1. Introduzione
La presente Informativa Privacy descrive le modalità con cui LEVATech raccoglie, utilizza, conserva e protegge i dati personali degli utenti della piattaforma StagionaLab.
StagionaLab è una piattaforma digitale che connette organizzazioni e aziende italiane con professionisti certificati, automatizzando l'intero processo di selezione, matching e gestione dei feedback reciproci.
Questa informativa si applica a:
- Aziende e organizzazioni che utilizzano StagionaLab per trovare collaboratori
- Professionisti che creano profili e cercano opportunità lavorative tramite la Piattaforma
- Visitatori del sito stagionalab.it
2. Titolare del trattamento
LEVATech — Titolare del trattamento
Sede legale: Via Pompeiana 198, 63900, Fermo - Italia
P.IVA: IT02596030441
Email: privacy@levatech.it
Sito web: levatech.it / stagionalab.it
LEVATech agisce in qualità di Titolare del trattamento per tutti i dati personali raccolti tramite StagionaLab. Per esercitare i tuoi diritti o richiedere informazioni, contatta privacy@levatech.it.
3. Dati personali raccolti
3.1 Dati raccolti dalle aziende e organizzazioni
- Dati identificativi: ragione sociale, P.IVA, codice fiscale, indirizzo sede, settore di attività, dimensioni organizzazione
- Dati di contatto: email aziendale, numero di telefono, referente autorizzato
- Dati di accesso: username, password cifrata (hash), indirizzo IP, timestamp di accesso
- Dati di utilizzo: richieste di collaboratori create, shortlist ricevute, feedback rilasciati sui professionisti
- Dati di pagamento: processati esclusivamente da provider terzi certificati PCI-DSS — non archiviamo direttamente dati di carta di credito
3.2 Dati raccolti dai professionisti
- Dati anagrafici: nome, cognome, data di nascita, codice fiscale, indirizzo di residenza
- Dati di contatto: email, numero di telefono mobile
- Dati professionali: titolo di studio, certificazioni, esperienze lavorative, skill, settori di specializzazione, disponibilità geografica e temporale
- Documenti di verifica: copia documento d'identità, certificati di competenza, attestati professionali
- Dati di accesso: username, password cifrata (hash), indirizzo IP, timestamp
- Dati comportamentali: aggiornamenti del profilo, collaborazioni accettate, feedback ricevuti dalle aziende
3.3 Dati raccolti dai visitatori del sito
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata sessione, sorgente di traffico (UTM)
- Cookie tecnici e analitici: vedi sezione 8
4. Finalità del trattamento e base giuridica
| Finalità | Utenti | Base giuridica (GDPR) |
|---|---|---|
| Creazione e gestione account | Aziende, Professionisti | Art. 6.1.b — Esecuzione contratto |
| Verifica identità e competenze | Professionisti | Art. 6.1.b + 6.1.f — Contratto + Legittimo interesse |
| Matching automatizzato | Aziende, Professionisti | Art. 6.1.b — Esecuzione contratto |
| Invio shortlist e notifiche | Aziende, Professionisti | Art. 6.1.b — Esecuzione contratto |
| Gestione feedback reciproci | Aziende, Professionisti | Art. 6.1.b + 6.1.f — Contratto + Legittimo interesse |
| Elaborazione pagamenti | Aziende | Art. 6.1.b — Esecuzione contratto |
| Assistenza clienti | Aziende, Professionisti | Art. 6.1.b — Esecuzione contratto |
| Comunicazioni di servizio | Aziende, Professionisti | Art. 6.1.c + 6.1.b — Obbligo legale + Contratto |
| Marketing diretto / newsletter | Aziende, Professionisti | Art. 6.1.a — Consenso esplicito (revocabile) |
| Analisi statistiche aggregate | Tutti | Art. 6.1.f — Legittimo interesse |
| Adempimenti fiscali e contabili | Aziende | Art. 6.1.c — Obbligo legale |
| Difesa in giudizio | Tutti | Art. 6.1.c + 6.1.f — Obbligo legale + Legittimo interesse |
Processo decisionale automatizzato
StagionaLab utilizza algoritmi di matching automatizzato per suggerire professionisti compatibili alle richieste delle aziende. Il matching si basa su: competenze tecniche verificate, settore e dimensione aziendale, storico dei feedback ricevuti, disponibilità geografica e temporale.
5. Modalità di trattamento
I dati personali vengono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate per prevenire accessi non autorizzati, perdita, distruzione o divulgazione accidentale.
Misure di sicurezza adottate
- Crittografia in transito: TLS 1.3 su tutte le comunicazioni
- Crittografia at-rest: AES-256 per tutti i dati archiviati
- Password cifrate: algoritmo bcrypt con salting e hashing
- Autenticazione a due fattori (2FA) disponibile per tutti gli account
- Firewall applicativo (WAF) per protezione contro attacchi OWASP Top 10
- Backup giornalieri automatici con conservazione cifrata su infrastruttura geograficamente ridondante
- Audit log completi di tutti gli accessi e modifiche ai dati sensibili
- Formazione periodica del personale su sicurezza informatica e GDPR
Accesso interno ai dati
I dati personali sono accessibili esclusivamente a personale autorizzato di LEVATech (sviluppatori, amministratori di sistema, customer support) con credenziali personali e tracciabili, e a responsabili del trattamento esterni vincolati da DPA. Tutti gli accessi vengono registrati in log immutabili.
