Politica sulla Privacy

Il titolare del trattamento dei tuoi dati personali è:

Per qualsiasi questione relativa al trattamento dei tuoi dati personali, puoi contattarci attraverso l'indirizzo e-mail privacy@viuzi.com.

Responsabile della Protezione dei Dati (DPO). Atbion OÜ ha valutato le proprie attività di trattamento conformemente all'articolo 37 del RGPD e ha determinato che, dato l'attuale volume di trattamento, non è richiesta la nomina obbligatoria di un Responsabile della Protezione dei Dati. Atbion OÜ ha designato un punto di contatto esterno specializzato in protezione dei dati per tutte le questioni relative al RGPD: privacy@viuzi.com. Questa valutazione viene rivista annualmente. Atbion OÜ nominerà formalmente un DPO non appena il volume di trattamento o la natura dei dati lo richiedano, e comunicherà i suoi dati di contatto all'Andmekaitse Inspektsioon.

La presente Informativa sulla Privacy si applica a tutti i dati personali raccolti e trattati attraverso:

• La piattaforma web accessibile su viuzi.com.
• L'applicazione mobile Viuzi disponibile per iOS e Android.
• Qualsiasi interazione con i nostri servizi, incluse comunicazioni via e-mail, moduli di contatto e supporto utenti.

Viuzi è un marketplace di servizi che connette Fornitori di Servizi ("Service Providers") con Richiedenti di Servizi ("Service Requesters") per la contrattazione di servizi di manutenzione, riparazione e servizi professionali in generale.

Viuzi opera esclusivamente in modalità B2B. Tutti gli utenti sono persone giuridiche o professionisti che agiscono nell'esercizio della loro attività commerciale. I dati personali trattati corrispondono ai rappresentanti designati di tali entità.

Ai fini della presente Informativa sulla Privacy:

• "Dati personali": qualsiasi informazione relativa a una persona fisica identificata o identificabile, conformemente all'articolo 4(1) del Regolamento Generale sulla Protezione dei Dati (RGPD).
• "Trattamento": qualsiasi operazione o insieme di operazioni effettuate su dati personali, sia con procedimenti automatizzati che non, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento, la consultazione, l'utilizzo, la comunicazione mediante trasmissione, la diffusione, la raffronto, l'interconnessione, la limitazione, la cancellazione o la distruzione.
• "Titolare del trattamento": Atbion OÜ, che determina le finalità e i mezzi del trattamento dei dati personali.
• "Responsabile del trattamento": persona fisica o giuridica che tratta dati personali per conto del Titolare del trattamento.
• "Interessato": persona fisica i cui dati personali sono oggetto di trattamento; nel nostro caso, gli utenti della piattaforma Viuzi.
• "Fornitore di Servizi": utente registrato sulla piattaforma con il ruolo SERVICE_PROVIDER_ADMIN che offre servizi professionali.
• "Richiedente di Servizi": utente registrato sulla piattaforma con il ruolo SERVICE_REQUESTER_ADMIN che cerca di contrattare servizi professionali.
• "Piattaforma": il sito web https://viuzi.com e le applicazioni mobili di Viuzi per iOS e Android, considerati congiuntamente.

Raccogliamo e trattiamo le seguenti categorie di dati personali, a seconda del tuo ruolo sulla piattaforma e delle funzionalità che utilizzi:

4.1. Dati di Identità

4.2. Dati dell'Account

4.3. Dati Aziendali

4.3bis. Distinzione tra Dati della Persona Giuridica e Dati Personali

Viuzi opera come marketplace B2B in cui le parti contraenti sono esclusivamente persone giuridiche (aziende e autonomi).

Dati della persona giuridica (NON sono dati personali). Conformemente al Considerando 14 del RGPD, i seguenti dati si considerano dati dell'entità giuridica e non costituiscono dati personali ai fini del RGPD: ragione sociale, NIF/CIF dell'entità, numero IVA intracomunitario, domicilio sociale, numero di registro delle imprese.

Dati della persona fisica che rappresenta l'entità (SÌ sono dati personali). I dati della persona fisica che agisce come rappresentante o punto di contatto dell'entità giuridica costituiscono dati personali protetti dal RGPD. Questi includono: nome e cognome del rappresentante, e-mail del rappresentante, numero di telefono del rappresentante, fotografia o avatar del rappresentante.

