INFORMATIVA PRIVACY GDPR – DO-JOB

Versione: 2026-11-10-r4

1. Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali è DOJO S.r.l., società che gestisce la piattaforma Do-Job, accessibile all'indirizzo https://www.do-job.com/.

Dati identificativi e recapiti del Titolare:

• Denominazione sociale: DOJO S.r.l.
• Sede legale: Via Camerelle, n. 12 – 84073 Sapri (SA), Italia
• Partita IVA: 06416760657
• Indirizzo email per le richieste relative alla protezione dei dati personali: amministrazione@dojosrl.it

Responsabile della Protezione dei Dati (DPO/RPD)

DOJO S.r.l. ha designato, ai sensi degli articoli 37-39 del Regolamento (UE) 2016/679 (GDPR), un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), individuato in un professionista esterno.

Il Responsabile della Protezione dei Dati è:

Umberto Romano

Indirizzo email: dgr.studio24@gmail.com

Il DPO svolge funzioni di informazione, consulenza e sorveglianza sull'osservanza della normativa in materia di protezione dei dati personali, coopera con l'Autorità di controllo e costituisce un punto di contatto per quest'ultima e per gli interessati, nell'ambito delle competenze previste dagli articoli 38 e 39 del GDPR.

Gli interessati possono rivolgersi direttamente al DPO per questioni relative al trattamento dei propri dati personali e all'esercizio dei diritti riconosciuti dalla normativa vigente.

Le richieste relative alla protezione dei dati personali possono essere presentate anche attraverso l'area personale dedicata ai diritti privacy oppure direttamente al Titolare, mediante l'indirizzo email amministrazione@dojosrl.it.

La designazione del DPO non modifica le responsabilità attribuite a DOJO S.r.l. in qualità di Titolare del trattamento.

2. Ambito e categorie di dati trattati

Trattiamo i dati forniti dall'utente e quelli generati durante l'uso del servizio, tra cui:

• dati anagrafici e di contatto, quali nome, cognome, email e telefono;
• credenziali, dati di autenticazione, verifiche MFA e informazioni tecniche necessarie alla sicurezza;
• dati di profilo professionale e operativo, quali servizi, qualifiche, disponibilità, area geografica, tariffe e posizione fiscale;
• documenti caricati per verifica, contrattualizzazione e conformità;
• dati relativi a richieste, prenotazioni, pagamenti, commissioni, ticket, dispute, comunicazioni e audit log;
• dati della persona assistita comunicati dal cliente quando il servizio viene richiesto per una persona diversa dal richiedente, inclusi il rapporto dichiarato e l'eventuale titolo o delega;
• dati tecnici, quali indirizzo IP, user agent, timestamp, eventi di accesso e identificativi di sessione;
• preferenze cookie e registrazioni delle manifestazioni di consenso, rifiuto o revoca;
• solo dopo consenso marketing, dati relativi alle interazioni con il sito e alle campagne Meta descritti al punto 5.

3. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

• Esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR): creazione e gestione dell'account, pubblicazione dei profili, richieste di servizio, matching, prenotazioni, pagamenti, assistenza e comunicazioni operative;
• Obblighi legali (art. 6, par. 1, lett. c GDPR): adempimenti amministrativi, fiscali, contabili e risposte alle richieste delle autorità;
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): sicurezza della piattaforma, prevenzione di abusi e frodi, continuità operativa, audit e tutela dei diritti. Il trattamento è preceduto dalla valutazione del bilanciamento applicabile;
• Consenso (art. 6, par. 1, lett. a GDPR): comunicazioni facoltative e attività di misurazione, attribuzione e marketing tramite tecnologie non necessarie, quando attivate dall'utente.

I cookie necessari non sono utilizzati per finalità pubblicitarie e sono trattati nella misura indispensabile a fornire il servizio richiesto e proteggerlo.

Quando sono strettamente necessari dati appartenenti a categorie particolari, incluso un bisogno relativo alla salute, il trattamento è limitato alle informazioni funzionali al servizio e si fonda sulla condizione applicabile prevista dall'art. 9 GDPR, compreso il consenso esplicito quando richiesto.

Do-Job non richiede dati relativi a condanne penali o reati nei moduli di servizio; tali informazioni non devono essere inserite nei campi liberi o negli allegati.

4. Cookie e preferenze

Le categorie facoltative sono disattivate per impostazione predefinita. L'utente può scegliere separatamente cookie analitici e marketing, continuare con i soli cookie necessari e modificare la preferenza in ogni momento senza perdere l'accesso alla piattaforma.

La scelta è memorizzata in un cookie tecnico firmato per 180 giorni e registrata nel registro dei consensi con data, versione della policy, origine della scelta, indirizzo IP e user agent.

