INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Privacy Policy)
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Piattaforma LINK-EDIL
Ultima modifica: 13 aprile 2026.
Art. 1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma accessibile all’indirizzo https://link-edil.it è la società Crgedil di Stefan Creanga, con sede legale in via Trieste nr. 7, Pozzuolo del Friuli (UD), codice fiscale e Partita IVA 03190960306, PEC crgedil@pec.confartigianato.it, e-mail support@link-edil.it
Per qualsiasi richiesta relativa al trattamento dei dati personali, l’interessato può contattare il Titolare ai recapiti sopra indicati oppure all’indirizzo e-mail dedicato link-edil@support.it.
Il Titolare ha valutato, allo stato attuale dell’attività e dei trattamenti effettuati, che non sussistono i presupposti per la nomina obbligatoria di un Responsabile della Protezione dei Dati ai sensi dell’art. 37 del Regolamento (UE) 2016/679. Tale valutazione potrà essere riesaminata in caso di modifiche rilevanti dell’attività o delle modalità di trattamento.
Art. 2. Ambito di Applicazione e Categorie di Interessati
La presente informativa si rivolge a tutte le persone fisiche i cui dati personali sono trattati dal Titolare nell’ambito dell’erogazione dei servizi della Piattaforma. Le categorie di interessati sono:
(a) Utenti “Proprietari” (Clienti consumatori): persone fisiche che si registrano alla Piattaforma per pubblicare annunci relativi a lavori edili sul proprio immobile, agendo per scopi estranei all’attività imprenditoriale, commerciale, artigianale o professionale eventualmente svolta.
(b) Utenti “Imprese/Artigiani” (operatori economici): con riferimento esclusivo ai dati delle persone fisiche riconducibili a tali soggetti (titolari di ditta individuale, legali rappresentanti, referenti e persone di contatto), i cui dati sono raccolti nell’ambito della registrazione e della gestione del rapporto contrattuale di abbonamento.
La presente informativa non si applica ai dati di persone giuridiche in quanto tali, i quali esulano dall’ambito di applicazione del Regolamento (UE) 2016/679.
Art. 3. Dati Personali Raccolti
Il Titolare raccoglie e tratta le seguenti categorie di dati personali, in ossequio al principio di minimizzazione sancito dall’art. 5, par. 1, lett. c), del Regolamento (UE) 2016/679, limitandosi ai dati strettamente necessari per il perseguimento delle finalità dichiarate.
3.1. Dati dell’Utente “Proprietario”:
(a) Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono.
(b) Dati relativi all’immobile: indirizzo dell’immobile oggetto dell’annuncio.
(c) Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso, dati raccolti tramite cookie e tecnologie analoghe (per i quali si rinvia alla Cookie Policy).
(d) Contenuti pubblicati: testi, descrizioni e immagini inseriti negli annunci e nelle comunicazioni tramite la Chat Interna.
3.2. Dati dell’Utente “Impresa/Artigiano” (limitatamente alle persone fisiche):
(a) Dati identificativi del titolare, del legale rappresentante o del referente: nome, cognome, codice fiscale.
(b) Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo PEC, sito web.
(c) Dati relativi all’attività economica: ragione sociale o denominazione, Partita IVA, codice fiscale della società (ove applicabile), sede legale, indirizzo di fatturazione.
(d) Dati necessari alla fatturazione e alla gestione contabile: coordinate bancarie (IBAN), dati relativi al metodo di pagamento. Si precisa che i dati delle carte di credito o degli strumenti di pagamento elettronico sono trattati direttamente dal provider di servizi di pagamento Stripe, Inc., in qualità di titolare autonomo del trattamento; il Titolare non ha accesso ai dati completi di tali strumenti di pagamento.
(e) Dati del Profilo Pubblico: nome commerciale, descrizione dell’attività, specializzazioni, aree geografiche di operatività, immagini del portfolio, certificazioni e attestati.
(f) Dati di navigazione: le medesime categorie indicate al punto 3.1, lett. c).
(g) Contenuti pubblicati: testi, descrizioni, immagini inseriti nel Profilo Pubblico e comunicazioni tramite la Chat Interna.
Art. 4. Finalità e Basi Giuridiche del Trattamento
I dati personali sono trattati dal Titolare per le seguenti finalità, ciascuna associata alla relativa base giuridica ai sensi dell’art. 6, par. 1, del Regolamento (UE) 2016/679.
4.1. Registrazione e gestione dell’account
I dati identificativi e di contatto sono trattati per consentire la registrazione alla Piattaforma, la creazione e la gestione dell’account, la verifica dell’identità dell’utente e l’assistenza tecnica.