Caso speciale: Autonomi e professionisti individuali. Per gli utenti che operano come professionisti autonomi, tutti i dati dell'autonomo saranno trattati come dati personali conformemente al RGPD.

4.4. Dati di Ubicazione e Geolocalizzazione

4.5. Dati Professionali

4.6. Dati Finanziari

Nota importante: Viuzi NON memorizza numeri completi di carte di credito o debito, CVV né dati sensibili di pagamento. Tutta l'elaborazione dei pagamenti è effettuata e memorizzata esclusivamente da Stripe, certificato PCI DSS Livello 1.

4.7. Documenti Legali

4.8. Dati di Comunicazione

4.9. Dati di Lavori e Transazioni

4.10. Dati di Valutazioni e Recensioni

4.11. Dati di Notifiche

4.12. Dati Tecnici

4.13. Dati delle Richieste RGPD

4.14. Categorie Speciali di Dati

Viuzi non richiede né raccoglie sistematicamente dati di categorie speciali (articolo 9 del RGPD), come dati sanitari, origine etnica, orientamento sessuale, credenze religiose o dati biometrici. Per le fotografie del profilo che l'utente rende manifestamente pubbliche, si applica l'eccezione dell'Art. 9(2)(e) del RGPD.

Atbion OÜ si impegna a trattare i dati personali conformemente ai seguenti principi: liceità, lealtà e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza; responsabilizzazione.

6.1. Esecuzione del Contratto (Articolo 6.1.b del RGPD)

6.2. Interesse Legittimo (Articolo 6.1.f del RGPD)

6.3. Obbligo Legale (Articolo 6.1.c del RGPD)

6.3bis. Obblighi di Rendicontazione DAC7 (Direttiva 2021/514/UE)

Come operatore di una piattaforma marketplace, Atbion OÜ è soggetta agli obblighi di comunicazione stabiliti dalla Direttiva del Consiglio (UE) 2021/514 (DAC7). La base giuridica è l'articolo 6(1)(c) del RGPD (obbligo legale).

Soglie di rendicontazione: si applica ai Fornitori che abbiano ricevuto un compenso totale pari o superiore a 2.000 EUR o abbiano effettuato 25 o più transazioni durante un anno solare.

Frequenza: La comunicazione viene effettuata annualmente alla Maksu- ja Tolliamet, entro il 31 gennaio dell'anno successivo.

Notifica ai fornitori: Viuzi informerà annualmente i Fornitori interessati sui dati comunicati all'autorità fiscale.

6.4. Consenso (Articolo 6.1.a del RGPD)

7.1. Altri Utenti della Piattaforma

Nel contesto del normale funzionamento del marketplace, determinati dati del profilo sono visibili ad altri utenti:

• Fornitori di Servizi: possono vedere dati di base dei Richiedenti (nome, azienda, ubicazione del lavoro, valutazioni).
• Richiedenti di Servizi: possono vedere dati professionali dei Fornitori (nome, azienda, competenze, esperienza, portfolio, certificazioni, valutazioni, tasso di risposta, aree di servizio).
• Comunicazioni: i messaggi sono visibili esclusivamente alle parti partecipanti alla conversazione.

7.2. Responsabili del Trattamento (Subappaltatori)

Lavoriamo con i seguenti responsabili del trattamento, con i quali abbiamo sottoscritto i relativi accordi sul trattamento dei dati conformemente all'articolo 28 del RGPD:

7.2.1. Amazon Web Services (AWS)

7.2.2. MongoDB Atlas

7.2.3. Stripe

7.2.4. Google (Autenticazione OAuth 2.0)

7.2.5. Google Firebase Cloud Messaging (FCM)

7.2.6. Apple Push Notification Service (APNS)

7.2.7. Amazon Rekognition

Amazon Rekognition è utilizzato esclusivamente per l'etichettatura dei contenuti di moderazione. NON viene utilizzato il riconoscimento facciale, l'identificazione biometrica né la creazione di modelli biometrici.

