Informativa privacy

La presente informativa descrive come Nooland tratta i dati personali delle persone che utilizzano il sito e il servizio Nooland, in ottemperanza al Regolamento UE 2016/679 ("GDPR") e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Titolare del trattamento è Nooland. Per qualsiasi richiesta in materia di protezione dei dati puoi scrivere a [email protected].

2. Responsabile della Protezione dei Dati (DPO)

Non è stato designato un Responsabile della Protezione dei Dati perché il trattamento svolto da Nooland non rientra nei casi di designazione obbligatoria previsti dall'art. 37 GDPR. Per richieste in materia di privacy puoi scrivere direttamente al Titolare all'indirizzo sopra indicato.

3. Dati personali trattati

• Dati di contatto forniti nel modulo: nome, cognome, numero di telefono, eventuale indirizzo email, provincia e comune del terreno, note testuali che scegli di aggiungere.
• Dati di esecuzione del servizio: data e ora dell'intervento programmato, superficie in ettari, riferimenti catastali, prezzo concordato, fotografie e video dell'intervento (eventualmente con coordinate geografiche e timestamp).
• Dati di account: indirizzo email, nome completo, telefono, eventuale identificatore Google se accedi tramite "Accedi con Google", province servite (per gli operatori).
• Dati tecnici: indirizzo IP, user-agent, pagine visitate, log di autenticazione, raccolti automaticamente per finalità di sicurezza e diagnostica.

4. Finalità e base giuridica

• Rispondere alla tua richiesta di preventivo e organizzare il servizio — art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali e del contratto).
• Gestire l'esecuzione del lavoro da parte dell'operatore e conservarne le prove fotografiche — art. 6, par. 1, lett. b) GDPR.
• Adempimenti fiscali, contabili e di legge — art. 6, par. 1, lett. c) GDPR (obbligo di legge).
• Sicurezza del sito, prevenzione abusi e tutela contro attacchi automatizzati — art. 6, par. 1, lett. f) GDPR (legittimo interesse).

5. Decisioni automatizzate e profilazione

Nooland non effettua decisioni interamente automatizzate che producano effetti giuridici sulle persone (art. 22 GDPR). L'assegnazione di un operatore a una prenotazione è una scelta assistita da filtri tecnici (zona, disponibilità) ma sempre confermata da una persona del team.

6. Conferimento dei dati

Il conferimento dei dati richiesti nel modulo è libero. Il mancato conferimento di nome, telefono e zona del terreno rende impossibile per Nooland ricontattarti o erogare il servizio.

7. Durata della conservazione

• Richieste non andate a buon fine (lead non convertiti): fino a 24 mesi dall'ultimo contatto.
• Prenotazioni effettive: per il tempo necessario all'esecuzione del servizio e poi per gli adempimenti fiscali previsti dalla legge (generalmente 10 anni).
• Log tecnici: 6 mesi, salvo necessità di accertamento di incidenti di sicurezza.
• Backup automatici del database: 90 giorni, poi cancellati automaticamente.

8. Destinatari e responsabili del trattamento

I dati possono essere comunicati a:

• L'operatore (contoterzista) assegnato alla tua richiesta, limitatamente ai dati necessari per eseguire il lavoro (nome, telefono, indirizzo del terreno, note operative).
• Fornitori di servizi tecnici che ci supportano, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
  • Hetzner Online GmbH (Germania) — hosting dell'applicazione e del database. Dati trattati in UE.
  • Amazon Web Services EMEA SARL (regione eu-central-1, Francoforte) — archiviazione delle foto e dei backup database. Dati trattati in UE.
  • Cloudflare, Inc. (USA) — CDN, mitigazione attacchi, protezione anti-bot (Turnstile). Trasferimento basato sulle Clausole Contrattuali Standard UE e sul Data Privacy Framework (DPF).
  • Resend (Resend, Inc., USA) — invio email transazionali (conferme, reset password). Trasferimento basato su SCC + DPF.
  • Google LLC (USA) — esclusivamente se scegli di accedere con "Accedi con Google". Nessun dato di profilo è condiviso con Google al di fuori di ciò che accade durante l'accesso OAuth. Trasferimento basato su SCC + DPF.
  • Google Analytics 4 (Google LLC, USA) — statistiche aggregate sull'utilizzo del sito. Attivato solo con il tuo consenso esplicito tramite il banner cookie. IP anonimizzato. Trasferimento basato su SCC + DPF.
  • Hotjar Ltd (Malta, UE) — registrazione anonima di sessioni e heatmap per migliorare l'esperienza utente. Attivato solo con il tuo consenso. Dati trattati in UE.
  • Google Search Console (Google LLC, USA) — strumento di monitoraggio SEO sull'indicizzazione del sito. Non raccoglie dati personali riconducibili ai visitatori.

I dati non vengono diffusi né venduti a terzi per finalità di marketing.

9. Trasferimento extra-UE

La maggior parte dei tuoi dati resta in Unione Europea. Alcuni fornitori (Cloudflare, Resend, Google) hanno sede negli Stati Uniti: in questi casi il trasferimento è tutelato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914) e, ove applicabile, dalla partecipazione del fornitore al EU-US Data Privacy Framework.

10. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati;
• rettifica di dati inesatti;
• cancellazione ("diritto all'oblio");
• limitazione del trattamento;
• portabilità;
• opposizione, nei casi previsti dalla legge;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi a [email protected]. Ti risponderemo entro 30 giorni.

11. Cookie

Per l'informativa sui cookie e le tecnologie simili (localStorage, ecc.) consulta la nostra Cookie policy.

12. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).

13. Modifiche

Questa informativa può essere aggiornata. In caso di modifiche significative la comunicheremo sul sito prima che entrino in vigore.