Privacy Policy

Assistente Artigiano

Ultimo aggiornamento: 8 Gennaio 2026
Versione: 1.0

Indice

1. Introduzione
2. Titolare del Trattamento
3. Dati raccolti dagli Artigiani
4. Dati raccolti dai Clienti Finali
5. Finalità e Basi Legali del Trattamento
6. Trasferimenti di Dati Extra-UE
7. Cookie e Tecnologie di Tracciamento
8. Conservazione dei Dati
9. I Tuoi Diritti
10. Sicurezza dei Dati
11. Modifiche alla Privacy Policy
12. Contatti

1. Introduzione

Benvenuto su Assistente Artigiano.

Siamo una piattaforma SaaS (Software as a Service) che aiuta artigiani italiani – elettricisti, idraulici, imbianchini – a gestire le richieste dei clienti in modo semplice e organizzato. Offriamo un mini-sito personalizzato per ogni artigiano, un chatbot basato su intelligenza artificiale per raccogliere le richieste e una dashboard per gestire preventivi, clienti e calendario.

Cosa facciamo:

• Forniamo strumenti digitali per semplificare il lavoro degli artigiani
• Generiamo preventivi indicativi tramite intelligenza artificiale
• Facilitiamo la comunicazione tra artigiani e clienti

Cosa NON facciamo:

• Non gestiamo pagamenti né transazioni economiche
• Non emettiamo fatture per conto degli artigiani
• Non garantiamo la qualità dei lavori eseguiti
• Non siamo parte del contratto tra artigiano e cliente

Questa Privacy Policy spiega quali dati raccogliamo, perché li raccogliamo e come li proteggiamo, nel rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana sulla protezione dei dati personali.

2. Titolare del Trattamento

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci via email all'indirizzo sopra indicato.

3. Dati raccolti dagli Artigiani

Questa sezione riguarda gli artigiani che si registrano e utilizzano la piattaforma.

3.1 Dati di Registrazione (obbligatori)

3.2 Dati del Profilo (opzionali)

Nota sulla foto profilo: La foto del profilo può costituire un dato biometrico. Caricandola, acconsenti espressamente alla sua pubblicazione sul tuo mini-sito pubblico. Puoi rimuoverla in qualsiasi momento dalla dashboard.

3.3 Dati Operativi

3.4 Verifica Partita IVA

Utilizziamo il servizio pubblico europeo VIES per verificare la validità della tua Partita IVA. Da VIES riceviamo:

• Validità (attiva/cessata)
• Ragione sociale (salvata nel tuo profilo)
• Indirizzo sede legale (verificato ma non salvato nel nostro database)

3.5 Rubrica Clienti (CRM)

Quando salvi un cliente nella tua rubrica personale, tu diventi il Titolare del Trattamento di quei dati ai sensi del GDPR. Noi (Assistente Artigiano) agiamo come Responsabile del Trattamento per tuo conto.

Dati che puoi salvare nella rubrica:

• Nome, cognome, email, telefono (provenienti dalle richieste)
• Indirizzo completo (aggiunto manualmente)
• Note personali e promemoria

I tuoi obblighi come Titolare:

• Informare i tuoi clienti su come usi i loro dati
• Raccogliere i consensi necessari
• Rispondere alle richieste GDPR dei tuoi clienti

4. Dati raccolti dai Clienti Finali

Questa sezione riguarda i clienti che richiedono un preventivo attraverso il mini-sito di un artigiano.

4.1 Dati del Form di Richiesta

Dati che NON raccogliamo:

• ❌ Indirizzo civico completo
• ❌ Data di nascita
• ❌ Codice fiscale
• ❌ Dati di pagamento
• ❌ Dati sensibili (salute, religione, orientamento sessuale, ecc.)