7.2.8. Amazon Comprehend

7.2.9. VIES (Sistema di scambio di informazioni sull'IVA) — Destinatario dei dati

7.3. Altri Destinatari

Potremo comunicare i tuoi dati personali a terzi nei seguenti casi:

• Autorità pubbliche: quando siamo legalmente obbligati a farlo su richiesta di un'autorità competente.
• Consulenti professionali: avvocati, revisori e consulenti fiscali, soggetti a obblighi di riservatezza.
• In caso di ristrutturazione aziendale: in caso di fusione, acquisizione, vendita di attivi o procedura concorsuale, i tuoi dati potrebbero essere trasferiti al nuovo titolare, previa notifica agli interessati.

7.4. Assenza di Vendita dei Dati

Atbion OÜ NON vende, affitta né commercializza i tuoi dati personali a terzi a fini di marketing o pubblicità.

8.1. Elaborazione Principale nell'Unione Europea

Tutta l'elaborazione principale dei dati di Viuzi viene effettuata all'interno dell'Unione Europea, nella regione EU-West-1 (Irlanda): MongoDB Atlas, Amazon S3, Amazon ElastiCache/Redis, Amazon SES.

8.2. Trasferimenti al di fuori dello Spazio Economico Europeo

In caso di invalidamento della decisione di adeguatezza del Quadro per la Privacy dei Dati UE-USA, le Clausole Contrattuali Tipo (Decisione di Esecuzione (UE) 2021/914) costituiscono il meccanismo di trasferimento principale di riserva. Atbion OÜ mantiene CCT vigenti con tutti i sub-responsabili che trasferiscono dati negli USA.

Misure Supplementari (Raccomandazioni EDPB 01/2020). Oltre ai meccanismi di trasferimento descritti, Atbion applica: (a) cifratura TLS 1.2+ in transito e AES-256 a riposo; pseudonimizzazione quando tecnicamente fattibile; controlli di accesso basati sui ruoli; (b) valutazioni periodiche dell'impatto dei trasferimenti (TIA); formazione del personale; procedure di risposta alle richieste di accesso governative; (c) clausole di notifica in caso di richieste di accesso governative.

Conserviamo i tuoi dati personali solo per il tempo necessario per adempiere alle finalità per cui sono stati raccolti, o per il tempo richiesto dalla legislazione applicabile:

9.1. Procedura di Cancellazione

Quando i periodi di conservazione scadono, i dati personali vengono: (1) eliminati irreversibilmente dai database di produzione; (2) eliminati dalle copie di sicurezza nel successivo ciclo di rotazione dei backup (massimo 90 giorni aggiuntivi); (3) anonimizzati quando la cancellazione totale non è possibile per obblighi legali di conservazione.

Conformemente agli articoli 15-22 del RGPD, hai i seguenti diritti in relazione ai tuoi dati personali:

10.1. Diritto di Accesso (Art. 15 RGPD)

Hai il diritto di ottenere la conferma se i tuoi dati personali sono oggetto di trattamento e, in tal caso, di accedere agli stessi.

Funzionalità integrata: Viuzi offre una funzionalità di esportazione dei dati integrata nella piattaforma che ti consente di scaricare una copia di tutti i tuoi dati personali in qualsiasi momento.

10.2. Diritto di Rettifica (Art. 16 RGPD)

Hai il diritto di ottenere la rettifica dei dati personali inesatti o di completare quelli incompleti. Puoi aggiornare la maggior parte dei tuoi dati direttamente dalle impostazioni del profilo. Per dati che non possono essere modificati direttamente, puoi contattarci a privacy@viuzi.com.

10.3. Diritto alla Cancellazione — "Diritto all'Oblio" (Art. 17 RGPD)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali in determinate circostanze.

Funzionalità integrata: Viuzi offre una funzionalità di richiesta di cancellazione dell'account integrata. Alla richiesta: (1) il tuo account verrà disattivato immediatamente; (2) i tuoi dati personali saranno cancellati entro 30 giorni; (3) i dati soggetti a obblighi legali di conservazione verranno mantenuti per il periodo legalmente richiesto, ma saranno anonimizzati nella misura del possibile.

10.4. Diritto alla Limitazione del Trattamento (Art. 18 RGPD)

Hai il diritto di ottenere la limitazione del trattamento dei tuoi dati in determinate circostanze.

10.5. Diritto alla Portabilità dei Dati (Art. 20 RGPD)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile automaticamente.

Funzionalità integrata: La piattaforma offre una funzionalità di esportazione dei dati che genera un file ZIP con tutti i tuoi dati personali in formato JSON leggibile automaticamente.

