Informativa Privacy

Trattamento dei dati personali — Piattaforma MatchForm

Ultimo aggiornamento: 25.05.2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e successive modifiche (Codice in materia di protezione dei dati personali), agli Utenti che accedono e utilizzano la piattaforma MatchForm raggiungibile all’indirizzo dev.matchform.it (la “Piattaforma”).

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Matchform S.r.l.s., società a responsabilità limitata semplificata con sede legale in Via Antonio Fogazzaro 42, 00143 Roma (RM), P.IVA e Codice Fiscale 18568471009 (di seguito “MatchForm” o “Titolare”).

Email per questioni privacy: info@matchform.it

2. Categorie di interessati

La presente informativa si rivolge alle seguenti categorie di interessati:

• Formatori — persone fisiche che si registrano alla Piattaforma per offrire i propri servizi formativi;
• Imprese — persone giuridiche o ditte individuali che si registrano per pubblicare annunci e ricercare Formatori, nonché i relativi referenti e legali rappresentanti, i cui dati personali siano conferiti in fase di registrazione o utilizzo della Piattaforma;
• Visitatori — soggetti che accedono alla Piattaforma senza registrazione, limitatamente ai dati di navigazione e ai dati conferiti tramite form di contatto.

3. Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali, raccolti direttamente dall’Utente o generati dall’utilizzo della Piattaforma:

• Dati di registrazione e identificativi: nome, cognome, indirizzo email, password (conservata esclusivamente in forma cifrata, come indicato alla sez. 8), numero di telefono (se fornito), eventuale identificativo Google in caso di accesso federato (OAuth).
• Dati di profilo Formatore: foto profilo, biografia, competenze, specializzazioni, certificazioni, tariffa oraria, esperienze professionali e formative inserite nel CV, provincia di operatività, disponibilità.
• Dati di profilo Impresa: ragione sociale, foto/logo, descrizione, settore, indirizzo, budget, recapiti di contatto del referente.
• Dati di fatturazione: codice fiscale, P.IVA, indirizzo di fatturazione, CAP, città, nazione, codice destinatario SDI, indirizzo PEC.
• Dati relativi all’utilizzo della Piattaforma: annunci pubblicati, candidature inviate o ricevute, messaggi scambiati in chat, ticket di assistenza, log di accesso, indirizzo IP, tipo di browser, sistema operativo.
• Dati di pagamento: i dati di carta o di altro strumento di pagamento sono trattati direttamente dal fornitore Stripe Payments Europe Ltd.; MatchForm conserva esclusivamente l’identificativo della transazione, il piano acquistato, l’importo e la data dell’operazione.
• Documenti caricati: file allegati dall’Utente al proprio profilo (foto profilo, eventuali certificazioni o attestati); eventuali documenti probatori — quali documento di identità in corso di validità, attestazione di iscrizione ad albo professionale o altro documento equipollente — richiesti unicamente nei limiti di necessità a seguito di una specifica segnalazione di abuso o di non veridicità del profilo.
• Dati di navigazione e cookie: come dettagliato nella Cookie Policy.

Fonte dei dati di terzi. In caso di accesso federato tramite Google (OAuth), il Titolare riceve da Google Ireland Ltd. i dati di profilo essenziali per l’autenticazione (identificativo Google, indirizzo email, nome, cognome, foto profilo, ove resi disponibili). L’Utente può consultare l’informativa privacy di Google all’indirizzo policies.google.com/privacy.

Categorie particolari di dati (art. 9 GDPR). La Piattaforma non richiede né incoraggia il conferimento di dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, dati genetici o biometrici, dati relativi alla salute o alla vita o all’orientamento sessuale. Si invita l’Utente a non inserire dati di tale natura nei campi liberi (biografia, CV, descrizione, messaggi di chat, ticket di assistenza). In caso di conferimento spontaneo, l’Utente è da considerarsi unico responsabile del trattamento e il Titolare si riserva la facoltà di rimuovere tali contenuti.

