← Hubblecoffe

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 21 ottobre 2026

1. Titolare del trattamento

Hubblecoffe S.r.l.
Via F.lli Bandiera 9 — 28040 Varallo Pombia (NO), Italia
P.IVA 02618940031
Email per questioni privacy: dott.pflo@gmail.com

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligo ai sensi dell'art. 37 GDPR.

2. A chi si rivolge questa informativa

Questa informativa descrive come trattiamo i dati personali di:

  • chi richiede l'accesso a Hubble Coffee per la propria attività (modulo di iscrizione);
  • chi si iscrive come candidato alla nostra bacheca di lavoro o risponde a un annuncio;
  • gli utenti registrati e il personale dei locali che usano l'area riservata;
  • chi visita il sito senza registrarsi.

3. Chi richiede l'accesso al servizio (modulo di iscrizione)

Dati che raccogliamo da te. Il tuo indirizzo email e l'attività che selezioni dall'elenco Google. Il modulo non chiede altro.

Dati che recuperiamo da Google su quell'attività. Quando selezioni la tua attività interroghiamo Google Places per ottenere: denominazione, indirizzo completo, numero di telefono, sito web, identificativo Google dell'attività, stato operativo, media delle recensioni e numero totale di recensioni. Non li digiti tu: li leggiamo noi da Google, anche per evitare che vengano dichiarati dati non corrispondenti. Se la tua attività è una ditta individuale, questi dati possono riferirsi direttamente a te come persona fisica.

Perché. Per valutare la richiesta, verificare che l'attività esista e sia operativa, e contattarti per l'attivazione.

Base giuridica. Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) per il contatto e l'attivazione; nostro legittimo interesse (art. 6.1.f GDPR) per la verifica antifrode e di ammissibilità dell'attività.

Come funziona la verifica. La richiesta viene accettata solo se la media delle recensioni Google dell'attività è superiore a 4. È un controllo automatico: sotto quella soglia il sistema risponde che l'attività non è idonea. Puoi sempre scriverci per una valutazione manuale (vedi §10).

Conservazione. La richiesta e i relativi dati sono conservati per 24 mesi dall'invio, o per la durata del rapporto se l'account viene attivato.

Il modulo contiene un campo nascosto antispam che non raccoglie dati su di te e serve solo a scartare gli invii automatici.

4. Candidati e bacheca di lavoro

Dati raccolti. Nome, cognome, indirizzo email, prefisso e numero di telefono, città di residenza (selezionata da Google, con relative coordinate), fascia d'età, titolo di studio, occupazione attuale, disponibilità di un mezzo proprio, esperienza nel settore e note descrittive, disponibilità nei weekend, in orario serale e nei periodi di vacanza, posizione ricercata, fotografia ed eventuali note personali che inserisci.

Perché.

  1. gestire la tua iscrizione e inviarti annunci e opportunità di lavoro via email;
  2. rendere il tuo profilo consultabile dai locali iscritti a Hubble Coffee che cercano personale;
  3. mostrare, sulle nostre pagine pubbliche, un elenco dei profili disponibili.

Che cosa è pubblicamente visibile. Sulla pagina pubblica dei candidati e sulla home del sito mostriamo: nome e sola iniziale del cognome, città, fascia d'età, data di iscrizione e una fotografia pixelata e sfocata (ridotta a una griglia 8×8 e sfumata, in modo che il volto non sia leggibile). Non pubblichiamo email, numero di telefono, cognome completo né la fotografia originale. Resta possibile, in contesti ristretti, che qualcuno ti riconosca dalla combinazione di questi elementi: se non vuoi comparire, non iscriverti alla bacheca o cancella il profilo in qualsiasi momento (§10).

Base giuridica. Il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento cancellando il profilo, senza che ciò pregiudichi i trattamenti già effettuati.

