Informativa sulla Privacy di CAPITOLINK

1. Introduzione

Benvenuto su CAPITOLINK (https://capitolink.eu), la piattaforma che mette in contatto Committenti, Progettisti, Amministratori di condominio e Imprese per pubblicare capitolati, raccogliere preventivi e confrontarli in modo trasparente. Questa Informativa spiega quali dati raccogliamo, per quali finalità, chi può vederli, dove sono conservati e quali diritti hai, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679).

2. Titolare del Trattamento

CAPITOLINK è un progetto gestito da persone fisiche private, non da una società. Il Titolare del trattamento dei dati è Antoine Levillageois, residente in Via Stagio Stagi 39, 55045 Pietrasanta (LU), Codice Fiscale LVLNTN76R13G628U, in contitolarità con Cristian Calcagnile, residente in Viale Carducci 25, 55049 Viareggio (LU), Codice Fiscale CLCCST75L18L833K. Per qualsiasi richiesta relativa alla privacy o per esercitare i tuoi diritti, puoi contattarci all’indirizzo email dedicato: privacy@capitolink.eu.

3. I profili utente su CAPITOLINK

La piattaforma prevede quattro tipi di profilo, con dati e visibilità in parte diversi tra loro:

• Committente: privato che pubblica un capitolato e riceve preventivi.
• Progettista: tecnico (architetto, ingegnere, geometra) che gestisce capitolati per conto di terzi.
• Amministratore di condominio: gestisce capitolati per le parti comuni condominiali. Tecnicamente condivide lo stesso ruolo del Progettista sulla piattaforma (stessi permessi e stesse regole di visibilità dei dati), distinto solo a livello di profilo.
• Impresa: azienda o artigiano che riceve inviti e invia preventivi.

4. Dati raccolti e finalità, per ciascuna attività

Registrazione e accesso.

La registrazione e l’accesso sono gestiti dal nostro fornitore di autenticazione (Supabase, vedi punto 6), che tratta email e password. Contestualmente raccogliamo nome e cognome, telefono, città, indirizzo e ruolo scelto; per Imprese, Progettisti e Amministratori anche ragione sociale, Partita IVA e Codice Fiscale. Questi dati servono a creare il tuo account, a identificarti nelle interazioni con le altre parti e ad adempiere agli obblighi contrattuali necessari per fornirti il servizio.

Creazione e gestione del profilo.

Puoi integrare il tuo profilo con dati facoltativi: per le Imprese, ad esempio, descrizione dell’attività, anni di esperienza, dimensione del team, possesso di DURC e assicurazione RC, fatturato medio indicativo. Sono tutti dati dichiarati direttamente da te, non verificati da CAPITOLINK, usati per presentare la tua attività alle altre parti e per farti trovare nelle ricerche in base a zona e specializzazione.

Creazione dei progetti (capitolati).

Quando pubblichi un progetto raccogliamo titolo, descrizione, categoria e tipologia di lavori, superficie, ubicazione (con diversi livelli di riservatezza della posizione, a tua scelta) e condizioni del cantiere. Questi dati servono a costruire il capitolato e a metterlo in relazione con le imprese interessate.

Caricamento di capitolati, foto e allegati.

I file che carichi (documenti di capitolato, computi metrici, planimetrie, fotografie, allegati ai preventivi) vengono salvati nello spazio di archiviazione del nostro fornitore cloud (Supabase Storage, vedi punto 6), con un indirizzo univoco non intuibile: non è indicizzato né elencato pubblicamente, ma chiunque ne venisse in possesso potrebbe aprirlo, quindi non condividere questi indirizzi con terzi non autorizzati. Sei responsabile della liceità e della veridicità di ciò che carichi.

Invio e ricezione dei preventivi.

Quando un’impresa invia un preventivo su un progetto, i dati dell’offerta (voci, prezzi, note, eventuali allegati) sono visibili solo al committente/progettista/amministratore titolare di quel progetto e all’impresa che l’ha formulata. Le altre imprese che partecipano allo stesso progetto non possono in nessun caso vedere le offerte concorrenti: ognuna vede solo la propria.

Comparatore.

Il comparatore mette a confronto, voce per voce, le sole offerte che il committente/progettista/amministratore titolare del progetto ha ricevuto per quel progetto. Non introduce nuove categorie di dati oltre a quelle già raccolte con i preventivi: elabora unicamente i dati già descritti al punto precedente.