6. Condivisione dei dati con terze parti
6.1 Responsabili del trattamento (art. 28 GDPR)
Tutti i fornitori terzi sono vincolati da Data Processing Agreement (DPA), trattano i dati esclusivamente su nostra istruzione e hanno server ospitati esclusivamente nell'Unione Europea.
| Fornitore | Finalità | Dati trattati | Server |
|---|---|---|---|
| Hetzner Online GmbH | Infrastruttura cloud, database, storage | Tutti i dati utente | UE |
| Provider email transazionale (specificato nel DPA) | Email transazionali e notifiche | Email, nome utente | UE |
| Strumento di analisi del traffico web (specificato nel DPA) | Analisi aggregate anonimizzate | Dati di navigazione aggregati | UE |
6.2 Altri destinatari
- Autorità competenti (Garante Privacy, Agenzia delle Entrate, Autorità Giudiziaria) in caso di obbligo legale
- Consulenti legali e commercialisti vincolati da obbligo di riservatezza professionale
7. Periodo di conservazione dei dati
| Categoria dati | Conservazione | Motivazione |
|---|---|---|
| Account aziende attivi | Durata contratto + 10 anni | Obblighi fiscali (DPR 633/1972) |
| Account professionisti attivi | Durata contratto + 2 anni | Gestione feedback e storico |
| Account cancellati su richiesta | 30 giorni → cancellazione definitiva | Possibilità di ripensamento |
| Feedback reciproci | 5 anni dalla pubblicazione | Storico della reputazione |
| Documenti di verifica identità | 2 anni dalla verifica | Prova della due diligence |
| Log di accesso e audit trail | 12 mesi | Sicurezza e rilevazione anomalie |
| Dati di navigazione anonimi | 24 mesi | Miglioramento UX e analytics |
| Fatture e dati fiscali | 10 anni | Obbligo legale (art. 2220 c.c.) |
Al termine del periodo di conservazione, i dati vengono cancellati irreversibilmente o anonimizzati in modo permanente.
8. Cookie e tecnologie di tracciamento
Cookie tecnici (necessari) — nessun consenso richiesto
- Session cookie: gestione autenticazione e sessione utente
- Security cookie: protezione CSRF, prevenzione attacchi
- Preference cookie: memorizzazione lingua e preferenze UI
Cookie analitici — consenso richiesto
- Analytics aggregati: conteggio visite, pagine visitate, bounce rate (IP anonimizzati)
Cookie di marketing
Attualmente non utilizzati. In caso di introduzione futura, verrà richiesto il consenso esplicito.
Puoi gestire le preferenze cookie tramite il banner al primo accesso, le impostazioni del browser, o il pannello "Gestisci preferenze" nel footer del sito.
9. Diritti degli interessati (artt. 15–22 GDPR)
| Diritto | Articolo | Descrizione sintetica |
|---|---|---|
| Accesso | Art. 15 | Ottenere copia dei tuoi dati e informazioni sul trattamento |
| Rettifica | Art. 16 | Correggere dati inesatti o integrare dati incompleti |
| Cancellazione ("diritto all'oblio") | Art. 17 | Ottenere l'eliminazione dei dati quando non più necessari |
| Limitazione | Art. 18 | Bloccare il trattamento in caso di contestazione o illiceità |
| Portabilità | Art. 20 | Ricevere i tuoi dati in formato strutturato e leggibile (JSON/CSV) |
| Opposizione | Art. 21 | Opporsi al trattamento basato su legittimo interesse |
| Revoca del consenso | Art. 7.3 | Revocare in qualsiasi momento il consenso prestato |
| Reclamo al Garante | Art. 77 | Proporre reclamo all'Autorità di controllo competente |
Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma · Tel: +39 06 696771
Email: garante@gpdp.it · PEC: protocollo@pec.gpdp.it
10. Come esercitare i tuoi diritti
- Inviare una richiesta via email a privacy@levatech.it
- Utilizzare il modulo dedicato nell'area riservata della Piattaforma (sezione "Privacy e Dati")
Specifica il diritto che intendi esercitare, i tuoi dati identificativi e allega copia di un documento d'identità valido.
11. Minori
StagionaLab non è destinato a minori di 18 anni. Non raccogliamo intenzionalmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore senza consenso dei genitori/tutori, procederemo immediatamente alla cancellazione.
Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a privacy@levatech.it.
12. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare la presente Informativa Privacy per adeguamento normativo, evoluzione delle funzionalità o aggiornamento delle misure di sicurezza.
In caso di modifiche sostanziali, ti informeremo tramite:
- Notifica in-app al primo accesso successivo alla modifica
- Email all'indirizzo associato al tuo account
- Banner visibile sulla homepage di stagionalab.it
L'uso continuato della Piattaforma dopo la notifica costituisce accettazione delle modifiche.
13. Contatti
LEVATech — Responsabile Privacy
Email: privacy@levatech.it
Per violazioni di dati e richieste urgenti: risposta entro 24 ore
Per richieste standard: risposta entro 30 giorni
14. Data Processing Agreement (DPA)
Le aziende che utilizzano StagionaLab possono richiedere un Data Processing Agreement (DPA) completo ai sensi dell'art. 28 GDPR.
Il DPA include:
- Descrizione dettagliata dei trattamenti effettuati
- Obblighi del Titolare e del Responsabile
- Misure di sicurezza tecniche e organizzative
- Elenco sub-responsabili del trattamento
- Procedure di notifica in caso di data breach
- Durata e termini di cessazione del contratto
Per richiedere il DPA: privacy@levatech.it
Privacy by design · Security by default