4.2 Conversazione con il Chatbot AI

Quando utilizzi il chatbot per descrivere il tuo problema:

• I tuoi messaggi vengono salvati per permettere all'artigiano di capire la richiesta
• Le risposte dell'AI vengono conservate per tracciabilità del preventivo
• La conversazione viene elaborata da OpenAI per generare il preventivo indicativo

4.3 Foto Caricate

Le foto che carichi del problema (es. perdita al rubinetto, presa elettrica danneggiata):

• Sono visibili solo all'artigiano che riceve la tua richiesta
• Sono archiviate su server europei (Supabase, Germania)
• Vengono automaticamente cancellate dopo 6 mesi
• Non sono accessibili pubblicamente (URL firmati temporanei)

4.4 Ruoli GDPR per i Dati dei Clienti Finali

In pratica:

• L'artigiano decide come usare i tuoi dati (contattarti, archiviare, fare follow-up)
• Noi processiamo i dati per conto dell'artigiano e garantiamo la sicurezza tecnica
• Tu hai diritto di chiedere accesso, rettifica e cancellazione

5. Finalità e Basi Legali del Trattamento

6. Trasferimenti di Dati Extra-UE

6.1 Dove sono conservati i tuoi dati

La maggior parte dei dati rimane all'interno dell'Unione Europea:

6.2 Trasferimenti verso gli USA

Per alcune funzionalità, i dati vengono trasferiti negli Stati Uniti:

OpenAI (Generazione preventivi AI)

Dati che inviamo a OpenAI:

• Descrizione del problema (testo della chat)
• Tipo di professione dell'artigiano
• Listino servizi e prezzi dell'artigiano
• Nome dell'artigiano (per personalizzare le risposte)

Dati che NON inviamo a OpenAI:

• ❌ Email del cliente
• ❌ Telefono del cliente
• ❌ Nome completo del cliente
• ❌ Foto caricate
• ❌ Indirizzo o zona geografica

Garanzie:

• Standard Contractual Clauses (SCC) firmate con OpenAI
• OpenAI applica una politica di zero-retention: i dati delle chiamate API non vengono conservati
• I dati non vengono usati per addestrare i modelli AI

Google Analytics (se attivato)

Se accetti i cookie analytics, Google Analytics può trasferire dati statistici negli USA. Questo trasferimento avviene solo con il tuo consenso esplicito tramite il banner cookie.

7. Cookie e Tecnologie di Tracciamento

Per informazioni complete sui cookie, consulta la nostra Cookie Policy.

In sintesi:

Cookie tecnici (sempre attivi):

• Necessari per il funzionamento del sito e l'autenticazione
• Non richiedono consenso

Cookie analitici (solo con consenso):

• Google Analytics per statistiche anonime
• Si attivano solo dopo la tua accettazione esplicita

8. Conservazione dei Dati

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti:

Decorsi tali termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

9. I Tuoi Diritti

Ai sensi del GDPR, hai i seguenti diritti:

Come esercitare i tuoi diritti

1. Invia un'email a info@assistenteartigiano.it
2. Oggetto: "GDPR - [Tipo Richiesta]" (es. "GDPR - Richiesta Accesso")
3. Indica chiaramente chi sei e cosa richiedi
4. Risponderemo entro 30 giorni (obbligo di legge)

Reclamo all'Autorità Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la Protezione dei Dati Personali:

• Sito: garanteprivacy.it
• Email: garante@gpdp.it
• PEC: protocollo@pec.gpdp.it

10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati:

Autenticazione:

• Verifica email obbligatoria
• Password criptate (hash bcrypt)
• Sessioni con scadenza automatica

Protezione dati:

• Crittografia HTTPS su tutte le comunicazioni
• Row Level Security: ogni artigiano vede solo i propri dati
• URL foto firmati temporaneamente (non pubblici)
• API key conservate solo lato server

Infrastruttura:

• Server in Europa (Supabase Germania, Vercel EU)
• Backup automatici giornalieri
• Monitoraggio e rate limiting anti-abuso

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy per:

• Adeguamento a nuove normative
• Aggiunta di nuove funzionalità
• Miglioramento della chiarezza

Come ti informiamo:

• Pubblicazione della nuova versione sul sito
• Notifica via email agli artigiani registrati
• Preavviso minimo di 30 giorni prima dell'entrata in vigore
• Data ultima modifica sempre indicata in alto

Continuando a usare il servizio dopo i 30 giorni, accetti automaticamente le nuove condizioni. Se non le accetti, puoi cancellare il tuo account e richiedere l'export dei tuoi dati.

12. Contatti

Per questioni generali:
Email: info@assistenteartigiano.it

Per richieste privacy/GDPR: Email: info@assistenteartigiano.it Oggetto: "GDPR - [Tipo Richiesta]"

Tempi di risposta:

• Richieste GDPR: entro 30 giorni
• Supporto tecnico: 48-72 ore lavorative
• Questioni generali: 5 giorni lavorativi