Privacy Policy
Ai sensi degli artt. 13–14 del Reg. UE 2016/679 (GDPR) e del D.lgs. 196/2003
Ultimo aggiornamento: agosto 2026
1. Titolare del trattamento
SbrigGo — progetto in fase pre-commerciale, operato da persona fisica.
Email: info@sbriggo.it
Sede operativa: Milano (MI), Italia
Non è stato nominato un DPO in quanto il trattamento non rientra nelle fattispecie obbligatorie ex art. 37 GDPR.
2. Dati raccolti e categorie
Clienti (form richiesta servizio):
- Nome e cognome
- Numero di telefono (con prefisso internazionale)
- Indirizzo email (facoltativo)
- Zona di intervento
- Tipo di servizio richiesto e dettagli
- Messaggio libero e foto allegate (facoltativo)
- Consenso al trattamento e alla condivisione dei dati (registrato)
Professionisti (form candidatura):
- Nome o ragione sociale
- Numero di telefono WhatsApp
- Indirizzo email
- Zone coperte e servizi offerti
- Note descrittive (facoltativo)
Dati tecnici (raccolti automaticamente):
- Indirizzo IP — usato esclusivamente per rate limiting anti-spam (conservato su Redis per max 1 ora)
- Cookie di sessione admin — solo per utenti amministratori autenticati (non traccianti)
3. Finalità e base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione richieste di servizio e messa in contatto tra cliente e professionista | Art. 6(1)(b) — esecuzione misure precontrattuali |
| Condivisione dati di contatto del cliente con il professionista scelto | Art. 6(1)(a) — consenso esplicito (checkbox nel form) |
| Notifiche operative via Telegram e WhatsApp | Art. 6(1)(b) — esecuzione del servizio |
| Sicurezza, anti-spam e rate limiting | Art. 6(1)(f) — legittimo interesse del titolare |
| Adempimenti di legge | Art. 6(1)(c) — obbligo legale |
4. Condivisione dei dati
I dati dei clienti sono condivisi esclusivamente con il professionista scelto dall'utente stesso, dopo conferma esplicita. Non vengono mai inseriti nei messaggi broadcast inviati alla rete di professionisti.
I dati non vengono venduti né ceduti a terzi per finalità commerciali o di profilazione.
Responsabili del trattamento (sub-processori):
| Fornitore | Utilizzo | Sede |
|---|---|---|
| Supabase Inc. | Database principale — archiviazione richieste, offerte e dati professionisti | USA — SCCs |
| Vercel Inc. | Hosting e infrastruttura applicazione | USA — SCCs |
| Upstash Inc. | Rate limiting e OTP (dati tecnici temporanei) | USA — SCCs |
| Resend Inc. | Invio email transazionali | USA — SCCs |
| Telegram Messenger Inc. | Notifiche operative all'operatore | UAE/USA — SCCs |
| Meta Platforms Ireland Ltd. | Comunicazioni via WhatsApp (wa.me link) | Irlanda — UE |
| Clerk Inc. | Autenticazione pannello admin | USA — SCCs |
SCCs = Clausole Contrattuali Standard ex Dec. 2021/914/UE.
5. Trasferimento dati extra-UE
Alcuni fornitori (Supabase, Vercel, Upstash, Resend, Clerk) operano negli USA. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, tramite Clausole Contrattuali Standard (SCCs) approvate dalla Commissione Europea ex Decisione 2021/914/UE.
6. Conservazione dei dati
- Richieste di servizio: conservate fino a richiesta di cancellazione da parte dell'interessato, o fino a che il titolare ne valuti non più necessaria la conservazione
- Dati professionisti: fino a cessazione del rapporto + 1 anno
- Dati tecnici (IP/rate limit su Redis): max 1 ora
- Cookie di sessione admin: 7 giorni
- OTP WhatsApp: 10 minuti
7. Cookie e tecnologie di tracciamento
SbrigGo utilizza solo cookie tecnici strettamente necessari al funzionamento del servizio (sessione admin). Non utilizza cookie di profilazione, analytics con cookie persistenti o tecnologie di tracciamento di terze parti.
✓ Non è richiesto il banner cookie ai sensi del Provvedimento Garante 8/5/2014 e delle Linee Guida Cookie 2021.
8. Diritti dell'interessato (artt. 15–22 GDPR)
Puoi esercitare in qualsiasi momento i seguenti diritti:
- Accesso — ricevere copia dei tuoi dati
- Rettifica — correggere dati inesatti
- Cancellazione ("diritto all'oblio") — eliminare i tuoi dati
- Limitazione — bloccare il trattamento in attesa di verifica
- Portabilità — ricevere i dati in formato strutturato
- Opposizione — opporti al trattamento basato su legittimo interesse
- Revoca del consenso — in qualsiasi momento, senza pregiudizio per il trattamento precedente
Per esercitare i tuoi diritti scrivi a: info@sbriggo.it — risposta garantita entro 30 giorni (art. 12 GDPR).
9. Responsabilità dei professionisti
I professionisti iscritti alla rete SbrigGo operano in qualità di lavoratori autonomi e sono gli unici responsabili della propria attività, degli eventuali infortuni occorsi durante le prestazioni e delle relative coperture assicurative.
SbrigGo agisce esclusivamente come intermediario di contatto tra cliente e professionista e non è parte del rapporto di lavoro, né risponde per danni, infortuni o controversie derivanti dalle prestazioni erogate dai professionisti. Iscrivendosi alla rete, il professionista dichiara di essere a conoscenza di tale condizione e di accettarla.
11. Minori
Il servizio è riservato a persone di età superiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che siano stati raccolti dati di un minore, contattaci immediatamente.
12. Reclami
Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma.
13. Aggiornamenti
Questa informativa può essere aggiornata. In caso di modifiche sostanziali la versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione. L'uso continuato del servizio dopo la pubblicazione costituisce accettazione delle modifiche.