ARIA HR

Informativa sulla Privacy

Ultimo aggiornamento: 30 aprile 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è ARIA HR("noi", "nostro"), piattaforma digitale per la gestione del personale nel settore HoReCa on-demand.

Per contattarci: privacy@aria-hr.it

2. Dati raccolti e finalità

Raccogliamo esclusivamente i dati necessari per l'erogazione del servizio:

Dato	Finalità	Base giuridica
Nome e cognome	Creazione profilo e identificazione	Art. 6(1)(b) — Esecuzione contratto
Email	Autenticazione, comunicazioni di servizio	Art. 6(1)(b) — Esecuzione contratto
Città	Matching geografico turni-worker	Art. 6(1)(b) — Esecuzione contratto
Competenze e disponibilità	Matching qualitativo turni-worker	Art. 6(1)(b) — Esecuzione contratto
Dati di navigazione	Sicurezza e miglioramento servizio	Art. 6(1)(f) — Legittimo interesse

3. Minimizzazione dei dati (Art. 5)

Raccogliamo solo i dati strettamente necessari. Non chiediamo data di nascita, codice fiscale o documenti al momento della registrazione. Eventuali dati aggiuntivi (documenti HACCP, libretto sanitario) sono facoltativi e richiedono il tuo consenso esplicito.

4. Conservazione dei dati (Art. 5(1)(e))

I tuoi dati sono conservati per la durata del rapporto contrattuale e:

Account attivo: per tutta la durata dell'iscrizione
Dopo cancellazione: i dati sono eliminati entro 30 giorni
Dati fiscali: conservati per 10 anni come previsto dalla normativa italiana

5. I tuoi diritti (Art. 15-22)

Hai il diritto di:

Accesso (Art. 15): scaricare tutti i tuoi dati dal profilo
Rettifica (Art. 16): modificare i tuoi dati dal profilo
Cancellazione (Art. 17): eliminare il tuo account dall'area profilo
Portabilità (Art. 20): esportare i tuoi dati in formato JSON
Opposizione (Art. 21): opporti al trattamento per legittimo interesse
Revoca consenso (Art. 7): revocare qualsiasi consenso in qualsiasi momento

Per esercitare i tuoi diritti, utilizza le funzionalità nel tuo profilo o contattaci a privacy@aria-hr.it.

6. Sicurezza dei dati (Art. 32)

Adottiamo misure tecniche e organizzative adeguate:

Crittografia in transito (TLS 1.3) e a riposo (AES-256)
Autenticazione PKCE per flussi di verifica email
Row Level Security (RLS) per isolamento dati per utente
Verifiche dell'identità server-side su ogni richiesta
Backup giornalieri con retention controllata

7. Trasferimenti extra-UE

I dati sono archiviati su infrastruttura cloud in regione UE. In caso di trasferimenti verso paesi terzi, ci avvaliamo di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

8. Cookie e tracciamento

Utilizziamo esclusivamente cookie tecnici necessari per l'autenticazione e il funzionamento della piattaforma. Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie.

9. Modifiche alla policy

Ci riserviamo di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione via email e tramite avviso nella piattaforma.

10. Reclami

Hai il diritto di presentare reclamo presso il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).