Informativa sul trattamento dei dati personali

Area freelance — freelance.livingmedia.it

Versione: 1 Ultima modifica: 08 giugno 2026

Questa informativa descrive come Living Media S.r.l. tratta i dati personali delle persone che si candidano e si registrano nell’area freelance, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”). Riguarda esclusivamente il sito freelance.livingmedia.it; il sito principale www.livingmedia.it ha una propria informativa separata.

1. Titolare del trattamento

Il titolare del trattamento è:

Living Media S.r.l. Via San Giovanni B. De La Salle 4/A, 20132 Milano (MI) Email per le questioni privacy: freelance@livingmedia.it

Per qualsiasi richiesta relativa ai tuoi dati o per esercitare i tuoi diritti puoi scrivere all’indirizzo indicato sopra.

2. Quali dati raccogliamo

2.1 Dati raccolti al momento della candidatura

Quando ti registri e compili il tuo profilo nell’area freelance, raccogliamo i dati che ci fornisci direttamente:

indirizzo email (in fase di registrazione);
nome e cognome;
numero di telefono;
città e provincia in cui operi;
informazioni professionali: mestieri/competenze, tariffe, lingue, attrezzatura di cui disponi;
patente di guida B e anno di conseguimento (campo facoltativo);
credenziali di accesso: la password che scegli è conservata esclusivamente in forma protetta (cifrata) e non è leggibile dal Titolare;
dati relativi al consenso: la data e la versione di questa informativa che hai accettato;
dati tecnici minimi di sicurezza: limitati a quanto necessario a proteggere la registrazione da abusi automatizzati (vedi punto 6 sui responsabili esterni).

I dati indicati come necessari servono a completare la candidatura: senza di essi non è possibile inviare il profilo. La patente è facoltativa e la sua mancata indicazione non impedisce l’invio del profilo.

2.2 Dati trattati solo in caso di ingaggio (fase eventuale e successiva)

L’inserimento nel nostro elenco di professionisti non comporta automaticamente un incarico. Se e quando ti proponiamo una collaborazione e questa si concretizza, tratteremo i dati ulteriori necessari alla gestione del rapporto e agli adempimenti amministrativi e fiscali (ad esempio i dati di fatturazione e pagamento e, ove previsto da una fase di onboarding formale, i dati anagrafici completi e quelli relativi alle eventuali trasferte). Questi trattamenti hanno una propria base giuridica e propri tempi di conservazione (vedi punti 4 e 8) e ti verranno illustrati nel dettaglio nel momento in cui quella fase si attiva.

Non trattiamo categorie particolari di dati (es. dati relativi alla salute, alle opinioni, all’origine). Ti chiediamo di non inserirne nei campi liberi del profilo.

3. Perché trattiamo i tuoi dati (finalità)

Trattiamo i tuoi dati per le seguenti finalità:

Gestire la tua candidatura e inserirti nel nostro elenco di professionisti, per valutarti e poterti contattare in vista di possibili collaborazioni.
Inviarti le comunicazioni di servizio legate alla candidatura: conferma dell’invio del profilo, esito della validazione, recupero dell’accesso.
Gestire l’eventuale rapporto di collaborazione e i relativi adempimenti amministrativi e fiscali, se vieni ingaggiato (vedi punto 2.2).
Garantire la sicurezza della piattaforma, prevenendo registrazioni fraudolente e abusi automatizzati.
Adempiere agli obblighi di legge e, se necessario, difendere i nostri diritti in sede giudiziaria.

4. Su quale base giuridica

Finalità	Base giuridica
Candidatura, inserimento nell’elenco e relative comunicazioni di servizio (1 e 2)	Il tuo consenso (art. 6.1.a GDPR)
Gestione del rapporto di collaborazione, se ingaggiato (3)	Contratto ed esecuzione di misure precontrattuali (art. 6.1.b)
Adempimenti amministrativi e fiscali legati alla collaborazione (3)	Obbligo di legge (art. 6.1.c)
Sicurezza della piattaforma (4)	Legittimo interesse del Titolare a proteggere il servizio da abusi (art. 6.1.f)
Adempimenti di legge e difesa in giudizio (5)	Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f)

Puoi revocare il consenso in qualsiasi momento (vedi punto 9); la revoca non pregiudica la liceità del trattamento svolto prima della revoca.

5. Come trattiamo i dati e come li proteggiamo

Il trattamento avviene con strumenti informatici e con misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione. In particolare: l’accesso ai dati è limitato al personale autorizzato del Titolare (amministrazione e operations) e ai responsabili esterni nominati; i dati dei freelance sono tenuti distinti dagli altri dati aziendali; le credenziali di accesso sono protette e le comunicazioni avvengono su canali cifrati.

6. A chi comunichiamo i dati (responsabili esterni)

Per far funzionare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, nominati responsabili del trattamento. Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità di marketing.

