Informativa sulla Privacy

Ultimo aggiornamento: 10 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite la piattaforma aiuto.casa (di seguito “la Piattaforma”) è aiuto.casa, contattabile all'indirizzo e-mail: [email protected].

La presente Informativa è redatta ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.

2. Dati raccolti e finalità del trattamento

2.1 Registrazione e account

Alla creazione di un account raccogliamo:

Indirizzo e-mail
Password (cifrata; non è accessibile in chiaro da nessuno)
Tipologia di utente (lavoratore o datore di lavoro)

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

2.2 Profilo lavoratore

I lavoratori che completano il profilo forniscono volontariamente:

Nome e cognome
Numero di telefono
Foto profilo (facoltativa)
Indirizzo di lavoro / zona di operatività (il testo completo è visibile solo agli utenti autenticati; pubblicamente viene mostrata solo la città)
Coordinate geografiche (latitudine/longitudine), calcolate automaticamente dall'indirizzo tramite il servizio Nominatim
Descrizione professionale
Servizi offerti (pulizie, cucina, stiratura, babysitting, altro)
Tariffa oraria
Disponibilità settimanale

Base giuridica: esecuzione del contratto; per i dati facoltativi (foto, descrizione), consenso implicito nel caricamento volontario.

2.3 Annunci di lavoro (datori di lavoro)

I datori di lavoro che pubblicano un annuncio forniscono:

Numero di telefono (visibile solo a pagamento dopo sblocco)
Titolo e descrizione dell'annuncio
Indirizzo completo (non visibile ai candidati)
Città e coordinate geografiche
Fascia salariale e tipo di contratto
Foto annuncio (facoltativa)

Base giuridica: esecuzione del contratto.

2.4 Messaggi e candidature

I messaggi scambiati tra lavoratori e datori di lavoro e le relative candidature sono memorizzati per consentire la comunicazione tra le parti e per garantire la continuità del servizio.

Base giuridica: esecuzione del contratto.

2.5 Pagamenti

Per le funzionalità a pagamento (sblocco numero di telefono, messa in evidenza dell'annuncio) il pagamento è processato da LemonSqueezy. Conserviamo esclusivamente: ID ordine LemonSqueezy, importo, stato e gli ID interni degli utenti coinvolti. Non memorizziamo dati di carte di credito o strumenti di pagamento.

Base giuridica: esecuzione del contratto; obbligo legale per la conservazione dei dati contabili.

2.6 Modulo di contatto

Chi invia un messaggio tramite il modulo di contatto fornisce:

Nome
Indirizzo e-mail
Testo del messaggio

Questi dati sono utilizzati esclusivamente per rispondere alla richiesta. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).

2.7 Dati di navigazione e analitici

Come la maggior parte dei siti web, raccogliamo automaticamente alcune informazioni tecniche (indirizzo IP, tipo di browser, pagine visitate, durata della sessione) tramite Google Analytics 4 e Meta Pixel. Questi strumenti utilizzano cookie e tecnologie simili per raccogliere dati aggregati sull'utilizzo della Piattaforma.

Base giuridica: interesse legittimo al miglioramento del servizio, nel rispetto dei diritti e delle libertà degli interessati.

3. Cookie e tecnologie di tracciamento

La Piattaforma utilizza le seguenti tipologie di cookie:

Cookie tecnici (necessari)

Cookie di sessione Supabase: gestiscono l'autenticazione e il mantenimento della sessione. Sono essenziali per il funzionamento del servizio.

Cookie analitici e di profilazione

Google Analytics 4 (_ga, _ga_*): raccolgono dati aggregati sull'utilizzo del sito per migliorare il servizio. Attivi solo in ambiente di produzione.
Meta Pixel: traccia le conversioni (es. registrazioni) per migliorare le campagne pubblicitarie. Attivo solo in ambiente di produzione.

Puoi disabilitare i cookie analitici tramite le impostazioni del tuo browser o strumenti come Google Analytics Opt-out e le impostazioni di Meta.

