Informativa sulla Privacy
Ultimo aggiornamento: 15 maggio 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 15/05/2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Restworld S.r.l.
- Sede legale: Corso Castelfidardo n. 30/A, 10129 Torino (TO)
- P.IVA: 12270120012
- Email: info@restworld.it
- PEC: restworld@pec.it
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO), raggiungibile all'indirizzo:
3. Categorie di dati trattati
3.1 Dati di navigazione
Dati tecnici acquisiti automaticamente durante la navigazione sul sito web e sulle applicazioni Restworld: indirizzo IP (trattato in forma pseudonimizzata ove tecnicamente possibile), tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, dati di geolocalizzazione approssimativa, cookie tecnici, analitici e di profilazione.
3.2 Dati relativi alla ricerca di lavoro (candidati)
Dati forniti volontariamente dal candidato o estratti dal CV caricato:
- Dati anagrafici e di contatto (nome, cognome, email, numero di telefono)
- Dati professionali (esperienze lavorative, formazione, certificazioni, competenze)
- Curriculum Vitae in formato PDF
- Preferenze lavorative (ruolo desiderato, orario, retribuzione, località, disponibilità)
- Lingue parlate, patenti, disponibilità a spostamenti
- Stato lavorativo e storico candidature
I Curriculum Vitae caricati sulla piattaforma vengono analizzati mediante strumenti automatizzati per l'estrazione delle informazioni professionali. I candidati possono essere contattati tramite WhatsApp per una valutazione preliminare automatizzata relativa alla candidatura. Il candidato può in qualsiasi momento richiedere l'intervento di un operatore umano, come indicato nella sezione 6 della presente informativa.
3.3 Dati relativi al supporto alla ricerca di personale (employer)
Dati forniti dai clienti aziendali (employer):
- Dati anagrafici e di contatto dei referenti aziendali
- Ragione sociale, P.IVA, Codice SDI e dati di fatturazione
- Dati relativi alle offerte di lavoro e ai locali (tipologia, orari, capienza)
- Dati di pagamento (gestiti tramite Stripe, senza conservazione diretta da parte di Restworld)
- Dati di fatturazione gestiti tramite Fatture in Cloud e Finom per gli adempimenti fiscali e contabili
3.4 Dati relativi alle richieste di assistenza
Dati forniti per richieste di supporto: nome, email, numero di telefono, contenuto della richiesta.
Restworld non raccoglie né tratta dati appartenenti a categorie particolari (art. 9 GDPR) quali dati relativi alla salute, all'orientamento sessuale, alle opinioni politiche o alle convinzioni religiose. I sistemi automatizzati di Restworld sono progettati per escludere tali informazioni dal trattamento.
3.5 Dati raccolti da fonti terze (art. 14 GDPR)
Restworld può ricevere Dati Personali da fonti diverse dall'interessato nei seguenti casi:
- Referenze: nome, contatto e valutazione di soggetti indicati come referenza professionale dai candidati tramite l'apposita funzionalità della worker app.
- Lead pubblicitari: dati di contatto di potenziali clienti employer raccolti tramite campagne advertising su Meta Ads e Google Ads.
- Iscrizioni a newsletter o iniziative: dati di contatto raccolti tramite form esterni integrati nel Sito (es. Typeform).
In tali casi, ai sensi dell'art. 14 GDPR, l'interessato riceve l'informativa sul trattamento al primo contatto utile e può in qualsiasi momento esercitare i diritti di cui alla sezione 10 della presente informativa.
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica | Riferimento normativo |
|---|---|---|
| Funzionamento del sito e delle applicazioni | Legittimo interesse del Titolare | Art. 6, par. 1, lett. f) GDPR |
| Risposta alle richieste di assistenza e supporto | Legittimo interesse del Titolare e dell'interessato | Art. 6, par. 1, lett. f) GDPR |
| Erogazione dei servizi di ricerca e selezione del personale, incluse le attività di analisi automatizzata e valutazione preliminare delle candidature | Esecuzione di misure precontrattuali e contrattuali | Art. 6, par. 1, lett. b) GDPR |
| Gestione dei rapporti contrattuali con i clienti employer | Esecuzione del contratto | Art. 6, par. 1, lett. b) GDPR |
| Adempimenti amministrativi, fiscali e contabili | Obbligo di legge | Art. 6, par. 1, lett. c) GDPR |
| Comunicazioni promozionali e di marketing | Consenso dell'interessato | Art. 6, par. 1, lett. a) GDPR |
| Misurazione del traffico, analisi statistica dell'utilizzo della piattaforma e profilazione pubblicitaria (incluse attività di remarketing) tramite strumenti di terze parti | Consenso dell'interessato espresso tramite banner cookie | Art. 6, par. 1, lett. a) GDPR |
| Monitoraggio degli errori applicativi e della qualità del servizio | Legittimo interesse del Titolare | Art. 6, par. 1, lett. f) GDPR |
I legittimi interessi del Titolare di cui all'art. 6, par. 1, lett. f) GDPR, valutati e bilanciati con i diritti e le libertà degli interessati, sono i seguenti:
- garantire il corretto funzionamento, la sicurezza e la disponibilità della piattaforma e prevenire frodi, comportamenti abusivi e violazioni dei Termini di Servizio;
- monitorare le prestazioni applicative, diagnosticare e correggere gli errori del sistema;
- gestire e dare riscontro alle richieste di assistenza pervenute dagli utenti.
