Versione 1.0 – ultimo aggiornamento: 3 ottobre 2026
La presente informativa (di seguito “Informativa“) descrive come vengono trattati i dati personali di chi visita il sito www.matchreel.io e di chi utilizza la piattaforma di video recruiting Matchreel, accessibile dal sito, dai relativi sottodomini e dalla web application collegata (di seguito, congiuntamente, la “Piattaforma“), in conformità al Regolamento (UE) 2016/679 (“GDPR“) e al D.Lgs. 196/2003 (“Codice privacy“), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Titolare del trattamento è Yooable s.r.l., con sede legale in Piazza Emilia 5, 20129 Milano (MI), codice fiscale, partita IVA 11514640967e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi MI-2608611, indirizzo e-mail privacy@matchreel.io (di seguito il “Titolare” o “Yooable“), proprietaria della Piattaforma Matchreel.
Per qualsiasi domanda sulla presente Informativa o per esercitare i propri diritti è possibile scrivere a privacy@matchreel.io.
2. A chi si rivolge l’Informativa
L’Informativa riguarda le seguenti categorie di persone (di seguito gli “Interessati“):
- Visitatori del sito www.matchreel.io;
- Talenti, cioè le persone fisiche maggiorenni che si registrano per creare il proprio profilo professionale e presentarsi tramite video;
- referenti delle Aziende, cioè le persone fisiche che registrano e utilizzano un account per conto di un’impresa, un professionista o un ente;
- chiunque contatti il Titolare o invii una segnalazione.
La Piattaforma è riservata ai maggiori di 18 anni (si veda il paragrafo 12).
3. Quali dati personali trattiamo
a) Dati forniti direttamente dall’Interessato
| Categoria | Tipologie di dati |
| Dati di registrazione e account | Nome, cognome, indirizzo e-mail, password (conservata in forma cifrata), dichiarazione di maggiore età e, ove richiesta, data di nascita, numero di telefono (facoltativo) |
| Dati del profilo Talento | Fotografia, curriculum vitae, esperienze, formazione, competenze, lingue, località, disponibilità, obiettivi professionali, link a profili professionali e ogni altra informazione inserita nel profilo |
| Dati audiovisivi | Video di presentazione, immagine, voce |
| Dati dell’Azienda e del referente | Ragione sociale, partita IVA, sede, settore; nome, cognome, ruolo, e-mail e telefono del referente; contenuti pubblicati (presentazione aziendale, video, opportunità) |
| Dati di acquisto e fatturazione | Dati fiscali e di fatturazione, Piano e Crediti acquistati, storico degli acquisti. I dati completi delle carte di pagamento sono trattati direttamente da Stripe e non sono conservati dal Titolare |
| Comunicazioni | Messaggi scambiati tramite la Piattaforma, richieste di assistenza, segnalazioni e relative risposte |
| Dati della prenotazione | azienda, nome, e-mail, telefono, piano di interesse o professione, provenienza della visita (parametri utm, sito di provenienza), data, ora e indirizzo IP dell’invio, consensi espressi |
b) Dati raccolti automaticamente o da terzi
| Fonte | Tipologie di dati |
| Navigazione e uso della Piattaforma | Indirizzo IP, data e ora di accesso, tipo di dispositivo e browser, pagine visitate, log di sistema e di sicurezza, cookie tecnici (si veda l’Informativa cookie) |
| Aziende (per i Talenti) | Stato delle candidature e dei Match ed eventuali informazioni inserite dall’Azienda nella gestione del proprio network |
| Stripe (fornitore dei pagamenti) | Esito del pagamento, ultime cifre e tipo della carta, data di scadenza, identificativi della transazione |
c) Categorie particolari di dati
Il Titolare non richiede e non ha bisogno di trattare categorie particolari di dati (ad esempio origine razziale o etnica, convinzioni religiose o filosofiche, opinioni politiche, appartenenza sindacale, salute, vita od orientamento sessuale) né dati relativi a condanne penali e reati. Il Talento è invitato a non inserirli nel profilo, nel curriculum o nei video, salvo che siano necessari e pertinenti (ad esempio l’appartenenza a categorie protette ai sensi della L. 68/1999, se il Talento sceglie di indicarla).
Un video o una fotografia possono tuttavia rivelare, anche indirettamente, alcune di queste informazioni. Se il Talento sceglie di inserirle, il trattamento avviene sulla base del suo consenso esplicito, raccolto al momento del caricamento e revocabile in qualsiasi momento rimuovendo il contenuto (art. 9, par. 2, lett. a) GDPR).
I video non sono utilizzati dal Titolare per identificare in modo univoco le persone tramite tecniche biometriche (ad esempio riconoscimento facciale o vocale), né per riconoscerne le emozioni.
d) Dati aggregati
Il Titolare può elaborare dati statistici in forma aggregata e anonima, ricavati dai propri sistemi (ad esempio numero di iscrizioni o di candidature), che non consentono di identificare gli Interessati. Il sito e la Piattaforma non utilizzano strumenti di statistica di terze parti né cookie analitici.