10.6. Diritto di Opposizione (Art. 21 RGPD)

Hai il diritto di opporti in qualsiasi momento al trattamento dei dati personali basato sull'interesse legittimo.

10.7. Diritto di Revocare il Consenso (Art. 7.3 RGPD)

Quando il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento.

10.8. Diritto a Non Essere Oggetto di Decisioni Automatizzate (Art. 22 RGPD)

Hai il diritto di non essere oggetto di una decisione basata esclusivamente sul trattamento automatizzato. Le decisioni automatizzate di moderazione che comportano la restrizione dell'accesso vengono sempre riviste da un membro umano del team prima della loro applicazione definitiva. Hai il diritto di: (a) ottenere l'intervento umano; (b) esprimere il tuo punto di vista; (c) contestare la decisione.

10.9. Esercizio dei Diritti

Per esercitare qualsiasi diritto, puoi:

1. Utilizzare le funzionalità integrate nella piattaforma (esportazione dati, cancellazione account, gestione delle preferenze).
2. Inviare una richiesta via e-mail a privacy@viuzi.com, indicando il diritto che desideri esercitare.

Termine di risposta: Risponderemo alla tua richiesta entro un (1) mese dalla sua ricezione. Il termine può essere prorogato di altri due (2) mesi per richieste complesse.

Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, conformemente all'articolo 32 del RGPD:

11.1. Misure Tecniche

11.2. Misure Organizzative

12.1. Tipi di Cookie Utilizzati

12.2. Gestione dei Cookie

All'accesso alla piattaforma web per la prima volta, verrà mostrato un banner di consenso che consentirà di: accettare tutti i cookie; rifiutare i cookie non essenziali; personalizzare le preferenze per categoria.

Per informazioni complete sui cookie, consulta la nostra Politica sui Cookie.

12.3. Applicazione Mobile

L'applicazione mobile di Viuzi non utilizza cookie del browser, ma impiega tecnologie di archiviazione locale simili per gestire l'autenticazione e le preferenze dell'utente.

La Piattaforma è riservata a persone maggiorenni che agiscono in capacità professionale o in rappresentanza di persone giuridiche. Se viene rilevato che un account è gestito da un minore, verrà chiuso immediatamente.

Conformemente agli articoli 33 e 34 del RGPD:

14.1. Notifica all'Autorità di Controllo

In caso di violazione della sicurezza dei dati personali, notificheremo all'Andmekaitse Inspektsioon senza indugio indebito e, ove possibile, entro 72 ore dalla conoscenza della violazione.

14.2. Notifica agli Interessati

Quando è probabile che la violazione comporti un rischio elevato, comunicheremo la violazione agli interessati senza indugio indebito, descrivendo: la natura della violazione; le conseguenze probabili; le misure adottate per porvi rimedio; orientamenti specifici sulle misure di protezione che gli interessati possono adottare.

Se ritieni che il trattamento dei tuoi dati personali violi il RGPD, hai il diritto di presentare un reclamo all'autorità di controllo competente:

Senza pregiudizio per quanto sopra, se risiedi in un altro Stato membro dell'UE/SEE, puoi anche presentare un reclamo all'autorità di controllo del tuo paese di residenza abituale, del tuo luogo di lavoro o del luogo in cui si è verificata la presunta violazione. Ad esempio, se risiedi in Italia, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento. In caso di modifiche sostanziali:

1. Ti notificheremo con almeno 30 giorni di preavviso, tramite: avviso in evidenza sulla piattaforma; e-mail all'indirizzo registrato; notifica push sull'applicazione mobile.
2. Pubblicheremo la versione aggiornata con la data dell'ultima modifica.
3. Ti chiederemo un nuovo consenso quando le modifiche riguardino trattamenti basati sul consenso.

La presente Informativa sulla Privacy è disciplinata da: il Regolamento (UE) 2016/679 (RGPD); la Isikuandmete kaitse seadus (Legge estone sulla Protezione dei Dati Personali); la Direttiva 2002/58/CE sulla privacy e le comunicazioni elettroniche (Direttiva ePrivacy), recepita nella legislazione estone.

Per qualsiasi domanda, richiesta di esercizio dei diritti o reclamo relativo al trattamento dei tuoi dati personali: