Informativa sulla privacy
Aggiornamento: 27.08.2026 · Versione 1.0
Versione provvisoria. Le indicazioni tra parentesi quadre devono ancora essere completate.
Traduzione italiana dell'originale tedesco. In caso di divergenza prevale la versione tedesca.
1. L'essenziale in breve
GastroSubs mette in contatto Imprese della ristorazione e Ausiliari. Perché ciò funzioni, trattiamo dati personali. L'essenziale, anzitutto:
- Non comunichiamo i tuoi dati a inserzionisti pubblicitari e non li vendiamo.
- Se come Ausiliario ti candidi per un Turno, trasmettiamo il tuo profilo all'Impresa che ha pubblicato l'annuncio. Questo è lo scopo della Piattaforma. I dati di contatto che contrassegni come nascosti non vengono trasmessi. Il nome completo e il luogo di residenza vengono invece sempre trasmessi. L'indirizzo e la data di nascita l'Impresa li riceve solo quando ti accetta: allora ne ha bisogno per l'iscrizione alla previdenza sociale.
- Le Imprese possono cercare Ausiliari. Nella ricerca la via, la data di nascita, il sesso e i dati di contatto non sono mai visibili. Puoi inoltre togliere del tutto il tuo profilo dalla ricerca di Ausiliari: in tal caso le Imprese ti vedono solo quando ti candidi di tua iniziativa.
- Non utilizziamo strumenti di analisi, reti pubblicitarie, caratteri tipografici di terzi né cookie di tracciamento.
- I nostri server si trovano in Germania. Non ha luogo alcun trasferimento verso Paesi al di fuori dell'UE.
- Puoi cancellare il tuo account in qualsiasi momento.
La versione dettagliata si trova qui sotto. È lunga perché il regolamento generale sulla protezione dei dati esige un'informazione completa, non perché accadano molte cose in modo occulto.
2. Titolare del trattamento
Titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR (Regolamento (UE) 2016/679) è:
[Denominazione sociale come da Firmenbuch]
[Via, numero civico]
[CAP, Località], Austria
Numero di iscrizione nel Firmenbuch: [FN …], tribunale del registro: [Landesgericht …]
E-mail: [datenschutz@gastrosubs.net]
Telefono: [+43 …]
Responsabile della protezione dei dati: Non abbiamo nominato un responsabile della protezione dei dati, perché non ricorrono i presupposti dell'art. 37 GDPR.
3. Da dove provengono questi dati e su cosa si fondano
Trattiamo dati
- che inserisci tu stesso (registrazione, profilo, annunci, Candidature, messaggi): al riguardo informa l'art. 13 GDPR;
- che derivano automaticamente dall'utilizzo (log del server, dati tecnici del tuo dispositivo);
- che altri inseriscono su di te, ad esempio quando un'Impresa indica una persona di riferimento o quando un'Impresa ti inserisce nel proprio elenco salvato. Al riguardo informa l'art. 14 GDPR; la sezione 6 se ne occupa.
Le basi giuridiche su cui ci fondiamo:
| Sigla | Base giuridica | A cosa serve da noi |
|---|---|---|
| lit b | art. 6 comma 1 lit b GDPR – esecuzione di un contratto | account, profilo, ricerca, Candidatura, messaggi, abbonamento di un'Impresa |
| lit c | art. 6 comma 1 lit c GDPR – obbligo legale | conservazione delle fatture, informazioni alle autorità, obblighi derivanti dal Digital-Services-Gesetz (legge austriaca sui servizi digitali) |
| lit f | art. 6 comma 1 lit f GDPR – legittimo interesse | sicurezza e prevenzione degli abusi, backup dei dati, sviluppo, esercizio di diritti |
| lit a | art. 6 comma 1 lit a GDPR – consenso | rilevazione della posizione nel browser, newsletter e messaggi pubblicitari, dati di profilo facoltativi come la foto |
4. I singoli trattamenti
4.1 Accesso al sito web e all'app (log del server)
Quali dati: indirizzo IP, data e ora dell'accesso, indirizzo richiamato, quantità di dati trasferiti, codice di stato, pagina di provenienza, identificativo del browser e del sistema operativo.
Finalità: erogazione della pagina, sicurezza operativa, individuazione e ricostruzione di attacchi e malfunzionamenti.
