Informativa sul trattamento dei dati personali

Titolare del Trattamento

Titolare del trattamento dei dati personali raccolti tramite la piattaforma Mastro Diretto® è Clevo S.r.l., P.IVA 04772620987, Via Giuseppe Verdi 48, Erbusco (BS) (di seguito "Mastro Diretto" o "il Titolare").

Contatti: info@mastrodiretto.it

Finalità del Trattamento

I dati personali sono raccolti e trattati per le seguenti finalità:

• consentire la registrazione e l'accesso alla piattaforma;
• permettere l'utilizzo dei servizi di matching tra domanda e offerta nel settore dell'edilizia, manutenzione, ristrutturazione ed efficientamento energetico;
• consentire la gestione delle richieste di lavori, delle proposte e delle manifestazioni di interesse;
• consentire la conclusione dei contratti tra Committenti e Imprese;
• gestire le attività amministrative, organizzative e tecniche necessarie all'erogazione del servizio;
• adempiere agli obblighi previsti dalla legge, da regolamenti o da richieste delle Autorità competenti;
• garantire la sicurezza della piattaforma e prevenire utilizzi fraudolenti;
• gestire eventuali richieste di assistenza, reclami o segnalazioni.

Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda:

• sull'esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1 lett. b GDPR);
• sull'esecuzione di un contratto di servizi richiesti dall'utente (art. 6.1 lett. b GDPR);
• sull'adempimento di obblighi legali (art. 6.1 lett. c GDPR);
• sul legittimo interesse del Titolare alla sicurezza e al corretto funzionamento della piattaforma (art. 6.1 lett. f GDPR);
• sul consenso dell'interessato nei casi espressamente previsti (art. 6.1 lett. a GDPR).

Tipologia di Dati Trattati

Potranno essere raccolti e trattati: dati anagrafici e identificativi; dati di contatto (telefono, email); dati fiscali e aziendali; dati relativi agli immobili oggetto delle richieste; dati relativi alle attività professionali svolte; dati tecnici di navigazione, indirizzi IP e log di sistema; documentazione caricata dagli utenti.

Gli utenti si impegnano a fornire esclusivamente dati veritieri, aggiornati e pertinenti.

Utilizzo di Sistemi Automatizzati e di Intelligenza Artificiale

La piattaforma utilizza strumenti informatici e sistemi di intelligenza artificiale per elaborare stime preliminari, supportare la predisposizione di preventivi indicativi e facilitare il matching tra domanda e offerta.

Tali elaborazioni hanno natura esclusivamente orientativa e informativa. Nessuna decisione automatizzata produce effetti giuridici vincolanti nei confronti degli utenti. Le valutazioni definitive restano sempre affidate alle Parti coinvolte.

Conservazione dei Dati

I dati saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e comunque:

• dati di registrazione e utilizzo della piattaforma: per tutta la durata del rapporto e fino a 2 anni dalla cessazione;
• dati fiscali e contabili: 10 anni dalla data del documento, ai sensi del D.P.R. 600/1973;
• log tecnici di sistema: 12 mesi;
• documentazione contrattuale: 10 anni dalla conclusione del contratto.

Sicurezza del Trattamento

Mastro Diretto adotta misure tecniche e organizzative adeguate allo stato dell'arte per garantire un livello di sicurezza proporzionato ai rischi connessi al trattamento, tra cui sistemi di protezione, cifratura, autenticazione, monitoraggio e controllo degli accessi.

Cloud e Infrastrutture Tecnologiche

I dati sono conservati presso Aruba S.p.A., fornitore italiano di servizi cloud certificato ISO 27001, con data center localizzati in Italia (UE).

Per l'erogazione delle funzionalità di stima basate sull'intelligenza artificiale, la Piattaforma utilizza i servizi di un sistema di intelligenza artificiale erogato da un fornitore stabilito in paese terzo (extra-UE). Il trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR. I dati trasmessi sono limitati alle informazioni strettamente necessarie per l'elaborazione della stima (tipologia e descrizione del lavoro, area geografica) e non includono dati identificativi personali degli utenti.

Comunicazione dei Dati

I dati personali non saranno venduti né ceduti a terzi per finalità commerciali autonome. Potranno essere comunicati esclusivamente a soggetti che operano per conto del Titolare, tra cui:

• fornitori di servizi cloud e informatici;
• l'Istituto di Pagamento autorizzato ai sensi della Direttiva PSD2, per la gestione degli acconti;
• consulenti e professionisti incaricati;
• soggetti cui la comunicazione sia richiesta dalla legge.

Tali soggetti operano, ove necessario, quali Responsabili del trattamento ai sensi dell'art. 28 GDPR.

Diritti dell'Interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15 ss. GDPR, tra cui: accesso ai propri dati, rettifica dei dati inesatti, cancellazione ("diritto all'oblio"), limitazione del trattamento, opposizione al trattamento, portabilità dei dati, revoca del consenso eventualmente prestato.

Le richieste possono essere inviate a: info@mastrodiretto.it. L'interessato può inoltre proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Sezione Specifica per i Committenti

I dati forniti dai Committenti saranno utilizzati anche per: pubblicare richieste di lavori sulla Piattaforma; elaborare stime preliminari tramite sistemi informatici; consentire il matching con le Imprese registrate; gestire le procedure di sopralluogo e affidamento; gestire le attività connesse al servizio di pagamento tramite l'Istituto di Pagamento.

I dati strettamente necessari potranno essere condivisi con le Imprese interessate alla specifica richiesta di lavoro.

Sezione Specifica per le Imprese

I dati forniti dalle Imprese saranno utilizzati anche per: consentire la partecipazione alle procedure di matching; pubblicare e gestire il profilo professionale sulla Piattaforma; consentire la valutazione delle candidature alle richieste di lavoro; permettere il contatto con i Committenti; gestire i pagamenti relativi ai canoni di abbonamento tramite l'Istituto di Pagamento.

Risoluzione Online delle Controversie (ODR)

Per la risoluzione extragiudiziale di controversie relative al trattamento dei dati personali e ai servizi della Piattaforma, è disponibile la piattaforma ODR della Commissione Europea: ec.europa.eu/consumers/odr

Accettazione dell'Informativa

Con la registrazione alla Piattaforma e la selezione dell'apposita casella di accettazione, l'utente dichiara di aver letto integralmente la presente informativa, di averne compreso il contenuto e di accettarne le condizioni.

Mastro Diretto® — versione 1.0 — 05/07/2026