Policy in materia di privacy

La presente informativa sulla privacy descrive come Babysits raccoglie, utilizza e protegge le tue informazioni. Babysits è consapevole che i tuoi dati personali devono essere adeguatamente protetti. Disponiamo di linee guida interne che descrivono esattamente come i nostri collaboratori devono trattare i dati personali. Babysits tratterà i tuoi dati personali esclusivamente per le finalità per cui li hai forniti e in conformità al Regolamento generale sulla protezione dei dati (GDPR).

Babysits tiene alla tutela della privacy di tutti gli utenti della piattaforma e delle app mobili. Ti chiediamo di leggere con attenzione la presente informativa, che spiega come Babysits utilizza e protegge i tuoi dati.

Chi è responsabile dei tuoi dati

Babysits B.V. gestisce la piattaforma, comprese la relativa infrastruttura, i sistemi di sicurezza e la verifica dell'identità. Babysits Switzerland GmbH, società interamente controllata da Babysits B.V., è la parte contraente per i membri con indirizzo registrato in Svizzera e possiede l'autorizzazione necessaria per tale attività.

Per tali membri, le due società sono contitolari del trattamento ai sensi dell'articolo 26 del GDPR e titolari congiunti ai sensi della Legge federale svizzera sulla protezione dei dati (LPD). Babysits B.V. è responsabile del modo in cui la piattaforma tratta i tuoi dati, della sicurezza e della gestione delle richieste relative ai tuoi diritti. Babysits Switzerland GmbH è responsabile del tuo contratto, dei pagamenti e della fatturazione, nonché degli obblighi connessi alla sua autorizzazione svizzera. Puoi esercitare i tuoi diritti nei confronti di ciascuna delle due società e la tua richiesta verrà gestita in ogni caso. Per tutti gli altri membri, Babysits B.V. è l'unico titolare del trattamento.

Nella presente informativa, «Babysits», «noi» e «ci» si riferiscono a Babysits B.V. e, per i membri con indirizzo registrato in Svizzera, anche a Babysits Switzerland GmbH.

Dati societari

Babysits Switzerland GmbH — membri con indirizzo registrato in Svizzera

Neuhofstrasse 31 (non è un indirizzo per visite o ritiri), 6345 Neuheim, Svizzera
Registro di commercio del Cantone di Zugo, IDI: CHE-447.449.119

Babysits B.V. — tutti gli altri membri

Vasteland 78 (non è un indirizzo per visite o ritiri), 3011 BN Rotterdam, Paesi Bassi
Numero di iscrizione alla Camera di Commercio: 68591950

Quali dati raccogliamo e perché

Gli elenchi seguenti riportano i dati che trattiamo per ciascun tipo di account. Più sotto spieghiamo a cosa serve ciascuna categoria.

Se desideri creare un account come famiglia, trattiamo i seguenti dati personali (particolari) che ti riguardano:

• Nome e cognome;
• Indirizzo e-mail;
• Password;
• Dati dell'indirizzo;
• Numero di telefono;
• Numero di conto bancario o di carta di credito (solo le ultime 4 cifre);
• Indirizzo IP;
• Dati di verifica del documento d'identità;
• Foto del profilo;

• ID utente (quando colleghi un account Apple, Google, LinkedIn e/o Facebook a questa piattaforma e, a seconda delle impostazioni del tuo account, dati relativi alle tue registrazioni presso tali servizi).
  Se desideri creare un account come babysitter, tratteremo i seguenti dati personali (particolari) che ti riguardano:

• Nome e cognome;

• Indirizzo e-mail;
• Password;
• Dati dell'indirizzo;
• Numero di telefono;
• Numero di conto bancario o di carta di credito;
• Indirizzo IP;
• Dati di verifica del documento d'identità;
• Foto del profilo;
• Genere;
• Data di nascita;
• ID utente (quando colleghi un account Apple, Google, LinkedIn e/o Facebook a questa piattaforma e, a seconda delle impostazioni del tuo account, dati relativi alle tue registrazioni presso tali servizi);
• Professione;
• Istruzione/titoli di studio;
• Competenze;
• Disponibilità;
• Numero di conto bancario;
• Documento d'identità;
• Certificato del casellario giudiziale (o equivalente locale).

