Informativa privacy — Smartlab Carriera

Versione 2026-09-16.1 · 16 settembre 2026

Titolare e contatti Il titolare del trattamento è Francesco Pugliese, ditta individuale operante con il nome commerciale Smartlab Formazione, Via Friuli 9, Marconia (MT), P.IVA 01434860779. Per assistenza e richieste sui dati: infoo.smartlab@gmail.com.

Quali dati utilizziamo e perché Trattiamo l’indirizzo email e i dati di autenticazione per creare e gestire l’account, inviare codici e conferme e proteggerne l’accesso. Trattiamo i dati del profilo, titoli, servizi, scadenze, notizie salvate e documenti che inserisci per organizzare il libretto, sincronizzarlo e produrre riepiloghi. Queste attività servono a erogare il servizio richiesto (art. 6, par. 1, lett. b GDPR).

Registriamo la versione delle condizioni accettate, la presa visione dell’informativa e la data dell’operazione per documentare il rapporto e gestire il servizio. La presa visione non è un consenso marketing. Le richieste di assistenza sono trattate per fornire il servizio; quelle di esercizio dei diritti per adempiere agli obblighi privacy (art. 6, par. 1, lett. c). La conservazione necessaria a tutelare diritti in una controversia si basa sul legittimo interesse alla difesa (lett. f), nei limiti necessari.

I servizi tecnici possono trattare indirizzi IP, dati del browser, eventi di accesso e di consegna delle email per funzionamento, sicurezza e prevenzione degli abusi. Per le attività svolte per nostro conto, la base è l’esecuzione del servizio o il legittimo interesse alla sicurezza, secondo la finalità. I fornitori possono avere finalità autonome, descritte nelle rispettive informative, per propri dati amministrativi, sicurezza e obblighi legali.

L’email è necessaria per le funzioni online; senza account puoi utilizzare il libretto locale. I dati di carriera e i documenti sono inseriti da te: la loro assenza limita i relativi riepiloghi. Non inserire dati di alunni o terzi non necessari, dati sanitari o altre categorie particolari di dati: il servizio non è progettato per gestirle.

Salvataggio sul dispositivo Il browser conserva il libretto locale e una copia distinta per ciascun account utilizzato. La copia non è cifrata dall’app. Con “Resta connesso” conserva anche la sessione. “Esci” interrompe l’accesso ma non cancella tutte le copie locali; per rimuoverle puoi cancellare i dati del sito dal browser, dopo aver salvato ciò che vuoi conservare. Le risorse statiche dell’app sono memorizzate per l’apertura offline. Non aggiungiamo nell’app strumenti pubblicitari o analisi delle visite; questo non esclude gli strumenti tecnici dell’infrastruttura di hosting. La libreria Supabase è distribuita insieme all’app, senza richieste a esm.sh.

Fornitori, destinatari e trasferimenti Le persone autorizzate dal titolare possono accedere ai dati nei limiti necessari per assistenza, gestione e obblighi di legge. Non pubblichiamo il tuo libretto. I fornitori tecnici trattano i dati secondo i rispettivi accordi e possono avvalersi di subfornitori. Le autorità possono riceverli quando previsto dalla legge.

Supabase gestisce account, database e archivio privato. La regione primaria del progetto è Irlanda (eu-west-1); database, autenticazione e file principali sono ospitati in tale regione. Log, esecuzioni tecniche e subfornitori possono comportare trattamenti diversi. Il DPA Supabase disciplina il ruolo di responsabile e le garanzie per i trasferimenti internazionali: https://supabase.com/legal/customer-resources/data-processing-addendum.

Resend invia le email di accesso e gestione dell’account da accessi@smartlabformazione.it. Riceve destinatario e contenuto del messaggio, non il libretto o i file dell’archivio per questa funzione. Conserva i dati negli Stati Uniti anche quando l’invio parte dall’Irlanda. Il DPA comprende le clausole contrattuali standard; il fornitore dichiara anche la partecipazione al Data Privacy Framework. Le metriche di apertura e clic non sono configurate; è richiesto TLS per l’invio verso il server destinatario, non una cifratura end-to-end. Dettagli: https://resend.com/security/gdpr.