Base giuridica: lit b per l'erogazione, lit f per la sicurezza e la ricerca degli errori. Il nostro legittimo interesse consiste in un funzionamento stabile e sicuro.
Periodo di conservazione: 7 giorni, poi cancellazione automatica. In caso di un concreto incidente di sicurezza, più a lungo, finché l'incidente non è chiarito.
4.2 Registrazione e account utente
Quali dati – per tutti: indirizzo e-mail (allo stesso tempo nome di accesso), password (conservata solo come valore hash non reversibile), ruolo (Impresa o Ausiliario), momento della registrazione, stato di conferma dell'indirizzo e-mail e la relativa chiave di conferma con il momento di scadenza.
In aggiunta per gli Ausiliari: nome, cognome, data di nascita, sesso, codice di avviamento postale, località, via, Paese, numero di cellulare, giorni di lavoro selezionati. Facoltativi: foto, testo «Chi sono», esperienza professionale in anni, competenze, agente di ricerca.
In aggiunta per le Imprese: ragione sociale, indirizzo di fatturazione (via, codice di avviamento postale, località, Paese), facoltativamente la partita IVA, nonché, per ogni Unità Locale, denominazione, indirizzo, Paese, numero di telefono e, facoltativamente, indirizzo e-mail, sito web, descrizione e immagine.
Finalità: creazione e gestione dell'account, accesso, attribuzione di Turni, Candidature e messaggi, fatturazione per le Imprese.
Base giuridica: lit b. Per i dati facoltativi (foto, «Chi sono», esperienza, competenze, partita IVA) lit a ovvero lit b, in quanto facciano parte del profilo che determini tu stesso.
Periodo di conservazione: finché esiste l'account. Dopo la cancellazione vedi la sezione 8.
4.3 Conferma dell'indirizzo e-mail, modifica dell'indirizzo di accesso
Quali dati: indirizzo e-mail, chiave di conferma, momento di scadenza; in caso di modifica, in aggiunta il nuovo indirizzo, che resta conservato separatamente fino alla conferma.
Finalità: assicurare che l'indirizzo esista e ti appartenga; protezione contro l'appropriazione di account altrui.
Base giuridica: lit b, in via complementare lit f (sicurezza).
Periodo di conservazione: la chiave perde validità con la conferma o con il decorso di 24 ore e viene sovrascritta alla successiva operazione.
4.4 Localizzazione degli indirizzi e verifica delle località
Quali dati: il nome della località da te inserito con il relativo Paese e, da questo, le coordinate geografiche derivate del centro della località.
Finalità: ricerca per raggio, indicazione della distanza, verifica che una località inserita esista nel Paese selezionato.
Base giuridica: lit b.
Come funziona: gestiamo una banca dati dei luoghi propria con circa 99.000 comuni, basata sui dati liberamente disponibili di GeoNames. La stragrande maggioranza delle richieste trova risposta in questa banca dati, senza che alcun dato esca dal nostro sistema. Se essa non conosce una località, è il nostro server – non il tuo dispositivo – a interrogare una sola volta il servizio Photon (OpenStreetMap) e a memorizzare il risultato. In tale occasione vengono trasmessi solo il nome della località e il Paese. Il tuo indirizzo IP e i tuoi altri dati non vengono trasmessi, perché la richiesta parte dal nostro server.
Destinatario: Photon, gestito dalla komoot GmbH, Germania – e solo nel caso eccezionale descritto.
Importante: le coordinate vengono sempre determinate dal server a partire dal nome della località; eventuali coordinate trasmesse insieme alla richiesta vengono ignorate. Esse indicano il comune, non il tuo indirizzo di residenza – la tua via non viene localizzata. Vale diversamente solo se utilizzi «Usa la mia posizione» (vedi 4.5).
4.5 Rilevazione della posizione nel browser («Usa la mia posizione»)
Quali dati: le coordinate comunicate dal tuo dispositivo (longitudine e latitudine).
Finalità: ricerca per raggio a partire dalla tua posizione attuale e calcolo della distanza da un Turno.
Base giuridica: lit a – il tuo consenso. Lo presti nella finestra di richiesta della tua app e puoi revocarlo lì in qualsiasi momento.
