Informativa sulla privacy
per l’utilizzo della piattaforma online NomadWorks
Ultimo aggiornamento: 29 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR; Datenschutz-Grundverordnung, DSGVO) e della Legge austriaca sulla protezione dei dati (Datenschutzgesetz, DSG) è:
NomadWorks GmbH DC Tower Donau-City-Straße 7/30 1220 Vienna Austria
E-mail: support@handyman-nomad.com
2. Disposizioni generali
La protezione dei vostri dati personali riveste per noi particolare importanza. Trattiamo i vostri dati personali esclusivamente in conformità alle disposizioni di legge applicabili, in particolare il GDPR, la legge austriaca sulla protezione dei dati (DSG) e altre disposizioni applicabili in materia di protezione dei dati.
La presente Informativa sulla privacy vi informa su:
- quali dati personali raccogliamo,
- per quali finalità utilizziamo tali dati,
- su quale base giuridica avviene il trattamento,
- a quali destinatari i dati possono essere trasmessi,
- per quanto tempo i dati vengono conservati e
- quali diritti vi spettano in qualità di interessati.
La presente Informativa sulla privacy si applica a tutti i servizi e le funzionalità della piattaforma NomadWorks, inclusi il sito web, l’account utente, gli annunci di lavoro, le candidature, le funzioni di messaggistica e tutti gli altri servizi offerti.
3. Definizioni
La presente Informativa sulla privacy utilizza le definizioni del GDPR.
Dati personali (personenbezogene Daten) Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Ciò include, ad esempio, nome, indirizzo, numero di telefono, indirizzo e-mail, indirizzo IP o dati di localizzazione.
Trattamento (Verarbeitung) Per trattamento si intende qualsiasi operazione riguardante i dati personali, quali la raccolta, la conservazione, l’organizzazione, la trasmissione, la modifica, la cancellazione o l’archiviazione.
Interessato (betroffene Person) L’interessato è qualsiasi persona fisica i cui dati personali siano oggetto di trattamento.
Titolare del trattamento (Verantwortlicher) Il titolare del trattamento è NomadWorks GmbH, che decide in merito alle finalità e alle modalità del trattamento dei dati personali.
Responsabile del trattamento (Auftragsverarbeiter) I responsabili del trattamento sono le società che trattano i dati personali esclusivamente per conto di NomadWorks GmbH, ad esempio fornitori di servizi di hosting, di pagamento o di software.
4. Ambito di applicazione
La presente Informativa sulla privacy si applica a:
- visitatori del sito web,
- professionisti registrati,
- clienti privati,
- clienti commerciali,
- candidati,
- soggetti interessati,
- utenti del modulo di contatto e
- tutte le persone che utilizzano i servizi di NomadWorks.
Essa si applica indipendentemente dal fatto che l’utilizzo avvenga in Austria o da un altro Stato membro dell’Unione Europea.
5. Basi giuridiche del trattamento
Il trattamento dei dati personali avviene esclusivamente sulla base delle disposizioni di legge.
A seconda dell’operazione di trattamento, fondiamo il trattamento in particolare sulle seguenti basi giuridiche:
Art. 6, comma 1, lett. a) del GDPR Consenso dell’interessato (ad es. per i cookie facoltativi o determinate operazioni di trattamento dei dati).
Art. 6, comma 1, lett. b) del GDPR Esecuzione di un contratto o attuazione di misure precontrattuali, ad esempio in occasione della registrazione di un account utente, della creazione di annunci di lavoro o dell’elaborazione delle candidature.
Art. 6, comma 1, lett. c) del GDPR Adempimento di obblighi di legge, in particolare gli obblighi di conservazione previsti dal diritto tributario e dal diritto societario.
Art. 6, comma 1, lett. f) del GDPR Tutela degli interessi legittimi di NomadWorks GmbH, ad esempio per garantire la sicurezza informatica, prevenire abusi, migliorare i nostri servizi e far valere o difendere diritti legali.
6. Categorie di dati personali
A seconda dell’utilizzo che l’utente fa della nostra piattaforma, possono essere trattati in particolare le seguenti categorie di dati personali:
Dati anagrafici
- Nome e cognome
- Ragione sociale
- Persona di contatto
- Indirizzo
- Paese
- Numero di telefono
- Indirizzo e-mail
Dati dell’account
- Nome utente
- Password crittografata
- Data di registrazione
- Verifica e-mail
- Impostazioni della lingua
Dati del profilo
- Foto del profilo
- Descrizione
- Professione
- Qualifiche
- Esperienza professionale
- Competenze
- Disponibilità a viaggiare
- Paesi di destinazione preferiti
Dati relativi alle candidature
- Candidature
- Messaggi
- Documenti caricati
- CV
- Certificati
- Licenze commerciali (Gewerbeberechtigungen)
- Referenze
Dati aziendali
- Logo aziendale
- Partita IVA (UID-Nummer)
- Indirizzo di fatturazione
- Persona di contatto
Dati di pagamento
- Informazioni sulla fattura
- Stato del pagamento
- Importo del pagamento
- Numero di fattura
- Metodo di pagamento
I dati delle carte di pagamento vengono elaborati esclusivamente dal nostro fornitore di servizi di pagamento e non vengono memorizzati da NomadWorks.
Dati di utilizzo
- Indirizzo IP
- Tipo di browser
- Sistema operativo
- Tipo di dispositivo
- Lingua
- Data e ora di accesso
- File di log
- Cookie
- Informazioni sulla sessione
7. Minori
L’utilizzo della piattaforma è consentito esclusivamente alle persone maggiorenni.
Non sono consentite registrazioni da parte di persone di età inferiore ai 18 anni. Qualora venissimo a conoscenza del fatto che sono stati trattati dati personali di minori, questi saranno cancellati senza indebito ritardo, a meno che non sussista un obbligo di legge che ne imponga la conservazione.
8. Registrazione e account utente
Per utilizzare le funzioni di NomadWorks è necessaria la creazione di un account utente personale.
La registrazione è possibile esclusivamente tramite un indirizzo e-mail valido. Una volta completata la registrazione, l’utente riceve un’e-mail contenente un link di conferma. L’account utente viene attivato solo dopo che l’indirizzo e-mail è stato confermato con successo.
Nell’ambito della registrazione, possono essere trattati in particolare i seguenti dati personali:
- Nome e cognome
- Indirizzo e-mail
- Password crittografata
- Luogo di residenza e paese
- Numero di telefono (facoltativo)
- Impostazioni della lingua
- Ora della registrazione
- Indirizzo IP
- Informazioni sulla verifica dell’indirizzo e-mail
Il trattamento ha finalità di configurazione e gestione dell’account utente e di autenticazione sicura degli utenti.
Base giuridica: art. 6, comma 1, lett. b) del GDPR (esecuzione di un contratto)
9. Profili utente
NomadWorks si rivolge sia a professionisti che a clienti privati e commerciali. Gli utenti possono fornire volontariamente ulteriori informazioni nel proprio profilo.
Tra queste figurano, ad esempio:
- Foto del profilo
- Titolo professionale
- Descrizione
- Qualifiche
- Esperienza professionale
- Competenze
- Competenze linguistiche
- Paesi di destinazione preferiti
- Disponibilità a viaggiare
- Logo aziendale
- Informazioni sull’azienda
Nella misura in cui tali informazioni siano visibili pubblicamente, è l’utente interessato a decidere in merito al loro contenuto.
La pubblicazione avviene esclusivamente ai fini dell’instaurazione di rapporti di lavoro e di collaborazione adeguati.
Base giuridica: art. 6, comma 1, lett. b) del GDPR
10. Annunci di lavoro
I clienti possono pubblicare annunci di lavoro tramite NomadWorks.
Tra gli altri, possono essere trattati i seguenti dati:
- Nome dell’azienda
- Persona di contatto
- Sede di lavoro
- Titolo della posizione
- Descrizione dell’attività
- Data di inizio del lavoro
- Retribuzione
- Alloggio
- Pasti
- Tipo di contratto
- Immagini
- Altre informazioni fornite volontariamente
Gli annunci di lavoro pubblicati possono essere diffusi sulla piattaforma e — ove previsto — tramite i canali social ufficiali di NomadWorks.
Base giuridica: art. 6, comma 1, lett. b) del GDPR
11. Candidature
I professionisti possono candidarsi agli annunci di lavoro pubblicati tramite la piattaforma.
Nell’ambito di una candidatura, possono essere trattati in particolare i seguenti dati:
- Nome
- Dati di contatto
- Informazioni sul profilo
- Messaggio di candidatura
- Documenti caricati
- CV
- Certificati
- Prova della licenza commerciale (Gewerbenachweise)
- Referenze
Questi dati vengono messi a disposizione esclusivamente dei rispettivi clienti, nella misura in cui ciò sia necessario per lo svolgimento della procedura di candidatura. NomadWorks non utilizza questi dati per i propri scopi pubblicitari.
Base giuridica: art. 6, par. 1, lett. b) del GDPR
12. Caricamento di documenti
Gli utenti possono caricare volontariamente documenti sulla piattaforma.
Tra questi figurano, ad esempio:
- CV
- Attestati di qualifica
- Certificati
- Licenze commerciali
- Referenze
- Altri documenti di candidatura
Tali documenti vengono archiviati esclusivamente per fornire informazioni relative alle candidature e ai profili. È l’utente a decidere quali documenti caricare. I documenti sono accessibili solo alle persone autorizzate.
Base giuridica: art. 6, comma 1, lett. b) del GDPR
13. Funzione di messaggistica
NomadWorks mette a disposizione una funzione di messaggistica interna. Gli utenti registrati possono comunicare tra loro tramite questa funzione.
Vengono trattati in particolare i seguenti dati:
- Contenuto dei messaggi
- Data e ora
- Mittente
- Destinatario
- Allegati
La conservazione dei dati ha lo scopo di garantire il funzionamento della funzione di comunicazione e di assicurare la tracciabilità in caso di assistenza o abuso. Non viene effettuata alcuna analisi automatizzata del contenuto dei messaggi.
Base giuridica: art. 6, comma 1, lett. b) del GDPR e art. 6, comma 1, lett. f) del GDPR (interesse legittimo al funzionamento sicuro della piattaforma)
14. Sistema di valutazione
Al termine positivo di un rapporto di lavoro o di collocamento, gli artigiani e i clienti possono valutarsi a vicenda.
Possono essere trattati i seguenti dati:
- Valutazione a stelle
- Testo della valutazione
- Data della valutazione
- Link alla rispettiva collaborazione
Le valutazioni servono a garantire la trasparenza, la qualità e la tutela degli utenti da comportamenti abusivi. NomadWorks si riserva il diritto di verificare le valutazioni e di rimuoverle in caso di violazioni delle disposizioni di legge o delle condizioni d’uso.
Base giuridica: art. 6, comma 1, lett. f) del GDPR (interesse legittimo alla garanzia della qualità e alla creazione di fiducia)
15. Modulo di contatto
I visitatori possono contattare NomadWorks tramite il modulo di contatto.
In particolare, possono essere trattati i seguenti dati:
- Nome
- Indirizzo e-mail
- Oggetto
- Messaggio
- Data e ora della richiesta
- Indirizzo IP
I dati vengono utilizzati esclusivamente per elaborare la rispettiva richiesta.
Base giuridica: art. 6, comma 1, lett. b) del GDPR (richieste contrattuali o precontrattuali); Art. 6, comma 1, lett. f) del GDPR (richieste generali)
16. Fatture ed elaborazione dei pagamenti
Per i servizi a pagamento, NomadWorks genera automaticamente le fatture.
Possono essere trattati i seguenti dati:
- Nome
- Ragione sociale
- Indirizzo di fatturazione
- Partita IVA
- Importo del pagamento
- Informazioni fiscali
- Numero di fattura
- Stato del pagamento
- Data del pagamento
Le fatture vengono conservate in conformità con gli obblighi di conservazione previsti dalla legge. L’elaborazione dei pagamenti avviene esclusivamente tramite il nostro fornitore esterno di servizi di pagamento Stripe. NomadWorks non conserva i dati completi delle carte di credito o dei conti bancari.
Base giuridica: art. 6, comma 1, lett. b) del GDPR; art. 6, comma 1, lett. c) del GDPR (obblighi di conservazione previsti dalla legge)
17. Fornitori di servizi utilizzati e destinatari dei dati personali
Per fornire e gestire la piattaforma NomadWorks, ci avvaliamo di fornitori di servizi esterni selezionati. Essi ci supportano nella fornitura tecnica della piattaforma, nell’elaborazione dei pagamenti, nell’analisi web, nella visualizzazione delle mappe, nell’automazione dei processi e nella pubblicazione di annunci di lavoro sui social network.
Nella misura in cui tali fornitori di servizi trattano dati personali per nostro conto, ciò avviene sulla base di un accordo sul trattamento dei dati (Auftragsverarbeitungsvertrag) ai sensi dell’art. 28 del GDPR o di un’altra base consentita dalla normativa sulla protezione dei dati.
17.1 Sharetribe
Per la gestione tecnica della piattaforma utilizziamo il software Sharetribe.
In particolare, tramite Sharetribe vengono trattati i seguenti dati:
- Account utente
- Dati di registrazione
- Indirizzo e-mail
- Dati del profilo
- Annunci di lavoro
- Candidature
- Messaggi
- Valutazioni
- Documenti caricati
- Immagini
- Dati di accesso
- Indirizzo IP
- Informazioni sul browser e sul dispositivo
- Dati tecnici di log
Il trattamento avviene esclusivamente per fornire e gestire in modo sicuro la piattaforma.
Base giuridica: art. 6, comma 1, lett. b) del GDPR e art. 6, comma 1, lett. f) del GDPR.
17.2 Stripe
Per l’elaborazione dei pagamenti utilizziamo il fornitore di servizi di pagamento Stripe.
Stripe tratta in particolare:
- Nome
- Ragione sociale
- Indirizzo di fatturazione
- Partita IVA
- Indirizzo e-mail
- Importo del pagamento
- Dati della fattura
- Stato del pagamento
- Metodo di pagamento
- Indirizzo IP
- Informazioni sul dispositivo
- Informazioni relative alla prevenzione delle frodi
I dati delle carte di pagamento vengono trattati esclusivamente da Stripe. NomadWorks non memorizza i dati completi delle carte di credito o dei conti bancari.
Il trattamento avviene esclusivamente per l’esecuzione delle transazioni di pagamento e per adempiere agli obblighi di legge.
Base giuridica: art. 6, comma 1, lett. b) del GDPR e art. 6, comma 1, lett. c) del GDPR.
17.3 Zapier
Per automatizzare i processi aziendali interni, utilizziamo Zapier.
A seconda del rispettivo processo di automazione, possono essere trattati in particolare i seguenti dati:
- Nome
- Indirizzo e-mail
- Annunci di lavoro
- Titolo di lavoro
- Dati di fatturazione
- Stato del pagamento
- Dati tecnici di identificazione
Zapier tratta esclusivamente i dati necessari per la rispettiva automazione.
Base giuridica: art. 6, comma 1, lett. b) del GDPR e art. 6, comma 1, lett. f) del GDPR.
17.4 Buffer
Per programmare e pubblicare annunci di lavoro sui nostri canali social ufficiali, utilizziamo Buffer.
Possono essere trattati i seguenti dati:
- Posizione lavorativa
- Descrizione
- Immagini
- Link all’annuncio di lavoro
- Ora di pubblicazione
Buffer non riceve alcun dato relativo ai pagamenti né documenti di candidatura riservati.
Base giuridica: art. 6, comma 1, lett. f) del GDPR.
17.5 Plausible Analytics
Per l’analisi statistica dell’utilizzo del nostro sito web utilizziamo Plausible Analytics.
In particolare, possono essere trattati i seguenti dati:
- Pagine visitate
- Referrer
- Tipo di browser
- Sistema operativo
- Categoria del dispositivo
- Impostazioni della lingua
- Risoluzione dello schermo
- Paese
- Data e ora della visita
Plausible Analytics è configurato nel rispetto della privacy. L’unico scopo è la creazione di statistiche aggregate sui visitatori per migliorare la nostra offerta.
Base giuridica: art. 6, comma 1, lett. f) del GDPR.
17.6 Mapbox
Per la visualizzazione di mappe interattive utilizziamo Mapbox.
In particolare, possono essere trattati i seguenti dati:
- Indirizzo IP
- Informazioni sul browser
- Informazioni sul dispositivo
- Richieste relative alle mappe
- Livelli di zoom
- Interazioni con le mappe
- Dati di localizzazione (solo se l’utente ne autorizza l’utilizzo)
Il trattamento avviene esclusivamente per fornire le funzionalità delle mappe.
Base giuridica: art. 6, comma 1, lett. b) del GDPR o art. 6, comma 1, lett. f) del GDPR.
17.7 Facebook e Instagram
Per pubblicare annunci di lavoro e informazioni aziendali, utilizziamo le nostre pagine ufficiali su Facebook e Instagram.
In particolare, possono essere trattati i seguenti dati:
- Contenuti pubblicati
- Immagini
- Commenti
- "Mi piace"
- Reazioni
- Dati relativi ai clic
- Informazioni del profilo visibili pubblicamente
Nella misura in cui gli utenti interagiscono direttamente con le nostre pagine sui social media, il trattamento viene effettuato anche dal rispettivo gestore della piattaforma.
Ulteriori informazioni sono disponibili nelle informative sulla protezione dei dati dei rispettivi fornitori.
Base giuridica: art. 6, comma 1, lett. f) del GDPR.
17.8 LinkedIn
Per pubblicare annunci di lavoro e informazioni aziendali, utilizziamo LinkedIn.
In particolare, possono essere trattati i seguenti dati:
- Contenuti pubblicati
- Immagini
- Commenti
- Reazioni
- Dati relativi ai clic
- Dati del profilo visibili pubblicamente
Nella misura in cui gli utenti interagiscono direttamente con la nostra pagina aziendale su LinkedIn, il trattamento dei dati viene effettuato anche da LinkedIn.
Base giuridica: art. 6, comma 1, lett. f) del GDPR.
17.9 Google Search Console
Per l’ottimizzazione tecnica del nostro sito web per i motori di ricerca, utilizziamo Google Search Console.
Vengono trattati in particolare i seguenti dati:
- Query di ricerca
- Impressioni
- Clic
- Posizioni nei risultati di ricerca
- Informazioni tecniche sulle pagine indicizzate
- Dati relativi agli URL
Google Search Console serve esclusivamente all’analisi e al miglioramento della reperibilità del nostro sito web nei motori di ricerca.
Tramite questo servizio non avviene alcuna creazione diretta di profili personali degli utenti da parte di NomadWorks.
Base giuridica: art. 6, comma 1, lett. f) del GDPR.
17.10 IONOS
Il nostro dominio Internet è gestito tramite IONOS.
Nell’ambito della gestione del dominio, i dati tecnici possono essere trattati nella misura in cui ciò sia necessario per il funzionamento del dominio e dell’infrastruttura DNS.
La piattaforma vera e propria è gestita tecnicamente tramite Sharetribe.
Base giuridica: art. 6, comma 1, lett. f) del GDPR.
17.11 MongoDB
Per l’archiviazione e la gestione di determinati dati relativi alla piattaforma, utilizziamo MongoDB, un servizio di database fornito da MongoDB, Inc.
A seconda dell’utilizzo della piattaforma, MongoDB può trattare o archiviare dati quali: dati relativi agli utenti e agli account; dati relativi alla piattaforma e alle applicazioni; informazioni tecniche; dati di log e di sistema; e altri dati generati in relazione all’utilizzo e al funzionamento della piattaforma.
MongoDB viene utilizzato principalmente come database tecnico di backend e normalmente non installa cookie sui dispositivi degli utenti tramite il nostro sito web.
Il trattamento viene effettuato allo scopo di fornire, mantenere, proteggere e gestire tecnicamente la piattaforma.
Laddove MongoDB tratti dati personali per nostro conto, il trattamento viene effettuato sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR.
Ulteriori informazioni sul trattamento dei dati da parte di MongoDB sono disponibili nella documentazione sulla privacy di MongoDB.
17.12 Resend
Per l’invio e la consegna tecnica di e-mail transazionali e relative alla piattaforma, utilizziamo Resend.
Resend può trattare dati quali: indirizzo e-mail; informazioni sul mittente e sul destinatario; contenuto dell’e-mail; informazioni sulla consegna e sulla trasmissione; dati tecnici e di log; e informazioni relative allo stato di consegna delle e-mail.
Utilizziamo Resend in particolare per inviare e-mail necessarie al funzionamento della piattaforma, quali messaggi relativi alla registrazione, notifiche relative all’account, comunicazioni relative alle applicazioni, e altre e-mail di servizio o amministrative.
Il trattamento viene effettuato allo scopo di garantire una comunicazione via e-mail affidabile in relazione all’uso e al funzionamento della piattaforma.
Laddove Resend tratti dati personali per nostro conto, il trattamento viene effettuato sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR. Se sono attivate tecnologie di tracciamento delle e-mail, come il tracciamento delle aperture o dei link, potrebbero essere trattate ulteriori informazioni relative all’interazione con un’e-mail. Laddove richiesto dalla normativa applicabile, tali tecnologie saranno utilizzate solo su un’adeguata base giuridica.
Ulteriori informazioni sul trattamento dei dati da parte di Resend sono disponibili nella documentazione sulla privacy di Resend.
17.13 Cloudinary
Per l’archiviazione, l’ottimizzazione, il trattamento e la distribuzione di immagini e altri contenuti multimediali sulla nostra piattaforma, utilizziamo Cloudinary.
Cloudinary può trattare dati quali: immagini e altri file multimediali caricati sulla piattaforma; informazioni tecniche relative alla distribuzione dei contenuti multimediali; indirizzo IP; informazioni sul dispositivo e sul browser; dati relativi alle richieste e ai log; e metadati associati ai file multimediali caricati, ove applicabile.
Cloudinary ci consente di archiviare, ottimizzare e distribuire in modo efficiente immagini e altri contenuti multimediali utilizzati sulla piattaforma. Quando i contenuti multimediali vengono distribuiti tramite Cloudinary, può essere stabilita una connessione tra il dispositivo dell’utente e l’infrastruttura di Cloudinary. In questo contesto, possono essere trasmesse a Cloudinary informazioni tecniche, compreso l’indirizzo IP dell’utente.
Il trattamento viene effettuato allo scopo di fornire, ottimizzare, proteggere e gestire tecnicamente le funzioni multimediali della piattaforma.
Laddove Cloudinary tratti dati personali per nostro conto, il trattamento viene effettuato sulla base di un accordo sul trattamento dei dati ai sensi dell’art. 28 del GDPR.
Ulteriori informazioni sul trattamento dei dati da parte di Cloudinary sono disponibili nella documentazione sulla privacy di Cloudinary.
17.14 DeepL – Traduzione automatica degli annunci di lavoro
Utilizziamo l'API DeepL, fornita da DeepL SE, per tradurre automaticamente gli annunci di lavoro pubblicati su Handyman Nomad nelle lingue supportate dalla nostra piattaforma (inglese, tedesco, francese, italiano, spagnolo e polacco). Ciò consente agli utenti di diversi paesi europei di leggere gli annunci di lavoro nella loro lingua preferita.
A tal fine, trasmettiamo a DeepL i contenuti necessari alla traduzione. Questi possono includere la qualifica professionale, la descrizione del lavoro, le informazioni sulla sede di lavoro ed eventuali dati personali che un inserzionista includa volontariamente nel testo di un annuncio. Non trasmettiamo a DeepL profili utente, messaggi privati o documenti di candidatura ai fini della traduzione.
NomadWorks GmbH è il titolare del trattamento. DeepL elabora i contenuti inviati per nostro conto in qualità di responsabile del trattamento, in base a un accordo sul trattamento dei dati. Nella misura in cui la traduzione sia necessaria per fornire il servizio di inserzioni multilingue richiesto dagli utenti, la base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR. Laddove la traduzione venga effettuata per migliorare l’accessibilità e la portata oltre quanto contrattualmente necessario, ci basiamo sui nostri interessi legittimi ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, fatta salva la valutazione di bilanciamento applicabile.
Le traduzioni vengono generate automaticamente e potrebbero contenere imprecisioni. Gli utenti possono riconoscere i contenuti tradotti e accedere al testo originale dell'annuncio. Le versioni tradotte sono collegate all'annuncio originale e non costituiscono annunci di lavoro a sé stanti.
Le traduzioni archiviate da Handyman Nomad vengono eliminate quando viene eliminato l'annuncio originale associato, fatte salve eventuali obbligazioni legali di conservazione dei dati. Il trattamento e la conservazione da parte di DeepL sono regolati dall'accordo sul trattamento dei dati applicabile e dalle prassi di conservazione documentate del fornitore.
17.15 Render – Hosting delle applicazioni
Utilizziamo l'infrastruttura di hosting fornita da Render per gestire le componenti del sito web Handyman Nomad e i relativi servizi di backend. L'hosting è necessario per fornire i contenuti del sito web, garantire la disponibilità tecnica, individuare eventuali errori e tutelare la sicurezza del servizio.
Nel corso della gestione dell’infrastruttura di hosting, potrebbero essere trattati dati tecnici, tra cui indirizzi IP, timestamp delle richieste, log del server e di accesso, nonché metadati relativi al browser o alla connessione. A seconda delle funzionalità utilizzate, ulteriori informazioni inviate tramite il sito web potrebbero essere trattate dall’applicazione ospitata.
Trattiamo i dati necessari per fornire i nostri servizi ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, ove applicabile, e i dati necessari per la sicurezza e il funzionamento affidabile del sito web ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR. Laddove Render tratti i dati personali per nostro conto, ricorriamo a un accordo di trattamento dei dati adeguato.
17.16 Usercentrics – Gestione del consenso
Utilizziamo Usercentrics come piattaforma di gestione del consenso per informare i visitatori sui cookie e sulle tecnologie simili, nonché per registrare e gestire le loro scelte. L'interfaccia dedicata al consenso consente ai visitatori di accettare, rifiutare o modificare le impostazioni relative alle categorie opzionali di tecnologie e di revocare o modificare le proprie scelte in un secondo momento.
Ai fini della documentazione e dell’attuazione delle preferenze relative al consenso, Usercentrics può trattare un identificativo del consenso, la data e l’ora della scelta, le categorie o i servizi selezionati e le informazioni tecniche relative al browser o al dispositivo necessarie per il funzionamento del meccanismo di consenso. Trattiamo queste informazioni per adempiere ai nostri obblighi legali ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR e, ove applicabile, per garantire una gestione affidabile del consenso ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Le tecnologie opzionali relative all'analisi dei dati, al marketing e ad altre finalità non essenziali vengono attivate solo previo ottenimento del consenso richiesto. I visitatori possono accedere nuovamente alle impostazioni relative al consenso in qualsiasi momento utilizzando il link fornito sul nostro sito web.
18. Cookie e gestione del consenso
Il nostro sito web utilizza cookie e tecnologie simili per garantire il funzionamento tecnico della piattaforma, migliorare la facilità d’uso e fornire determinate funzioni.
I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente.
Distinguiamo tra:
- cookie tecnicamente necessari,
- cookie funzionali,
- cookie di analisi (ove utilizzati),
- cookie facoltativi.
I cookie che non sono tecnicamente necessari vengono generalmente impostati solo previo consenso dell’utente.
La gestione delle impostazioni relative ai cookie avviene tramite lo strumento di gestione del consenso ai cookie implementato sul nostro sito web. L’utente può modificare o revocare il proprio consenso in qualsiasi momento con effetto per il futuro.
Utilizziamo Usercentrics per gestire le preferenze relative alle tecnologie necessarie, funzionali, di analisi e di marketing. Le tecnologie necessarie supportano le funzioni essenziali del sito web; le altre tecnologie vengono utilizzate solo nei casi consentiti dalla legge e, ove richiesto, previo consenso. I dettagli relativi alle tecnologie effettivamente in uso, ai loro fornitori, alle finalità e ai periodi di conservazione sono riportati nella nostra Informativa sui cookie e nelle impostazioni relative al consenso. Il consenso può essere modificato o revocato in qualsiasi momento con effetto per il futuro.
19. File di log del server
Quando si accede al nostro sito web, il provider di hosting elabora automaticamente alcune informazioni tecniche.
Tra queste figurano in particolare:
- Indirizzo IP
- Data e ora dell’accesso
- Tipo di browser
- Sistema operativo
- URL di provenienza
- Pagine visitate
- Codici di stato HTTP
- Quantità di dati trasferiti
Questi dati servono esclusivamente a garantire un funzionamento sicuro e stabile della piattaforma, nonché all’analisi degli errori e all’individuazione di abusi. In genere, tali dati non vengono associati ad altri dati personali.
Base giuridica: art. 6, comma 1, lett. f) del GDPR.
I log tecnici del server e di accesso possono essere trattati dai fornitori che gestiscono l’infrastruttura del nostro sito web, tra cui, se del caso, Render. Tali log possono includere indirizzi IP, orari di accesso, risorse richieste e informazioni tecniche relative alla connessione. Essi vengono utilizzati per gestire, proteggere e risolvere eventuali problemi del sito web e vengono conservati solo per il tempo necessario a tali scopi, nel rispetto dei requisiti di legge applicabili.
20. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità di trattamento o fintantoché sussistono obblighi di conservazione previsti dalla legge.
Il periodo di conservazione si basa in particolare su:
- periodi di conservazione previsti dalla legge,
- disposizioni di diritto tributario,
- disposizioni di diritto societario,
- interessi legittimi,
- rapporti contrattuali in essere.
Una volta che la rispettiva finalità del trattamento non sussiste più, i dati personali vengono cancellati o resi anonimi, a meno che obblighi di legge non ne impediscano la cancellazione. Le fatture e i documenti contabili vengono conservati in conformità agli obblighi di conservazione previsti dalla legge.
Le traduzioni generate automaticamente e archiviate in Handyman Nomad sono associate all'annuncio di lavoro originale e vengono eliminate quando tale annuncio viene cancellato, a meno che un obbligo di legge non ne richieda una conservazione più lunga. La conservazione delle informazioni da parte dei fornitori di servizi esterni segue le disposizioni contrattuali e documentate applicabili in materia di conservazione.
21. Trasferimento dei dati verso paesi terzi
Alcuni dei fornitori di servizi da noi utilizzati — in particolare Stripe, Google, Meta (Facebook/Instagram), LinkedIn, Zapier, Buffer e Mapbox — potrebbero trattare i dati personali al di fuori dello Spazio economico europeo (SEE; Europäischer Wirtschaftsraum, EWR), in particolare negli Stati Uniti, oppure avvalersi di società facenti parte di strutture di gruppo internazionali.
Nella misura in cui i dati vengano così trasferiti verso un paese terzo, ci basiamo esclusivamente su una delle basi previste nel Capitolo V del GDPR (art. 44 e segg.):
- decisione di adeguatezza (Angemessenheitsbeschluss) della Commissione europea — per i trasferimenti verso gli Stati Uniti, in particolare l’EU-U.S. Data Privacy Framework (DPF), nella misura in cui il rispettivo destinatario sia certificato ai sensi dello stesso;
- clausole contrattuali tipo (Standardvertragsklauseln) ai sensi dell’art. 46, comma 2, lett. c) del GDPR — qualora non si applichi alcuna decisione di adeguatezza, in particolare per i destinatari non certificati ai sensi del DPF;
- ulteriori garanzie o deroghe ammissibili ai sensi dell’art. 46 o dell’art. 49 del GDPR.
Laddove il trasferimento si basi su clausole contrattuali tipo, valutiamo inoltre, caso per caso, se nel paese terzo in questione esista un livello di protezione sostanzialmente equivalente (valutazione d’impatto del trasferimento; Transfer-Folgenabschätzung). Ove necessario, adottiamo misure supplementari — quali la crittografia, la pseudonimizzazione o garanzie contrattuali aggiuntive — al fine di garantire un livello adeguato di protezione in conformità con la giurisprudenza della Corte di giustizia europea (Corte di giustizia europea; «Schrems II»).
È possibile richiedere una copia delle rispettive garanzie — in particolare delle clausole contrattuali standard — tramite i recapiti indicati nella sezione «Titolare del trattamento».