Chi riceve i tuoi dati. I locali iscritti al servizio a cui ti candidi o che consultano la bacheca; il nostro fornitore di posta elettronica; il nostro bot Telegram, che usiamo per notificare al locale l'arrivo di una candidatura (la notifica contiene nome e numero di telefono del candidato).

Conservazione. 24 mesi dall'ultima tua attività sul profilo, salvo cancellazione anticipata da parte tua.

5. Utenti registrati e personale dei locali (area riservata)

Nell'area riservata trattiamo i dati necessari all'erogazione del gestionale: dati dell'utenza e dei permessi, dati del personale (anagrafica, turni, timbrature, elementi di buste paga e documenti contrattuali), fornitori e documenti di spesa, movimenti di cassa e dati contabili, documentazione HACCP del locale, dati dei conti bancari e degli incassi quando il locale attiva le relative integrazioni.

Ruoli. Per i dati che il locale inserisce sul proprio personale, sui propri clienti e sui propri fornitori, il locale è Titolare del trattamento e Hubblecoffe S.r.l. opera come Responsabile (art. 28 GDPR), nei limiti dell'accordo sul trattamento dei dati allegato alle condizioni di servizio. Per i dati dell'account e per la sicurezza della piattaforma, Titolare è Hubblecoffe S.r.l..

Base giuridica. Esecuzione del contratto (art. 6.1.b), obblighi di legge per i dati contabili e per la documentazione HACCP (art. 6.1.c), legittimo interesse per sicurezza e prevenzione degli abusi (art. 6.1.f).

Assistente AI ("AI Hubble"). Se usi la chat di assistenza, il testo che scrivi, le risposte e alcuni metadati (il tuo nome o email, l'identificativo e il nome del locale) vengono inviati ad Anthropic PBC per generare la risposta, e vengono conservati da noi per analisi e miglioramento del servizio. Non inserire in chat dati che non vuoi siano letti dal nostro team. I dati contabili e documentali del locale non vengono inviati alla chat se non li scrivi tu.

Conservazione. Per la durata del rapporto contrattuale e, per i dati con rilevanza contabile o fiscale, per i termini di legge (10 anni, art. 2220 c.c.). I log applicativi sono conservati 12 mesi.

6. Visitatori del sito

Trattiamo i dati di navigazione tecnici necessari a erogare le pagine (indirizzo IP, user agent, pagine richieste, data e ora), per sicurezza e diagnostica, sulla base del nostro legittimo interesse (art. 6.1.f). Per cookie e strumenti di misurazione vedi la Cookie policy.

Il pulsante WhatsApp presente sulle pagine ti porta su una conversazione con il nostro numero aziendale: in quel momento la comunicazione è gestita da WhatsApp Ireland Ltd. secondo le sue condizioni e la sua informativa.

7. Destinatari e terze parti

Questi sono i soggetti che trattano effettivamente dati per nostro conto o che ricevono dati quando usi il sito.

SoggettoChe cosa riceveRuoloDove
Google Ireland Ltd. — Google Places / Maps JavaScript API I termini che digiti nella ricerca dell'attività o della città, l'identificativo dell'attività selezionata, il tuo indirizzo IP Responsabile / titolare autonomo per i propri servizi UE + USA
Google Ireland Ltd. — Google Tag Manager e Google Analytics 4 (G-CQT2K3EXTT) Dati di navigazione e identificativi dei cookie analitici, solo dopo il tuo consenso Responsabile UE + USA
Google Ireland Ltd. — Google Fonts Il tuo indirizzo IP e i dati di richiesta del browser, al caricamento dei caratteri tipografici Titolare autonomo UE + USA
Fornitori di servizi di posta elettronica Indirizzo email e contenuto delle comunicazioni Responsabili UE
Telegram FZ-LLC Notifiche sulle candidature: nome e numero di telefono del candidato, nome del locale Responsabile Extra UE
Anthropic PBC Testo della chat di assistenza e metadati utente/locale Responsabile USA
Meta / WhatsApp Ireland Ltd. I messaggi che ci invii via WhatsApp e il tuo numero Titolare autonomo UE + USA
GoCardless Ltd. (solo se il locale attiva l'integrazione bancaria) Credenziali di autorizzazione e movimenti dei conti indicati dal locale Responsabile UE/UK
SumUp (solo se il locale attiva l'integrazione incassi) Storico transazioni e profilo del merchant Responsabile UE
Fornitori CDN di cdn.tailwindcss.com e unpkg.com Il tuo indirizzo IP al caricamento delle librerie di presentazione Titolari autonomi UE + USA
Fornitore di infrastruttura cloud (hosting) Tutti i dati della piattaforma, come infrastruttura Responsabile UE
Locali iscritti al servizio (per i dati dei candidati) Profilo del candidato Titolari autonomi UE
Consulenti, commercialisti e fornitori di servizi professionali del Titolare Solo i dati necessari all'incarico Responsabili o titolari autonomi UE

