Informativa sulla privacy

La presente informativa descrive come il Titolare tratta i tuoi dati personali quando visiti handsomemakers.com o utilizzi il servizio "Handsome" (prenotazione e gestione workshop). Il trattamento avviene in conformità al Regolamento UE 2016/679 (GDPR) e al D.lgs. 196/2003 e successive modifiche.

1. Titolare del trattamento

Il Titolare del trattamento è Michael Balleroni (impresa individuale, progetto "Handsome"), P.IVA 02871720419, C.F. BLLMHL95D22C357W, con sede in Via C. Menotti, 184, 61122 Pesaro (PU), Italia.

Contatti: info@handsomemakers.com · PEC: michaelballeroni@pec.it. Non è stato nominato un DPO in quanto non obbligatorio per l'attività svolta; le richieste in materia di protezione dati sono gestite ai contatti sopra indicati.

2. Dati raccolti

• Dati di registrazione: nome, cognome, email, password (in forma di hash), telefono.
• Dati di prenotazione: workshop scelto, data, partecipanti, caparra versata, conferma pagamento.
• Dati di onboarding maker: nome laboratorio, P.IVA, indirizzo, biografia, conto di payout (via Stripe Connect).
• Messaggi della chat in-app (mediata maker ↔ cliente), recensioni, gift card, punti fedeltà (Handpoints).
• Dati di pagamento: gestiti direttamente da Stripe (non conserviamo i numeri di carta).
• Dati di navigazione/pubblicitari: IP, user-agent, identificatori cookie e pixel — analitici e marketing solo previo consenso (vedi banner cookie).
• Report errori in forma anonimizzata tramite Sentry.
• Dati di interazione con le email: aperture e click delle email che ti inviamo (tramite Resend).
• Richieste di eventi privati e workshop su misura, che puoi inviare anche senza account: nome, email, telefono, numero di partecipanti, date disponibili, occasione, zona e messaggio libero. Il telefono è obbligatorio perché possiamo doverti chiamare per concordare data e dettagli.
• Notifiche push: se le attivi, l'indirizzo tecnico (endpoint) fornito dal tuo browser per recapitarle. Puoi disattivarle quando vuoi dalle impostazioni del browser o dell'app.
• Dati fiscali dei Maker (dati identificativi, P.IVA o codice fiscale, IBAN di accredito, corrispettivi percepiti sulla piattaforma), trattati per gli obblighi di comunicazione previsti dalla normativa sulle piattaforme digitali.

3. Finalità e base giuridica

• Erogazione del servizio e gestione account — esecuzione del contratto (art. 6.1.b GDPR).
• Gestione dei pagamenti tramite Stripe — esecuzione del contratto.
• Invio di email transazionali sulle tue prenotazioni — esecuzione del contratto.
• Tracciamento di aperture e click delle email — per misurare l'efficacia delle nostre comunicazioni e migliorare il servizio — legittimo interesse (art. 6.1.f) per le email transazionali e consenso (art. 6.1.a) per le email marketing/newsletter. Non viene usato per profilazione di marketing senza il tuo consenso.
• Invio della newsletter — consenso (art. 6.1.a), revocabile in qualunque momento.
• Analisi statistica (Google Analytics 4, Microsoft Clarity) — consenso (art. 6.1.a), tramite la finestra dei cookie.
• Marketing e pubblicità (Google Ads, Meta), incluso remarketing e profilazione del pubblico — consenso (art. 6.1.a), tramite banner cookie.
• Adempimenti fiscali e contabili, obblighi antiriciclaggio (AML/CFT) — obbligo legale (art. 6.1.c).
• Sicurezza della piattaforma e prevenzione abusi/frodi — legittimo interesse (art. 6.1.f).
• Fatturazione elettronica e trasmissione dei documenti al Sistema di Interscambio dell'Agenzia delle Entrate — obbligo di legge (art. 6.1.c GDPR).
• Comunicazione annuale dei corrispettivi dei Maker all'Agenzia delle Entrate, come previsto per i gestori di piattaforme digitali (direttiva UE 2021/514, “DAC7”) — obbligo di legge (art. 6.1.c GDPR).
• Gestione delle richieste di eventi privati e su misura, comprese le comunicazioni telefoniche necessarie a concordare data e dettagli — misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Notifiche push su prenotazioni, messaggi ed eventi che ti riguardano — consenso espresso dall'attivazione nel browser (art. 6.1.a GDPR), revocabile disattivandole.
• Condivisione temporanea del numero di telefono tra Cliente e Maker in una finestra attorno all'evento (da 24h prima a poche ore dopo), al solo scopo di logistica dell'evento — esecuzione del contratto (art. 6.1.b GDPR). Il numero è visibile nella piattaforma solo all'interno di tale finestra, non viene archiviato nella chat e può essere usato esclusivamente per l'evento (mai per marketing né comunicato a terzi).

3-bis. Biglietti market ed eventi

Quando richiedi il biglietto gratuito di un market pubblicato su Handsome raccogliamo nome, email (ed eventuali nominativi ed email degli accompagnatori, se forniti), lingua, consensi prestati e — al momento dell'ingresso — data e ora del check-in.