Maggiori informazioni sono disponibili nella Cookie Policy e nella pagina Preferenze cookie.

5. Marketing Meta: Pixel e Conversions API

Solo quando l'utente autorizza la categoria Marketing Meta, Do-Job può utilizzare Meta Pixel nel browser e Meta Conversions API sul server per attribuire e misurare le campagne pubblicitarie e utilizzare le ulteriori funzioni pubblicitarie configurate da DOJO S.r.l.

I dati trasmessi possono comprendere:

• pagina o URL di provenienza, evento compiuto e relativo identificativo;
• data e ora dell'evento, parametri del servizio e valore economico dell'operazione, quando pertinente;
• indirizzo IP, user agent e identificativi _fbp e _fbc;
• per utenti autenticati, email, numero di telefono e identificativo interno sottoposti ad hashing SHA-256 prima dell'invio.

L'hashing è una misura di pseudonimizzazione e non rende i dati anonimi.

Il destinatario è Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.

Il trattamento da parte di Meta è disciplinato dai termini applicabili ai Meta Business Tools e dalla Privacy Policy di Meta.

Meta può collegare le informazioni ricevuti ad altri dati trattati nell'ambito dei propri servizi, secondo le condizioni applicabili.

Il consenso marketing può essere revocato in qualsiasi momento.

Dopo la revoca Do-Job interrompe i successivi caricamenti del Pixel e invii tramite Conversions API, elimina per quanto tecnicamente possibile _fbp e _fbc dal browser e cancella gli eventi Meta ancora pendenti nella sessione.

6. Destinatari, responsabili e trasferimenti

I dati possono essere trattati, nei limiti delle rispettive funzioni, da personale autorizzato e da fornitori di hosting, posta elettronica, pagamenti, sicurezza, assistenza, infrastruttura e altri servizi tecnici.

Quando richiesto, tali soggetti sono designati responsabili del trattamento ai sensi dell'art. 28 GDPR.

Il Responsabile della Protezione dei Dati, individuato al punto 1, può accedere ai dati personali nella misura necessaria all'espletamento delle funzioni attribuitegli dagli articoli 38 e 39 GDPR, nel rispetto degli obblighi di riservatezza e delle disposizioni applicabili.

In caso di consenso marketing, i dati indicati al punto 5 sono comunicati a Meta Platforms Ireland Limited.

Alcuni fornitori, inclusa Meta, possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal capo V GDPR, quali decisioni di adeguatezza, clausole contrattuali standard e misure supplementari applicabili.

Le informazioni aggiornate sui trasferimenti effettuati da Meta sono disponibili nella relativa Privacy Policy.

I dati possono inoltre essere comunicati ad autorità, consulenti o altri soggetti quando ciò sia necessario per obbligo di legge o per accertare, esercitare o difendere un diritto.

7. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e per i successivi periodi richiesti dalla legge o necessari alla tutela dei diritti.

I tempi specifici dipendono dalla categoria di dato, dallo stato del rapporto e dagli obblighi applicabili.

In particolare:

• la preferenza cookie è conservata nel browser per 180 giorni, salvo modifica anticipata o nuova versione della policy;
• _fbp e _fbc hanno una durata massima prevista di 90 giorni, salvo cancellazione o revoca anticipata;
• gli eventi Meta non inviati sono mantenuti solo nella sessione necessaria alla visualizzazione successiva e vengono eliminati quando il marketing non è autorizzato;
• gli allegati usati per verificare l'identità nelle pratiche privacy sono eliminati automaticamente 30 giorni dopo la chiusura, salvo conservazione eccezionale motivata;
• Meta conserva i dati ricevuti secondo le impostazioni dell'account, i propri termini e la propria informativa.

8. Natura del conferimento

I dati contrassegnati come necessari sono richiesti per creare l'account o utilizzare la relativa funzione.

Il mancato conferimento può impedire esclusivamente l'operazione che richiede quei dati.

Il consenso alle categorie analitiche e marketing è facoltativo: il rifiuto non limita le funzioni ordinarie di Do-Job.

Nei campi di descrizione, note, messaggi e negli allegati devono essere inserite soltanto le informazioni necessarie alla funzione richiesta.

Le avvertenze contestuali precisano il contenuto ammesso e quello da non inserire.

Quando possibile, Do-Job utilizza elenchi chiusi; i campi aperti, i dati di terzi e gli allegati possono essere sottoposti a controlli tecnici e revisione umana prima del matching.

9. Dati della persona assistita e informativa indiretta

Quando il cliente richiede un servizio per un'altra persona, deve dichiarare il rapporto con la persona assistita e, quando necessario, il titolo o la delega che gli consente di comunicarne i dati.

In assenza di un titolo verificato la richiesta può essere limitata ai dati minimi o sottoposta a revisione manuale prima di proseguire.