Base giuridica: esecuzione di un contratto di cui l’interessato è parte, ovvero esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR).
4.2. Erogazione del servizio di intermediazione
I dati sono trattati per consentire la pubblicazione degli annunci, la formulazione e la ricezione delle offerte, la messa in contatto tra Proprietari e Imprese/Artigiani, la gestione delle fasi operative dei lavori, il funzionamento della Chat Interna e la generazione del QR Code.
Base giuridica: esecuzione del contratto di servizio (art. 6, par. 1, lett. b), GDPR).
4.3. Gestione del contratto di abbonamento e fatturazione (Utenti “Impresa/Artigiano”)
I dati relativi all’attività economica, alla fatturazione e al pagamento sono trattati per la gestione del rapporto contrattuale di abbonamento, l’emissione delle fatture elettroniche e l’incasso dei corrispettivi.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e adempimento di obblighi legali in materia fiscale e contabile (art. 6, par. 1, lett. c), GDPR).
4.4. Adempimento di obblighi di legge
I dati personali possono essere trattati per adempiere ad obblighi previsti dalla normativa nazionale e dell’Unione Europea, ivi inclusi gli obblighi fiscali e contabili (D.P.R. 633/1972, D.P.R. 600/1973), gli obblighi derivanti dal Regolamento (UE) 2022/2065 (DSA) in materia di trasparenza e moderazione dei contenuti, nonché gli obblighi di conservazione e comunicazione dei dati su richiesta dell’Autorità Giudiziaria.
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c), GDPR).
4.5. Gestione delle segnalazioni e moderazione dei contenuti
I dati contenuti nelle segnalazioni ricevute tramite il Sistema di Ticketing, nonché i dati eventualmente acquisiti nell’ambito di indagini interne conseguenti a segnalazioni (incluso, ove necessario, l’accesso a specifiche conversazioni della Chat Interna), sono trattati per la verifica di violazioni dei Termini e Condizioni di Servizio o della normativa vigente, per la gestione dei ricorsi interni e per l’adozione delle misure previste dai T&C.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR), consistente nella tutela della sicurezza della Piattaforma, nella prevenzione di frodi e abusi, nella protezione dei diritti degli utenti e nella conformità agli obblighi imposti dal DSA. In caso di richiesta da parte dell’Autorità Giudiziaria, la base giuridica è l’adempimento di un obbligo legale (art. 6, par. 1, lett. c), GDPR).
4.6. Invio di comunicazioni promozionali e newsletter
Previo consenso espresso, libero e specifico dell’interessato, i dati di contatto potranno essere utilizzati per l’invio di comunicazioni commerciali, newsletter e aggiornamenti relativi ai servizi della Piattaforma.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a), GDPR). Il consenso può essere revocato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato anteriormente alla revoca, mediante le modalità indicate in ciascuna comunicazione o contattando il Titolare ai recapiti di cui all’Art. 1.
4.7. Analisi statistica e miglioramento del servizio
I dati di navigazione potranno essere trattati, in forma aggregata e anonimizzata ove possibile, per finalità di analisi statistica, monitoraggio delle prestazioni della Piattaforma e miglioramento dell’esperienza utente.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR), consistente nel miglioramento continuo dei propri servizi.
Art. 5. Modalità del Trattamento
5.1. Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche e procedure strettamente connesse alle finalità sopra indicate, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza, di cui all’art. 5 del Regolamento (UE) 2016/679.
5.2. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 del GDPR, ivi incluse, a titolo non esaustivo: la cifratura dei dati in transito e a riposo, le procedure di autenticazione sicura, i sistemi di backup periodico, le politiche di controllo degli accessi, i protocolli di gestione degli incidenti di sicurezza (data breach) e le verifiche periodiche delle misure adottate.
5.3. Il Titolare non effettua alcun monitoraggio attivo e sistematico delle comunicazioni scambiate dagli utenti tramite la Chat Interna. L’accesso a specifiche conversazioni avviene esclusivamente nelle circostanze e con le modalità descritte all’Art. 4.5 della presente informativa e nei Termini e Condizioni di Servizio.
Art. 6. Destinatari e Categorie di Destinatari dei Dati
I dati personali potranno essere comunicati alle seguenti categorie di soggetti:
(a) Personale autorizzato del Titolare: i dipendenti, i collaboratori e i consulenti del Titolare che, nell’esercizio delle proprie mansioni, necessitano di accedere ai dati personali per l’erogazione del servizio, debitamente autorizzati e istruiti ai sensi degli artt. 29 e 32 del GDPR.
