Informativa Privacy GDPR - Do-Job

Versione: 2026-09-05-r3

1. Titolare del trattamento e contatti

Titolare del trattamento: DOJO SRL
Partita IVA: 06416760657
Codice fiscale: 06416760657
Sede legale: Via Camerelle, 12, 84073 Sapri SA
Email istituzionale: supporto@do-job.com
Contatto per i diritti privacy: supporto@do-job.com

Per richieste privacy è possibile utilizzare l'area personale dedicata ai diritti privacy oppure il contatto privacy del titolare indicato sopra. I dati del DPO sono pubblicati soltanto dopo la sua formale designazione.

2. Ambito e categorie di dati trattati

Trattiamo i dati forniti dall'utente e quelli generati durante l'uso del servizio, tra cui:

• dati anagrafici e di contatto, quali nome, cognome, email e telefono;
• credenziali, dati di autenticazione, verifiche MFA e informazioni tecniche necessarie alla sicurezza;
• dati di profilo professionale e operativo, quali servizi, qualifiche, disponibilità, area geografica, tariffe e posizione fiscale;
• documenti caricati per verifica, contrattualizzazione e conformità;
• dati relativi a richieste, prenotazioni, pagamenti, commissioni, ticket, dispute, comunicazioni e audit log;
• dati della persona assistita comunicati dal cliente quando il servizio viene richiesto per una persona diversa dal richiedente, inclusi il rapporto dichiarato e l'eventuale titolo o delega;
• dati tecnici, quali indirizzo IP, user agent, timestamp, eventi di accesso e identificativi di sessione;
• preferenze cookie e registrazioni delle manifestazioni di consenso, rifiuto o revoca;
• solo dopo consenso marketing, dati relativi alle interazioni con il sito e alle campagne Meta descritti al punto 5.

3. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

• esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR): creazione e gestione dell'account, pubblicazione dei profili, richieste di servizio, matching, prenotazioni, pagamenti, assistenza e comunicazioni operative;
• obblighi legali (art. 6, par. 1, lett. c GDPR): adempimenti amministrativi, fiscali, contabili e risposte alle richieste delle autorità;
• legittimo interesse (art. 6, par. 1, lett. f GDPR): sicurezza della piattaforma, prevenzione di abusi e frodi, continuità operativa, audit e tutela dei diritti. Il trattamento è preceduto dalla valutazione del bilanciamento applicabile;
• consenso (art. 6, par. 1, lett. a GDPR): comunicazioni facoltative e attività di misurazione, attribuzione e marketing tramite tecnologie non necessarie, quando attivate dall'utente.

I cookie necessari non sono utilizzati per finalità pubblicitarie e sono trattati nella misura indispensabile a fornire il servizio richiesto e proteggerlo.

Quando sono strettamente necessari dati appartenenti a categorie particolari, incluso un bisogno relativo alla salute, il trattamento è limitato alle informazioni funzionali al servizio e si fonda sulla condizione applicabile prevista dall'art. 9 GDPR, compreso il consenso esplicito quando richiesto. Do-Job non richiede dati relativi a condanne penali o reati nei moduli di servizio; tali informazioni non devono essere inserite nei campi liberi o negli allegati.

4. Cookie e preferenze

Le categorie facoltative sono disattivate per impostazione predefinita. L'utente può scegliere separatamente cookie analitici e marketing, continuare con i soli cookie necessari e modificare la preferenza in ogni momento senza perdere l'accesso alla piattaforma.

La scelta è memorizzata in un cookie tecnico firmato per 180 giorni e registrata nel registro dei consensi con data, versione della policy, origine della scelta, indirizzo IP e user agent. Maggiori informazioni sono disponibili nella Cookie Policy e nella pagina Preferenze cookie.

5. Marketing Meta: Pixel e Conversions API

Solo quando l'utente autorizza la categoria Marketing Meta, Do-Job può utilizzare Meta Pixel nel browser e Meta Conversions API sul server per attribuire e misurare le campagne pubblicitarie e utilizzare le ulteriori funzioni pubblicitarie configurate da DOJO SRL.

I dati trasmessi possono comprendere:

• pagina o URL di provenienza, evento compiuto e relativo identificativo;
• data e ora dell'evento, parametri del servizio e valore economico dell'operazione, quando pertinente;
• indirizzo IP, user agent e identificativi _fbp e _fbc;
• per utenti autenticati, email, numero di telefono e identificativo interno sottoposti ad hashing SHA-256 prima dell'invio.

L'hashing è una misura di pseudonimizzazione e non rende i dati anonimi. Il destinatario è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Il trattamento da parte di Meta è disciplinato dai termini applicabili ai Meta Business Tools e dalla Privacy Policy di Meta. Meta può collegare le informazioni ricevute ad altri dati trattati nell'ambito dei propri servizi, secondo le condizioni applicabili.

Il consenso marketing può essere revocato in qualsiasi momento. Dopo la revoca Do-Job interrompe i successivi caricamenti del Pixel e invii tramite Conversions API, elimina per quanto tecnicamente possibile _fbp e _fbc dal browser e cancella gli eventi Meta ancora pendenti nella sessione.

6. Destinatari, responsabili e trasferimenti

I dati possono essere trattati, nei limiti delle rispettive funzioni, da personale autorizzato e da fornitori di hosting, posta elettronica, pagamenti, sicurezza, assistenza, infrastruttura e altri servizi tecnici. Quando richiesto, tali soggetti sono designati responsabili del trattamento ai sensi dell'art. 28 GDPR.

