🇮🇹 IT ▾

Informativa sulla privacy

Aggiornamento: 27.08.2026 · Versione 1.0

Versione provvisoria. Le indicazioni tra parentesi quadre devono ancora essere completate.

Traduzione italiana dell'originale tedesco. In caso di divergenza prevale la versione tedesca.

1. L'essenziale in breve

GastroSubs mette in contatto Imprese della ristorazione e Ausiliari. Perché ciò funzioni, trattiamo dati personali. L'essenziale, anzitutto:

La versione dettagliata si trova qui sotto. È lunga perché il regolamento generale sulla protezione dei dati esige un'informazione completa, non perché accadano molte cose in modo occulto.

2. Titolare del trattamento

Titolare del trattamento ai sensi dell'art. 4 n. 7 GDPR (Regolamento (UE) 2016/679) è:

[Denominazione sociale come da Firmenbuch]

[Via, numero civico]

[CAP, Località], Austria

Numero di iscrizione nel Firmenbuch: [FN …], tribunale del registro: [Landesgericht …]

E-mail: [datenschutz@gastrosubs.net]

Telefono: [+43 …]

Responsabile della protezione dei dati: Non abbiamo nominato un responsabile della protezione dei dati, perché non ricorrono i presupposti dell'art. 37 GDPR.

3. Da dove provengono questi dati e su cosa si fondano

Trattiamo dati

Le basi giuridiche su cui ci fondiamo:

SiglaBase giuridicaA cosa serve da noi
lit bart. 6 comma 1 lit b GDPR – esecuzione di un contrattoaccount, profilo, ricerca, Candidatura, messaggi, abbonamento di un'Impresa
lit cart. 6 comma 1 lit c GDPR – obbligo legaleconservazione delle fatture, informazioni alle autorità, obblighi derivanti dal Digital-Services-Gesetz (legge austriaca sui servizi digitali)
lit fart. 6 comma 1 lit f GDPR – legittimo interessesicurezza e prevenzione degli abusi, backup dei dati, sviluppo, esercizio di diritti
lit aart. 6 comma 1 lit a GDPR – consensorilevazione della posizione nel browser, newsletter e messaggi pubblicitari, dati di profilo facoltativi come la foto

4. I singoli trattamenti

4.1 Accesso al sito web e all'app (log del server)

Quali dati: indirizzo IP, data e ora dell'accesso, indirizzo richiamato, quantità di dati trasferiti, codice di stato, pagina di provenienza, identificativo del browser e del sistema operativo.

Finalità: erogazione della pagina, sicurezza operativa, individuazione e ricostruzione di attacchi e malfunzionamenti.

Base giuridica: lit b per l'erogazione, lit f per la sicurezza e la ricerca degli errori. Il nostro legittimo interesse consiste in un funzionamento stabile e sicuro.

Periodo di conservazione: 7 giorni, poi cancellazione automatica. In caso di un concreto incidente di sicurezza, più a lungo, finché l'incidente non è chiarito.

4.2 Registrazione e account utente

Quali dati – per tutti: indirizzo e-mail (allo stesso tempo nome di accesso), password (conservata solo come valore hash non reversibile), ruolo (Impresa o Ausiliario), momento della registrazione, stato di conferma dell'indirizzo e-mail e la relativa chiave di conferma con il momento di scadenza.

In aggiunta per gli Ausiliari: nome, cognome, data di nascita, sesso, codice di avviamento postale, località, via, Paese, numero di cellulare, giorni di lavoro selezionati. Facoltativi: foto, testo «Chi sono», esperienza professionale in anni, competenze, agente di ricerca.

In aggiunta per le Imprese: ragione sociale, indirizzo di fatturazione (via, codice di avviamento postale, località, Paese), facoltativamente la partita IVA, nonché, per ogni Unità Locale, denominazione, indirizzo, Paese, numero di telefono e, facoltativamente, indirizzo e-mail, sito web, descrizione e immagine.

Finalità: creazione e gestione dell'account, accesso, attribuzione di Turni, Candidature e messaggi, fatturazione per le Imprese.

