1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite il sito e i servizi LAVERTT è Angela Crudeli, che opera con il marchio LAVERTT.
Per qualsiasi richiesta sui tuoi dati puoi scrivere a privacy@lavertt.com.
Questa informativa spiega quali dati personali raccogliamo, perché, per quanto tempo li conserviamo e quali diritti hai, ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"). Non è stato nominato un Responsabile della protezione dei dati (DPO), perché per l'attività di LAVERTT non è obbligatorio.
2. Quali dati trattiamo
Trattiamo solo i dati che servono a capire di cosa hai bisogno e a erogare i servizi che acquisti.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta. Li raccolgono in automatico i sistemi che fanno funzionare il sito.
- Dati del form e del quiz: nome, email, numero di telefono e le risposte che dai sulla tua situazione lavorativa (per esempio da quanto cerchi lavoro e quante risposte hai ricevuto).
- Conversazioni WhatsApp: numero di telefono, nome del profilo e contenuto dei messaggi che ci scambiamo dopo il form.
- Materiali per i servizi: CV, lettere di presentazione, profilo LinkedIn, esperienze, formazione, obiettivi professionali e altre informazioni che ci invii per lavorare sul tuo caso.
- Dati di pagamento e fatturazione: nome, codice fiscale, indirizzo di fatturazione, servizio acquistato e importo. I dati della carta li gestisce direttamente Stripe: LAVERTT non li vede e non li conserva.
- Recensioni: nome e contenuto della recensione, se scegli di lasciarla su Trustpilot.
I dati contrassegnati come obbligatori nel form servono per risponderti: senza, non possiamo ricontattarti. Gli altri sono facoltativi.
3. Perché trattiamo i dati e per quanto li conserviamo
Ogni finalità ha una sua base giuridica e un suo tempo di conservazione. Scaduto il termine, i dati vengono cancellati o resi anonimi.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Far funzionare il sito e proteggerlo da abusi | Legittimo interesse (art. 6.1.f GDPR) | Massimo 12 mesi, salvo indagini su illeciti informatici |
| Rispondere alle richieste dal form e su WhatsApp, analizzare il quiz e proporti i servizi adatti a te | Misure precontrattuali richieste da te (art. 6.1.b GDPR) | 12 mesi dall'ultimo contatto, se non acquisti nessun servizio |
| Erogare i servizi acquistati (CV, lettera di presentazione, LinkedIn, preparazione ai colloqui, coaching) | Esecuzione del contratto (art. 6.1.b GDPR) | 12 mesi dalla consegna, per revisioni e aggiornamenti |
| Gestire pagamenti, fatture e obblighi fiscali | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 Codice civile) |
| Chiederti una recensione su Trustpilot dopo il servizio | Legittimo interesse (art. 6.1.f GDPR); puoi opporti in qualsiasi momento | Fino all'invio della richiesta o alla tua opposizione |
| Inviarti novità e offerte su WhatsApp o via email | Consenso (art. 6.1.a GDPR), facoltativo e separato | Fino alla revoca, e comunque non oltre 24 mesi dall'ultimo contatto |
| Se sei già cliente: email su servizi simili a quelli acquistati | Art. 130, comma 4, Codice Privacy; puoi opporti in ogni email | Fino alla tua opposizione, e comunque non oltre 24 mesi dall'ultimo acquisto |
| Misurare le campagne pubblicitarie su Instagram e Facebook (Pixel Meta). Oggi non è attivo. | Consenso tramite banner cookie (art. 122 Codice Privacy) | Vedi Cookie Policy |
| Trattare eventuali dati particolari che ci invii (sezione 5) | Consenso esplicito (art. 9.2.a GDPR) | Come i materiali del servizio: 12 mesi dalla consegna |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) | Per la durata della contestazione e fino alla prescrizione |
4. Quiz di profilabilità e messaggi automatici
Le risposte al quiz servono a capire la tua situazione e a proporti solo i servizi che ti servono davvero: è una forma di profilazione, e te lo diciamo in chiaro.
- Cosa valutiamo: le risposte che dai (per esempio da quanto cerchi lavoro, quante risposte hai ricevuto, com'è il tuo percorso) vengono combinate in un punteggio di profilabilità.
- Cosa succede in automatico: in base al punteggio ricevi su WhatsApp un messaggio di conferma e un riepilogo delle tue risposte, con contenuti diversi a seconda del profilo.
- Cosa non succede in automatico: nessuna decisione che ti riguarda viene presa solo dal sistema. Le tue risposte le legge una persona di LAVERTT, che ti fa la proposta dei servizi in conversazione.
Per questo il trattamento non rientra nelle decisioni interamente automatizzate dell'art. 22 GDPR. Puoi comunque contestare la valutazione, chiedere di parlare subito con una persona o di non ricevere messaggi automatici.
5. Dati particolari e dati di altre persone
Non ti chiediamo dati su salute, origine, religione, orientamento sessuale o opinioni politiche, e ti chiediamo di non inviarli se non servono al servizio.