4.1 Natura del conferimento dei dati e conseguenze del rifiuto
Il conferimento dei Dati Personali ha natura diversa a seconda della finalità:
- Dati di registrazione e di contatto (email, numero di telefono, nome e cognome): il conferimento è necessario per la creazione dell'account e per l'utilizzo dei servizi di ricerca lavoro o di pubblicazione delle offerte; il mancato conferimento impedisce l'accesso al Servizio.
- Curriculum Vitae e dati professionali del candidato: il conferimento è facoltativo ma necessario per candidarsi alle offerte di lavoro e per essere proposti agli employer; in mancanza, la candidatura non può essere processata.
- Dati di fatturazione dell'employer (Ragione Sociale, P.IVA, Codice SDI): il conferimento è necessario per la stipula del contratto e per l'adempimento degli obblighi fiscali; in mancanza, il contratto non può essere eseguito.
- Consensi per comunicazioni marketing e cookie di profilazione: il conferimento è facoltativo; in caso di mancato consenso, l'utente potrà comunque utilizzare il Servizio, ma non riceverà comunicazioni promozionali e visualizzerà una pubblicità non personalizzata.
- Dati conferiti per richieste di assistenza: il conferimento è facoltativo ma necessario per ricevere una risposta.
5. Modalità di trattamento
I Dati Personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate, in modo da garantire la sicurezza e la riservatezza dei dati stessi.
Il trattamento è effettuato presso la sede del Titolare e in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate, con particolare riferimento all'infrastruttura cloud Amazon Web Services (AWS) nella regione Irlanda (UE, eu-west-1).
5.1 Misure di sicurezza
Restworld adotta misure tecniche e organizzative adeguate al rischio per garantire la sicurezza, l'integrità e la riservatezza dei Dati Personali, fra cui:
- crittografia delle comunicazioni in transito (TLS) tra frontend, backend e fornitori esterni;
- hosting su infrastruttura cloud certificata ISO/IEC 27001 in regione UE (AWS Irlanda);
- controllo degli accessi basato su ruoli e applicazione del principio del minimo privilegio;
- pseudonimizzazione degli URL di accesso ai documenti archiviati (es. CV);
- audit log delle attività amministrative sui dati personali;
- accordi sul trattamento dei dati (Data Processing Agreement) sottoscritti con tutti i responsabili esterni;
- backup periodici e procedure di disaster recovery.
6. Trattamenti automatizzati e utilizzo di tecnologie di intelligenza artificiale
Nell'ambito dei servizi di ricerca e selezione del personale, Restworld utilizza tecnologie di intelligenza artificiale per le seguenti attività:
- Analisi dei Curriculum Vitae: estrazione automatizzata delle informazioni professionali contenute nei CV caricati dai candidati (esperienze, competenze, formazione);
- Valutazione preliminare dei candidati: interazione automatizzata con i candidati tramite WhatsApp per la raccolta di informazioni integrative relative alla candidatura;
- Valutazione della compatibilità candidato-offerta: analisi delle informazioni raccolte per generare una valutazione della corrispondenza tra il profilo del candidato e i requisiti dell'offerta lavorativa.
Le elaborazioni di intelligenza artificiale avvengono tramite AWS Bedrock, servizio gestito da Amazon Web Services che esegue modelli Anthropic Claude (Sonnet 4.5 e Haiku 4.5) interamente all'interno dell'infrastruttura AWS nella regione UE (Irlanda, eu-west-1). I dati dei prompt e degli output non vengono condivisi con Anthropic né con altri fornitori di modelli AI: AWS esegue una copia isolata del modello nei propri account regionali, a cui i fornitori dei modelli non hanno accesso. Pertanto, ai fini del GDPR, AWS è l'unico responsabile esterno del trattamento per le elaborazioni AI, coperto dal DPA AWS esistente.
L'interazione automatizzata con i candidati via WhatsApp è gestita da Serena, sistema conversazionale AI interno di Restworld che utilizza l'API WhatsApp Business tramite il provider 360dialog.