• L'organizzatore del market è titolare autonomo dei dati dei partecipanti al proprio evento: nome ed email gli vengono comunicati perché l'evento è suo ed è lui a erogarlo. Prima che tu lasci i dati, nel momento in cui richiedi il biglietto, ti vengono mostrati il suo nome (o ragione sociale), la sua città e l'email a cui rivolgere le richieste sui tuoi dati — un indirizzo che l'organizzatore ha confermato cliccando un link che gli abbiamo mandato, quindi esiste ed è suo. Per quel trattamento Handsome agisce come responsabile (art. 28 GDPR), limitatamente a emissione dei biglietti e controllo accessi.
• Base giuridica della comunicazione all'organizzatore: esecuzione del servizio che hai richiesto, cioè la partecipazione al suo evento (art. 6.1.b GDPR).
• Le comunicazioni promozionali dell'organizzatore sulle sue prossime edizioni richiedono un consenso separato e facoltativo (art. 6.1.a), revocabile in ogni momento dal link presente in ogni email o scrivendo all'indirizzo privacy dell'organizzatore.
• Le comunicazioni di Handsome sono oggetto di un consenso distinto: sono due destinatari diversi e non stanno mai sotto la stessa casella.
• Biglietti richiesti prima del 26 agosto 2026: erano stati raccolti con un'informativa diversa, in cui i contatti non venivano comunicati all'organizzatore. Quei dati non gli vengono consegnati, nemmeno oggi: continua a vedere solo nome e stato d'ingresso.
• Puoi esercitare i tuoi diritti verso l'organizzatore all'indirizzo privacy indicato sulla pagina del suo evento, oppure verso Handsome a info@handsomemakers.com: inoltriamo noi la richiesta.

4. Destinatari e responsabili del trattamento

Condividiamo i dati strettamente necessari con i seguenti responsabili (art. 28 GDPR) / titolari autonomi:

• Supabase — hosting del database (UE).
• Stripe — pagamenti e payout Stripe Connect (UE/US).
• Resend — email transazionali e newsletter, incluso il tracciamento di aperture e click (UE/US).
• Cloudinary — hosting immagini/CDN.
• Vercel — hosting dell'applicazione/CDN e statistiche di traffico senza cookie (conteggi aggregati di pagine viste, nessun cookie e nessun identificatore individuale).
• Sentry — monitoraggio errori (UE).
• Netsons — dominio, DNS ed email di provider (UE).
• Upstash — memoria temporanea per i limiti di frequenza delle richieste, usata per prevenire abusi (UE).
• TeamSystem – Fatture in Cloud — emissione e conservazione dei documenti fiscali (UE).
• Agenzia delle Entrate — Sistema di Interscambio per le fatture elettroniche e comunicazione annuale dei corrispettivi dei Maker (DAC7).
• Meta Platforms Ireland Ltd — se scegli di scriverci su WhatsApp, la conversazione è trattata secondo l'informativa di WhatsApp.
• Google Ireland Ltd — Google Analytics 4 e Google Ads (solo previo consenso).
• Microsoft Ireland Operations Ltd — Microsoft Clarity, mappe di calore e registrazioni di sessione anonime (solo previo consenso).
• Meta Platforms Ireland Ltd — Meta Pixel per la pubblicità (solo previo consenso).
• Il Maker con cui prenoti — riceve nome, email e numero di telefono del partecipante, le note che hai lasciato (allergie, esigenze, livello) e, ove necessario per emettere il documento fiscale del workshop, il codice fiscale e l'indirizzo del Cliente. I recapiti gli servono per organizzare la giornata e per raggiungerti se qualcosa cambia; il Maker si impegna a non usarli per proprie comunicazioni promozionali senza un consenso che abbia raccolto lui. Il Maker agisce come titolare autonomo del trattamento per tali dati e li usa solo per adempiere alla prenotazione e ai propri obblighi fiscali. Fanno eccezione gli eventi privati mediati da Handsome, dove i recapiti del Cliente non gli vengono comunicati.

Non vendiamo i tuoi dati personali a terzi.

5. Trasferimenti extra-UE

Alcuni fornitori (es. Stripe, Google, Meta, Vercel) possono trattare dati negli Stati Uniti. I trasferimenti sono tutelati dall'adeguatezza prevista dall'EU-US Data Privacy Framework e/o dalle Clausole Contrattuali Standard della Commissione UE, con misure supplementari ove necessarie.

6. Profilazione e decisioni automatizzate

Con il tuo consenso marketing, Google e Meta possono creare profili pubblicitari per mostrarti annunci pertinenti (remarketing). Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o significativi sulla tua persona ai sensi dell'art. 22 GDPR.

7. Periodo di conservazione

Dati di prenotazione e fiscali: 10 anni (normativa fiscale italiana). Dati comunicati all'Agenzia delle Entrate ai fini DAC7: 10 anni, come previsto dalla normativa. Richieste di eventi privati e su misura non andate a buon fine: 24 mesi dall'ultimo contatto. Profilo account: fino a richiesta di cancellazione. Consenso newsletter: fino alla disiscrizione. Dati cookie analitici/marketing: fino a 13–24 mesi. Log errori tecnici: 90 giorni. Registro del consenso cookie: 6 mesi.

8. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Puoi revocare il consenso in qualunque momento (anche per analitici/marketing, dal link "Gestisci preferenze cookie" nel footer) e opporti al marketing diretto(art. 21). Scrivici a info@handsomemakers.com: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).

9. Cookie

Per il dettaglio sui cookie tecnici, analitici e di marketing consulta la Cookie Policy. Le preferenze possono essere modificate in qualunque momento dal link nel footer.

10. Modifiche

La presente informativa può essere aggiornata; la data di "Ultimo aggiornamento" indica la versione più recente. Le modifiche sostanziali ai trattamenti basati sul consenso ti saranno comunicate.