Informativa sulla privacy

La presente informativa descrive come il Titolare tratta i tuoi dati personali quando visiti handsomemakers.com o utilizzi il servizio "Handsome" (prenotazione e gestione workshop). Il trattamento avviene in conformità al Regolamento UE 2016/679 (GDPR) e al D.lgs. 196/2003 e successive modifiche.

1. Titolare del trattamento

Il Titolare del trattamento è Michael Balleroni (impresa individuale, progetto "Handsome"), P.IVA 02871720419, C.F. BLLMHL95D22C357W, con sede in Via C. Menotti, 184, 61122 Pesaro (PU), Italia.

Contatti: info@handsomemakers.com · PEC: michaelballeroni@pec.it. Non è stato nominato un DPO in quanto non obbligatorio per l'attività svolta; le richieste in materia di protezione dati sono gestite ai contatti sopra indicati.

2. Dati raccolti

• Dati di registrazione: nome, cognome, email, password (in forma di hash), telefono.
• Dati di prenotazione: workshop scelto, data, partecipanti, caparra versata, conferma pagamento.
• Dati di onboarding artigiano: nome laboratorio, P.IVA, indirizzo, biografia, conto di payout (via Stripe Connect).
• Messaggi della chat in-app (mediata artigiano ↔ cliente), recensioni, gift card, punti fedeltà (Handpoints).
• Dati di pagamento: gestiti direttamente da Stripe (non conserviamo i numeri di carta).
• Dati di navigazione/pubblicitari: IP, user-agent, identificatori cookie e pixel — analitici e marketing solo previo consenso (vedi banner cookie).
• Report errori in forma anonimizzata tramite Sentry.

3. Finalità e base giuridica

• Erogazione del servizio e gestione account — esecuzione del contratto (art. 6.1.b GDPR).
• Gestione dei pagamenti tramite Stripe — esecuzione del contratto.
• Invio di email transazionali sulle tue prenotazioni — esecuzione del contratto.
• Invio della newsletter — consenso (art. 6.1.a), revocabile in qualunque momento.
• Analisi statistica (Google Analytics 4) — consenso (art. 6.1.a), tramite banner cookie.
• Marketing e pubblicità (Google Ads, Meta), incluso remarketing e profilazione del pubblico — consenso (art. 6.1.a), tramite banner cookie.
• Adempimenti fiscali e contabili, obblighi antiriciclaggio (AML/CFT) — obbligo legale (art. 6.1.c).
• Sicurezza della piattaforma e prevenzione abusi/frodi — legittimo interesse (art. 6.1.f).

4. Destinatari e responsabili del trattamento

Condividiamo i dati strettamente necessari con i seguenti responsabili (art. 28 GDPR) / titolari autonomi:

• Supabase — hosting del database (UE).
• Stripe — pagamenti e payout Stripe Connect (UE/US).
• Resend — email transazionali e newsletter (UE/US).
• Cloudinary — hosting immagini/CDN.
• Vercel — hosting dell'applicazione/CDN.
• Sentry — monitoraggio errori (UE).
• Netsons — dominio, DNS ed email di provider (UE).
• Google Ireland Ltd — Google Analytics 4 e Google Ads (solo previo consenso).
• Meta Platforms Ireland Ltd — Meta Pixel per la pubblicità (solo previo consenso).

Non vendiamo i tuoi dati personali a terzi.

5. Trasferimenti extra-UE

Alcuni fornitori (es. Stripe, Google, Meta, Vercel) possono trattare dati negli Stati Uniti. I trasferimenti sono tutelati dall'adeguatezza prevista dall'EU-US Data Privacy Framework e/o dalle Clausole Contrattuali Standard della Commissione UE, con misure supplementari ove necessarie.

6. Profilazione e decisioni automatizzate

Con il tuo consenso marketing, Google e Meta possono creare profili pubblicitari per mostrarti annunci pertinenti (remarketing). Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o significativi sulla tua persona ai sensi dell'art. 22 GDPR.

7. Periodo di conservazione

Dati di prenotazione e fiscali: 10 anni (normativa fiscale italiana). Profilo account: fino a richiesta di cancellazione. Consenso newsletter: fino alla disiscrizione. Dati cookie analitici/marketing: fino a 13–24 mesi. Log errori tecnici: 90 giorni. Registro del consenso cookie: 6 mesi.

8. Diritti dell'interessato

Puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Puoi revocare il consenso in qualunque momento (anche per analitici/marketing, dal link "Gestisci preferenze cookie" nel footer) e opporti al marketing diretto(art. 21). Scrivici a info@handsomemakers.com: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).

9. Cookie

Per il dettaglio sui cookie tecnici, analitici e di marketing consulta la Cookie Policy. Le preferenze possono essere modificate in qualunque momento dal link nel footer.

10. Modifiche

La presente informativa può essere aggiornata; la data di "Ultimo aggiornamento" indica la versione più recente. Le modifiche sostanziali ai trattamenti basati sul consenso ti saranno comunicate.