Dati dell'account e del profilo

• Informazioni sull'account. Quando ti registri per un account Babysits, raccogliamo alcune informazioni, come nome, cognome e indirizzo e-mail.
• Informazioni sul profilo. Per attivare il tuo profilo Babysits, possiamo chiederti informazioni aggiuntive, come indirizzo, genere e data di nascita.

Dati di verifica e sicurezza

• Informazioni di verifica. Per creare e mantenere una community affidabile, possiamo raccogliere informazioni di verifica, tra cui un numero di telefono e un indirizzo e-mail.
• Controllo dei documenti: consentiamo agli utenti di fornire un certificato del casellario giudiziale (o equivalente locale). Non appena Babysits ha valutato il documento, questo viene rimosso dai nostri server. I membri negli Stati Uniti possono invece effettuare un controllo dei precedenti tramite First Advantage, il nostro partner per lo screening, che esegue il controllo e ci comunica l'esito.
• Verifica dell'identità. La verifica dell'identità è uno dei modi in cui manteniamo Babysits sicuro ed è obbligatoria prima di poter inviare messaggi ad altri membri. Possiamo raccogliere la tua immagine del volto, il numero del documento d'identità, la data di nascita, il nome, il cognome, il secondo nome, il tipo di documento, il Paese di rilascio del documento, la cittadinanza e l'indirizzo, nonché segnali di frode e informazioni sui dispositivi che si connettono ai nostri servizi. I membri devono avere almeno 16 anni, requisito che verifichiamo in base alla data di nascita riportata sul documento d'identità. Per pagare i babysitter, possiamo condividere i loro documenti d'identità con il nostro fornitore di servizi di pagamento Stripe, in virtù di requisiti normativi e dei nostri partner finanziari. Il documento viene letto dal nostro fornitore di servizi Mistral. I dati di riconoscimento facciale sono trattati dal nostro fornitore di servizi Amazon Web Services (AWS), che confronta inoltre il tuo selfie con quelli di altri membri verificati per individuare account duplicati. La verifica di solito si completa rapidamente; se ci chiedi di riesaminare un esito, potrebbe essere necessaria fino a 1 settimana. Al termine della verifica, non conserviamo più le foto del tuo documento d'identità. Conserviamo invece la tua immagine del volto per le finalità di sicurezza descritte in «Dati biometrici».
  Babysits monitora la piattaforma per individuare rischi per la sicurezza e può indagare su questioni che riguardano la sicurezza dei membri o l'integrità della piattaforma. Se necessario per proteggere la sicurezza della nostra community, Babysits collaborerà con le forze dell'ordine quando richiesto o opportuno. Ciò può comprendere la condivisione dei dati degli utenti nell'ambito di tale collaborazione.

Dati di pagamento e prenotazione

• Informazioni di pagamento. Chiediamo alle famiglie che desiderano pagare e a chi offre servizi di assistenza all'infanzia e desidera essere pagato di fornire al nostro fornitore di servizi di pagamento le informazioni di pagamento, come i dati del conto bancario o della carta di credito, per agevolare l'elaborazione dei pagamenti.
• Informazioni sulla prenotazione. Quando utilizzi il nostro sistema di prenotazione, raccogliamo informazioni sulla prenotazione e sul pagamento, oltre a tutte le informazioni che ci fornisci.

Dati di comunicazione, tecnici e pubblicitari

• Comunicazione con altri utenti della piattaforma. Quando comunichi con altri utenti di Babysits tramite il nostro sistema di messaggistica, raccogliamo informazioni sulle tue comunicazioni e tutte le informazioni che desideri fornire. I messaggi e i testi del profilo vengono controllati automaticamente per individuare contenuti che violano i nostri Standard della community, come linguaggio sessuale od offensivo, schemi di truffa o dati di contatto condivisi in modi non consentiti dalle nostre regole.
• Misurazione pubblicitaria. Se sei arrivato/a su Babysits tramite un annuncio pubblicitario e hai dato il tuo consenso, condividiamo un insieme limitato di dati con la piattaforma pubblicitaria da cui provieni, per poter misurare quali annunci funzionano: il tuo indirizzo e-mail, nome, cognome e ID utente Babysits in forma di hash, il fatto che tu abbia creato un account o sottoscritto un abbonamento Premium, l'identificatore di clic dell'annuncio, il tuo indirizzo IP e le informazioni sul browser. L'hashing impedisce alla piattaforma di leggere direttamente questi dati, ma le consente di confrontarli con i propri utenti: si tratta quindi comunque di dati personali.
• Informazioni tecniche. Quando utilizzi la piattaforma, raccogliamo dati tecnici come il tuo indirizzo IP, informazioni sul dispositivo e dati di log, che utilizziamo per mantenere la piattaforma sicura e perfettamente funzionante.