Fornitore	Funzione	Luogo del trattamento
Supabase	Banca dati e autenticazione (account, profilo)	Unione Europea (Irlanda)
Resend	Invio delle email di servizio	Stati Uniti
Vercel	Hosting dell’applicazione	Stati Uniti / infrastruttura distribuita
Cloudflare	Protezione anti-abuso (Turnstile); riceve dati tecnici, incluso l’indirizzo IP, ai soli fini della verifica di sicurezza	Stati Uniti / infrastruttura distribuita

L’elenco aggiornato dei responsabili può sempre essere richiesto al Titolare all’indirizzo indicato al punto 1.

7. Luogo del trattamento e trasferimenti fuori dall’Unione Europea

Alcuni dei fornitori elencati al punto 6 trattano dati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. Questi trasferimenti avvengono solo in presenza delle garanzie previste dal Capo V del GDPR:

Resend, Vercel e Cloudflare sono certificati nell’ambito dell’EU-U.S. Data Privacy Framework: il trasferimento verso gli Stati Uniti è coperto dalla decisione di adeguatezza della Commissione Europea del luglio 2023. In aggiunta, i rispettivi accordi sul trattamento (DPA) incorporano le clausole contrattuali standard (SCC) della Commissione Europea come garanzia ulteriore.
Supabase è una società statunitense; i dati del progetto sono ospitati nella regione Unione Europea (Irlanda), quindi il trattamento avviene fisicamente nel SEE. In quanto società con casa madre negli Stati Uniti, gli eventuali accessi o trasferimenti sono coperti dalle clausole contrattuali standard (SCC) previste dal suo DPA.

Puoi richiederci informazioni sulle garanzie adottate, o copia delle clausole applicabili, scrivendo all’indirizzo del Titolare indicato al punto 1.

8. Per quanto tempo conserviamo i dati

Profilo candidato e mai validato: conservato per 12 mesi dall’invio; trascorso questo termine, se non è stato validato, viene cancellato.
Profilo non accolto (rifiutato): il profilo viene cancellato; conserviamo solo un dato minimo (indirizzo email e data della decisione) per 6 mesi — per non rivalutare la stessa candidatura e per eventuale difesa — poi cancelliamo anche quello.
Profilo accolto ma inattivo: dopo 24 mesi senza collaborazioni ti inviamo una email per chiederti se vuoi restare nell’elenco; in assenza di risposta procediamo alla cancellazione, e in ogni caso non conserviamo un profilo inattivo oltre 36 mesi.
Revoca del consenso: alla revoca, i dati trattati sulla base del consenso vengono cancellati senza ritardo, salvo quelli che dobbiamo conservare per un obbligo di legge.
Dati relativi a collaborazioni svolte e fatturate: conservati, separatamente dall’elenco, per il tempo previsto dagli obblighi contabili e fiscali — dieci anni dall’ultima registrazione, ai sensi dell’art. 2220 del Codice Civile.

Alla scadenza del periodo di conservazione i dati vengono cancellati; da quel momento i diritti elencati al punto 9 non sono più esercitabili su quei dati.

9. I tuoi diritti

In qualità di interessato, e nei limiti previsti dalla legge, hai diritto di:

accedere ai tuoi dati e ottenerne una copia;
chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
chiedere la cancellazione dei dati (diritto all’oblio);
chiedere la limitazione del trattamento;
opporti al trattamento fondato sul legittimo interesse;
ottenere la portabilità dei dati, ricevendoli in un formato strutturato e di uso comune;
revocare il consenso in qualsiasi momento;
proporre reclamo all’autorità di controllo.

Come esercitare i tuoi diritti

Scrivi a freelance@livingmedia.it. La richiesta è gratuita e ti risponderemo nel più breve tempo possibile, comunque entro un mese.

Reclamo all’autorità di controllo

Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o agire in sede giudiziaria.

10. Processo decisionale automatizzato

Non effettuiamo alcun processo decisionale automatizzato né profilazione: la valutazione delle candidature è svolta da persone.

L’area freelance utilizza esclusivamente strumenti tecnicamente necessari al funzionamento del servizio:

memorizzazione locale della sessione di accesso: un token di autenticazione salvato nel tuo browser (localStorage) che ti tiene collegato; viene conservato fino al logout o alla scadenza della sessione;
strumento anti-abuso Turnstile (Cloudflare): protegge la registrazione e l’accesso dai bot e può impostare uno storage tecnico esclusivamente per questa finalità di sicurezza.

Non utilizziamo cookie o strumenti di tracciamento per finalità statistiche, di marketing o di profilazione, e non carichiamo risorse da terze parti che traccino la tua navigazione. Per questo motivo non è richiesto un consenso preventivo (banner cookie) all’uso di tali strumenti.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. La versione corrente è indicata in cima al documento ed è registrata al momento del consenso. Quando una modifica riguarda un trattamento basato sul tuo consenso, ti chiederemo nuovamente il consenso prima di proseguire.

Living Media S.r.l. — Via San Giovanni B. De La Salle 4/A, 20132 Milano (MI) — freelance@livingmedia.it