1. Titolare del trattamento
Titolare del trattamento è Casa Energia Green Srl, Via Pier Capponi 73 – 50132 Firenze, P.IVA/CF 07311510486, che gestisce il servizio FaberPro. Contatti: numero verde 800 200 260, email info.casaenergiagreen@gmail.com.
2. Dati trattati
Clienti
- Dati identificativi e di contatto: nome, indirizzo email, numero di cellulare (entrambi verificati tramite codice OTP).
- Dati relativi alla Richiesta: categoria di servizio, tipologia dell'immobile, comune e provincia, superficie, data desiderata, dettagli liberi inseriti dal Cliente, cronologia delle modifiche.
- Dati relativi a Preventivi accettati e pagamenti: importo, riferimento dell'ordine PayPal, stato del pagamento (non trattiamo né conserviamo i dati della carta).
- Recensioni, messaggi della chat interna, comunicazioni con l'assistenza.
Professionisti, Imprese e Artigiani
- Dati anagrafici, fiscali e professionali: nome, ragione sociale, email, telefono, P.IVA, qualifiche/abilitazioni, servizi offerti, province e regioni di operatività, città base.
- Dati contabili: saldo e movimenti dei Crediti, ordini PayPal, email PayPal o IBAN e intestatario indicati per la liquidazione degli Incarichi, Lettere di incarico e relative accettazioni.
- Preventivi inviati, risposte alle recensioni, messaggi della chat, statistiche di utilizzo.
Dati tecnici
Indirizzo IP, log di accesso e di sicurezza, identificativi di sessione, dati di consenso ai cookie (vedi Cookie Policy).
Monitoraggio dell'utilizzo nelle aree riservate. Per garantire assistenza, sicurezza e corretto funzionamento del servizio, quando un Professionista o un Cliente è autenticato nella propria area riservata raccogliamo dati tecnici di utilizzo della pagina: pagina visitata, dimensione dello schermo, posizione di scorrimento, movimenti del puntatore e click sugli elementi dell'interfaccia (etichetta dell'elemento). Non registriamo mai il testo digitato nei campi, né password, né contenuti dei messaggi. Questi dati sono visibili solo al personale autorizzato del Titolare, sono conservati per 24 ore e poi cancellati automaticamente. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) alla sicurezza e all'assistenza del servizio; i visitatori non autenticati non sono soggetti a questo monitoraggio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestione delle Richieste, abbinamento con gli Operatori per provincia e servizio, invio e confronto dei Preventivi, chat, pagamenti, Lettere di incarico, recensioni | Esecuzione del contratto / misure precontrattuali (art. 6.1.b GDPR) |
| Verifica di email e cellulare, prevenzione di richieste false, sicurezza e contrasto agli abusi | Legittimo interesse del Titolare (art. 6.1.f) ed esecuzione del contratto |
| Comunicazioni di servizio: conferme, promemoria (es. assenza di preventivi dopo 3 giorni, scadenza preventivi), avvisi su incarichi e pagamenti | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali, contabili e di legge, gestione di reclami e contenziosi | Obbligo legale (art. 6.1.c) e legittimo interesse |
| Inviti a Operatori già presenti nei nostri archivi ad attivare l'account nelle province con poca copertura | Legittimo interesse (art. 6.1.f); è sempre possibile opporsi |
| Statistiche aggregate e anonime (es. fasce di prezzo indicative, copertura territoriale) | Legittimo interesse; i dati sono anonimizzati |
| Comunicazioni promozionali via email | Consenso (art. 6.1.a), revocabile in ogni momento |
4. Condivisione dei dati con gli Operatori
- La Richiesta (categoria, tipologia immobile, comune/provincia, superficie, data, dettagli, nome) è visibile agli Operatori registrati che operano nella provincia e nella categoria indicate; in assenza di preventivi dopo 3 giorni può essere estesa agli Operatori della stessa regione.
- L'email del Cliente non viene mai comunicata agli Operatori: le comunicazioni sono inviate dalla Piattaforma per loro conto.