Le nostre basi giuridiche

Trattiamo i dati personali sulle seguenti basi.

Esecuzione di un contratto

La maggior parte dei trattamenti è necessaria per fornirti la piattaforma: creare e gestire il tuo account e il tuo profilo, mostrare il tuo profilo agli altri membri, consentire la messaggistica e gestire prenotazioni e pagamenti.

Legittimo interesse

Trattiamo i dati personali quando abbiamo un legittimo interesse su cui non prevalgono i tuoi diritti. Ciò vale per mantenere sicura la piattaforma, individuare e prevenire frodi, truffe e abusi, esaminare le segnalazioni sui membri, impedire ai membri rimossi di registrarsi di nuovo, proteggere i nostri sistemi e migliorare i nostri servizi. Puoi opporti al trattamento basato sul legittimo interesse; vedi «I tuoi diritti».

Obbligo di legge

Trattiamo e conserviamo determinati dati perché la legge lo richiede, compresi gli obblighi fiscali e di comunicazione relativi ai pagamenti effettuati tramite la piattaforma.

Consenso

Ci basiamo sul tuo consenso per le scelte che effettui nel banner «Le tue scelte sulla privacy»: cookie pubblicitari e tecnologie simili, e condivisione dei dati con le piattaforme pubblicitarie come descritto in «Misurazione pubblicitaria». Ci basiamo sul consenso anche per le comunicazioni di marketing. Puoi revocare tale consenso in qualsiasi momento nelle impostazioni sulla privacy. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Il consenso scade dopo 6 mesi, dopodiché te lo chiediamo di nuovo. La verifica dell'identità non si basa sul consenso; la base giuridica su cui ci fondiamo è indicata in «Categorie particolari e dati relativi a reati».

Categorie particolari e dati relativi a reati

La verifica dell'identità comporta il trattamento di dati biometrici, una categoria particolare di dati personali ai sensi dell'articolo 9 del GDPR. Li trattiamo sulla base dell'articolo 9, paragrafo 2, lettera g), del GDPR e dell'articolo 29 dell'UAVG olandese (legge olandese di attuazione del GDPR) (necessario per finalità di autenticazione e sicurezza), per motivi di interesse pubblico rilevante legati alla tutela dei bambini e dei giovani babysitter. Questo trattamento non si basa sul consenso e pertanto non può essere revocato; puoi però opporti, vedi «I tuoi diritti».

Se un membro sceglie di aggiungere un certificato del casellario giudiziale o effettua un controllo dei precedenti, ciò comporta il trattamento di dati personali relativi a condanne penali e reati ai sensi dell'articolo 10 del GDPR. Fornire tali dati è sempre facoltativo. Li trattiamo solo per confermare l'autenticità del documento e per indicare sul profilo del membro che è stato completato un controllo. Non conserviamo il documento stesso.

Membri di età inferiore a 18 anni

I membri possono registrarsi a partire dai 16 anni (o da un'età superiore, se previsto a livello locale); i membri di età inferiore a 18 anni devono avere il permesso di un genitore o tutore. Verifichiamo che un membro abbia almeno 16 anni in base alla data di nascita riportata sul documento d'identità.

Decisioni automatizzate

Per mantenere sicura la piattaforma, i testi che inserisci nel tuo profilo o invii nei messaggi vengono controllati automaticamente rispetto ai nostri Standard della community. Se il sistema individua contenuti che violano tali standard, può bloccare la pubblicazione del messaggio o del testo del profilo e può limitare o sospendere l'account.

Una limitazione applicata in questo modo ha effetto immediato e viene poi esaminata da un membro del nostro team. Puoi anche chiederci tu stesso/a di riesaminarla, spiegare la tua situazione e contestare l'esito, contattandoci tramite i recapiti indicati alla fine della presente informativa. Quando limitiamo o rimuoviamo un account, te ne comunichiamo il motivo.

