Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è SHARK SRL, con sede legale in Via Mattarana 10, 37132 Verona (VR), Italia, P.IVA 05025390237 (di seguito "Titolare").

Per qualsiasi richiesta relativa al trattamento dei dati personali: privacy@rentforwork.it

2. Dati Raccolti

La Piattaforma raccoglie i seguenti dati personali:

Dati forniti dall'utente in fase di registrazione:

• Nome e cognome del legale rappresentante o referente aziendale
• Indirizzo email e PEC aziendale
• Numero di telefono
• Partita IVA e Ragione Sociale
• Indirizzo della sede operativa
• Settori di attività (per i Noleggiatori)

Dati raccolti automaticamente:

• Indirizzo IP e dati di navigazione
• Tipo di browser e dispositivo utilizzato
• Data e ora di accesso
• Pagine visitate e azioni effettuate sulla Piattaforma

Dati aziendali da fonti pubbliche:

Tramite il servizio OpenAPI, la Piattaforma può recuperare informazioni aziendali pubbliche (ragione sociale, codice ATECO, forma giuridica, stato attività) a partire dalla Partita IVA fornita dall'utente. Questi dati sono già di pubblico dominio.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: creazione e gestione dell'account, pubblicazione annunci, gestione richieste di noleggio e messaggistica tra utenti
• Obblighi legali: adempimento di obblighi fiscali, contabili e normativi
• Sicurezza: prevenzione di frodi, abusi e accessi non autorizzati
• Miglioramento del servizio: analisi aggregate e anonime sull'utilizzo della Piattaforma
• Comunicazioni di servizio: notifiche relative a richieste, messaggi e aggiornamenti dell'account
• Marketing (previo consenso): invio di comunicazioni promozionali relative ai servizi della Piattaforma

4. Base Giuridica del Trattamento

• Esecuzione contrattuale (Art. 6.1.b GDPR): per l'erogazione del servizio richiesto dall'utente
• Obbligo legale (Art. 6.1.c GDPR): per adempiere a obblighi normativi
• Legittimo interesse (Art. 6.1.f GDPR): per la sicurezza della Piattaforma e il miglioramento del servizio
• Consenso (Art. 6.1.a GDPR): per l'invio di comunicazioni di marketing

5. Destinatari dei Dati

I dati personali possono essere condivisi con:

• Altri utenti della Piattaforma: i dati aziendali pubblici (ragione sociale, sede, settori) sono visibili agli altri utenti registrati per finalità di contatto commerciale
• Fornitori di servizi: Supabase (hosting database e autenticazione), Render (hosting applicazione), OpenAPI (verifica dati aziendali)
• Autorità competenti: quando richiesto dalla legge

I dati non vengono venduti a terzi per finalità di marketing.

6. Trasferimento dei Dati

I dati sono conservati su server situati nell'Unione Europea tramite i servizi di Supabase. In caso di trasferimento verso paesi extra-UE, saranno adottate le garanzie previste dal GDPR (Clausole Contrattuali Standard o decisioni di adeguatezza).

7. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità del trattamento:

• Dati dell'account: per tutta la durata del rapporto contrattuale e per 10 anni successivi alla cancellazione (obblighi fiscali)
• Dati di navigazione: per un massimo di 12 mesi
• Comunicazioni marketing: fino alla revoca del consenso

8. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:

• Accesso: ottenere conferma dell'esistenza dei propri dati e copia degli stessi
• Rettifica: chiedere la correzione di dati inesatti o incompleti
• Cancellazione: chiedere la cancellazione dei propri dati ("diritto all'oblio")
• Limitazione: chiedere la limitazione del trattamento in determinati casi
• Portabilità: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione: opporsi al trattamento dei propri dati per motivi legittimi
• Revoca del consenso: revocare in qualsiasi momento il consenso al marketing

Per esercitare i propri diritti, è possibile scrivere a: privacy@rentforwork.it

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza dei Dati

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:

• Crittografia delle comunicazioni (HTTPS/TLS)
• Autenticazione sicura tramite token JWT
• Politiche di accesso basate sui ruoli (Row Level Security)
• Hashing delle password

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di aggiornare la presente informativa. Eventuali modifiche saranno comunicate tramite la Piattaforma.

11. Contatti

SHARK SRL
Via Mattarana 10, 37132 Verona (VR)
P.IVA: 05025390237
Email: privacy@rentforwork.it