Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e degli artt. 122 e 130 del D.Lgs. 196/2003 ("Codice Privacy")
Versione 2026-10-27

1. Titolare del trattamento

Adapto Srl, Via F. Caracciolo 1, 21100 Varese (VA), P.IVA e C.F. IT03176520124 ("Titolare"). Contatti privacy: [email protected] (anche per il Responsabile della protezione dei dati, RPD/DPO) o raccomandata alla sede legale.

2. Quali dati trattiamo

Dati dell'account: email, password (conservata cifrata), nome, cognome e, se indicati, sesso, anno di nascita, CAP e città.
Dati di registrazione e dei consensi: data, ora e indirizzo IP della registrazione e dell'accettazione delle Condizioni d'uso, versione delle Condizioni, scelte espresse per ciascun consenso con data della scelta.
Dati di utilizzo del servizio: ricerche, annunci salvati, job alert attivati, clic sugli annunci.
Dati di interazione con le email (apertura e clic sui link), rilevati tramite pixel di tracciamento nei limiti descritti al paragrafo 4.
Dati di navigazione (IP, browser, pagine visitate) per il funzionamento e la sicurezza del sito. Per i cookie consulta la Cookie Policy.

Il servizio è riservato ai maggiorenni: non raccogliamo consapevolmente dati di minori di 18 anni.

3. Finalità, basi giuridiche e conservazione

a) Erogazione del servizio descritto nelle Condizioni generali d'uso: gestione dell'account e dell'area personale, invio via email della newsletter di LavoroAnnunci.it (selezioni di offerte di lavoro, novità, guide e strumenti del sito), degli annunci di lavoro e dei job alert richiesti, ed email di servizio. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Conservazione: fino alla cancellazione dell'account; i job alert fino alla disattivazione. L'Utente può disiscriversi in ogni momento dal link presente in ogni email o dall'area personale.

b) Marketing diretto (facoltativo): invio da parte del Titolare, via email, di comunicazioni commerciali e promozionali su prodotti e servizi propri e di aziende terze, senza comunicare i dati a tali aziende. Base giuridica: consenso (art. 6.1.a GDPR; art. 130 Codice Privacy). Conservazione: fino alla revoca del consenso o alla cancellazione dell'account.

c) Comunicazione dei dati a terzi (facoltativa): comunicazione di nome, cognome, email e, se indicati, sesso, anno di nascita, CAP e città a società delle categorie indicate al paragrafo 6, che li tratteranno come autonomi titolari per proprie comunicazioni commerciali e proposte di lavoro. Base giuridica: consenso (art. 6.1.a GDPR; art. 130 Codice Privacy). La conservazione presso i destinatari è regolata dalle loro informative.

d) Profilazione (facoltativa): analisi di sesso, anno di nascita, CAP e città (se indicati) e delle interazioni con le email (aperture rilevate tramite pixel di tracciamento e clic sui link) per inviare annunci e comunicazioni più in linea con gli interessi dell'Utente. Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici. Base giuridica: consenso (art. 6.1.a GDPR; art. 122 Codice Privacy per il pixel di tracciamento). Conservazione: 12 mesi dalla rilevazione, salvo revoca anticipata.

e) Prova dell'accettazione delle Condizioni e dei consensi, sicurezza e prevenzione abusi (data, ora, IP, versione). Base giuridica: obbligo di dimostrare il consenso (artt. 5.2 e 7.1 GDPR) e legittimo interesse del Titolare (art. 6.1.f GDPR). Conservazione: per la durata del rapporto e successivamente fino alla prescrizione dei diritti (di norma 10 anni), limitatamente a tali dati.

f) Obblighi di legge, finalità amministrative e difesa in giudizio. Base giuridica: obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR). Conservazione: per il tempo previsto dalla legge o necessario alla difesa.

4. Pixel di tracciamento nelle email

Le email possono contenere un pixel di tracciamento: un'immagine di dimensioni minime, invisibile, ospitata su un server remoto. Quando il programma di posta scarica le immagini, il dispositivo dell'Utente comunica alla piattaforma di invio (Brevo) che il messaggio è stato aperto, con identificativo del messaggio e del destinatario, data e ora, indirizzo IP, tipo di dispositivo e programma di posta. Anche i link contenuti nelle email possono essere tracciati per rilevare i clic. L'operazione costituisce accesso a informazioni archiviate nel terminale dell'Utente ed è disciplinata dall'art. 122 del Codice Privacy, secondo le Linee guida del Garante per la protezione dei dati personali sui pixel di tracciamento nelle email (provvedimento n. 284 del 17 aprile 2026, G.U. n. 98 del 29 aprile 2026).

