
«Mantieni l’accesso»	Mantenerti connesso, solo se lo scegli	Fino a quando esci
reCAPTCHA (Google)	Rilevare programmi automatici e abusi	Stabilita da Google
Preferenza sui cookie	Ricordare se hai accettato o rifiutato i cookie di analisi, salvata nella memoria locale del browser	6 mesi

Con il tuo consenso, usiamo anche i cookie di analisi di Google Analytics, caricato tramite Google Tag Manager, per sapere quante persone visitano il sito e quali pagine usano, e così migliorare il Servizio. Vengono salvati solo dopo che tocchi «Accetta» nell’avviso sui cookie. Se rifiuti, il sito funziona allo stesso modo.

Cookie	Finalità	Durata
`_ga` (Google)	Distinguere i visitatori, senza identificarli	2 anni
`_ga_<id>` (Google)	Mantenere lo stato della visita	2 anni

Senza consenso, Google Tag Manager può comunque inviare a Google segnali senza cookie, come il caricamento di una pagina, che non permettono di riconoscerti tra una visita e l’altra. Non usiamo cookie pubblicitari.

Puoi cambiare la tua scelta in qualsiasi momento dal link «Cookie» a piè di pagina o qui. Se rifiuti, cancelliamo i cookie di analisi dal tuo browser. Puoi anche impostare il browser per rifiutare i cookie, ma senza quelli necessari alcune parti del Servizio, come l’accesso, smettono di funzionare.

14. Minori

Il Servizio è destinato a persone di almeno 18 anni e non raccogliamo consapevolmente dati di minori. Se vieni a sapere che un minore ci ha fornito dati personali, scrivici e li cancelleremo.

15. Link ad altri siti

Il Servizio può contenere link a siti di terzi che non controlliamo. Quando apri uno di questi link, il trattamento dei tuoi dati è regolato dall’informativa di quel sito, che ti consigliamo di leggere.

16. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data dell’ultimo aggiornamento è sempre indicata in cima a questa pagina. Se le modifiche sono rilevanti, ti avviseremo sul Servizio o via email prima che entrino in vigore.

17. Contatti

Per qualsiasi domanda su questa informativa, contattaci:

Email: info@recomendas.me
Titolare del trattamento: Marvel Nest, Lda., NIPC 514880066
Indirizzo: Estrada da Portela, 5, Piso 4, Esc. 5, 2790-045 Carnaxide, Portogallo