Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 1 settembre 2026

Questa pagina spiega quali dati raccogliamo su Operator99, perché li raccogliamo, per quanto tempo li teniamo e cosa puoi chiederci. È scritta per essere letta, non per essere accettata di corsa: se qualcosa non è chiaro, scrivici e lo chiariamo.

L'informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

1. Chi tratta i tuoi dati

Il titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO COMPLETO], P.IVA [NUMERO], contattabile all'indirizzo [EMAIL PRIVACY].

[Se nominato: il Responsabile della protezione dei dati (DPO) è contattabile all'indirizzo …]

Una precisazione che cambia tutto il resto Operator99 è una piattaforma di contatto e organizzazione. Non assume operatori, non somministra manodopera e non è parte del rapporto di lavoro, che resta fra l'operatore e l'organizzatore. Questo significa che noi trattiamo i tuoi dati per far funzionare la piattaforma; l'organizzatore che ti ingaggia tratta i tuoi dati per conto proprio, come titolare autonomo, ed è tenuto a darti la sua informativa per quello che riguarda il rapporto di lavoro.

2. Quali dati raccogliamo

Se sei un operatore

Dato	Quando
Email e password (conservata solo in forma cifrata, mai in chiaro)	Alla registrazione
Nome, cognome, età, città, raggio di spostamento	Compilando il profilo
Peso corporeo	Facoltativo, dal profilo
Formazione, esperienze, lingue parlate	Compilando il profilo
Fotografia del volto e fotografia in tenuta di servizio	Se le carichi
Documenti e attestati professionali che carichi (es. attestato steward, antincendio, primo soccorso)	Se li carichi
Date di disponibilità sul calendario	Quando le segni
Candidature inviate, ritirate (con il motivo indicato) e incarichi accettati	Usando la piattaforma
Postazione assegnata e timbrature di entrata e uscita	Durante i turni
Messaggi scambiati con l'organizzatore e con la squadra	Quando scrivi
Segnalazioni del Protocollo Affidabilità	Vedi punto 5

Se sei un organizzatore

Email e password cifrata, nome dell'attività, tipo di attività, città, partita IVA, piano di abbonamento, i turni che pubblichi e i messaggi che scrivi.

Se visiti soltanto il sito

Le pagine pubbliche non richiedono registrazione e non installano cookie di profilazione. Vedi il punto 9.

Cosa non raccogliamo Non raccogliamo la tua posizione geografica: le timbrature registrano l'orario e la postazione, non dove ti trovi. Non raccogliamo dati dei partecipanti agli eventi: il contatore presenze conta persone, non le identifica. Non chiediamo dati sanitari, sull'orientamento sessuale, sulle opinioni politiche o sull'appartenenza sindacale, e ti chiediamo di non inserirli nei campi liberi.

3. Perché li trattiamo e con quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, farti usare la piattaforma, metterti in contatto con i turni compatibili	Esecuzione del contratto con te (art. 6.1.b GDPR) — sono i termini di servizio che accetti registrandoti
Mostrare all'organizzatore il tuo profilo quando ti candidi, gestire candidature, conferme, postazioni e timbrature	Esecuzione del contratto (art. 6.1.b)
Inviarti notifiche e email operative (candidatura ricevuta, incarico assegnato, promemoria prima del turno, cambiamenti del turno)	Esecuzione del contratto (art. 6.1.b). Sono comunicazioni di servizio, non pubblicità
Verificare i documenti e gli attestati che carichi	Esecuzione del contratto e legittimo interesse a garantire agli organizzatori che i profili siano attendibili (art. 6.1.b e 6.1.f)
Sicurezza della piattaforma, prevenzione degli abusi, registri tecnici	Legittimo interesse (art. 6.1.f)
Adempimenti fiscali, contabili e di legge	Obbligo legale (art. 6.1.c)

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per usare la piattaforma: senza email non possiamo crearti un account, senza nome e città non possiamo proporti a un organizzatore. Gli altri campi sono facoltativi e la loro assenza non ti impedisce di lavorare, anche se un profilo incompleto viene scelto meno spesso.

4. Timbrature, presenze e controllo a distanza

Questa sezione riguarda solo gli operatori ed è la più delicata: la trattiamo per esteso perché è giusto che tu sappia esattamente cosa viene registrato.

Cosa registra una timbratura

Quando premi «Sono in postazione» o «Esci», la piattaforma scrive: il turno, la postazione assegnata in quel momento, il tipo di movimento (entrata o uscita) e l'orario. Non registra dove ti trovi: non usiamo GPS, non leggiamo la posizione del telefono, non c'è modo di ricostruire i tuoi spostamenti.

Le timbrature si possono fare solo da tre ore prima dell'inizio del turno a dodici ore dopo. Fuori da questa finestra il pulsante è spento.

Il registro del contatore presenze

Sulle turni in cui è attivo il conteggio degli ingressi, ogni movimento registrato al varco annota quale operatore lo ha registrato e quando. I partecipanti all'evento non vengono identificati in nessun modo: si contano persone, non si raccolgono i loro dati.

Perché te lo diciamo così esplicitamente

Timbrature e registro dei varchi sono dati sull'attività lavorativa. La legge italiana (art. 4 dello Statuto dei Lavoratori, L. 300/1970) distingue fra gli strumenti che servono a rendere la prestazione — come i sistemi di rilevazione presenze — e gli strumenti di controllo a distanza, che richiedono un accordo sindacale o l'autorizzazione dell'Ispettorato del Lavoro.