Base giuridica: lit b. Per i dati facoltativi (foto, «Chi sono», esperienza, competenze, partita IVA) lit a ovvero lit b, in quanto facciano parte del profilo che determini tu stesso.

Periodo di conservazione: finché esiste l'account. Dopo la cancellazione vedi la sezione 8.

4.3 Conferma dell'indirizzo e-mail, modifica dell'indirizzo di accesso

Quali dati: indirizzo e-mail, chiave di conferma, momento di scadenza; in caso di modifica, in aggiunta il nuovo indirizzo, che resta conservato separatamente fino alla conferma.

Finalità: assicurare che l'indirizzo esista e ti appartenga; protezione contro l'appropriazione di account altrui.

Base giuridica: lit b, in via complementare lit f (sicurezza).

Periodo di conservazione: la chiave perde validità con la conferma o con il decorso di 24 ore e viene sovrascritta alla successiva operazione.

4.4 Localizzazione degli indirizzi e verifica delle località

Quali dati: il nome della località da te inserito con il relativo Paese e, da questo, le coordinate geografiche derivate del centro della località.

Finalità: ricerca per raggio, indicazione della distanza, verifica che una località inserita esista nel Paese selezionato.

Base giuridica: lit b.

Come funziona: gestiamo una banca dati dei luoghi propria con circa 99.000 comuni, basata sui dati liberamente disponibili di GeoNames. La stragrande maggioranza delle richieste trova risposta in questa banca dati, senza che alcun dato esca dal nostro sistema. Se essa non conosce una località, è il nostro server – non il tuo dispositivo – a interrogare una sola volta il servizio Photon (OpenStreetMap) e a memorizzare il risultato. In tale occasione vengono trasmessi solo il nome della località e il Paese. Il tuo indirizzo IP e i tuoi altri dati non vengono trasmessi, perché la richiesta parte dal nostro server.

Destinatario: Photon, gestito dalla komoot GmbH, Germania – e solo nel caso eccezionale descritto.

Importante: le coordinate vengono sempre determinate dal server a partire dal nome della località; eventuali coordinate trasmesse insieme alla richiesta vengono ignorate. Esse indicano il comune, non il tuo indirizzo di residenza – la tua via non viene localizzata. Vale diversamente solo se utilizzi «Usa la mia posizione» (vedi 4.5).

4.5 Rilevazione della posizione nel browser («Usa la mia posizione»)

Quali dati: le coordinate comunicate dal tuo dispositivo (longitudine e latitudine).

Finalità: ricerca per raggio a partire dalla tua posizione attuale e calcolo della distanza da un Turno.

Base giuridica: lit a – il tuo consenso. Lo presti nella finestra di richiesta della tua app e puoi revocarlo lì in qualsiasi momento.

Che cosa ne facciamo: le coordinate vengono conservate nel tuo profilo e vi sostituiscono le coordinate che altrimenti ricaviamo dal nome della tua località (vedi 4.4). Esse sono quindi la base di ogni ricerca per raggio e di ogni indicazione di distanza che ti riguarda, anche della distanza mostrata a un'Impresa nella ricerca di Ausiliari. Le coordinate in quanto tali non le mostriamo alle Imprese; è visibile solo la distanza in chilometri calcolata a partire da esse.

Periodo di conservazione: restano conservate finché non rilevi nuovamente la posizione – in tal caso vengono sovrascritte – oppure finché non cancelli il tuo account utente. Se inserisci di nuovo la tua località nel profilo, al loro posto subentrano nuovamente le coordinate da essa ricavate.

Che cosa significa: le coordinate comunicate dal tuo dispositivo sono più precise del centro di un comune e possono lasciar intuire il tuo indirizzo di residenza. Se non lo desideri, inserisci un nome di località anziché utilizzare «Usa la mia posizione»: restano allora valide le coordinate del comune.

4.6 Pubblicazione di Turni (Imprese)

Quali dati: denominazione, posizione, data, inizio e fine, luogo di svolgimento, retribuzione, numero di Ausiliari necessari, descrizione, visibilità, Unità Locale associata, momenti della creazione e dell'ultima consultazione delle Candidature.

Finalità: pubblicazione del Turno, reperibilità nella ricerca, gestione delle Candidature.

Base giuridica: lit b.