Che cosa ne facciamo: le coordinate vengono conservate nel tuo profilo e vi sostituiscono le coordinate che altrimenti ricaviamo dal nome della tua località (vedi 4.4). Esse sono quindi la base di ogni ricerca per raggio e di ogni indicazione di distanza che ti riguarda, anche della distanza mostrata a un'Impresa nella ricerca di Ausiliari. Le coordinate in quanto tali non le mostriamo alle Imprese; è visibile solo la distanza in chilometri calcolata a partire da esse.
Periodo di conservazione: restano conservate finché non rilevi nuovamente la posizione – in tal caso vengono sovrascritte – oppure finché non cancelli il tuo account utente. Se inserisci di nuovo la tua località nel profilo, al loro posto subentrano nuovamente le coordinate da essa ricavate.
Che cosa significa: le coordinate comunicate dal tuo dispositivo sono più precise del centro di un comune e possono lasciar intuire il tuo indirizzo di residenza. Se non lo desideri, inserisci un nome di località anziché utilizzare «Usa la mia posizione»: restano allora valide le coordinate del comune.
4.6 Pubblicazione di Turni (Imprese)
Quali dati: denominazione, posizione, data, inizio e fine, luogo di svolgimento, retribuzione, numero di Ausiliari necessari, descrizione, visibilità, Unità Locale associata, momenti della creazione e dell'ultima consultazione delle Candidature.
Finalità: pubblicazione del Turno, reperibilità nella ricerca, gestione delle Candidature.
Base giuridica: lit b.
Visibilità: i Turni pubblicati pubblicamente sono reperibili anche senza registrazione. Ai visitatori privi di account mostriamo in tal caso solo la città, mai la via, la denominazione, i dati di contatto o l'immagine dell'Unità Locale. I Turni riservati all'elenco salvato di un'Impresa non compaiono affatto nella ricerca pubblica.
4.7 Candidatura – la trasmissione all'Impresa
Questa è la trasmissione centrale della Piattaforma, perciò la trattiamo in modo dettagliato.
Quali dati vengono trasmessi all'Impresa che ha pubblicato l'annuncio: foto, nome e cognome completi, luogo di residenza, età (non la data di nascita), sesso, esperienza professionale, competenze, testo «Chi sono», il tuo messaggio di candidatura nonché quei dati di contatto (indirizzo e-mail, numero di telefono) che non hai contrassegnato come nascosti.
Cosa non viene trasmesso: la tua via, la tua data di nascita e quei dati di contatto che hai nascosto. La via e la data di nascita l'Impresa le riceve solo con un'Accettazione (vedi 4.7a). Il nome completo e il luogo di residenza non possono essere nascosti.
Finalità: l'Impresa deve poter decidere se prenderti per il Turno.
Base giuridica: lit b – la trasmissione è la finalità del contratto. Sei tu stesso ad attivarla inviando la Candidatura.
Ruolo dell'Impresa: dal momento della ricezione l'Impresa è titolare autonomo del trattamento di questi dati. Decide quindi essa stessa in merito alla conservazione e alla cancellazione; per la sua gestione delle candidature vale la sua propria informativa sulla privacy. Noi non siamo suoi responsabili del trattamento, né essa lo è per noi. Nelle nostre CG l'abbiamo obbligata a utilizzare i tuoi dati solo per questa singola Candidatura, a non trasmetterli e a non costituirne una propria banca dati di candidati; possiamo però farlo valere solo con gli strumenti del contratto.
Periodo di conservazione presso di noi: finché la Candidatura sussiste. Se la ritiri, viene cancellata. Se la togli di mezzo con «Archivia», sparisce dal tuo elenco, ma resta visibile presso l'Impresa e conservata nello storico dei messaggi.
4.7a Accettazione – la trasmissione dell'indirizzo e della data di nascita
Di cosa si tratta: se un'Impresa ti prende per un Turno, le trasmettiamo in aggiunta il tuo indirizzo e la tua data di nascita. Finché sta ancora decidendo sulla tua Candidatura, non riceve né l'uno né l'altra – vede allora solo la tua età (vedi 4.7).
Quali dati: indirizzo (via, codice postale, località e Paese) e data di nascita.
