Informativa privacy

1. Titolare del trattamento

Il titolare è Giovanni, Via giovanni gentile 90. Per qualsiasi domanda sui tuoi dati scrivi a layerhood.dev@gmail.com.

2. Quali dati trattiamo

• Account: email, password (conservata solo in forma cifrata e non leggibile), nome visualizzato, ruolo, data di accettazione dei termini.
• Accesso con Google, se lo usi: Google ci comunica email (già confermata), nome e un codice che identifica il tuo account Google. Non riceviamo la tua password Google né altri dati del tuo account.
• Profilo: biografia, città e paese, se li inserisci. Per gli Artist anche descrizione, competenze, livello di esperienza e portfolio.
• Attività sul sito: richieste, preventivi, ordini, messaggi in chat, file caricati, recensioni, segnalazioni e contestazioni. Se ci segnali un bug salviamo anche la pagina, il tipo di browser e, se non hai un account, l'email che scegli di lasciarci.
• Pagamenti: importi, stato dei pagamenti, rimborsi e compensi. I dati della carta li raccoglie e conserva Stripe: noi non li vediamo. Per gli Artist, Stripe raccoglie anche i dati di identità e il conto bancario necessari a pagarli. Durante la beta gratuita gli Artist ci danno le istruzioni con cui i Clienti li pagano direttamente (per esempio IBAN o indirizzo PayPal): le mostriamo solo ai Clienti dei loro ordini e non vediamo né registriamo i pagamenti fatti con quei dati.
• Dati fiscali degli Artist (direttiva DAC7, D.Lgs. 32/2023): nome o ragione sociale, codice fiscale, partita IVA se c'è, data e luogo di nascita, indirizzo di residenza o sede, IBAN del conto su cui l'Artist riceve i pagamenti se lo indica. Codice fiscale, partita IVA e IBAN sono conservati cifrati. Li vedono solo l'Artist e chi nel nostro team si occupa dell'amministrazione, e li comunichiamo ogni anno all'Agenzia delle Entrate insieme agli importi dei lavori conclusi, compresi quelli pagati direttamente all'Artist durante la beta.
• Dati tecnici: indirizzo IP, tipo di browser, data e ora degli accessi e delle sessioni, usati per la sicurezza.

Non usiamo i tuoi dati per pubblicità, non li vendiamo, non creiamo profili di marketing e non prendiamo decisioni automatiche che ti riguardano.

3. Perché li trattiamo e su quale base

• Fornirti il servizio: creare l'account, pubblicare richieste e preventivi, gestire ordini, pagamenti, chat, notifiche e contestazioni. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Rispettare la legge: obblighi fiscali e contabili, comunicazioni DAC7, richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c).
• Proteggere il servizio e gli utenti: prevenire frodi e abusi, limitare i tentativi di accesso, moderare i contenuti segnalati, difendere i nostri diritti in caso di controversia. Base giuridica: nostro legittimo interesse (art. 6.1.f), che abbiamo bilanciato con i tuoi diritti.

Alcuni dati sono necessari: senza email e password (o l'accesso con Google) non possiamo creare l'account, senza i dati richiesti da Stripe un Artist non può essere pagato.

4. Chi vede i tuoi dati

• Gli altri utenti vedono il tuo nome visualizzato e, se sei un Artist, il profilo pubblico, il portfolio e le recensioni. Le richieste pubblicate sono visibili agli Artist. La chat di un ordine e i suoi file li vedono solo Cliente e Artist di quell'ordine. La tua email non viene mostrata.
• Lo staff di Layerhood, solo quanto serve per assistenza, moderazione e contestazioni. Ogni azione dello staff viene registrata.
• I nostri fornitori, che trattano i dati per nostro conto e con contratti che li vincolano: Stripe (pagamenti; per i controlli di identità degli Artist è titolare autonomo), Google (solo se accedi con Google), Resend (invio delle email), Sentry (segnalazione degli errori tecnici, senza cookie né contenuti delle richieste), il servizio push del tuo browser (Google, Mozilla, Apple o Microsoft, solo se attivi le notifiche) e Render e Resend (società statunitensi, server nell'Unione europea) e Cloudflare R2 (Unione europea) (hosting del sito, del database e dei file).
• Autorità pubbliche, quando la legge lo richiede.

5. Trasferimenti fuori dall'Unione europea

Stripe, Resend, Render, Cloudflare, Sentry e Google hanno sede negli Stati Uniti. Dove possibile scegliamo server nell'Unione europea, ma queste società possono accedere ai dati anche dagli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA, a cui le società aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo li conserviamo

• Account e profilo: finché l'account è attivo. Quando lo elimini cancelliamo nome, email, profilo, portfolio, notifiche, sessioni e il collegamento a Google.
• Ordini, pagamenti, rimborsi e compensi: 10 anni dalla conclusione dell'ordine, come richiesto dalla legge fiscale (art. 2220 del Codice civile). Dopo l'eliminazione dell'account restano collegati a un utente anonimo.
• Dati fiscali degli Artist: 10 anni dall'ultimo anno comunicato, come chiede la normativa DAC7, anche dopo l'eliminazione dell'account.
• Messaggi delle chat degli ordini: restano visibili all'altra parte dell'ordine anche dopo l'eliminazione del tuo account, firmati come “Utente eliminato”, perché servono come prova in caso di contestazione.
• Dati tecnici di accesso: per il tempo necessario alla sicurezza, al massimo 12 mesi.

7. I tuoi diritti

Puoi in ogni momento chiederci di:

• accedere ai tuoi dati e riceverne una copia in un formato leggibile da un computer (accesso e portabilità);
• correggerli o completarli (rettifica);
• cancellarli (oblio), nei limiti degli obblighi di conservazione indicati sopra;
• limitarne il trattamento od opporti a quello basato sul nostro legittimo interesse.

La copia dei dati e l'eliminazione dell'account le trovi già nella pagina Profilo, alla voce “I tuoi dati”. Per il resto scrivi a layerhood.dev@gmail.com: rispondiamo entro un mese.

Se ritieni che trattiamo i tuoi dati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Layerhood è riservata ai maggiorenni. Se scopriamo un account di una persona minorenne lo chiudiamo.

9. Cookie e modifiche

Usiamo solo i cookie tecnici necessari all'accesso: trovi i dettagli nella pagina sui cookie. Se cambiamo questa informativa in modo importante te lo comunichiamo prima.