A volte però servono: per esempio se appartieni alle categorie protette (L. 68/1999) e vuoi indicarlo nel CV, o se vuoi spiegarci il motivo di una pausa lavorativa (maternità, malattia, cura di un familiare) per presentarla nel modo giusto. In questi casi li trattiamo solo con il tuo consenso esplicito, raccolto con una casella dedicata prima di iniziare il servizio, e solo per quel servizio.
- Non li usiamo per il punteggio del quiz né per comunicazioni promozionali.
- Puoi revocare il consenso quando vuoi: li cancelliamo, salvo quanto già inserito nei documenti che ti abbiamo consegnato.
Dati di altre persone. Se nel CV inserisci referenze o contatti di terzi, ti impegni ad averli informati e ad avere il diritto di condividerli con noi.
6. A chi comunichiamo i dati
I tuoi dati non vengono venduti né ceduti. Li trattano solo i fornitori qui sotto, nei limiti del loro servizio. Quelli indicati come responsabili lavorano per conto di LAVERTT con un contratto ai sensi dell'art. 28 GDPR.
| Fornitore | Servizio | Ruolo | Dove tratta i dati |
|---|---|---|---|
| GitHub, Inc. (GitHub Pages) | Ospitare il sito | Responsabile | Stati Uniti (sezione 7) |
| Spoki – NextAI Srl | Piattaforma WhatsApp Business: messaggi automatici e conversazioni | Responsabile | Unione Europea |
| Meta Platforms Ireland Ltd (WhatsApp) | Trasporto dei messaggi WhatsApp | Responsabile | Irlanda; possibili trasferimenti negli USA (sezione 7) |
| Stripe Payments Europe Ltd | Pagamenti con carta | Titolare autonomo per i dati di pagamento | Irlanda; possibili trasferimenti negli USA (sezione 7) |
| Fatture in Cloud (gruppo TeamSystem) | Emissione e archiviazione delle fatture | Responsabile | Italia |
| Trustpilot A/S | Inviti a lasciare una recensione e pubblicazione delle recensioni | Responsabile per gli inviti; titolare autonomo per le recensioni pubblicate | Danimarca |
| Google (Google Workspace) | Email aziendale e archiviazione dei documenti | Responsabile | UE; possibili trasferimenti negli USA (sezione 7) |
| Meta Platforms Ireland Ltd (Pixel Meta) | Misurazione delle campagne pubblicitarie, solo con consenso (oggi non attivo) | Contitolare per la raccolta (art. 26 GDPR) | Irlanda; possibili trasferimenti negli USA (sezione 7) |
| Commercialista di fiducia | Contabilità e adempimenti fiscali | Titolare autonomo | Italia |
I dati possono essere comunicati anche ad autorità pubbliche, solo quando lo impone la legge. Eventuali collaboratori di LAVERTT accedono ai dati solo se autorizzati e vincolati alla riservatezza.
7. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (GitHub, Meta, Stripe, Google) hanno sede negli Stati Uniti o fanno parte di gruppi con sede lì, quindi i tuoi dati possono essere trasferiti negli USA. Succede solo con le garanzie previste dal GDPR:
- verso aziende certificate al Data Privacy Framework UE-USA, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023;
- negli altri casi, con le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
Puoi chiedere informazioni sulle garanzie applicate scrivendo all'email indicata nella sezione 1.
8. I tuoi diritti
Puoi esercitare questi diritti in qualsiasi momento, gratuitamente, scrivendo a privacy@lavertt.com. Ti rispondiamo entro un mese.
- Accesso: sapere quali dati abbiamo su di te e riceverne una copia (art. 15).
- Rettifica: correggere dati sbagliati o incompleti (art. 16).
- Cancellazione: far cancellare i tuoi dati, salvo quelli che dobbiamo conservare per legge (art. 17).
- Limitazione: bloccare temporaneamente l'uso dei dati, per esempio mentre verifichiamo una tua contestazione (art. 18).
- Portabilità: ricevere i dati che ci hai fornito in un formato leggibile e trasferibile (art. 20).
- Opposizione: opporti ai trattamenti basati sul legittimo interesse e, sempre e senza motivare, alle comunicazioni promozionali (art. 21).
- Revoca del consenso: ritirare un consenso dato, senza conseguenze sui trattamenti già svolti (art. 7.3).
- Intervento umano: chiedere che una persona riveda la valutazione del quiz (art. 22).
Per non ricevere più messaggi promozionali su WhatsApp basta scrivere STOP; per le email c'è il link in fondo a ogni messaggio.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.
9. Minori, sicurezza e modifiche
Minori. I servizi LAVERTT sono riservati ai maggiorenni. Se scopriamo di aver raccolto dati di un minore, li cancelliamo.
Sicurezza. Usiamo fornitori affidabili, connessioni cifrate, accessi protetti da password e autenticazione a due fattori dove disponibile. I materiali dei servizi li vede solo chi ci lavora.
Modifiche. Possiamo aggiornare questa informativa quando cambiano i servizi o i fornitori. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento; se le modifiche sono importanti, te lo comunichiamo.
10. Cookie
Per sapere quali cookie usa il sito e come gestirli, leggi la Cookie Policy.