Finalità: l'Impresa deve iscriverti alla previdenza sociale prima dell'inizio del lavoro e adempiere ai propri restanti obblighi in materia di lavoro e di previdenza sociale. Per questo ha bisogno di tali dati; per la decisione di selezione non ne ha bisogno.
Base giuridica: lit b – senza questi dati l'ingaggio non può essere gestito. Presso l'Impresa si aggiunge lit c: l'iscrizione è un obbligo di legge (§ 33 ASVG, Allgemeines Sozialversicherungsgesetz, legge generale austriaca sulla previdenza sociale).
Nascondere: questi due dati non possono essere nascosti; senza di essi un ingaggio non può essere svolto in modo conforme alla legge.
4.7b Conservazione della tua Candidatura presso l'Impresa per Turni futuri
Di cosa si tratta: in linea di principio un'Impresa può utilizzare i dati della tua Candidatura solo per questa singola Candidatura. Se presti separatamente il consenso, essa può conservarli anche oltre, per prenderti in considerazione per Turni futuri e contattarti a tale scopo.
Quali dati: gli stessi che vengono trasmessi con la Candidatura (vedi 4.7).
Base giuridica: lit a – il tuo consenso. È facoltativo: puoi candidarti anche senza di esso e non ne deriva per te alcuno svantaggio. La casella non è preselezionata ed è separata dalla Candidatura.
Periodo di conservazione: [24 mesi] dalla prestazione del consenso, salvo che tu lo revochi prima.
Revoca: in qualsiasi momento e senza indicazione di motivi, con effetto per il futuro – tramite l'impostazione nel tuo account utente oppure in forma libera a [dse@gastrosubs.net]. Trasmettiamo una revoca senza indugio alle Imprese interessate; queste sono contrattualmente tenute a cancellare quindi i dati. La liceità della conservazione effettuata fino alla revoca resta impregiudicata.
Da non confondere con «I miei ausiliari»: l'elenco salvato di un'Impresa (vedi 4.10) è un'altra cosa. Esso decide chi vede i Turni non pubblicati pubblicamente, e non per quanto tempo i tuoi dati di candidatura restano presso l'Impresa.
4.8 Ricerca di Ausiliari da parte delle Imprese
Quali dati sono visibili alle Imprese con accesso valido: foto, nome e cognome completi, località e distanza, età, competenze e disponibilità. Nella visualizzazione di dettaglio, in aggiunta, l'esperienza professionale e il testo «Chi sono».
Non visibili: via, data di nascita, sesso, indirizzo e-mail e numero di telefono. Il sesso e i dati di contatto non nascosti li rendi noti solo con una Candidatura (vedi 4.7), la via e la data di nascita solo con un'Accettazione (vedi 4.7a).
Puoi renderti invisibile: nelle impostazioni dell'account puoi togliere il tuo profilo dalla ricerca di Ausiliari. Le Imprese non ti trovano più in tale sede e non vedono nemmeno i dati sopra indicati. Questi diventano visibili solo quando ti candidi di tua iniziativa per un Turno: in tal caso si applica il 4.7. La tua ricerca di Turni e la possibilità di candidarti restano impregiudicate.
Finalità: le Imprese devono poter trovare e contattare Ausiliari adatti.
Base giuridica: lit b – la reperibilità è la finalità per cui ti registri.
4.9 Messaggi, conversazioni, inviti
Quali dati: contenuto dei messaggi, mittente, momento, stato di lettura di entrambe le parti, in caso di inviti i Turni offerti, in caso di richieste per l'elenco salvato la risposta.
Finalità: comunicazione tra Impresa e Ausiliario.
Base giuridica: lit b.
Chi legge: solo i due soggetti coinvolti. Non leggiamo i messaggi senza un motivo specifico. In caso di una segnalazione ai sensi del regolamento sui servizi digitali o in caso di fondato sospetto di abuso possiamo utilizzarli per la verifica (lit c ovvero lit f).
Nascondere: se nascondi una conversazione, essa sparisce dalla tua panoramica. La controparte continua a vederla e, non appena arriva un nuovo messaggio, essa riappare da te. Nascondere quindi non è una cancellazione.
Periodo di conservazione: finché esiste uno dei due account e lo storico non è stato cancellato.
4.10 Elenco salvato «I miei ausiliari», richieste, blocco
Elenco salvato: un'Impresa può salvare gli Ausiliari con cui ha collaborato. Vengono conservati il collegamento e il momento. Chi riceve un'Accettazione viene inserito automaticamente. L'Ausiliario non ne viene informato.