(b) Responsabili del trattamento (art. 28 GDPR): fornitori di servizi terzi che trattano dati personali per conto del Titolare sulla base di specifici accordi contrattuali conformi all’art. 28 del GDPR. A titolo non esaustivo: il provider di servizi di hosting e infrastruttura server; il fornitore del servizio di posta elettronica; i fornitori di servizi di assistenza tecnica e manutenzione della Piattaforma.
(c) Titolari autonomi del trattamento: soggetti terzi che trattano i dati in qualità di titolari autonomi, segnatamente: Stripe, Inc., per l’elaborazione dei pagamenti relativi agli abbonamenti; eventuali consulenti legali, fiscali e contabili del Titolare, nei limiti strettamente necessari all’espletamento del mandato professionale.
(d) Altri utenti della Piattaforma: i dati contenuti nel Profilo Pubblico dell’Impresa/Artigiano (nome commerciale, descrizione, specializzazioni, contatti pubblici, portfolio, certificazioni) sono accessibili agli altri utenti registrati della Piattaforma e, a seconda delle impostazioni, al pubblico. I dati di contatto del Proprietario (nome, telefono, e-mail) possono essere resi visibili all’Impresa/Artigiano assegnataria dell’incarico, nell’ambito dell’esecuzione del servizio.
(e) Autorità competenti: i dati potranno essere comunicati all’Autorità Giudiziaria, alle forze dell’ordine, all’Autorità Garante per la Protezione dei Dati Personali, all’AGCOM o ad altre autorità competenti, nelle ipotesi e nei limiti previsti dalla legge.
I dati personali non saranno oggetto di diffusione indiscriminata, se non nei limiti della pubblicazione volontaria del Profilo Pubblico da parte dell’Impresa/Artigiano.
Art.7 Recensioni e valutazioni
Al termine di un cantiere o di un progetto, l’utente può inserire una recensione relativa all’impresa, comprensiva di una valutazione da 1 a 5 stelle e di eventuali commenti relativi a comunicazione, tempi di esecuzione, qualità del lavoro e altri aspetti connessi all’esperienza avuta. L’utente può inoltre caricare eventuali fotografie finali del cantiere.
Le recensioni sono rese visibili sul profilo pubblico dell’impresa e possono essere consultate da chiunque acceda a tale profilo. Le recensioni sono associate al progetto o al cantiere di riferimento e ai relativi elementi di valutazione inseriti dall’utente.
I dati relativi alle recensioni sono conservati nei sistemi della piattaforma e possono essere trattati per finalità di pubblicazione, moderazione, prevenzione di abusi, gestione delle contestazioni, sicurezza e adempimento di obblighi di legge. La piattaforma può inoltre conservare una copia inter
Art. 8. Trasferimento dei Dati verso Paesi Terzi
7.1. I dati personali sono trattati e conservati all’interno del territorio dell’Unione Europea.
7.2. Qualora, per ragioni tecniche connesse all’erogazione di servizi da parte di fornitori terzi (quali il provider di pagamenti Stripe, Inc., o il fornitore di infrastruttura server), si rendesse necessario il trasferimento dei dati verso Paesi al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà esclusivamente in presenza di una delle garanzie previste dagli artt. 44 e seguenti del GDPR, tra cui: (a) una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR; (b) la sottoscrizione di clausole contrattuali tipo approvate dalla Commissione Europea ai sensi dell’art. 46, par. 2, lett. c), GDPR; (c) l’adesione del destinatario a strumenti di certificazione approvati o a codici di condotta vincolanti.
7.3. L’interessato ha il diritto di ottenere informazioni dettagliate sulle garanzie adottate per il trasferimento dei propri dati verso Paesi terzi, rivolgendosi al Titolare ai recapiti indicati all’Art. 1.
Art. 9. Periodo di Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione sancito dall’art. 5, par. 1, lett. e), del GDPR. Si riportano di seguito i periodi di conservazione applicabili a ciascuna categoria di dati:
(a) Dati relativi all’account e al servizio (Proprietari e Imprese): per l’intera durata del rapporto contrattuale e per un periodo di dodici (12) mesi successivi alla cessazione dell’account, al fine di gestire eventuali contenziosi o richieste pendenti.
(b) Dati relativi alla fatturazione, alla contabilità e ai pagamenti: per un periodo di dieci (10) anni dalla data di emissione della fattura, in conformità con gli obblighi di conservazione previsti dalla normativa fiscale italiana (artt. 2220 c.c., D.P.R. 600/1973, D.P.R. 633/1972).