Trattative e controfferte.

Se avvii una trattativa su un’offerta, i messaggi di controproposta e le risposte restano visibili esclusivamente alle due parti coinvolte (la parte committente/progettista/amministratore e l’impresa), con la stessa riservatezza descritta per i preventivi.

Messaggi tra utenti.

La messaggistica interna alla piattaforma è visibile solo ai partecipanti alla conversazione (relativa a un preciso progetto e a una precisa controparte). Non leggiamo il contenuto dei messaggi per finalità diverse dal funzionamento tecnico del servizio e dalla sicurezza.

Notifiche ed email.

Ti inviamo notifiche (in piattaforma ed eventualmente via email, tramite Resend — vedi punto 6) per eventi che ti riguardano: nuova offerta ricevuta, controproposta o risposta a una trattativa, nuovo messaggio, assegnazione di un progetto, nuovo capitolato pubblicato nella tua zona (per le imprese). Puoi decidere quali di queste categorie ricevere anche via email dalla sezione Profilo della tua area riservata, dove le preferenze sono sempre modificabili.

Scambio dei contatti tra le parti.

Il numero di telefono della controparte viene reso visibile solo dopo che un accordo è stato concluso su un progetto (assegnazione diretta all’impresa, oppure accettazione di una trattativa) — mai prima, e mai per le offerte non selezionate.

5. Chi può vedere i tuoi dati

L’accesso ai dati è regolato a livello di database (Row Level Security su Supabase): ogni utente può leggere di norma solo i propri dati, più quelli della controparte sui progetti/offerte/messaggi/trattative a cui partecipa direttamente, secondo le regole descritte al punto precedente. I Titolari del trattamento possono accedere ai dati per finalità di amministrazione della piattaforma, assistenza e sicurezza (ad esempio per rispondere a una segnalazione o gestire una richiesta di cancellazione account).

6. Dove sono conservati i dati e quali servizi esterni li trattano

I dati dell’account, del profilo, dei progetti, dei preventivi e dei messaggi sono conservati nel database e nello spazio di archiviazione file di Supabase (fornitore di infrastruttura cloud che gestisce anche l’autenticazione). Il paese/regione esatta del data center è [DATO DA DEFINIRE]. Le email di notifica sono inviate tramite Resend, fornitore di invio email transazionali. Per la ricerca di nuove imprese e professionisti da invitare sulla piattaforma, il pannello di amministrazione interno utilizza le API di ricerca luoghi di Google (Google Places API) — questo riguarda dati pubblici di attività commerciali reperiti per finalità di prospezione, non i dati degli utenti già registrati. Non utilizziamo altri servizi di terze parti per il trattamento dei dati degli utenti.

7. Per quanto tempo conserviamo i dati

Le notifiche in piattaforma vengono eliminate automaticamente dopo 7 giorni dalla creazione. Per tutte le altre categorie di dati (account, profilo, progetti, preventivi, messaggi, allegati) il periodo di conservazione è [DATO DA DEFINIRE]: in generale li conserviamo finché il tuo account resta attivo e per il tempo necessario a rispettare eventuali obblighi legali, salvo tua richiesta di cancellazione secondo il punto successivo.

8. Sicurezza e riservatezza dei dati

Utilizziamo controlli di accesso a livello database (Row Level Security) per garantire che ogni utente veda solo i dati a cui ha diritto, come descritto al punto 5. I preventivi caricati dalle imprese restano sempre riservati tra le due parti coinvolte e mai visibili a imprese concorrenti.

9. I tuoi diritti

Ai sensi del GDPR hai diritto di accedere ai tuoi dati personali, richiederne la rettifica, la cancellazione (diritto all’oblio), la limitazione del trattamento o la portabilità dei dati. Al momento la cancellazione dell’account è gestita su richiesta anziché in autonomia dall’utente: scrivi a privacy@capitolink.eu per esercitare uno qualsiasi di questi diritti, oppure a info@capitolink.eu per qualsiasi altra domanda. Hai inoltre sempre diritto di revocare eventuali consensi facoltativi (ad esempio quello a ricevere comunicazioni di marketing) dalla sezione Profilo della tua area riservata o scrivendoci agli stessi indirizzi.