Richieste: se non ci si conosce ancora, l'Impresa deve chiedere; decide l'Ausiliario. Vengono conservate la richiesta e la risposta. Anche l'Ausiliario può rivolgere una richiesta all'Impresa; in tal caso i dati personali dell'Ausiliario diventano visibili per l'Impresa in modo analogo a una Candidatura (vedi 4.7).
Blocco: se un Ausiliario blocca un'Impresa o viceversa, conserviamo questo collegamento con il relativo momento. La controparte non ne viene a conoscenza, nemmeno a fronte di una richiesta di accesso, perché altrimenti l'informazione vanificherebbe la propria finalità.
Base giuridica: lit b, per il blocco in aggiunta lit f (tutela degli utenti).
4.11 Agente di ricerca e proposte
Quali dati: se l'agente è attivo, il raggio desiderato, le posizioni desiderate, il momento dell'ultima notifica. Per il confronto utilizziamo i dati del tuo profilo (località, disponibilità, competenze).
Finalità: proporti Turni adatti.
Base giuridica: lit b, perché sei tu stesso ad attivare l'agente.
Come calcola: il confronto è un semplice calcolo a punti basato su posizione, distanza e giorno della settimana. Non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 GDPR: l'agente si limita a proporre, a decidere sono le persone. Se un'Impresa ti prende, lo decide unicamente l'Impresa.
4.12 Link condivisi
Per ogni Turno è possibile generare un link tramite il quale esso è consultabile senza account, comprese le indicazioni sull'Unità Locale. Chi genera un link di questo tipo rende consapevolmente accessibili tali indicazioni. I dati di contatto nascosti restano nascosti anche lì. La chiave è composta da 32 byte casuali e non è indovinabile; resta valida finché il Turno sussiste.
Base giuridica: lit b ovvero lit f dal lato dell'Impresa che condivide.
4.13 Abbonamento delle Imprese, fatture
Quali dati: ragione sociale, indirizzo di fatturazione, partita IVA, pacchetto sottoscritto, inizio e fine del periodo di prova gratuito, periodi di fatturazione, fatture e stato dei pagamenti.
Finalità: gestione e fatturazione dell'accesso a pagamento.
Base giuridica: lit b per la gestione, lit c per la conservazione.
Periodo di conservazione: le fatture e i relativi giustificativi sette anni dalla fine dell'anno solare (§ 132 BAO, Bundesabgabenordnung, codice austriaco delle norme tributarie). Questa conservazione sussiste anche dopo la cancellazione dell'account; i dati vengono allora custoditi solo a tale scopo e per il resto bloccati.
4.14 Segnalazioni, moderazione, sospensioni
Quali dati: contenuto della segnalazione, contenuto segnalato, dati di contatto della persona segnalante, la nostra decisione con la relativa motivazione, misure adottate.
Finalità: adempimento dei nostri obblighi ai sensi del regolamento (UE) 2022/2065 (regolamento sui servizi digitali), tutela degli utenti.
Base giuridica: lit c, in via complementare lit f.
Periodo di conservazione: tre anni dalla decisione, affinché possiamo riconoscere i casi di recidiva e documentare le nostre decisioni.
4.15 Backup dei dati
Effettuiamo il backup della banca dati ogni giorno alle ore 3:30. I backup restano 14 giorni sul server e vengono poi cancellati automaticamente. In aggiunta trasferiamo copie di backup su un dispositivo in Austria, affinché i dati non vadano perduti neppure in caso di guasto del server.
Base giuridica: lit f – il nostro legittimo interesse a un funzionamento a prova di guasto, che serve al tempo stesso al tuo interesse ai tuoi dati. Inoltre il backup è una misura tecnica ai sensi dell'art. 32 GDPR.
Che cosa significa per le cancellazioni: se cancelli il tuo account, i tuoi dati spariscono immediatamente dall'esercizio corrente. Nei backup restano fino a 14 giorni, perché non è possibile eliminare in modo sensato una singola persona da un backup senza renderlo inutilizzabile. Garantiamo che i dati cancellati non rientrino nell'esercizio corrente a seguito del ripristino di un backup.