Visibilità: i Turni pubblicati pubblicamente sono reperibili anche senza registrazione. Ai visitatori privi di account mostriamo in tal caso solo la città, mai la via, la denominazione, i dati di contatto o l'immagine dell'Unità Locale. I Turni riservati all'elenco salvato di un'Impresa non compaiono affatto nella ricerca pubblica.

4.7 Candidatura – la trasmissione all'Impresa

Questa è la trasmissione centrale della Piattaforma, perciò la trattiamo in modo dettagliato.

Quali dati vengono trasmessi all'Impresa che ha pubblicato l'annuncio: foto, nome e cognome completi, luogo di residenza, età (non la data di nascita), sesso, esperienza professionale, competenze, testo «Chi sono», il tuo messaggio di candidatura nonché quei dati di contatto (indirizzo e-mail, numero di telefono) che non hai contrassegnato come nascosti.

Cosa non viene trasmesso: la tua via, la tua data di nascita e quei dati di contatto che hai nascosto. La via e la data di nascita l'Impresa le riceve solo con un'Accettazione (vedi 4.7a). Il nome completo e il luogo di residenza non possono essere nascosti.

Finalità: l'Impresa deve poter decidere se prenderti per il Turno.

Base giuridica: lit b – la trasmissione è la finalità del contratto. Sei tu stesso ad attivarla inviando la Candidatura.

Ruolo dell'Impresa: dal momento della ricezione l'Impresa è titolare autonomo del trattamento di questi dati. Decide quindi essa stessa in merito alla conservazione e alla cancellazione; per la sua gestione delle candidature vale la sua propria informativa sulla privacy. Noi non siamo suoi responsabili del trattamento, né essa lo è per noi. Nelle nostre CG l'abbiamo obbligata a utilizzare i tuoi dati solo per questa singola Candidatura, a non trasmetterli e a non costituirne una propria banca dati di candidati; possiamo però farlo valere solo con gli strumenti del contratto.

Periodo di conservazione presso di noi: finché la Candidatura sussiste. Se la ritiri, viene cancellata. Se la togli di mezzo con «Archivia», sparisce dal tuo elenco, ma resta visibile presso l'Impresa e conservata nello storico dei messaggi.

4.7a Accettazione – la trasmissione dell'indirizzo e della data di nascita

Di cosa si tratta: se un'Impresa ti prende per un Turno, le trasmettiamo in aggiunta il tuo indirizzo e la tua data di nascita. Finché sta ancora decidendo sulla tua Candidatura, non riceve né l'uno né l'altra – vede allora solo la tua età (vedi 4.7).

Quali dati: indirizzo (via, codice postale, località e Paese) e data di nascita.

Finalità: l'Impresa deve iscriverti alla previdenza sociale prima dell'inizio del lavoro e adempiere ai propri restanti obblighi in materia di lavoro e di previdenza sociale. Per questo ha bisogno di tali dati; per la decisione di selezione non ne ha bisogno.

Base giuridica: lit b – senza questi dati l'ingaggio non può essere gestito. Presso l'Impresa si aggiunge lit c: l'iscrizione è un obbligo di legge (§ 33 ASVG, Allgemeines Sozialversicherungsgesetz, legge generale austriaca sulla previdenza sociale).

Nascondere: questi due dati non possono essere nascosti; senza di essi un ingaggio non può essere svolto in modo conforme alla legge.

4.7b Conservazione della tua Candidatura presso l'Impresa per Turni futuri

Di cosa si tratta: in linea di principio un'Impresa può utilizzare i dati della tua Candidatura solo per questa singola Candidatura. Se presti separatamente il consenso, essa può conservarli anche oltre, per prenderti in considerazione per Turni futuri e contattarti a tale scopo.

Quali dati: gli stessi che vengono trasmessi con la Candidatura (vedi 4.7).

Base giuridica: lit a – il tuo consenso. È facoltativo: puoi candidarti anche senza di esso e non ne deriva per te alcuno svantaggio. La casella non è preselezionata ed è separata dalla Candidatura.

Periodo di conservazione: [24 mesi] dalla prestazione del consenso, salvo che tu lo revochi prima.