- Il numero di cellulare del Cliente è comunicato esclusivamente agli Operatori che sbloccano la Richiesta per inviare un Preventivo, che sono tenuti a usarlo solo per tale finalità.
- Al Cliente sono mostrati nome/ragione sociale, qualifiche, recensioni, badge e risposte pubbliche dell'Operatore; dopo il pagamento anche i recapiti necessari all'esecuzione.
- Gli Operatori, per i dati dei Clienti ricevuti, agiscono come autonomi titolari del trattamento per l'esecuzione della prestazione.
5. Destinatari e fornitori
I dati sono trattati da personale autorizzato del Titolare e da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:
- Brevo (Sendinblue SAS, Francia) – invio di email transazionali e codici di verifica;
- Jotform (Jotform Inc.) – moduli di raccolta delle Richieste online; i dati inseriti nei moduli sono acquisiti dalla Piattaforma per la gestione della Richiesta;
- Twilio – invio dei codici di verifica via SMS;
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) – gestione dei pagamenti, titolare autonomo per i dati di pagamento;
- fornitori di hosting, database e infrastruttura cloud con server nell'Unione Europea o con garanzie adeguate (clausole contrattuali standard) per eventuali trasferimenti extra-UE;
- consulenti fiscali e legali, autorità pubbliche quando previsto dalla legge.
6. Conservazione
- Codici OTP: pochi minuti, eliminati alla scadenza o all'uso.
- Richieste e Preventivi: per la durata del servizio e fino a 24 mesi dall'ultima attività, poi anonimizzati a fini statistici.
- Account degli Operatori: per tutta la durata del rapporto e per 10 anni per i dati contabili (crediti, ordini, incarichi, liquidazioni), in adempimento degli obblighi fiscali.
- Recensioni: per la durata del profilo dell'Operatore, salvo rimozione.
- Log di sicurezza: fino a 12 mesi.
7. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), nonché revocare il consenso prestato, scrivendo a info.casaenergiagreen@gmail.com o chiamando il numero verde 800 200 260. I Clienti possono inoltre aggiornare autonomamente la propria Richiesta tramite il link personale ricevuto via email; gli Operatori possono modificare i dati del profilo dalla dashboard. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Comunicazioni e come interromperle
Inviamo esclusivamente le comunicazioni necessarie alla gestione del servizio (conferme, promemoria, avvisi su preventivi e incarichi) e, solo con il tuo consenso, comunicazioni promozionali. Le comunicazioni sono limitate a quanto strettamente utile e non prevediamo invii ripetuti o massivi verso lo stesso contatto.
- Ogni email non transazionale contiene un link di disiscrizione in calce: un clic è sufficiente per non ricevere più comunicazioni.
- Puoi esercitare in ogni momento il diritto di opposizione (art. 21 GDPR) scrivendo a info.casaenergiagreen@gmail.com o chiamando il numero verde 800 200 260: registriamo il tuo indirizzo email e/o numero in un elenco di soppressione che blocca in modo permanente qualsiasi ulteriore email o SMS verso quel contatto.
- Su richiesta procediamo, senza ingiustificato ritardo, alla cancellazione definitiva di tutti i dati che ti riguardano (art. 17 GDPR), fatta salva la conservazione dei soli dati imposta dalla legge.
- Se ricevi comunicazioni che ritieni anomale o non richieste, contattaci immediatamente ai recapiti sopra: interveniamo con priorità per bloccare gli invii e verificare l'accaduto.
9. Sicurezza
La Piattaforma è erogata tramite connessione cifrata HTTPS con certificato SSL/TLS. Le password sono conservate in forma cifrata (hash), gli accessi amministrativi sono protetti da token, i dati di pagamento sono gestiti esclusivamente da PayPal. Adottiamo misure tecniche e organizzative adeguate al rischio e procedure di notifica in caso di violazione dei dati.
10. Minori
Il servizio è riservato a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; eventuali dati saranno cancellati su segnalazione.
11. Aggiornamenti
La presente informativa può essere aggiornata; la versione vigente è sempre disponibile su questa pagina con la data dell'ultimo aggiornamento.