5. Memorizzazione locale sul tuo dispositivo
Non utilizziamo cookie a scopo di analisi o pubblicitario. Utilizziamo la memoria locale del tuo browser per le cose di cui l'app ha bisogno:
| Che cosa | A che scopo | Per quanto tempo |
|---|---|---|
| Chiave di accesso (token) | perché tu resti connesso | fino alla disconnessione o alla scadenza della chiave |
| Lingua selezionata | perché l'app si avvii nella tua lingua | finché non la modifichi |
| Ultimi giorni della settimana selezionati nella ricerca | perché tu non debba impostarli ogni volta | 24 ore |
| Accessi dimostrativi abilitati | solo in fase di prova, vedi la sezione 14 | fino alla revoca dell'abilitazione |
Queste voci si trovano esclusivamente sul tuo dispositivo. Puoi cancellarle in qualsiasi momento tramite le impostazioni del tuo browser; dopo di che dovrai effettuare nuovamente l'accesso.
6. Dati che non provengono da te (art. 14 GDPR)
In pochi casi trattiamo dati che ti riguardano e che sono stati inseriti da un'altra persona:
- Indicazioni su una persona di riferimento che un'Impresa inserisce nel profilo di un'Unità Locale (nome nella descrizione, numero di telefono, indirizzo e-mail). Provenienza: la rispettiva Impresa. Base giuridica: lit f – il nostro e il suo legittimo interesse a un punto di contatto raggiungibile.
- L'inserimento nell'elenco salvato di un'Impresa (sezione 4.10). Provenienza: l'Impresa.
- Messaggi in cui qualcuno ti menziona. Provenienza: la persona che scrive.
Ti informiamo di tali trattamenti con la presente informativa. Sono sempre interessate persone che hanno già un account presso di noi o i cui dati un'Impresa pubblica come propri dati di contatto.
7. Destinatari e responsabili del trattamento
| Destinatario | A che scopo | Ruolo | Luogo |
|---|---|---|---|
| [Hetzner Online GmbH, Gunzenhausen] | gestione dei server | responsabile del trattamento (art. 28 GDPR) | Germania |
| L'Impresa che di volta in volta pubblica l'annuncio | ricezione della tua Candidatura | titolare autonomo del trattamento | prevalentemente Austria |
| [Photon / komoot GmbH] | verifica delle località nel caso eccezionale, solo nome della località e Paese | titolare autonomo del trattamento | Germania |
| Consulenza fiscale, contabilità | fatture delle Imprese | responsabile del trattamento | Austria |
| Autorità e tribunali | solo in presenza di un obbligo di legge | titolari autonomi del trattamento | Austria, UE |
Non ancora in uso, ma previsti – questa sezione sarà integrata non appena sarà il momento:
- un fornitore per l'invio di e-mail (link di conferma, notifiche),
- un prestatore di servizi di pagamento per l'abbonamento delle Imprese,
- eventualmente uno strumento per la misurazione della diffusione o la rilevazione degli errori.
8. Periodi di conservazione in sintesi
| Dati | Per quanto tempo |
|---|---|
| Account e profilo | finché esiste l'account |
| Turni, Candidature, messaggi | finché esiste uno degli account coinvolti |
| Log del server | 7 giorni |
| Backup dei dati | 14 giorni sul server |
| Fatture e giustificativi | 7 anni dalla fine dell'anno solare (§ 132 BAO) |
| Segnalazioni e decisioni di moderazione | 3 anni |
| Dati necessari per una controversia legale | fino alla sua definizione, al più tardi fino al decorso della prescrizione |
Dopo la cancellazione dell'account rimuoviamo il tuo profilo e i tuoi dati personali dall'esercizio corrente. Restano conservati:
- i dati di fatturazione nell'ambito della conservazione prevista per legge,
- i messaggi negli storici della controparte, nella misura in cui questa abbia un legittimo interesse a conservare la propria corrispondenza – in tal caso senza il tuo profilo,
- i dati che ci servono per far valere o per respingere pretese.
9. I tuoi diritti
Nei nostri confronti hai i seguenti diritti:
- Accesso (art. 15 GDPR) – quali dati trattiamo su di te, con una copia.
- Rettifica (art. 16 GDPR) – correzione di dati inesatti. Molte cose puoi modificarle direttamente nel profilo.