Revoca: in qualsiasi momento e senza indicazione di motivi, con effetto per il futuro – tramite l'impostazione nel tuo account utente oppure in forma libera a [dse@gastrosubs.net]. Trasmettiamo una revoca senza indugio alle Imprese interessate; queste sono contrattualmente tenute a cancellare quindi i dati. La liceità della conservazione effettuata fino alla revoca resta impregiudicata.

Da non confondere con «I miei ausiliari»: l'elenco salvato di un'Impresa (vedi 4.10) è un'altra cosa. Esso decide chi vede i Turni non pubblicati pubblicamente, e non per quanto tempo i tuoi dati di candidatura restano presso l'Impresa.

4.8 Ricerca di Ausiliari da parte delle Imprese

Quali dati sono visibili alle Imprese con accesso valido: foto, nome e cognome completi, località e distanza, età, competenze e disponibilità. Nella visualizzazione di dettaglio, in aggiunta, l'esperienza professionale e il testo «Chi sono».

Non visibili: via, data di nascita, sesso, indirizzo e-mail e numero di telefono. Il sesso e i dati di contatto non nascosti li rendi noti solo con una Candidatura (vedi 4.7), la via e la data di nascita solo con un'Accettazione (vedi 4.7a).

Puoi renderti invisibile: nelle impostazioni dell'account puoi togliere il tuo profilo dalla ricerca di Ausiliari. Le Imprese non ti trovano più in tale sede e non vedono nemmeno i dati sopra indicati. Questi diventano visibili solo quando ti candidi di tua iniziativa per un Turno: in tal caso si applica il 4.7. La tua ricerca di Turni e la possibilità di candidarti restano impregiudicate.

Finalità: le Imprese devono poter trovare e contattare Ausiliari adatti.

Base giuridica: lit b – la reperibilità è la finalità per cui ti registri.

4.9 Messaggi, conversazioni, inviti

Quali dati: contenuto dei messaggi, mittente, momento, stato di lettura di entrambe le parti, in caso di inviti i Turni offerti, in caso di richieste per l'elenco salvato la risposta.

Finalità: comunicazione tra Impresa e Ausiliario.

Base giuridica: lit b.

Chi legge: solo i due soggetti coinvolti. Non leggiamo i messaggi senza un motivo specifico. In caso di una segnalazione ai sensi del regolamento sui servizi digitali o in caso di fondato sospetto di abuso possiamo utilizzarli per la verifica (lit c ovvero lit f).

Nascondere: se nascondi una conversazione, essa sparisce dalla tua panoramica. La controparte continua a vederla e, non appena arriva un nuovo messaggio, essa riappare da te. Nascondere quindi non è una cancellazione.

Periodo di conservazione: finché esiste uno dei due account e lo storico non è stato cancellato.

4.10 Elenco salvato «I miei ausiliari», richieste, blocco

Elenco salvato: un'Impresa può salvare gli Ausiliari con cui ha collaborato. Vengono conservati il collegamento e il momento. Chi riceve un'Accettazione viene inserito automaticamente. L'Ausiliario non ne viene informato.

Richieste: se non ci si conosce ancora, l'Impresa deve chiedere; decide l'Ausiliario. Vengono conservate la richiesta e la risposta. Anche l'Ausiliario può rivolgere una richiesta all'Impresa; in tal caso i dati personali dell'Ausiliario diventano visibili per l'Impresa in modo analogo a una Candidatura (vedi 4.7).

Blocco: se un Ausiliario blocca un'Impresa o viceversa, conserviamo questo collegamento con il relativo momento. La controparte non ne viene a conoscenza, nemmeno a fronte di una richiesta di accesso, perché altrimenti l'informazione vanificherebbe la propria finalità.

Base giuridica: lit b, per il blocco in aggiunta lit f (tutela degli utenti).

4.11 Agente di ricerca e proposte

Quali dati: se l'agente è attivo, il raggio desiderato, le posizioni desiderate, il momento dell'ultima notifica. Per il confronto utilizziamo i dati del tuo profilo (località, disponibilità, competenze).

Finalità: proporti Turni adatti.

Base giuridica: lit b, perché sei tu stesso ad attivare l'agente.