La persona assistita riceve o può consultare l'Informativa per la persona assistita, accessibile senza account.

Può esercitare i propri diritti tramite il modulo pubblico, utilizzando il contatto privacy del Titolare oppure rivolgendosi direttamente al Responsabile della Protezione dei Dati, Umberto Romano, all'indirizzo dgr.studio24@gmail.com.

Prima di comunicare dati personali o eseguire operazioni sul rapporto, Do-Job verifica l'identità del richiedente e, se agisce per conto altrui, i relativi poteri.

Restano applicabili le informazioni da fornire ai sensi degli articoli 13 o 14 GDPR, secondo la provenienza dei dati.

10. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli articoli 15-22 GDPR, nei casi applicabili: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

La revoca non pregiudica la liceità dei trattamenti eseguiti prima della revoca.

Le richieste possono essere presentate:

• dall'area personale dedicata ai diritti privacy;
• dal modulo pubblico dedicato alla persona assistita;
• utilizzando il contatto privacy del Titolare, amministrazione@dojosrl.it;
• contattando direttamente il Responsabile della Protezione dei Dati (DPO), Umberto Romano, all'indirizzo email dgr.studio24@gmail.com.

Non è necessario possedere un account per esercitare i propri diritti.

La piattaforma registra la richiesta, ne verifica l'identità prima di comunicare dati personali e comunica l'esito.

L'obiettivo operativo interno è di 20 giorni solari; resta fermo il termine previsto dalla normativa, normalmente un mese dalla ricezione, prorogabile nei casi consentiti con comunicazione motivata.

Per la cancellazione è possibile indicare se la richiesta riguarda il profilo cliente, il profilo lavoratore o entrambi.

Alcuni dati possono essere conservati quando una norma o un'altra base giuridica lo richiede: in tal caso l'esito indica le categorie interessate e la relativa motivazione.

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, tramite i canali pubblicati su www.garanteprivacy.it.

11. Matching, ranking e intervento umano

La piattaforma utilizza strumenti di supporto al matching e alla gestione operativa.

Il ranking considera principalmente: abilitazione allo specifico servizio, stato operativo e verifiche del profilo, area coperta e distanza, disponibilità dichiarata, eventuali conflitti di agenda e carico di incarichi attivi.

Le informazioni sanitarie, i dati di terzi, gli allegati e i testi liberi sono esclusi dal payload inviato agli strumenti di supporto AI.

Il risultato è una raccomandazione per l'operatore: non assegna automaticamente il servizio e non produce decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.

L'operatore verifica la situazione, effettua la scelta e registra se ha seguito o superato il primo suggerimento e, nel secondo caso, la motivazione.

L'interessato può chiedere la correzione dei dati utilizzati per il ranking tramite i canali indicati al punto 10.

12. Sicurezza

Do-Job applica misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, cifratura o pseudonimizzazione ove applicabile, verifica del tipo reale e dei limiti degli allegati, download non eseguibile, revisione umana, registrazione degli eventi di sicurezza e procedure di gestione delle richieste privacy.

Quando sul sistema di hosting non è disponibile un motore antivirus, la piattaforma non presenta il controllo tecnico come scansione antimalware e mantiene la revisione manuale e le restrizioni di formato come misure compensative.

13. Monitoraggio delle aperture email

Previo consenso facoltativo dell'utente, alcune comunicazioni di Do-Job possono contenere una piccola immagine che consente di rilevarne il caricamento, per supportare la gestione delle comunicazioni.

Per questo monitoraggio viene conservato esclusivamente lo stato di apertura rilevata o non rilevata, associato alla comunicazione e al destinatario, senza memorizzare indirizzo IP, User-Agent, data e ora o numero delle aperture.

Il caricamento dell'immagine non garantisce l'effettiva lettura del messaggio.

Il consenso può essere revocato in qualsiasi momento attraverso "Preferenze aperture email", accessibile anche dal collegamento nelle email tracciate.

La revoca impedisce nuove rilevazioni anche sulle email già inviate, senza compromettere la ricezione delle comunicazioni o l'utilizzo dei collegamenti operativi.

Le aperture già rilevate restano conservate secondo i termini indicati nell'informativa.

14. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche.

In caso di cambiamenti sostanziali gli utenti saranno informati con canali idonei e, quando necessario, sarà richiesta una nuova presa visione o una nuova manifestazione di consenso.

Ultimo aggiornamento: 10 novembre 2026.

Dati correnti del titolare e del DPO

Titolare del trattamento: DOJO SRL
Partita IVA: 06416760657
Codice fiscale: 06416760657
Sede legale: Via Camerelle, 12, 84073 Sapri SA
Email istituzionale: supporto@do-job.com
Contatto per i diritti privacy: supporto@do-job.com