4. Responsabili del trattamento (sub-processor)

Ci avvaliamo di fornitori di servizi terzi che trattano dati personali per nostro conto, selezionati per le garanzie offerte in materia di sicurezza e conformità al GDPR:

Supabase Inc. (USA) — database, autenticazione e storage. Conformità GDPR garantita da Clausole Contrattuali Standard (SCC).
Resend Inc. (USA) — invio di e-mail transazionali (notifiche messaggi, modulo contatti). Conformità GDPR garantita da SCC.
LemonSqueezy LLC (USA) — elaborazione dei pagamenti. Non riceve dati sensibili oltre quelli necessari alla transazione.
Vercel Inc.(USA) — hosting e CDN dell'applicazione. Conformità GDPR garantita da SCC.
Nominatim / OpenStreetMap Foundation(UE) — servizio di geocodifica degli indirizzi. I dati trasmessi sono limitati al testo dell'indirizzo.
Google LLC (USA) — Google Analytics 4 e font (Nunito). Dati trasferiti negli USA con garanzie GDPR tramite SCC e DPA.
Meta Platforms Inc. (USA) — Meta Pixel per il tracciamento delle conversioni. Dati trasferiti negli USA con garanzie GDPR tramite SCC e DPA.

5. Trasferimenti internazionali di dati

Alcuni dei nostri responsabili del trattamento hanno sede negli Stati Uniti. I trasferimenti di dati personali verso Paesi terzi avvengono nel rispetto delle garanzie previste dagli artt. 44–49 GDPR, in particolare mediante l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea e, ove applicabile, facendo affidamento su meccanismi di adeguatezza riconosciuti.

6. Periodo di conservazione dei dati

Dati account e profilo: conservati finché l'account è attivo. In caso di cancellazione dell'account, i dati vengono eliminati in modo definitivo (a cascata su tutte le entità collegate).
Messaggi e candidature: conservati per la durata del rapporto contrattuale; eliminati contestualmente all'account.
Dati di pagamento: conservati per 10 anni in ottemperanza agli obblighi fiscali e contabili previsti dalla legge italiana.
Dati del modulo di contatto: conservati per il tempo strettamente necessario a gestire la richiesta, e comunque non oltre 24 mesi.
Dati analitici (GA4, Meta Pixel): soggetti alle politiche di conservazione dei rispettivi provider (tipicamente 14 mesi per GA4).
Log di accesso admin: conservati per 12 mesi a fini di sicurezza e prevenzione delle frodi.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

Cifratura delle password tramite bcrypt (Supabase Auth).
Trasmissione dei dati tramite protocollo HTTPS/TLS.
Row-Level Security (RLS) sul database: ogni utente accede solo ai propri dati.
Cookie di sessione HttpOnly per prevenire attacchi XSS.
Verifica della firma HMAC sui webhook di pagamento.
Accesso amministrativo protetto da autenticazione separata con registrazione dei tentativi di accesso.
Gli indirizzi completi degli utenti non sono mai esposti pubblicamente o a utenti non autenticati.

In caso di violazione dei dati (data breach) che possa comportare un rischio per i tuoi diritti e libertà, ti notificheremo senza ingiustificato ritardo e comunque entro 72 ore dalla scoperta, in conformità all'art. 33 GDPR.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

Accesso (art. 15): ottenere conferma che stiamo trattando tuoi dati personali e riceverne una copia.
Rettifica (art. 16): correggere dati inesatti o incompleti — puoi farlo direttamente dal tuo profilo nella dashboard.
Cancellazione (art. 17): richiedere l'eliminazione del tuo account e di tutti i dati associati.
Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi previsti dal GDPR.
Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opposizione (art. 21): opporti al trattamento basato su interesse legittimo (es. analisi statistiche).
Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicarne la liceità prima della revoca.

Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni dalla ricezione della richiesta.

9. Minori

La Piattaforma è riservata a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza che un minore ha fornito dati personali, provvederemo alla loro immediata cancellazione.

10. Condivisione dei dati tra utenti

La Piattaforma consente una condivisione limitata e controllata di dati tra utenti:

I profili dei lavoratori (nome, città, foto, servizi, tariffa, disponibilità, descrizione) sono visibili a tutti gli utenti registrati. L'indirizzo completo rimane privato.
Gli annunci dei datori di lavoro (titolo, descrizione, città, fascia salariale) sono visibili a tutti gli utenti registrati. L'indirizzo completo non è mai mostrato ai candidati.
Il numero di telefono di un lavoratore è accessibile ai datori di lavoro solo previo acquisto della funzionalità di sblocco.
I messaggi sono visibili ai partecipanti alla conversazione. Il personale autorizzato della Piattaforma può accedervi esclusivamente per finalità di assistenza agli utenti, sicurezza, prevenzione di abusi e adempimenti di legge.

11. Modifiche alla presente Informativa

Possiamo aggiornare questa Informativa in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Per modifiche sostanziali ti informeremo tramite e-mail o tramite un avviso in evidenza sulla Piattaforma. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

12. Reclami all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia è il Garante per la Protezione dei Dati Personali:

13. Contatti

Per qualsiasi domanda o richiesta relativa al trattamento dei tuoi dati personali, contattaci a: [email protected]