Laddove i nostri fornitori di servizi, tra cui DeepL, Render o Usercentrics, trattino dati personali al di fuori dello Spazio economico europeo, garantiamo il rispetto dei requisiti previsti dal Capitolo V del GDPR. A seconda delle circostanze, le garanzie possono includere una decisione di adeguatezza della Commissione europea o clausole contrattuali tipo appropriate e misure supplementari, ove necessario. Ulteriori informazioni possono essere richieste utilizzando i recapiti forniti nella presente Informativa sulla privacy.
22. Destinatari dei dati personali
I dati personali vengono comunicati a terzi solo nella misura in cui ciò sia necessario per adempiere ai nostri obblighi contrattuali o di legge.
I destinatari possono essere in particolare:
- Sharetribe
- Stripe
- Zapier
- Buffer
- Plausible Analytics
- Mapbox
- Google (Google Search Console)
- IONOS
- Consulenti fiscali
- Autorità
- Tribunali
- Fornitori di servizi di pagamento
- Fornitori di servizi IT
Non avviene alcuna comunicazione a fini pubblicitari.
Ai fini sopra descritti, utilizziamo DeepL (traduzione automatica degli annunci di lavoro), Render (hosting delle applicazioni e del backend) e Usercentrics (gestione dei consensi). Questi fornitori ricevono solo i dati personali necessari per le rispettive funzioni e agiscono in qualità di responsabili del trattamento, ove applicabile. Ulteriori informazioni sulle loro attività di trattamento e sulle informative sulla privacy sono disponibili presso i rispettivi fornitori.
23. Sicurezza dei dati
NomadWorks adotta misure tecniche e organizzative adeguate (technische und organisatorische Maßnahmen) per proteggere i dati personali da perdita, manipolazione, accesso non autorizzato, divulgazione o altri trattamenti non consentiti.
Tra queste figurano in particolare:
- trasmissione dei dati crittografata (TLS/SSL),
- restrizioni di accesso,
- modelli di autorizzazione basati sui ruoli,
- protezione tramite password,
- aggiornamenti di sicurezza regolari,
- backup dei dati,
- registrazione delle operazioni rilevanti ai fini della sicurezza.
Nonostante tutte le misure di sicurezza adottate, non è possibile garantire una protezione completa per le trasmissioni di dati su Internet.
24. Diritti degli interessati
Gli interessati godono, ai sensi del GDPR, in particolare dei seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (art. 17 del GDPR)
- Diritto alla limitazione del trattamento (art. 18 del GDPR)
- Diritto alla portabilità dei dati (art. 20 del GDPR)
- Diritto di opposizione (art. 21 del GDPR)
- Diritto di revocare il consenso prestato, con effetto per il futuro
Per esercitare tali diritti, gli interessati possono contattarci in qualsiasi momento utilizzando i recapiti indicati nella sezione «Titolare del trattamento».
25. Diritto di presentare un reclamo
Gli interessati hanno il diritto di presentare un reclamo presso un’autorità di controllo in materia di protezione dei dati in merito al trattamento dei propri dati personali.
Gli interessati possono rivolgersi all’autorità di controllo del proprio luogo di residenza abituale, del proprio luogo di lavoro o del luogo in cui si è verificata la presunta violazione.
Per NomadWorks, l’autorità austriaca competente in materia di protezione dei dati (Österreichische Datenschutzbehörde) è in particolare il punto di contatto:
Autorità austriaca per la protezione dei dati (Österreichische Datenschutzbehörde) Barichgasse 40–42 1030 Vienna Austria Sito web: https://www.dsb.gv.at
Rimane impregiudicato il ricorso ad altri rimedi amministrativi o giudiziari.
26. Modifiche alla presente Informativa sulla privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla privacy qualora ciò si rendesse necessario a seguito di sviluppi tecnici, nuovi requisiti di legge o modifiche ai nostri servizi.
In ogni caso, si applica la versione pubblicata sul nostro sito web al momento della visita. In caso di modifiche sostanziali, gli utenti registrati saranno informati in modo adeguato, nella misura in cui ciò sia richiesto dalla legge.
27. Contatto per la protezione dei dati
In caso di domande sul trattamento dei dati personali o sull’esercizio dei propri diritti in materia di protezione dei dati, è possibile contattarci in qualsiasi momento:
NomadWorks GmbH
DC Tower
Donau-City-Straße 7/30
1220 Vienna
Austria
E-mail: support@handyman-nomad.com
Allegato – Panoramica dei fornitori di servizi utilizzati e dei dati trattati
La seguente panoramica riassume i fornitori di servizi utilizzati, i dati personali trattati in ciascun caso e la finalità del trattamento.