La piattaforma è costruita per stare nella prima categoria: registra il momento in cui inizi e finisci, non cosa fai nel mezzo, e non sa dove sei. In ogni caso i dati che ne derivano non vengono usati per valutare la tua resa né per costruire statistiche sulla tua produttività.

Se in futuro introdurremo strumenti che ricadono nella seconda categoria — per esempio una timbratura con posizione geografica — te lo diremo prima, aggiorneremo questa informativa e non li attiveremo senza gli adempimenti che la legge richiede.

Nota per gli organizzatori Se sei un organizzatore e gli operatori che ingaggi sono tuoi dipendenti o collaboratori, le informazioni sulle presenze che ricevi tramite la piattaforma sono trattate da te come titolare autonomo, e gli obblighi dell'art. 4 dello Statuto dei Lavoratori nei confronti del tuo personale restano tuoi. Operator99 ti mette a disposizione lo strumento; non si sostituisce a te negli adempimenti.

5. Il Protocollo Affidabilità

A ogni operatore è associato un punteggio in stelle. Il punteggio parte da cinque e scende quando l'organizzatore segnala un'anomalia: ritardo confermato, mancata presentazione, cancellazione tardiva (cioè un ritiro nelle ultime 48 ore da una turno già confermata).

Il punteggio è privato. Lo vedi tu e lo vede l'amministrazione di Operator99. Non è visibile agli organizzatori, non compare sul tuo profilo pubblico e non esistono recensioni pubbliche sugli operatori.

Ha una conseguenza automatica, e devi saperlo: al di sotto di una certa soglia il profilo entra in «stand-by operativo» e per un periodo non può candidarsi a nuovi turni. È una decisione presa dal sistema senza intervento umano. Ai sensi dell'art. 22 del GDPR hai diritto a chiedere il riesame da parte di una persona, a esprimere la tua posizione e a contestare la decisione: dalla schermata Affidabilità puoi chiedere la revisione di ogni singola segnalazione, e riceverai una risposta motivata.

6. Chi vede i tuoi dati

Dentro la piattaforma

L'organizzatore a cui ti candidi vede il tuo profilo professionale: nome, età, città, esperienze, lingue, fotografie e attestati. Non vede il tuo punteggio di affidabilità né i motivi dei tuoi ritiri da altre turni.
Gli altri operatori confermati sullo stesso turno vedono il tuo nome nella chat di squadra.
L'amministrazione di Operator99 accede ai dati per verificare i documenti, gestire gli account e rispondere alle segnalazioni.
I numeri di telefono non vengono scambiati: le comunicazioni passano dalla piattaforma.

Fornitori che trattano dati per nostro conto

Sono responsabili del trattamento nominati ai sensi dell'art. 28 GDPR:

Fornitore	Cosa fa	Dove
Neon	Database	Unione Europea (Francoforte)
Render	Server applicativo	[REGIONE DA CONFERMARE]
Cloudflare	Distribuzione del sito e archiviazione di fotografie e documenti (R2)	Rete globale
Resend	Invio delle email di servizio	Stati Uniti

Per i fornitori che trattano dati fuori dallo Spazio Economico Europeo il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, dell'adesione al EU-U.S. Data Privacy Framework.

I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone. Non vendiamo i tuoi dati a nessuno e non li cediamo a terzi per finalità di marketing.

7. Dove sono conservati e per quanto

Dato	Per quanto
Account e profilo	Finché l'account è attivo
Documenti e attestati caricati	Finché l'account è attivo, o finché non li rimuovi
Turni, candidature, timbrature e registro presenze	[X] mesi dalla conclusione del turno, salvo obblighi di legge più lunghi
Messaggi	[X] mesi dalla conclusione del turno
Segnalazioni del Protocollo Affidabilità	[X] mesi dalla segnalazione
Dati fiscali e contabili	10 anni, come previsto dalla legge

Alla chiusura dell'account cancelliamo il profilo, le fotografie e i documenti entro 30 giorni. Restano, per il tempo indicato sopra, i dati necessari a documentare i turni già svolte e gli adempimenti di legge.

8. I tuoi diritti

Puoi in ogni momento chiederci di:

accedere ai tuoi dati e riceverne copia (art. 15);
correggerli se sono sbagliati o incompleti (art. 16) — nome, città, esperienze e disponibilità puoi modificarli da solo dal profilo;
cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in formato leggibile e trasferirli altrove (art. 20);
opporti ai trattamenti fondati sul legittimo interesse (art. 21);
chiedere l'intervento di una persona sulle decisioni automatizzate (art. 22, vedi il punto 5).

Scrivi a [EMAIL PRIVACY]: rispondiamo entro un mese. Se la risposta non ti soddisfa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui risiedi.

Il sito e l'applicazione non usano cookie di profilazione né strumenti di analisi di terze parti. Per questo non trovi il banner dei cookie: non ce ne è bisogno.

L'applicazione conserva nella memoria locale del tuo browser il gettone di accesso che ti tiene collegato dopo il login, e il ruolo con cui sei entrato. Sono tecnicamente necessari a farti restare dentro: restano sul tuo dispositivo, non li leggiamo da remoto, e si cancellano uscendo dall'account.

10. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e cambiamo la data in alto. Se la modifica è rilevante — per esempio una finalità nuova o un trattamento che prima non c'era — te lo diciamo con una notifica nell'applicazione prima che diventi effettiva.

Operator99 è una piattaforma di contatto e organizzazione. Non fornisce personale, non assume operatori e non gestisce direttamente il rapporto di lavoro, che resta fra le parti. Gli strumenti operativi della piattaforma sono di supporto al coordinamento del turno e non sostituiscono i sistemi di controllo accessi certificati né gli obblighi previsti dal piano di sicurezza dell'evento.