1. Titolare del trattamento
| Email titolare | ciao@toorno.it |
| Email DPO / Privacy | privacy@toorno.it |
| Sito web | toorno.it |
Il Titolare determina finalità e mezzi del trattamento dei dati personali degli utenti della piattaforma Toorno. Per qualsiasi questione relativa alla privacy scrivi a privacy@toorno.it.
2. Categorie di dati trattati
2.1 Dati forniti direttamente dall'utente
Pre-iscrizione e registrazione account
- Nome e cognome
- Indirizzo email
- Numero di telefono
- Ruolo sulla piattaforma (Toorner o Ristoratore)
- Zona di Roma
- Password (conservata in formato crittografato — hash bcrypt — mai in chiaro)
Profilo Toorner
- Competenze professionali (cameriere, barista, runner, ecc.)
- Zona operativa e raggio di azione
- Fascia oraria di disponibilità
- Documento d'identità (solo per verifica identità)
Profilo Ristoratore
- Denominazione del locale
- Indirizzo e zona
- Tipologia di locale
- Dati di contatto operativo
2.2 Dati raccolti automaticamente
- Indirizzo IP
- Tipo di dispositivo e sistema operativo
- Dati di utilizzo della piattaforma
- Dati di geolocalizzazione approssimativa (solo previo consenso esplicito)
- Token di sessione e autenticazione
2.3 Dati generati dalla piattaforma
- Valutazioni e rating post-turno
- Storico turni pubblicati o completati
- Candidature inviate e ricevute
- Log di accesso e attività
3. Finalità e base giuridica
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione pre-iscrizione e account | Art. 6(1)(b) — esecuzione del contratto |
| Erogazione del servizio di matching | Art. 6(1)(b) — esecuzione del contratto |
| Verifica identità Toorner | Art. 6(1)(c) — obbligo legale / Art. 6(1)(b) |
| Geolocalizzazione per matching | Art. 6(1)(a) — consenso esplicito |
| Sistema di rating e valutazioni | Art. 6(1)(b) — esecuzione del contratto |
| Sicurezza della piattaforma | Art. 6(1)(f) — legittimo interesse |
| Comunicazioni di servizio | Art. 6(1)(b) — esecuzione del contratto |
| Comunicazioni promozionali | Art. 6(1)(a) — consenso (revocabile) |
| Adempimenti fiscali e contabili | Art. 6(1)(c) — obbligo legale |
| Miglioramento del servizio (analytics) | Art. 6(1)(f) — legittimo interesse |
4. Tempi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account attivo | Durata del rapporto + 12 mesi dalla chiusura |
| Dati documento identità | 30 giorni post-verifica / 12 mesi in caso di contestazione |
| Log di accesso e sicurezza | 12 mesi |
| Valutazioni e rating | Durata account + 24 mesi |
| Dati fiscali e contabili | 10 anni (obbligo di legge art. 2220 c.c.) |
| Consenso marketing | Fino a revoca del consenso |
| Dati analytics aggregati | 36 mesi (in forma anonima) |
5. Destinatari e trasferimenti
I tuoi dati sono trattati dal personale di Toorno debitamente autorizzato. Nessun dato è ceduto a terzi per finalità commerciali proprie.
| Fornitore | Servizio | Garanzie |
|---|---|---|
| Supabase Inc. | Database, autenticazione, storage | SCC ex art. 46 GDPR + DPA |
| Cloudflare Inc. | Hosting, CDN, sicurezza | SCC ex art. 46 GDPR + DPA |
| Google LLC | OAuth login, Analytics | SCC ex art. 46 GDPR + DPA |
| Apple Inc. | OAuth login | SCC ex art. 46 GDPR |
| OneSignal Inc. | Notifiche push | SCC ex art. 46 GDPR + DPA |
| Aruba S.p.A. | UE — GDPR applicabile |
6. Sistema di rating
Il sistema di valutazione post-turno di Toorno costituisce trattamento automatizzato ai sensi dell'art. 22 GDPR. Il rating non è basato esclusivamente su decisioni automatizzate: il punteggio è calcolato algoritmicamente ma la selezione finale dei candidati è effettuata manualmente dai ristoratori.
- Le valutazioni sono raccolte da entrambe le parti (Toorner e Ristoratore)
- Le risposte sono riservate fino a quando entrambi hanno valutato (sistema cieco)
- Il punteggio è calcolato su metriche concrete: puntualità, professionalità, disponibilità a essere richiamato
- Il rating pubblico è visibile solo dopo 3 turni completati
Hai il diritto di contestare qualsiasi valutazione ingiusta o falsa scrivendo a privacy@toorno.it. Toorno esamina ogni contestazione entro 10 giorni lavorativi.
7. I tuoi diritti
Ai sensi degli artt. 15–22 del GDPR puoi esercitare in qualsiasi momento i seguenti diritti scrivendo a privacy@toorno.it:
| Diritto | Contenuto |
|---|---|
| Accesso (art. 15) | Sapere quali dati trattiamo su di te e ottenerne copia |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti |
| Cancellazione (art. 17) | Ottenere la cancellazione dei dati, salvo obblighi di legge |
| Limitazione (art. 18) | Sospendere il trattamento in caso di contestazione |
| Portabilità (art. 20) | Ricevere i tuoi dati in formato strutturato e leggibile da macchina |
| Opposizione (art. 21) | Opporti al trattamento per legittimo interesse o marketing |
| Revoca consenso | Revocare in qualsiasi momento il consenso prestato, senza penalità |
| Reclamo al Garante | Presentare reclamo al Garante Privacy italiano — garanteprivacy.it |
Toorno risponde entro 30 giorni dalla ricezione. In caso di complessità il termine può essere prorogato di ulteriori 60 giorni con comunicazione motivata.
8. Misure di sicurezza
Toorno adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR:
- Crittografia in transito: TLS 1.3 su tutte le comunicazioni
- Crittografia password: hashing bcrypt con salt — le password non sono mai conservate in chiaro
- Accesso con privilegi minimi: ogni membro del team accede solo ai dati necessari
- Autenticazione a due fattori: disponibile per tutti gli account
- Backup cifrati: backup automatici del database con cifratura a riposo
9. Cookie e tecnologie di tracciamento
Il sito toorno.it utilizza esclusivamente cookie tecnici necessari al funzionamento e cookie di analytics anonimi tramite Cloudflare Web Analytics — uno strumento privacy-first che non utilizza cookie di tracciamento e non raccoglie dati personali identificabili.
10. Modifiche all'informativa
Toorno si riserva il diritto di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email agli utenti registrati con almeno 30 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con la data di ultimo aggiornamento.