Natura del conferimento. L’Utente è tenuto a fornire i dati contrassegnati come obbligatori in fase di registrazione; il mancato conferimento impedisce la creazione dell’Account. Il conferimento dei dati di fatturazione è necessario per l’acquisto di piani a pagamento; il mancato conferimento impedisce la fruizione di tali funzionalità ma non l’utilizzo della Piattaforma nelle sue funzioni gratuite. Il conferimento degli ulteriori dati di profilo è facoltativo ed è funzionale ad aumentare la visibilità e la qualità del proprio profilo all’interno della Piattaforma.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

a) Erogazione del Servizio — creazione e gestione dell’Account, pubblicazione di profili e annunci, gestione delle candidature, della chat, dei ticket di assistenza, autenticazione, sicurezza e funzionamento tecnico della Piattaforma. Base giuridica: esecuzione del contratto di cui l’interessato è parte (art. 6.1.b GDPR).

b) Gestione dei pagamenti e fatturazione — gestione degli abbonamenti, emissione di fatture elettroniche via SDI, adempimenti contabili e fiscali. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge in materia fiscale e civilistica (art. 6.1.c GDPR).

c) Adempimento di obblighi di legge — conservazione documentale, riscontro a richieste di autorità giudiziarie o di pubblica sicurezza. Base giuridica: obbligo legale (art. 6.1.c GDPR).

d) Comunicazioni di servizio — invio di email transazionali (verifica account, reset password, notifiche di sistema, comunicazioni relative all’abbonamento). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

e) Moderazione, prevenzione di frodi e abusi della Piattaforma — verifica della veridicità dei profili a seguito di segnalazione, gestione delle segnalazioni di contenuti illeciti o non conformi ai Termini di Servizio, rilevazione di tentativi di accesso non autorizzato, prevenzione di attività fraudolente, tutela degli altri Utenti della Piattaforma. Base giuridica: legittimo interesse del Titolare e degli altri Utenti a un ambiente sicuro e affidabile (art. 6.1.f GDPR).

f) Comunicazioni commerciali su servizi analoghi (soft opt-in) — invio, ai soli clienti che abbiano già acquistato un servizio dalla Piattaforma, di newsletter e comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati, ai sensi dell’art. 130 c. 4 del D.Lgs. 196/2003. Al momento della raccolta dell’email e in ogni successiva comunicazione, l’Utente è informato della possibilità di opporsi, in modo agevole e gratuito, all’invio di tali comunicazioni mediante il link di disiscrizione presente in ciascuna email o scrivendo a info@matchform.it. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR), in combinato disposto con l’art. 130 c. 4 del Codice Privacy.

g) Difesa in giudizio — accertamento, esercizio o difesa di un diritto in sede giudiziaria, stragiudiziale o presso autorità competenti. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

h) Funzionalità statistiche e di marketing tramite cookie e tecnologie analoghe — come dettagliato nella Cookie Policy. Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), liberamente revocabile in qualsiasi momento.

Diritto di opposizione. Per i trattamenti fondati sul legittimo interesse del Titolare (lettere e, f, g), l’Utente ha il diritto di opporsi in qualsiasi momento al trattamento ai sensi dell’art. 21 GDPR, come dettagliato alla sez. 10.

5. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti, secondo i seguenti criteri:

• Dati dell’Account e contenuti pubblicati: per tutta la durata dell’iscrizione alla Piattaforma. In caso di cancellazione dell’Account (su richiesta dell’Utente o per inattività prolungata), i dati vengono cancellati o anonimizzati entro 30 giorni dalla richiesta, fatti salvi i casi indicati ai punti successivi.
• Dati relativi alle transazioni economiche e alle fatture: 10 anni dalla data di emissione, ai sensi dell’art. 2220 c.c. e della normativa fiscale vigente.
• Log tecnici di accesso e di sicurezza: fino a 12 mesi, salvo necessità di conservazione più estesa per finalità di difesa in giudizio o di riscontro a richieste delle autorità competenti.
• Messaggi di chat e ticket di assistenza: per la durata dell’Account e per ulteriori 24 mesi successivi alla cancellazione, esclusivamente per finalità di difesa in giudizio, in considerazione dei termini di prescrizione ordinariamente applicabili alle controversie connesse all’utilizzo della Piattaforma.
• Dati di marketing (soft opt-in): fino all’opposizione dell’Utente e, in ogni caso, non oltre 24 mesi dall’ultimo acquisto o interazione documentata, salvo opposizione anticipata. La documentazione dell’opposizione è conservata per ulteriori 12 mesi a fini di prova.
• Documenti probatori richiesti a seguito di segnalazione: cancellati entro 12 mesi dalla conclusione della verifica, salva diversa necessità di conservazione per finalità di difesa in giudizio.
• Dati trattati sulla base del consenso (es. cookie di profilazione): fino alla revoca del consenso o, in mancanza, secondo i tempi indicati nella Cookie Policy.