Queste misure riguardano esclusivamente l'accesso alla piattaforma. Non incidono su eventuali accordi tra una famiglia e un babysitter.

Anche la verifica dell'identità e i controlli della foto del profilo sono automatizzati. Se un controllo non va a buon fine o ritieni che l'esito sia errato, puoi chiedere che un membro del nostro team lo riesamini e contestare l'esito tramite i recapiti indicati alla fine della presente informativa.

Per quanto tempo conserviamo i tuoi dati

Dopo l'eliminazione del tuo account, rimuoviamo i diversi tipi di dati secondo tempistiche diverse.

• Dati di identità e di verifica (compresi i dati del documento d'identità e i dati biometrici di verifica): rimossi dai nostri sistemi attivi entro 6 mesi.
• Dati dell'account (compresi il tuo profilo e le altre informazioni dell'account): rimossi dai nostri sistemi attivi entro 9 mesi.
• Registri dei membri che abbiamo bloccato per una violazione della sicurezza: conservati per un massimo di 10 anni e riesaminati almeno ogni 3 anni.
• Backup: dopo la rimozione dai nostri sistemi attivi, i dati possono rimanere nei nostri backup per un massimo di ulteriori 3 mesi, trascorsi i quali vengono eliminati definitivamente.
  Conserviamo i dati di identità e di verifica per questo periodo a causa del nostro ruolo nell'assistenza all'infanzia, della possibile collaborazione con le forze dell'ordine in materia di tutela dei minori e del tempo generalmente richiesto dalle indagini che coinvolgono minori.

In alcuni casi dobbiamo conservare i dati più a lungo, ad esempio quando lo richiede la legge, quando è in corso un'indagine di sicurezza o per adempiere a obblighi fiscali o finanziari. In questi casi conserviamo solo ciò che è necessario e non più a lungo del dovuto.

Come proteggiamo i tuoi dati

Babysits ha adottato misure tecniche e organizzative adeguate per proteggere le tue informazioni da perdita, uso improprio e trattamento illecito. Tra queste rientrano la crittografia, i controlli degli accessi e il monitoraggio dei nostri sistemi.

Dati biometrici

Per la verifica dell'identità e i controlli della foto del profilo, il nostro sistema tratta i seguenti dati biometrici.

Modelli di riconoscimento facciale. Il nostro fornitore di servizi AWS Rekognition crea modelli matematici crittografati a partire dal tuo selfie di verifica. Questi vengono conservati in AWS Face Collections protette e utilizzati esclusivamente per verificare la tua identità e individuare account duplicati.

Immagini originali del volto. Conserviamo l'immagine originale del volto per la tutela dei minori e la prevenzione delle frodi: per prevenire furti d'identità, supportare le indagini di sicurezza e assistere le forze dell'ordine quando richiesto.

Foto del profilo. Confrontiamo la tua foto del profilo con il tuo selfie di verifica e con le foto dei membri che abbiamo bloccato per violazioni della sicurezza, in modo che un membro rimosso non possa tornare. Conserviamo i dati facciali dei membri bloccati per un massimo di 10 anni.

I dati biometrici sono crittografati e trattati all'interno dello Spazio economico europeo; l'accesso è strettamente limitato al personale autorizzato, con un limite di consultazioni per singolo dipendente per prevenire abusi.

Con chi condividiamo i dati

I dati personali degli utenti non vengono venduti a terzi.

Sub-responsabili del trattamento

Per fornire i nostri servizi, ci avvaliamo dei soggetti terzi elencati di seguito.