Il trattamento mediante strumenti di intelligenza artificiale è limitato ai dati strettamente pertinenti alla valutazione della candidatura.
Base giuridica: il trattamento mediante strumenti di intelligenza artificiale è necessario per l'esecuzione del contratto di servizio e per l'adozione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b) del GDPR). L'utilizzo di tali tecnologie è parte integrante del servizio offerto da Restworld.
Logica del trattamento automatizzato e conseguenze previste: la valutazione automatizzata produce un punteggio di compatibilità tra il profilo del candidato e l'offerta lavorativa. Le candidature che ottengono un punteggio inferiore a una soglia predefinita possono essere oggetto di comunicazione automatizzata di non prosecuzione del processo di selezione. In tali casi, il candidato riceve una comunicazione con le motivazioni della valutazione e le istruzioni per richiedere la revisione umana. L'interessato ha il diritto di ottenere informazioni significative sulla logica utilizzata, rivolgendosi a info@restworld.it.
Il trattamento automatizzato è effettuato ai sensi dell'art. 22, par. 2, lett. a) del GDPR, in quanto necessario per l'esecuzione del contratto tra l'interessato e il Titolare, ed è accompagnato dalle misure di garanzia previste dall'art. 22, par. 3 del GDPR.
Diritto alla revisione umana: ai sensi dell'art. 22 del GDPR, l'interessato ha il diritto di:
- richiedere l'intervento di un operatore umano in qualsiasi momento durante l'interazione con il sistema automatizzato;
- esprimere la propria opinione in merito alla valutazione ricevuta;
- contestare qualsiasi decisione basata su un trattamento automatizzato, scrivendo a info@restworld.it o utilizzando l'apposita funzionalità presente nella comunicazione ricevuta;
- ottenere la revisione manuale della propria candidatura da parte del team Restworld.
Restworld si impegna a riscontrare le richieste di revisione umana entro 7 giorni lavorativi.
7. Destinatari e responsabili del trattamento
Per l'erogazione dei propri servizi, Restworld si avvale dei seguenti responsabili esterni del trattamento, con i quali sono stati sottoscritti appositi accordi ai sensi dell'art. 28 GDPR (Data Processing Agreement) o Standard Contractual Clauses (SCC):
| Responsabile | Servizio | Ubicazione |
|---|---|---|
| Amazon Web Services (AWS) | Hosting (RDS, EKS, S3), elaborazione AI tramite AWS Bedrock, business intelligence (QuickSight) | Irlanda (UE) |
| Intercom | Comunicazioni di assistenza e marketing | USA / UE (SCC) |
| Algolia | Motore di ricerca testuale interna (indicizzazione candidati, offerte ed employer, esclusi i dati sensibili) | UE |
| 360dialog | Provider WhatsApp Business API per le comunicazioni con i candidati | UE |
| Stripe Inc. | Gestione pagamenti | USA / UE (SCC) |
| SendGrid (Twilio) | Invio email transazionali | USA (SCC) |
| HubSpot | CRM per gestione contatti commerciali | USA / UE (SCC) |
| Typeform SL | Raccolta dati tramite form | Spagna (UE) |
| Vercel | Hosting frontend applicazioni web | UE / USA (SCC) |
| Fatture in Cloud / Finom | Fatturazione | UE |
| Calendly | Prenotazione appuntamenti | USA / UE (SCC) |
| Google Workspace | Email e strumenti di produttività interni | UE / USA (SCC) |
7.1 Strumenti di tracciamento, analytics, marketing e monitoraggio applicativo
Per misurare l'utilizzo della piattaforma, gestire le campagne pubblicitarie, monitorare la qualità del servizio e migliorare l'esperienza utente, Restworld si avvale dei seguenti servizi di terze parti. Il trattamento mediante questi strumenti — ad eccezione del monitoraggio degli errori applicativi, basato sul legittimo interesse — è subordinato al consenso dell'Utente, raccolto e gestito tramite il banner cookie. Per i dettagli sui cookie installati da ciascun servizio fai riferimento alla Cookie Policy.