- Cancellazione (art. 17 GDPR) – «diritto all'oblio», nella misura in cui non vi si opponga un obbligo di conservazione.
- Limitazione del trattamento (art. 18 GDPR).
- Portabilità dei dati (art. 20 GDPR) – i dati da te forniti in un formato di uso comune e leggibile da dispositivo automatico.
- Opposizione (art. 21 GDPR) ai trattamenti che fondiamo su un legittimo interesse.
- Revoca di un consenso (art. 7 comma 3 GDPR) – in qualsiasi momento e con effetto per il futuro. La liceità del trattamento effettuato fino a quel momento resta impregiudicata.
Per questo rivolgiti senza formalità a <datenschutz@gastrosubs.net> o all'indirizzo indicato nella sezione 2. Rispondiamo senza indugio, al più tardi entro un mese. Se la richiesta è complessa, possiamo prorogare questo termine di due mesi e te lo comunichiamo entro il primo mese.
Possiamo richiedere una prova della tua identità qualora sussistano dubbi fondati su chi presenta la richiesta: ciò ti protegge dal rischio che un'altra persona ottenga informazioni su di te.
Diritto di reclamo: puoi presentare in qualsiasi momento un reclamo a un'autorità di controllo. In Austria si tratta della
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefono: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
10. Decisioni automatizzate e profilazione
Una decisione automatizzata nel singolo caso, compresa la profilazione ai sensi dell'art. 22 GDPR, non ha luogo. L'agente di ricerca e l'ordinamento dei risultati di ricerca sono proposte e classificazioni secondo criteri oggettivi; se una Candidatura viene accettata lo decide esclusivamente l'Impresa, e se ti candidi lo decidi esclusivamente tu.
11. Sei obbligato a fornire dati?
Non sei obbligato a fornirci dati. Senza i dati contrassegnati come obbligatori non possiamo però gestire un account né mettere a disposizione la Piattaforma: senza località, ad esempio, non c'è ricerca per raggio, senza nome non c'è Candidatura. I dati facoltativi (foto, «Chi sono», esperienza professionale, competenze, partita IVA) puoi ometterli senza che ti venga precluso alcunché.
12. Sicurezza
Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR. Tra queste rientrano:
- Trasmissione cifrata tramite HTTPS con un certificato valido; una chiamata via HTTP viene reindirizzata.
- Le password non vengono mai conservate in chiaro, ma solo come valore hash non reversibile.
- L'interfaccia non è raggiungibile direttamente da Internet; è in ascolto solo localmente sul server dietro il server web, e il firewall lascia passare esclusivamente le porte 22, 80 e 443.
- Il processo applicativo non viene eseguito con i diritti di amministratore di sistema.
- Verifica dei permessi a ogni accesso: a una Candidatura e al relativo storico dei messaggi accedono solo i due soggetti coinvolti; ogni altro accesso viene respinto, anche direttamente a livello di interfaccia.
- Test automatizzati vigilano, tra l'altro, affinché senza registrazione non siano visibili dettagli delle Imprese e affinché nella ricerca di Ausiliari non vengano forniti dati di contatto.
- Backup quotidiani e verificati (sezione 4.15).
13. Minori
Può creare un account come Ausiliario solo chi ha compiuto il quindicesimo anno di età. Non trattiamo consapevolmente dati di persone al di sotto di tale età. Se ne veniamo a conoscenza, cancelliamo l'account.
14. Avvertenza sulla fase di prova
Questa sezione decade non appena inizia l'esercizio effettivo.
GastroSubs si trova attualmente in fase di prova. Ciò significa:
- Non vengono inviate e-mail reali; il link di conferma viene mostrato nell'applicazione.
- La Piattaforma contiene account dimostrativi fittizi con Imprese e Turni fittizi. Questi non sono visibili agli utenti ordinari e sono separati dai dati reali.
- Raccomandiamo di non inserire, nella fase di prova, dati la cui pubblicazione ti arrecherebbe un danno.
15. Modifiche della presente informativa
Adeguiamo la presente informativa quando cambia la Piattaforma o il quadro giuridico. Vale la versione di volta in volta pubblicata su <https://gastrosubs.net/datenschutz>. In caso di modifiche sostanziali ti informiamo anche per e-mail.