• OVH (Francia) — hosting e archiviazione.
• Hetzner (Germania) — hosting e archiviazione.
• Bunny CDN (Slovenia) — distribuzione dei contenuti; tratta dati tecnici come gli indirizzi IP per fornire i contenuti, che possono essere memorizzati nella cache su server edge in diverse località.
• Mistral (Francia) — lettura dei documenti d'identità durante la verifica e funzionalità di IA per alcune funzioni; i contenuti vengono trattati per generare risultati e non vengono utilizzati per addestrare i modelli di Mistral.
• Crisp (Francia) — chat di assistenza clienti; tratta i dati di contatto e le tue comunicazioni con il nostro team di assistenza.
• New Relic — monitoraggio dei server e delle prestazioni; tratta dati tecnici come indirizzi IP e log degli errori.
• Amazon Web Services (AWS) — riconoscimento facciale e verifica biometrica (vedi «Dati biometrici»).
• Stripe — elaborazione dei pagamenti e dati d'identità dei babysitter richiesti dalla normativa.
• First Advantage (Stati Uniti) — controlli dei precedenti per i membri negli Stati Uniti; tratta i dati identificativi e comunica l'esito del controllo.
  Manteniamo aggiornato questo elenco man mano che i nostri fornitori cambiano.

Piattaforme pubblicitarie

Questi soggetti non sono responsabili del trattamento: utilizzano i dati ricevuti anche per finalità proprie. Condividiamo i dati solo con uno di essi, ossia la piattaforma pubblicitaria da cui provieni, e solo alle condizioni descritte in «Misurazione pubblicitaria».

• Meta (Irlanda / Stati Uniti)
• Google (Irlanda / Stati Uniti)
• Microsoft / Bing (Irlanda / Stati Uniti)
• TikTok (dati conservati in Irlanda, Norvegia e Stati Uniti; accessibili da remoto dal personale del gruppo TikTok in Cina e in altri Paesi elencati nell'informativa sulla privacy di TikTok)
• OpenAI (Stati Uniti)
  Per Meta e TikTok, Babysits e la piattaforma sono contitolari del trattamento ai sensi dell'articolo 26 del GDPR: noi siamo responsabili della raccolta del tuo consenso e di ciò che inviamo, la piattaforma di ciò che fa successivamente con i dati. Puoi esercitare i tuoi diritti nei confronti di entrambe le parti. Le altre piattaforme elencate agiscono come titolari autonomi del trattamento per i dati che ricevono.

Trasferimenti internazionali

La Svizzera e lo Spazio economico europeo si riconoscono reciprocamente un livello adeguato di protezione dei dati, per cui non sono necessarie garanzie aggiuntive per i dati che circolano tra le nostre società svizzera e olandese o all'interno del SEE. Quando i dati personali vengono trasferiti verso un Paese che non offre un livello di protezione adeguato ai sensi del diritto dell'UE o svizzero, Babysits adotta garanzie adeguate, come le clausole contrattuali tipo riconosciute dalla Commissione europea e dall'Incaricato federale della protezione dei dati e della trasparenza. Se un destinatario è certificato nell'ambito del quadro UE-USA per la protezione dei dati personali e del quadro Svizzera-USA (Data Privacy Frameworks), ci basiamo su tale certificazione. Il Paese in cui ciascun fornitore tratta i dati è indicato nell'elenco sopra riportato.

I tuoi diritti

Diritto di accesso

Hai il diritto di consultare le informazioni che Babysits ha memorizzato. Se desideri una copia dei dati memorizzati da Babysits, fai clic sul pulsante di download nella pagina: Informazioni personali.

Diritto di rettifica e cancellazione

Se desideri modificare o rimuovere i dati memorizzati da Babysits, vai alla pagina: Account.

Controllo sul tuo profilo

Sei tu a scegliere se i dati personali del tuo profilo sono visibili a tutti gli utenti di Babysits o solo agli utenti con cui sei stato/a in contatto. Se scegli «tutti», anche i motori di ricerca pubblici come Google e i siti di offerte di lavoro includeranno il tuo profilo.

Diritto all'oblio

Se non sussistono più motivi per trattare i tuoi dati, Babysits li rimuoverà. Ciò può avvenire quando non desideri più utilizzare i nostri servizi, quando ti opponi all'uso dei tuoi dati o quando i dati personali sono stati trattati illecitamente.

Se elimini il tuo account o ci chiedi di cancellare i tuoi dati, li rimuoviamo secondo le tempistiche indicate in «Per quanto tempo conserviamo i tuoi dati». Possiamo conservare i dati più a lungo se ti abbiamo bloccato/a per una violazione della sicurezza, se è in corso un'indagine o se lo richiede la legge; in tal caso, ti spieghiamo il motivo, ove ci sia consentito.