Possiamo inoltre comunicare dati all'autorità giudiziaria o amministrativa quando previsto dalla legge.

Non vendiamo i tuoi dati e non li comunichiamo a terzi per loro finalità di marketing diretto.

8. Trasferimenti fuori dall'Unione Europea

Alcuni dei soggetti sopra elencati trattano dati negli Stati Uniti o in altri paesi fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per i fornitori aderenti all'EU–U.S. Data Privacy Framework) oppure delle clausole contrattuali tipo adottate dalla Commissione (art. 46 GDPR), con misure supplementari ove necessarie. Puoi chiederci copia delle garanzie applicate scrivendo a dott.pflo@gmail.com.

9. Tempi di conservazione

DatoConservazione
Richiesta di accesso (modulo di iscrizione)24 mesi dall'invio, o durata del rapporto se attivata
Profilo candidato24 mesi dall'ultima attività, o fino alla cancellazione da parte tua
Dati dell'account e del localeDurata del rapporto + 24 mesi
Dati contabili e fiscali10 anni (art. 2220 c.c.)
Documentazione HACCPPer i termini previsti dalla normativa applicabile e dal piano di autocontrollo del locale
Conversazioni con AI Hubble24 mesi
Log tecnici e di sicurezza12 mesi
Dati analitici (Google Analytics 4)14 mesi
Scelta sui cookie6 mesi, poi ti richiediamo di nuovo il consenso

10. I tuoi diritti

Puoi in ogni momento chiederci: accesso ai tuoi dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), e opporti ai trattamenti basati sul nostro legittimo interesse (art. 21). Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza che questo pregiudichi la liceità dei trattamenti già effettuati.

Come. Scrivi a dott.pflo@gmail.com. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, dandotene avviso. Ti chiediamo informazioni aggiuntive solo se strettamente necessarie a verificare la tua identità e in forma proporzionata; non ti chiederemo mai di inviarci una fotografia che ti ritragga con un documento d'identità.

Candidati: puoi modificare o cancellare il tuo profilo autonomamente dal link che trovi in fondo a ogni nostra email, senza passare da noi.

Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.

11. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla tua richiesta: senza di essi non possiamo valutare l'iscrizione, gestire la candidatura o erogare il servizio. Il conferimento dei dati facoltativi è libero.

12. Processi decisionali automatizzati

L'ammissione al servizio è subordinata a un controllo automatico sulla media delle recensioni Google dell'attività, che deve essere superiore a 4. Non vengono usati altri processi decisionali automatizzati né attività di profilazione con effetti giuridici sugli interessati. Se la tua richiesta viene respinta da questo controllo, puoi chiedere una valutazione umana scrivendo a dott.pflo@gmail.com o contattandoci su WhatsApp.

13. Modifiche

Possiamo aggiornare questa informativa. La versione vigente è sempre pubblicata su hubblecoffe.com/privacy con la data dell'ultimo aggiornamento. In caso di modifiche rilevanti ti avviseremo via email o tramite avviso sul sito.


Hubblecoffe S.r.l. · P.IVA 02618940031 · Privacy · Cookie ·