Come calcola: il confronto è un semplice calcolo a punti basato su posizione, distanza e giorno della settimana. Non ha luogo alcuna decisione automatizzata ai sensi dell'art. 22 GDPR: l'agente si limita a proporre, a decidere sono le persone. Se un'Impresa ti prende, lo decide unicamente l'Impresa.

4.12 Link condivisi

Per ogni Turno è possibile generare un link tramite il quale esso è consultabile senza account, comprese le indicazioni sull'Unità Locale. Chi genera un link di questo tipo rende consapevolmente accessibili tali indicazioni. I dati di contatto nascosti restano nascosti anche lì. La chiave è composta da 32 byte casuali e non è indovinabile; resta valida finché il Turno sussiste.

Base giuridica: lit b ovvero lit f dal lato dell'Impresa che condivide.

4.13 Abbonamento delle Imprese, fatture

Quali dati: ragione sociale, indirizzo di fatturazione, partita IVA, pacchetto sottoscritto, inizio e fine del periodo di prova gratuito, periodi di fatturazione, fatture e stato dei pagamenti.

Finalità: gestione e fatturazione dell'accesso a pagamento.

Base giuridica: lit b per la gestione, lit c per la conservazione.

Periodo di conservazione: le fatture e i relativi giustificativi sette anni dalla fine dell'anno solare (§ 132 BAO, Bundesabgabenordnung, codice austriaco delle norme tributarie). Questa conservazione sussiste anche dopo la cancellazione dell'account; i dati vengono allora custoditi solo a tale scopo e per il resto bloccati.

4.14 Segnalazioni, moderazione, sospensioni

Quali dati: contenuto della segnalazione, contenuto segnalato, dati di contatto della persona segnalante, la nostra decisione con la relativa motivazione, misure adottate.

Finalità: adempimento dei nostri obblighi ai sensi del regolamento (UE) 2022/2065 (regolamento sui servizi digitali), tutela degli utenti.

Base giuridica: lit c, in via complementare lit f.

Periodo di conservazione: tre anni dalla decisione, affinché possiamo riconoscere i casi di recidiva e documentare le nostre decisioni.

4.15 Backup dei dati

Effettuiamo il backup della banca dati ogni giorno alle ore 3:30. I backup restano 14 giorni sul server e vengono poi cancellati automaticamente. In aggiunta trasferiamo copie di backup su un dispositivo in Austria, affinché i dati non vadano perduti neppure in caso di guasto del server.

Base giuridica: lit f – il nostro legittimo interesse a un funzionamento a prova di guasto, che serve al tempo stesso al tuo interesse ai tuoi dati. Inoltre il backup è una misura tecnica ai sensi dell'art. 32 GDPR.

Che cosa significa per le cancellazioni: se cancelli il tuo account, i tuoi dati spariscono immediatamente dall'esercizio corrente. Nei backup restano fino a 14 giorni, perché non è possibile eliminare in modo sensato una singola persona da un backup senza renderlo inutilizzabile. Garantiamo che i dati cancellati non rientrino nell'esercizio corrente a seguito del ripristino di un backup.

5. Memorizzazione locale sul tuo dispositivo

Non utilizziamo cookie a scopo di analisi o pubblicitario. Utilizziamo la memoria locale del tuo browser per le cose di cui l'app ha bisogno:

Che cosaA che scopoPer quanto tempo
Chiave di accesso (token)perché tu resti connessofino alla disconnessione o alla scadenza della chiave
Lingua selezionataperché l'app si avvii nella tua linguafinché non la modifichi
Ultimi giorni della settimana selezionati nella ricercaperché tu non debba impostarli ogni volta24 ore
Accessi dimostrativi abilitatisolo in fase di prova, vedi la sezione 14fino alla revoca dell'abilitazione

Queste voci si trovano esclusivamente sul tuo dispositivo. Puoi cancellarle in qualsiasi momento tramite le impostazioni del tuo browser; dopo di che dovrai effettuare nuovamente l'accesso.

6. Dati che non provengono da te (art. 14 GDPR)

In pochi casi trattiamo dati che ti riguardano e che sono stati inseriti da un'altra persona:

Ti informiamo di tali trattamenti con la presente informativa. Sono sempre interessate persone che hanno già un account presso di noi o i cui dati un'Impresa pubblica come propri dati di contatto.