Diritto di limitazione del trattamento

In determinate situazioni puoi chiederci di sospendere l'utilizzo dei tuoi dati, ad esempio mentre verifichiamo dati che ritieni inesatti o mentre valutiamo un'opposizione che hai presentato.

Diritto di opposizione

Puoi opporti al trattamento che effettuiamo sulla base del legittimo interesse e al trattamento biometrico descritto in «Categorie particolari e dati relativi a reati». Interromperemo il trattamento, a meno che non sussistano motivi legittimi cogenti che prevalgano sui tuoi interessi. Poiché la verifica dell'identità è necessaria per inviare messaggi ad altri membri, l'accoglimento di un'opposizione a tale verifica comporta l'impossibilità di utilizzare quella parte della piattaforma. La pubblicità si basa sul tuo consenso, non sul legittimo interesse, e puoi revocare tale consenso in qualsiasi momento nelle impostazioni sulla privacy.

Diritto di proporre reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati e puoi rivolgerti all'autorità del Paese in cui vivi o lavori. La nostra autorità di controllo capofila nell'UE è l'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens), autoriteitpersoonsgegevens.nl; un elenco delle autorità europee è disponibile su edpb.europa.eu.

Se ti trovi in Svizzera, puoi segnalare una questione all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT / EDÖB), edoeb.admin.ch.

Se desideri esercitare uno dei diritti sopra elencati, puoi comunicarcelo tramite: Pagina dei contatti. Ti contatteremo entro e non oltre 14 giorni.

Cookie

Questa piattaforma utilizza cookie. I cookie elencati di seguito sono necessari per il funzionamento della piattaforma e vengono sempre impostati. I cookie pubblicitari vengono impostati solo se li accetti.

• Sessione: per accedere e utilizzare il nostro sito web;
• Resta connesso: per ricordare i nomi di accesso;
• New Relic: per utilizzare il loro servizio Server Monitoring;
• Stripe: per elaborare i pagamenti;
• Google Analytics: per analizzare l'efficacia del sito web;
• GrowthBook: test anonimi delle funzionalità per migliorare le prestazioni e l'usabilità del sito web. Non vengono raccolti dati personali.
  Utilizziamo cookie e tecnologie simili per misurare gli annunci pubblicitari. Questi si applicano solo se sei arrivato/a tramite un annuncio e hai poi dato il tuo consenso. La stessa scelta riguarda anche i dati che inviamo direttamente dai nostri server alla piattaforma interessata, descritti in «Misurazione pubblicitaria». Non viene inviato nulla se rifiuti o se non hai mai visto il banner. Condividiamo i dati solo con la piattaforma pubblicitaria da cui provieni. Quali possono essere queste piattaforme, dove trattano i dati e qual è il loro ruolo è indicato in «Piattaforme pubblicitarie».

Google Analytics

Utilizziamo Google Analytics, un servizio di analisi web offerto da Google per monitorare le attività sul nostro sito web e generare report.

Per garantire trasparenza e proteggere i nostri utenti, abbiamo:

• Stipulato un accordo sul trattamento dei dati con Google;
• Anonimizzato gli indirizzi IP rimuovendo le ultime otto cifre dell'indirizzo IP;
• Disattivato la condivisione delle statistiche con Google;
• Disattivato l'utilizzo di altri servizi Google in combinazione con i cookie di Google Analytics.
  Per ulteriori informazioni sui cookie di Google Analytics, ti consigliamo di visitare https://policies.google.com/privacy.

Contatti

Se hai domande, commenti o reclami relativi alla presente informativa sulla privacy, puoi contattarci:

• Via e-mail: Pagina dei contatti
• Per posta, membri con indirizzo registrato in Svizzera: Babysits Switzerland GmbH, Neuhofstrasse 31 (non è un indirizzo per visite), 6345 Neuheim, Svizzera.
• Per posta, tutti gli altri membri: Babysits B.V., Vasteland 78 (non è un indirizzo per visite), 3011 BN Rotterdam, Paesi Bassi.
  Se hai un reclamo su come trattiamo i tuoi dati personali, ci piacerebbe saperlo prima da te, così da poter cercare di risolverlo. Puoi anche proporre reclamo a un'autorità di controllo per la protezione dei dati, come descritto in «I tuoi diritti».