| Servizio | Fornitore | Finalità | Ubicazione |
|---|---|---|---|
| Google Tag Manager | Google Ireland Limited | Gestione e caricamento dei tag di tracciamento | Irlanda (UE) |
| Google Analytics 4 | Google Ireland Limited | Statistica e analisi del traffico | Irlanda (UE) |
| Google Maps Widget, Autocomplete API e Places API | Google Ireland Limited | Visualizzazione mappe, ricerca e completamento automatico degli indirizzi | Irlanda (UE) |
| Mapbox | Mapbox Inc. | Visualizzazione di mappe interattive | USA (SCC) |
| Google Ads (conversion tracking e remarketing) | Google Ireland Limited | Misurazione delle conversioni e remarketing | Irlanda (UE) |
| Meta Pixel, Custom Audience e Lookalike Audience | Meta Platforms, Inc. | Misurazione delle conversioni, remarketing e behavioral targeting | USA (SCC) |
| PostHog (product analytics, session replay, feature flags, surveys) | PostHog, Inc. | Statistica, registrazione delle sessioni, A/B testing e sondaggi | USA (SCC) |
| Sentry | Functional Software, Inc. | Monitoraggio degli errori e delle prestazioni applicative lato frontend | USA (SCC) |
| Google OAuth | Google Ireland Limited | Autenticazione tramite account Google | Irlanda (UE) |
| Facebook OAuth | Meta Platforms, Inc. | Autenticazione tramite account Facebook | USA (SCC) |
| Iubenda | iubenda S.r.l. | Gestione del banner cookie e raccolta del consenso | UE |
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta presso info@restworld.it.
I Dati Personali possono inoltre essere comunicati a:
- professionisti in materia fiscale, legale e di assistenza;
- autorità pubbliche nei casi previsti dalla legge;
- eventuali acquirenti o soggetti coinvolti in operazioni societarie straordinarie.
8. Trasferimento dei dati
I Dati Personali sono trattati prevalentemente nell'Unione Europea, su infrastruttura Amazon Web Services (AWS) nella regione Irlanda (eu-west-1).
Alcuni responsabili del trattamento operano negli Stati Uniti. In tali casi, i trasferimenti di dati sono regolati da Standard Contractual Clauses (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46 del GDPR, ovvero da decisioni di adeguatezza ai sensi dell'art. 45 del GDPR.
Le elaborazioni di intelligenza artificiale avvengono interamente all'interno dell'infrastruttura AWS nella regione UE. I dati trattati dall'AI non vengono trasferiti al di fuori dello Spazio Economico Europeo.
In caso di trasferimento verso Paesi terzi al di fuori dell'Unione Europea, il trasferimento avviene esclusivamente in presenza delle garanzie previste dal Capo V del GDPR (artt. 44-49).
9. Periodo di conservazione dei dati
| Tipologia di dato | Durata di conservazione |
|---|---|
| Dati di navigazione | Secondo quanto indicato nella Cookie Policy |
| Dati relativi a richieste di assistenza | Per la durata necessaria all'evasione della richiesta |
| Dati anagrafici e professionali dei candidati | Fino a richiesta di cancellazione o 24 mesi di inattività |
| Dati contrattuali e di fatturazione (employer) | Durata del contratto + 10 anni per obblighi legali |
| Dati relativi al consenso marketing | Massimo 24 mesi dalla raccolta del consenso |
Decorsi i termini di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
I candidati inattivi da oltre 24 mesi vengono avvisati tramite notifiche email automatiche (a 30, 15 e 1 giorno dalla scadenza) prima della cancellazione automatica del profilo.
10. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza del trattamento e accedere ai propri dati;
- Rettifica (art. 16): ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei propri dati, nei casi previsti dalla legge;
- Limitazione (art. 18): ottenere la limitazione del trattamento, nei casi previsti dalla legge;
- Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- Opposizione (art. 21): opporsi al trattamento dei propri dati, incluso il trattamento per finalità di marketing;
- Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
- Revisione umana delle decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato e ottenere l'intervento umano, come descritto nella sezione 6 della presente informativa.
Come esercitare i diritti
I diritti possono essere esercitati:
- direttamente tramite la propria area personale sulla piattaforma Restworld (per rettifica, cancellazione e aggiornamento dei dati);
- scrivendo a dpo@restworld.it per qualsiasi richiesta.
Restworld si impegna a riscontrare le richieste entro 30 giorni dal ricevimento, con possibilità di estensione a 60 giorni in casi di particolare complessità, previa comunicazione motivata.
Reclamo
L'interessato ha in ogni caso il diritto di proporre reclamo all'autorità di controllo competente:
Garante per la protezione dei dati personali
- Sito web: www.garanteprivacy.it
- Email: protocollo@gpdp.it
- PEC: protocollo@pec.gpdp.it
11. Cookie Policy
Per informazioni sull'utilizzo dei cookie e delle tecnologie di tracciamento, si rimanda alla Cookie Policy disponibile sul Sito.
12. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualunque momento, dandone pubblicità agli utenti su questa pagina. Si prega dunque di consultare regolarmente questa pagina. In caso di modifiche sostanziali, Restworld ne darà comunicazione tramite i canali più opportuni.