4. Finalità, basi giuridiche e tempi di conservazione
Il Titolare tratta i dati personali per le finalità indicate nella tabella che segue, ciascuna fondata su una base giuridica prevista dall’art. 6 GDPR. Al termine dei periodi indicati i dati sono cancellati o resi anonimi; le copie di backup sono sovrascritte entro 30 giorni.
| Finalità | Base giuridica | Conservazione |
| a) Registrazione, gestione dell’account ed erogazione dei servizi della Piattaforma | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata dell’account; dopo la cancellazione, entro 30 giorni. Account inattivi cancellati dopo 24 mesi di inattività, previo avviso |
| b) Visibilità del profilo e dei video del Talento alle Aziende, gestione di candidature, network e Match | Esecuzione del contratto (art. 6.1.b GDPR); consenso esplicito per eventuali categorie particolari di dati (art. 9.2.a) | Come sopra; il Talento può rimuovere in ogni momento singoli contenuti o candidature |
| c) Gestione di acquisti, pagamenti e fatturazione; adempimenti fiscali e contabili | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c GDPR) | 10 anni dalla registrazione dei documenti contabili (art. 2220 c.c.) |
| d) Assistenza e risposta alle richieste degli Interessati | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) | Fino alla gestione della richiesta e per i successivi 12 mesi |
| e) Comunicazioni di servizio (attivazione account, sicurezza, scadenze, modifiche dei Termini) | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata dell’account |
| f) Sicurezza della Piattaforma, prevenzione di frodi e abusi, verifica della maggiore età, moderazione dei contenuti e gestione delle segnalazioni | Legittimo interesse del Titolare a proteggere la Piattaforma e gli Utenti (art. 6.1.f GDPR) e obblighi del Reg. (UE) 2022/2065 “Digital Services Act” (art. 6.1.c GDPR) | Log tecnici: 12 mesi. Dati relativi a violazioni dei Termini: per il tempo necessario a gestirle e, se del caso, fino alla conclusione dei procedimenti e alla prescrizione dei diritti |
| g) Adempimento di obblighi di legge e di richieste delle autorità, segnalazione di illeciti alle autorità competenti | Obbligo di legge (art. 6.1.c GDPR); legittimo interesse (art. 6.1.f GDPR) | Per il tempo previsto dalla legge o dal provvedimento dell’autorità |
| h) Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale, anche in caso di operazioni societarie straordinarie (due diligence) | Legittimo interesse (art. 6.1.f GDPR); art. 9.2.f GDPR per eventuali categorie particolari | Fino alla prescrizione dei diritti (di regola 10 anni) |
| i) Invio di newsletter e aggiornamenti sulle novità di Matchreel | Consenso (art. 6.1.a GDPR); per le Aziende clienti, comunicazioni su servizi analoghi sulla base dell’art. 130, comma 4, del Codice privacy, salvo opposizione | Fino alla revoca del consenso o all’opposizione e comunque non oltre 24 mesi dall’ultima interazione |
| j) Utilizzo di video, immagini o testimonianze per la promozione di Matchreel (sito, social) | Consenso specifico e separato (art. 6.1.a GDPR) | Fino alla revoca del consenso |
| k) Gestione delle prenotazioni e delle liste di attesa prima dell’apertura della Piattaforma (invio del codice sconto o dell’avviso di lancio, comunicazioni sull’apertura) | misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) e legittimo interesse a prevenire abusi e documentare la prenotazione (art. 6.1.f) | fino a 12 mesi dall’apertura della Piattaforma o, per chi diventa cliente, per la durata del rapporto. |
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il Titolare non utilizza la semplice navigazione sul sito come forma di consenso.
5. Natura del conferimento
Il conferimento dei dati necessari alle finalità a), b), c), d), e) è indispensabile: senza di essi non è possibile creare l’account o utilizzare i servizi. I dati facoltativi del profilo (ad esempio video, fotografia, curriculum) sono liberi, ma la loro assenza può ridurre l’efficacia della presentazione del Talento. Il consenso per le finalità i) e j) è facoltativo e il mancato consenso non ha alcuna conseguenza sull’uso della Piattaforma.
6. Processi decisionali automatizzati
La Piattaforma non utilizza sistemi di intelligenza artificiale né algoritmi di valutazione automatica per selezionare, classificare, valutare o abbinare Talenti e Aziende. Il Match nasce esclusivamente dalle scelte delle persone: il Talento decide a quali opportunità candidarsi e l’Azienda decide quali candidature approfondire e con quali Talenti entrare in contatto. Gli eventuali filtri e ordinamenti disponibili nella Piattaforma si basano soltanto sui criteri scelti di volta in volta dall’Utente (ad esempio località, ruolo, data di pubblicazione).