Al termine dei periodi di conservazione, i dati sono cancellati in modo sicuro o resi anonimi in modo irreversibile.

6. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR ove necessario:

• Fornitori di servizi di hosting: Aruba S.p.A., per l’erogazione dell’infrastruttura server su cui è ospitata la Piattaforma (server con sede in Italia / Unione Europea).
• Fornitore di servizi di pagamento: Stripe Payments Europe Ltd., con sede in Irlanda, per la gestione dei pagamenti elettronici. Stripe agisce in qualità di titolare autonomo per i dati relativi agli strumenti di pagamento (dati di carta, dati antifrode) e in qualità di responsabile per gli ulteriori dati comunicati dal Titolare.
• Fornitore di servizi di invio email transazionali e marketing: Brevo SAS (già Sendinblue SAS), con sede in Francia.
• Fornitore di servizi di autenticazione federata e protezione anti-bot: Google Ireland Ltd., per l’accesso tramite OAuth e per il servizio reCAPTCHA.
• Fornitori di servizi analitici e di marketing: Google Ireland Ltd. (Google Analytics 4), Meta Platforms Ireland Ltd. (Meta Pixel) e altri fornitori indicati nella Cookie Policy, attivati esclusivamente previo consenso dell’Utente.
• Consulenti: commercialisti, legali e revisori, nell’ambito dei rispettivi incarichi professionali.
• Autorità competenti: in adempimento di obblighi di legge o di provvedimenti dell’autorità.

Un elenco aggiornato dei responsabili del trattamento nominati ai sensi dell’art. 28 GDPR è disponibile su richiesta scritta inviata a info@matchform.it.

I dati personali non sono diffusi, fatto salvo quanto pubblicato dall’Utente medesimo sul proprio profilo o nei propri annunci, che è per sua natura visibile agli altri Utenti della Piattaforma e, per i contenuti pubblici, agli utenti di Internet.

7. Trasferimenti di dati extra-UE

I fornitori sopra elencati sono stabiliti nell’Unione Europea. Tuttavia, alcuni di essi (in particolare Stripe, Google e Meta) appartengono a gruppi multinazionali con società madri statunitensi e possono trasferire dati personali al di fuori dello Spazio Economico Europeo.

Tali trasferimenti avvengono in conformità al Capo V del GDPR e, in particolare, sulla base di una o più delle seguenti garanzie: (i) Decisione di adeguatezza della Commissione Europea relativa al EU–US Data Privacy Framework del 10 luglio 2023, per i fornitori statunitensi certificati (tra cui Google LLC e Meta Platforms, Inc.); (ii) Clausole Contrattuali Standard approvate dalla Commissione Europea (artt. 45-46 GDPR), per i trasferimenti non coperti da decisione di adeguatezza; (iii) misure supplementari, tecniche e organizzative, valutate dal Titolare alla luce della giurisprudenza Schrems II e delle Raccomandazioni 01/2020 dell’EDPB, ivi inclusa la cifratura in transito e a riposo dei dati trasferiti.

Copia delle garanzie adottate è disponibile su richiesta scritta inviata a info@matchform.it.

8. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantirne la sicurezza e la riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• connessioni cifrate HTTPS/TLS sull’intera Piattaforma;
• cifratura delle password mediante algoritmo Argon2ID con sale univoco;
• cookie di sessione con attributi Secure, HttpOnly e SameSite;
• protezione anti-bot mediante reCAPTCHA;
• rate limiting sulle credenziali di accesso e meccanismi di lockout in caso di tentativi anomali;
• backup periodici dei dati con conservazione cifrata;
• accessi profilati al pannello di amministrazione secondo il principio del minimo privilegio;
• audit log delle modifiche ai dati sensibili e degli accessi amministrativi;
• segregazione degli ambienti di produzione, staging e sviluppo;
• procedura interna di gestione delle violazioni dei dati personali (data breach) conforme agli artt. 33-34 GDPR, che prevede la notifica al Garante entro 72 ore dalla conoscenza della violazione e, ove richiesto, la comunicazione agli interessati;
• vincoli di riservatezza e istruzioni operative impartite ai soggetti autorizzati al trattamento ai sensi dell’art. 29 GDPR.

