Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità con cui l'applicazione mobile extragiusto (di seguito "Applicazione" o "Servizio") raccoglie, utilizza, conserva e protegge i dati personali degli utenti (Professionisti e Ristoratori) in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alla normativa italiana vigente in materia di protezione dei dati personali.

1 Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione extragiusto è:

• Denominazione: extragiusto Team / MakarenaLabs
• Email di supporto Privacy: privacy@extragiusto.it
• Ambito di applicazione: Applicazione mobile iOS / Android "extragiusto".

2 Tipologie di Dati Raccolti

extragiusto raccoglie dati personali differenziati in base al ruolo scelto dall'utente all'interno della piattaforma:

A. Profilo "Professionista / Lavoratore":

• Dati identificativi e di contatto: Nome, cognome, indirizzo e-mail, numero di telefono cellulare.
• Dati professionali: Mansione/qualifica selezionata (es. Cuoco, Aiuto cuoco, Pizzaiolo, Cameriere, Bartender, Sommelier, Direttore di sala, Lavapiatti), livello di esperienza (da "Prime esperienze" a "Senior"), descrizioni delle competenze e lingue parlate.
• Preferenze di disponibilità: Città di residenza/lavoro, disponibilità orarie (Pranzo, Cena, Mattina, Full-Time, Part-Time) e tipologia di ingaggio desiderato (Stagionale, Extra, Eventi).

B. Profilo "Ristoratore / Proprietario Locale":

• Dati identificativi e dell'attività: Nome e cognome del referente, nome dell'attività/ristorante, indirizzo e-mail aziendale, numero di telefono.
• Dati di localizzazione e locali: Indirizzo del locale, numero civico, CAP, città, descrizione dell'attività, link ai canali social (Instagram, Facebook) e sito web.
• Dati relativi agli annunci pubblicati: Qualifiche ricercate, compenso orario offerto (es. 8-10€/h, 10-15€/h, 15-20€/h, 20€+), periodo e disponibilità richiesta.

C. Dati di Utilizzo e Dispositivo:

• Identificativi univoci del dispositivo e token di notifica Push (Firebase Cloud Messaging) per l'invio di notifiche di candidatura e Match.

3 Finalità e Basi Giuridiche del Trattamento

I dati personali vengono trattati esclusivamente per le seguenti finalità:

• Fornitura del Servizio di Matching: Permettere ai ristoratori di pubblicare annunci di lavoro ed ai professionisti di candidarsi per gli ingaggi di loro interesse. (Base giuridica: Esecuzione di misure contrattuali o precontrattuali).
• Autenticazione Sicura: Verificare l'identità dell'utente ed accedere all'account tramite codice OTP inviato via e-mail o SMS con Firebase Authentication. (Base giuridica: Esecuzione del contratto).
• Condivisione Contatti tra le Parti (Match): Quando sia il professionista sia il ristoratore confermano l'interesse reciproco (Match), consentire lo scambio dei recapiti diretti (telefono ed e-mail) per avviare la conversazione lavorativa. (Base giuridica: Consenso dell'utente ed esecuzione del servizio).
• Notifiche in Tempo Reale: Informare gli utenti circa nuove candidature, aggiornamenti o conferme di Match. (Base giuridica: Consenso / Legittimo interesse).

4 Archiviazione e Sicurezza dei Dati

extragiusto adotta misure di sicurezza tecniche e organizzative avanzate per proteggere i dati personali da accessi non autorizzati, divulgazione o distruzione:

• I dati sono conservati su infrastrutture cloud sicure e crittografate fornite da Google Firebase (Firebase Auth, Cloud Firestore) in data center conformi al GDPR.
• L'accesso ai dati è protetto da regole di sicurezza stringenti e token autenticati.

5 Periodo di Conservazione dei Dati

I dati personali vengono conservati per tutto il periodo in cui l'account dell'utente rimane attivo su extragiusto. In caso di inattività prolungata o di richiesta esplicita di cancellazione, i dati verranno eliminati definitivamente entro 30 giorni lavorativi, fatti salvi eventuali obblighi di legge.

6 Diritti dell'Utente (GDPR)

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679 (GDPR), l'utente ha il diritto di:

• Accedere ai propri dati: Ottenere conferma dell'esistenza dei propri dati e riceverne copia.
• Rettificare i dati: Modificare o aggiornare le proprie informazioni di profilo in qualsiasi momento direttamente dall'applicazione.
• Richiedere la Cancellazione ("Diritto all'oblio"): Richiedere l'eliminazione definitiva del proprio account e di tutti i dati associati.
• Limitare o Opporsi al trattamento: Richiedere la limitazione del trattamento o revocare il consenso prestato.