Con il consenso alla profilazione (finalità d), aperture e clic sono riferiti al singolo Utente e usati per proporre annunci e comunicazioni più pertinenti.
Senza tale consenso, o dopo la sua revoca, le email continuano ad arrivare, ma aperture e clic vengono anonimizzati dalla piattaforma di invio e conteggiati solo in forma aggregata, senza possibilità di risalire all'Utente. Lo stesso vale per chi riceve job alert senza essere registrato.

Brevo (Sendinblue SAS) tratta questi dati come responsabile del trattamento per conto del Titolare (art. 28 GDPR).

Come disattivare il tracciamento senza disiscriversi: dall'area personale, sezione Gestione consensi (link "Gestisci i consensi" presente nelle email), scegliendo "Non acconsento" alla profilazione, oppure scrivendo a [email protected]. Il pixel può essere bloccato anche disattivando il download automatico delle immagini nel programma di posta. La revoca del consenso alla profilazione non comporta la disiscrizione dalla newsletter o dagli alert, che si gestisce separatamente.

5. Natura del conferimento

Email, password, nome e cognome sono necessari per registrarsi. Sesso, anno di nascita, CAP e città sono facoltativi. I consensi per marketing diretto, comunicazione a terzi e profilazione (incluso il pixel di tracciamento) sono facoltativi, distinti e revocabili in ogni momento dall'area personale: negarli non impedisce la registrazione né la ricezione del servizio. La revoca non pregiudica la liceità dei trattamenti svolti prima.

6. A chi comunichiamo i dati

Persone autorizzate al trattamento sotto l'autorità del Titolare (art. 29 GDPR; art. 2-quaterdecies Codice Privacy).
Responsabili del trattamento (art. 28 GDPR): hosting dei server (IONOS SE, Germania); rete di distribuzione e sicurezza del sito (Cloudflare); piattaforma di invio email e rilevazione di aperture e clic: Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Parigi, Francia); consulenti tecnici. Per l'invio di proposte commerciali via email sono inoltre nominati responsabili: Initcore S.r.l. (piattaforma Maildome, Roma), TheValueFactory SL (Barcellona, Spagna), LETS ROCK DATA SAS (Montpellier, Francia), Digitoo Group SRL, Sportback Active S.L. (Madrid, Spagna), Mail & Friends Digital SL (Barcellona, Spagna). L'elenco aggiornato è disponibile su richiesta.
Solo con il consenso alla finalità c), società appartenenti alle seguenti categorie, che tratteranno i dati come autonomi titolari e forniranno la propria informativa al primo contatto (art. 14 GDPR):
- agenzie per il lavoro, società di ricerca e selezione del personale, recruiter e aziende che cercano personale;
- società di marketing e pubblicitarie;
- banche, società di prestiti e di assicurazione del credito;
- società di recupero crediti;
- aziende informatiche per la gestione degli invii email.
Autorità pubbliche, quando richiesto dalla legge.

I dati non vengono diffusi né pubblicati.

7. Trasferimenti fuori dallo Spazio Economico Europeo

I dati sono conservati su server nell'Unione Europea. Alcuni fornitori (ad es. Cloudflare) possono trattare dati tecnici negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Diritti dell'interessato

L'Utente può in ogni momento: accedere ai propri dati e sapere a chi sono stati comunicati; chiederne la rettifica o la cancellazione; limitare il trattamento; ottenerne copia in formato strutturato (portabilità); opporsi al trattamento per finalità di marketing; revocare i consensi prestati, anche limitatamente al tracciamento delle email (artt. 15-22 GDPR).

Per esercitarli: area personale (Gestione consensi), link di disiscrizione presente in ogni email, email a [email protected] o raccomandata alla sede del Titolare. Rispondiamo entro un mese. Dopo una disiscrizione, per i tempi tecnici di aggiornamento, potrebbero pervenire ulteriori messaggi nelle 48 ore successive; oltre tale termine si prega di segnalarlo al Titolare. In caso di revoca del consenso alla comunicazione a terzi informiamo della revoca i destinatari a cui i dati erano già stati comunicati.

L'Utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità del proprio Paese di residenza.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate cifrate, accesso ai dati riservato a personale autorizzato, protezione dei moduli da abusi.

10. Modifiche

Eventuali modifiche sostanziali saranno pubblicate su questa pagina; se riguardano finalità basate sul consenso, sarà richiesto un nuovo consenso.