7. Destinatari e responsabili del trattamento

DestinatarioA che scopoRuoloLuogo
[Hetzner Online GmbH, Gunzenhausen]gestione dei serverresponsabile del trattamento (art. 28 GDPR)Germania
L'Impresa che di volta in volta pubblica l'annuncioricezione della tua Candidaturatitolare autonomo del trattamentoprevalentemente Austria
[Photon / komoot GmbH]verifica delle località nel caso eccezionale, solo nome della località e Paesetitolare autonomo del trattamentoGermania
Consulenza fiscale, contabilitàfatture delle Impreseresponsabile del trattamentoAustria
Autorità e tribunalisolo in presenza di un obbligo di leggetitolari autonomi del trattamentoAustria, UE

Non ancora in uso, ma previsti – questa sezione sarà integrata non appena sarà il momento:

8. Periodi di conservazione in sintesi

DatiPer quanto tempo
Account e profilofinché esiste l'account
Turni, Candidature, messaggifinché esiste uno degli account coinvolti
Log del server7 giorni
Backup dei dati14 giorni sul server
Fatture e giustificativi7 anni dalla fine dell'anno solare (§ 132 BAO)
Segnalazioni e decisioni di moderazione3 anni
Dati necessari per una controversia legalefino alla sua definizione, al più tardi fino al decorso della prescrizione

Dopo la cancellazione dell'account rimuoviamo il tuo profilo e i tuoi dati personali dall'esercizio corrente. Restano conservati:

9. I tuoi diritti

Nei nostri confronti hai i seguenti diritti:

Per questo rivolgiti senza formalità a <datenschutz@gastrosubs.net> o all'indirizzo indicato nella sezione 2. Rispondiamo senza indugio, al più tardi entro un mese. Se la richiesta è complessa, possiamo prorogare questo termine di due mesi e te lo comunichiamo entro il primo mese.

Possiamo richiedere una prova della tua identità qualora sussistano dubbi fondati su chi presenta la richiesta: ciò ti protegge dal rischio che un'altra persona ottenga informazioni su di te.

Diritto di reclamo: puoi presentare in qualsiasi momento un reclamo a un'autorità di controllo. In Austria si tratta della

Österreichische Datenschutzbehörde

Barichgasse 40–42, 1030 Wien

Telefono: +43 1 52 152-0

E-mail: dsb@dsb.gv.at

Web: www.dsb.gv.at

10. Decisioni automatizzate e profilazione

Una decisione automatizzata nel singolo caso, compresa la profilazione ai sensi dell'art. 22 GDPR, non ha luogo. L'agente di ricerca e l'ordinamento dei risultati di ricerca sono proposte e classificazioni secondo criteri oggettivi; se una Candidatura viene accettata lo decide esclusivamente l'Impresa, e se ti candidi lo decidi esclusivamente tu.

11. Sei obbligato a fornire dati?

Non sei obbligato a fornirci dati. Senza i dati contrassegnati come obbligatori non possiamo però gestire un account né mettere a disposizione la Piattaforma: senza località, ad esempio, non c'è ricerca per raggio, senza nome non c'è Candidatura. I dati facoltativi (foto, «Chi sono», esperienza professionale, competenze, partita IVA) puoi ometterli senza che ti venga precluso alcunché.

12. Sicurezza

Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR. Tra queste rientrano:

13. Minori

Può creare un account come Ausiliario solo chi ha compiuto il quindicesimo anno di età. Non trattiamo consapevolmente dati di persone al di sotto di tale età. Se ne veniamo a conoscenza, cancelliamo l'account.

14. Avvertenza sulla fase di prova

Questa sezione decade non appena inizia l'esercizio effettivo.

GastroSubs si trova attualmente in fase di prova. Ciò significa:

15. Modifiche della presente informativa

Adeguiamo la presente informativa quando cambia la Piattaforma o il quadro giuridico. Vale la versione di volta in volta pubblicata su <https://gastrosubs.net/datenschutz>. In caso di modifiche sostanziali ti informiamo anche per e-mail.