Privacy Policy

1. Titolare del trattamento

Titolare del trattamento è SuperMastro (di seguito "SuperMastro", "noi"). Per qualsiasi richiesta relativa ai tuoi dati personali puoi scriverci a privacy@supermastro.com.

2. Quali dati raccogliamo

• Dati di registrazione: nome, email, telefono, città, eventuale ragione sociale e P.IVA per gli artigiani.
• Video diagnosi: video registrati all'interno della tua abitazione che mostrano il guasto da risolvere, eventuali audio e ambienti circostanti inquadrati.
• Dati di pagamento: gestiti da provider PCI-DSS certificati; non conserviamo i numeri di carta.
• Dati di navigazione: indirizzo IP, città stimata via geo-IP, pagine visitate, referrer, identificatore visitatore anonimo.
• Cookie tecnici e analitici: vedi la Cookie Policy.

3. Finalità e basi giuridiche

• Erogare il servizio (art. 6.1.b GDPR – contratto): registrazione, gestione preventivi, pagamenti escrow, comunicazioni con l'artigiano.
• Inviare il video diagnosi all'artigiano selezionato (art. 6.1.b GDPR – contratto): l'artigiano riceve il video per poter formulare il preventivo ed eseguire l'intervento.
• Addestrare i nostri modelli di AI diagnostica (art. 6.1.a GDPR – consenso esplicito e revocabile): solo previo tuo consenso libero, specifico e separato; il rifiuto NON impedisce di usare il servizio.
• Sicurezza, antifrode, log tecnici (art. 6.1.f – legittimo interesse).
• Adempimenti fiscali e contabili (art. 6.1.c – obbligo di legge).
• Marketing diretto (art. 6.1.a – consenso opzionale).

4. Video diagnosi: trattamento speciale

I video registrati all'interno della tua casa hanno un trattamento dedicato. Leggi i dettagli completi nella pagina Informativa Video Diagnosi & AI.

In sintesi:

• Il video viene condiviso solo con l'artigiano scelto per eseguire l'intervento.
• Viene conservato in forma identificabile per il tempo necessario all'intervento + garanzia legale (24 mesi).
• Solo se hai prestato consenso esplicito separato, una copia anonimizzata potrà essere usata per addestrare i nostri modelli di AI.
• Puoi revocare il consenso in qualsiasi momento e chiedere la cancellazione.

5. Destinatari dei dati

• Artigiani selezionati per l'intervento (responsabili del trattamento ex art. 28 GDPR).
• Provider tecnici: hosting cloud (UE), database, storage video, gateway pagamenti, email transazionali.
• Provider AI: solo dati anonimizzati e solo se hai dato consenso.
• Autorità in caso di obblighi di legge.

Non vendiamo i tuoi dati a terzi. Non eseguiamo profilazione automatizzata con effetti giuridici.

6. Trasferimenti extra-UE

I dati sono ospitati in data center UE. Eventuali trasferimenti extra-SEE avvengono solo verso paesi con decisione di adeguatezza o tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. Tempi di conservazione

• Account: per tutta la durata del rapporto + 10 anni per obblighi fiscali.
• Video diagnosi (versione identificabile): 24 mesi dalla chiusura intervento (garanzia legale).
• Video anonimizzati per training AI: fino a revoca del consenso.
• Log tecnici: 12 mesi.
• Cookie analitici: max 13 mesi.

8. I tuoi diritti (artt. 15-22 GDPR)

Puoi esercitare in qualsiasi momento i seguenti diritti scrivendo a privacy@supermastro.com:

• Accesso ai tuoi dati
• Rettifica e aggiornamento
• Cancellazione ("diritto all'oblio")
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Revoca del consenso (senza pregiudicare il trattamento già effettuato)
• Reclamo al Garante per la protezione dei dati personali

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS) e a riposo, controllo accessi basato su ruoli, backup, registro dei trattamenti, valutazione d'impatto (DPIA) sul trattamento dei video diagnosi.

10. Modifiche

Aggiorneremo questa informativa in caso di modifiche normative o di servizio. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.