Sites ospita l’interfaccia e il servizio delle news. L’accordo applicabile disciplina il trattamento dei dati ospitati e, per utenti SEE, il rapporto con OpenAI Ireland Ltd; prevede clausole contrattuali standard o decisioni di adeguatezza per trasferimenti fuori dallo SEE. L’app invia libretto e documenti direttamente a Supabase. Riferimento: https://openai.com/policies/chatgpt-sites-data-processing-addendum/.

La casella Gmail di contatto gestisce la corrispondenza che ci invii. Si applicano le condizioni e l’informativa Google del servizio utilizzato; non attribuiamo a questa casella personale un contratto Google Workspace. Google può trattare dati in più paesi secondo le proprie garanzie: https://policies.google.com/privacy. Evita di inviare documenti delicati via email; contattaci prima per concordare un canale adeguato.

Aprendo WhatsApp o una fonte esterna delle news, accedi a un servizio distinto con la propria informativa. L’app non invia automaticamente il libretto su WhatsApp. Puoi chiedere al titolare informazioni e copia delle garanzie applicabili ai trasferimenti.

Per quanto tempo Libretto e documenti online restano disponibili finché mantieni l’account e vengono rimossi con la richiesta di cancellazione. Non è prevista cancellazione automatica per inattività. Il registro delle accettazioni è associato all’account e viene eliminato con esso.

Resend dichiara 30 giorni per email e log nei piani Free, Pro e Scale e 7 giorni per i backup. Sono termini distinti dalla validità del codice. Chiudere un account Smartlab non elimina immediatamente le email dai sistemi del fornitore o dalla casella del destinatario. Per richieste anticipate possiamo coinvolgere il fornitore. Il termine fino a 90 giorni previsto da Resend alla cessazione del contratto riguarda la chiusura del servizio del cliente, non ogni singolo utente Smartlab.

Le vecchie email OTP inviate da Gmail prima della migrazione saranno eliminate dalla casella Smartlab entro il 16 marzo 2027. Le conversazioni di assistenza/privacy saranno eliminate entro sei mesi dalla chiusura, salvo obblighi legali o controversie documentati. La pulizia è eseguita dal titolare, non dall’app.

Il piano Supabase Free indica un giorno per i log API/database consultabili e non include un servizio garantito di backup automatico. Questo periodo non costituisce un termine universale per ogni dato tecnico interno. Per log tecnici e copie infrastrutturali degli altri fornitori la durata dipende da finalità di sicurezza, continuità del servizio e obblighi legali secondo i contratti applicabili: non è previsto in questa informativa un termine numerico non verificato. Il titolare gestisce con i fornitori le richieste pertinenti. I criteri tecnici Google sono descritti su https://policies.google.com/technologies/retention.

La cancellazione rimuove i file online prima dell’account e il libretto collegato, oltre alla copia di quell’account nel browser corrente. Se si interrompe occorre completarla. Non rimuove esportazioni, email ricevute, libretto locale originario o copie su altri dispositivi, né garantisce l’eliminazione istantanea da ogni copia tecnica.

Diritti e richieste Scrivi a infoo.smartlab@gmail.com per accesso, rettifica, cancellazione, limitazione e, quando applicabili, portabilità e opposizione ai trattamenti basati sul legittimo interesse. Verifichiamo l’identità in modo proporzionato; non chiediamo password o codici di accesso. Rispondiamo normalmente entro un mese, con eventuale proroga motivata nei casi previsti dal GDPR. Puoi proporre reclamo al Garante: https://www.garanteprivacy.it/.

Puoi esportare il libretto e scaricare separatamente i documenti. Questi strumenti non sostituiscono il diritto di chiedere accesso agli altri dati trattati. I punteggi sono simulazioni sui dati dichiarati: non adottiamo decisioni automatizzate di ammissione o assunzione con effetti giuridici.

L’informativa resta disponibile prima e dopo l’accesso. Le modifiche sostanziali saranno segnalate nell’app con una nuova versione; non verrà introdotto un consenso marketing attraverso l’accettazione delle condizioni.