(c) Dati contenuti nelle comunicazioni della Chat Interna: per la durata dell’account e per un periodo massimo di dodici (12) mesi successivi alla cessazione del rapporto, salvo che la conservazione per un periodo superiore non sia resa necessaria da procedimenti giudiziari in corso o da richieste dell’Autorità Giudiziaria.
(d) Dati contenuti nelle segnalazioni (Sistema di Ticketing): per un periodo di ventiquattro (24) mesi dalla chiusura della segnalazione, salvo la necessità di conservazione per un periodo superiore in caso di procedimenti giudiziari o amministrativi.
(e) Dati trattati per finalità promozionali (newsletter): fino alla revoca del consenso da parte dell’interessato.
(f) Dati di navigazione e cookie: per i periodi indicati nella Cookie Policy.
Decorsi i termini sopra indicati, i dati saranno cancellati o resi anonimi in forma irreversibile.
Art. 10. Diritti dell’Interessato
Ai sensi degli artt. 15 e seguenti del Regolamento (UE) 2016/679, l’interessato può esercitare in qualsiasi momento i seguenti diritti:
(a) Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento di dati personali che lo riguardano e ricevere copia dei dati oggetto di trattamento, unitamente alle informazioni previste dalla norma.
(b) Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti.
(c) Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione dei propri dati personali nei casi previsti dalla norma, tra cui il venir meno della finalità del trattamento, la revoca del consenso, l’opposizione al trattamento o il trattamento illecito dei dati.
(d) Diritto alla limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla norma, come la contestazione dell’esattezza dei dati o l’opposizione alla cancellazione.
(e) Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli senza impedimenti ad un altro titolare del trattamento, nei casi in cui il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati.
(f) Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati personali fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare. In caso di opposizione al trattamento per finalità di marketing diretto, il trattamento cessa immediatamente.
(g) Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare in qualsiasi momento il consenso prestato per una o più finalità specifiche, senza che la revoca pregiudichi la liceità del trattamento effettuato prima della stessa.
(h) Diritto di proporre reclamo all’Autorità di Controllo (art. 77 GDPR): presentare un reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia, 11 – 00187 Roma, e-mail: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it, sito web: https://www.garanteprivacy.it), qualora l’interessato ritenga che il trattamento dei dati che lo riguardano sia effettuato in violazione del GDPR.
Per l’esercizio dei diritti sopra elencati, l’interessato può rivolgere una richiesta scritta al Titolare ai recapiti indicati all’Art. 1. Il Titolare fornirà riscontro entro trenta (30) giorni dal ricevimento della richiesta, prorogabili di ulteriori sessanta (60) giorni nei casi di particolare complessità, previa comunicazione all’interessato delle ragioni della proroga.
Art. 11. Conferimento dei Dati e Conseguenze del Rifiuto
10.1. Il conferimento dei dati contrassegnati come obbligatori nel modulo di registrazione è necessario per la conclusione e l’esecuzione del contratto di servizio. Il rifiuto di fornire tali dati comporta l’impossibilità di completare la registrazione e di accedere ai servizi offerti dalla Piattaforma.
10.2. Il conferimento dei dati per finalità promozionali (newsletter) è facoltativo; il mancato conferimento non preclude in alcun modo l’accesso ai servizi della Piattaforma.
Art. 12. Processi Decisionali Automatizzati
Il Titolare non adotta processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sull’interessato, ai sensi dell’art. 22 del GDPR.
Art. 13. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di aggiornare o modificare la presente informativa in qualsiasi momento, in ragione di variazioni normative o di modifiche ai servizi offerti dalla Piattaforma. La versione aggiornata sarà pubblicata sulla Piattaforma con indicazione della data di ultima modifica. In caso di modifiche sostanziali, il Titolare ne darà comunicazione agli utenti registrati tramite l’indirizzo e-mail indicato in fase di registrazione. Si consiglia agli utenti di consultare periodicamente la presente informativa per prendere visione di eventuali aggiornamenti.
Art. 14. Normativa di Riferimento
Il trattamento dei dati personali da parte del Titolare è effettuato in conformità con le seguenti fonti normative: il Regolamento (UE) 2016/679 del 27 aprile 2016 (GDPR); il Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101; i provvedimenti, le linee guida e le raccomandazioni emanati dal Garante per la Protezione dei Dati Personali e dal Comitato Europeo per la Protezione dei Dati (EDPB).
La presente informativa è stata aggiornata in data 13 aprile 2026.