9. Decisioni automatizzate e profilazione

Il Titolare non effettua trattamenti basati esclusivamente su processi decisionali automatizzati che producano effetti giuridici significativi sull’Utente ai sensi dell’art. 22 GDPR.

La Piattaforma utilizza meccanismi di ordinamento e visibilità dei profili e degli annunci basati su parametri quali il piano sottoscritto (incluse le funzionalità Premium e Booster, descritte nei Termini e Condizioni di Servizio), l’anzianità di registrazione, la completezza del profilo e la coerenza tra profilo e ricerca. Tali meccanismi non comportano un’analisi o previsione di aspetti relativi alla personalità, alle preferenze, agli interessi, all’affidabilità o al comportamento dell’Utente e pertanto non costituiscono profilazione ai sensi dell’art. 4.4 GDPR.

Qualora il Titolare introduca in futuro funzionalità di raccomandazione basate su profilazione, l’Utente sarà preventivamente informato e, ove richiesto, sarà raccolto specifico consenso.

10. Diritti dell’interessato

L’Utente ha il diritto, in qualsiasi momento e gratuitamente, di esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

• diritto di accesso (art. 15) — ottenere conferma dell’esistenza di un trattamento di propri dati personali e copia degli stessi;
• diritto di rettifica (art. 16) — ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
• diritto alla cancellazione (“diritto all’oblio”, art. 17) — ottenere la cancellazione dei propri dati nei casi previsti dalla norma;
• diritto alla limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20) — ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati forniti al Titolare e trasmetterli ad altro titolare;
• diritto di opposizione (art. 21) — opporsi, in qualsiasi momento, al trattamento dei dati per finalità di marketing diretto e, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare;
• diritto di non essere sottoposto a decisioni automatizzate (art. 22), inclusa la profilazione che produca effetti giuridici;
• diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Le richieste di esercizio dei diritti vanno indirizzate al Titolare via email a info@matchform.it. Il Titolare risponde entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di particolare complessità o di elevato numero di richieste; in tal caso, l’Utente sarà informato della proroga e dei relativi motivi entro 30 giorni dalla richiesta.

L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente in Italia (Garante per la protezione dei dati personali, Piazza Venezia 11 — 00187 Roma, sito www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora, qualora ritenga che il trattamento dei propri dati personali sia avvenuto in violazione del GDPR.

11. Cookie e tecnologie simili

La Piattaforma utilizza cookie tecnici essenziali per il funzionamento (ad esempio per la gestione della sessione di autenticazione e per il servizio reCAPTCHA), che non richiedono il consenso dell’Utente, e — previo consenso espresso raccolto tramite apposito banner gestito da un sistema di Consent Management Platform — cookie e tecnologie analoghe di natura analitica e di marketing. Per il dettaglio delle tipologie di cookie utilizzati, delle finalità, dei tempi di conservazione e delle modalità di gestione del consenso si rinvia alla Cookie Policy.

12. Minori

La Piattaforma è riservata a soggetti che abbiano compiuto 18 anni di età. Al momento della registrazione, l’Utente è tenuto a dichiarare di aver compiuto la maggiore età mediante apposito flag di conferma. Il Titolare non raccoglie consapevolmente dati personali di minori e si riserva la facoltà, ove venga a conoscenza di un account riferibile a un minore, di sospenderlo e cancellarlo. Qualora un genitore o tutore venga a conoscenza del conferimento di dati da parte di un minore, è invitato a contattare il Titolare all’indirizzo info@matchform.it per ottenerne la tempestiva cancellazione.

13. Informative privacy di terzi

Per i trattamenti effettuati in qualità di titolari autonomi dai fornitori indicati alla sez. 6, si rinvia alle rispettive informative privacy:

• Stripe — stripe.com/privacy
• Google — policies.google.com/privacy
• Meta — privacycenter.meta.com/policy
• Brevo — brevo.com/legal/privacypolicy
• Aruba — aruba.it/informativa-privacy

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in particolare per adeguarla a sopravvenute modifiche normative o all’introduzione di nuove funzionalità della Piattaforma. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali, il Titolare ne darà comunicazione all’Utente tramite email all’indirizzo associato all’Account con ragionevole anticipo rispetto all’entrata in vigore.

Le versioni precedenti della presente informativa sono conservate dal Titolare e disponibili su richiesta scritta a info@matchform.it.