In caso di consenso marketing, i dati indicati al punto 5 sono comunicati a Meta Platforms Ireland Limited. Alcuni fornitori, inclusa Meta, possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal capo V GDPR, quali decisioni di adeguatezza, clausole contrattuali standard e misure supplementari applicabili. Le informazioni aggiornate sui trasferimenti effettuati da Meta sono disponibili nella relativa Privacy Policy.

I dati possono inoltre essere comunicati ad autorità, consulenti o altri soggetti quando ciò sia necessario per obbligo di legge o per accertare, esercitare o difendere un diritto.

7. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e per i successivi periodi richiesti dalla legge o necessari alla tutela dei diritti. I tempi specifici dipendono dalla categoria di dato, dallo stato del rapporto e dagli obblighi applicabili.

In particolare:

• la preferenza cookie è conservata nel browser per 180 giorni, salvo modifica anticipata o nuova versione della policy;
• _fbp e _fbc hanno una durata massima prevista di 90 giorni, salvo cancellazione o revoca anticipata;
• gli eventi Meta non inviati sono mantenuti solo nella sessione necessaria alla visualizzazione successiva e vengono eliminati quando il marketing non è autorizzato;
• gli allegati usati per verificare l'identità nelle pratiche privacy sono eliminati automaticamente 30 giorni dopo la chiusura, salvo conservazione eccezionale motivata;
• Meta conserva i dati ricevuti secondo le impostazioni dell'account, i propri termini e la propria informativa.

8. Natura del conferimento

I dati contrassegnati come necessari sono richiesti per creare l'account o utilizzare la relativa funzione. Il mancato conferimento può impedire esclusivamente l'operazione che richiede quei dati. Il consenso alle categorie analitiche e marketing è facoltativo: il rifiuto non limita le funzioni ordinarie di Do-Job.

Nei campi di descrizione, note, messaggi e negli allegati devono essere inserite soltanto le informazioni necessarie alla funzione richiesta. Le avvertenze contestuali precisano il contenuto ammesso e quello da non inserire. Quando possibile, Do-Job utilizza elenchi chiusi; i campi aperti, i dati di terzi e gli allegati possono essere sottoposti a controlli tecnici e revisione umana prima del matching.

9. Dati della persona assistita e informativa indiretta

Quando il cliente richiede un servizio per un'altra persona, deve dichiarare il rapporto con la persona assistita e, quando necessario, il titolo o la delega che gli consente di comunicarne i dati. In assenza di un titolo verificato la richiesta può essere limitata ai dati minimi o sottoposta a revisione manuale prima di proseguire.

La persona assistita riceve o può consultare l'Informativa per la persona assistita, accessibile senza account. Può esercitare i propri diritti tramite il modulo pubblico o utilizzando il contatto privacy indicato al punto 1. Prima di comunicare dati personali o eseguire operazioni sul rapporto, Do-Job verifica l'identità del richiedente e, se agisce per conto altrui, i relativi poteri. Restano applicabili le informazioni da fornire ai sensi degli articoli 13 o 14 GDPR, secondo la provenienza dei dati.

10. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli articoli 15-22 GDPR, nei casi applicabili: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità dei trattamenti eseguiti prima della revoca.

Le richieste possono essere presentate dall'area personale, dal modulo pubblico dedicato alla persona assistita oppure utilizzando il contatto privacy indicato al punto 1. Non è necessario possedere un account. La piattaforma registra la richiesta, ne verifica l'identità prima di comunicare dati personali e comunica l'esito. L'obiettivo operativo interno è di 20 giorni solari; resta fermo il termine previsto dalla normativa, normalmente un mese dalla ricezione, prorogabile nei casi consentiti con comunicazione motivata.

Per la cancellazione è possibile indicare se la richiesta riguarda il profilo cliente, il profilo lavoratore o entrambi. Alcuni dati possono essere conservati quando una norma o un'altra base giuridica lo richiede: in tal caso l'esito indica le categorie interessate e la relativa motivazione.

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, tramite i canali pubblicati su garanteprivacy.it.

11. Matching, ranking e intervento umano

La piattaforma utilizza strumenti di supporto al matching e alla gestione operativa. Il ranking considera principalmente: abilitazione allo specifico servizio, stato operativo e verifiche del profilo, area coperta e distanza, disponibilità dichiarata, eventuali conflitti di agenda e carico di incarichi attivi. Le informazioni sanitarie, i dati di terzi, gli allegati e i testi liberi sono esclusi dal payload inviato agli strumenti di supporto AI.

Il risultato è una raccomandazione per l'operatore: non assegna automaticamente il servizio e non produce decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. L'operatore verifica la situazione, effettua la scelta e registra se ha seguito o superato il primo suggerimento e, nel secondo caso, la motivazione. L'interessato può chiedere la correzione dei dati utilizzati per il ranking tramite i canali indicati al punto 10.

12. Sicurezza e aggiornamenti

Do-Job applica misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, cifratura o pseudonimizzazione ove applicabile, verifica del tipo reale e dei limiti degli allegati, download non eseguibile, revisione umana, registrazione degli eventi di sicurezza e procedure di gestione delle richieste privacy. Quando sul sistema di hosting non è disponibile un motore antivirus, la piattaforma non presenta il controllo tecnico come scansione antimalware e mantiene la revisione manuale e le restrizioni di formato come misure compensative.

La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. In caso di cambiamenti sostanziali gli utenti saranno informati con canali idonei e, quando necessario, sarà richiesta una nuova presa visione o una nuova manifestazione di consenso.