Di conseguenza il Titolare non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sugli Interessati (art. 22 GDPR). Qualora in futuro il Titolare intendesse introdurre funzionalità basate sull’intelligenza artificiale, ne darà informazione preventiva agli Utenti aggiornando la presente Informativa e i Termini e condizioni, nel rispetto del Regolamento (UE) 2024/1689 e della L. 132/2025.
7. A chi comunichiamo i dati
| Destinatari | Scopo e ruolo |
| Aziende registrate | Ricevono i dati del Talento quando questi si candida a un’opportunità o quando nasce un Match, per valutare la candidatura e contattarlo. Le Aziende trattano tali dati come titolari autonomi e sono tenute a fornire la propria informativa. |
| Fornitori di servizi tecnologici | Hosting, cloud e archiviazione dei video, posta elettronica, assistenza e sviluppo software, backup: operano come responsabili del trattamento ai sensi dell’art. 28 GDPR, sulla base di accordi scritti |
| Stripe | Gestione dei pagamenti; opera come titolare autonomo per i dati di pagamento (informativa su stripe.com/it/privacy) |
| Consulenti e professionisti | Commercialista, legali, revisori, nei limiti necessari agli adempimenti di legge o alla tutela dei diritti del Titolare |
| Autorità pubbliche | Autorità giudiziarie, di polizia, amministrative e di vigilanza, quando previsto dalla legge, su loro richiesta o in caso di segnalazione di illeciti |
| Eventuali acquirenti o investitori | In caso di operazioni straordinarie (cessione d’azienda, fusione, aumento di capitale), nei limiti necessari e con adeguate garanzie di riservatezza |
I dati sono inoltre trattati dal personale del Titolare autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice privacy. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a privacy@matchreel.io.
I dati personali non sono diffusi: profili e video dei Talenti non sono pubblicati in aree accessibili al pubblico, né indicizzati dai motori di ricerca, e sono visibili solo agli Utenti registrati secondo le funzionalità della Piattaforma. Il Titolare non vende i dati personali e non li cede a terzi per finalità di marketing.
8. Trasferimenti di dati fuori dall’Unione Europea
Il Titolare conserva i dati preferibilmente su server situati nell’Unione Europea. Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene solo in presenza delle garanzie previste dal Capo V del GDPR, quali: una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, la decisione del 10 luglio 2023 sull’EU-U.S. Data Privacy Framework, limitatamente alle società certificate) oppure le clausole contrattuali standard approvate dalla Commissione (Decisione di esecuzione (UE) 2021/914), con le eventuali misure supplementari necessarie. Copia delle garanzie può essere richiesta a privacy@matchreel.io.
9. Come proteggiamo i dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR) per proteggere i dati da accessi non autorizzati, perdita, divulgazione, modifica o distruzione, tra cui: connessioni cifrate (HTTPS/TLS), password conservate in forma cifrata, controllo degli accessi, backup periodici, aggiornamento dei sistemi. In caso di violazione dei dati personali il Titolare provvede alle notifiche al Garante e, quando necessario, agli Interessati, ai sensi degli artt. 33 e 34 GDPR.
Il trattamento avviene con strumenti informatici e telematici e, in via residuale, su supporto cartaceo, da parte di persone autorizzate e di responsabili del trattamento nominati.
10. Diritti degli Interessati
L’Interessato può esercitare in qualsiasi momento i seguenti diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati personali e alle informazioni sul trattamento;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione dei dati (“diritto all’oblio”), nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento;
- portabilità dei dati forniti, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- opposizione al trattamento basato sul legittimo interesse del Titolare per motivi connessi alla propria situazione particolare, e in qualsiasi momento al trattamento per finalità di marketing;
- revoca del consenso prestato, senza pregiudicare la liceità del trattamento precedente;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi.
Le richieste vanno inviate a privacy@matchreel.io. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di richieste complesse o numerose, dandone comunicazione all’Interessato (art. 12 GDPR). L’esercizio dei diritti è gratuito; il Titolare può chiedere informazioni utili a verificare l’identità del richiedente.
L’Interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede, lavora o in cui si è verificata la presunta violazione.
Per i dati ricevuti dalle Aziende tramite candidature e Match, i diritti possono essere esercitati anche direttamente nei confronti delle singole Aziende, in qualità di titolari autonomi.
11. Dati di terzi caricati dagli Utenti
Gli Utenti che inseriscono nella Piattaforma dati o immagini di altre persone (ad esempio colleghi ripresi in un video aziendale) devono averne ottenuto il consenso e averle informate, e ne rispondono direttamente. Il Titolare tratta tali dati solo per erogare i servizi e li rimuove su richiesta dell’interessato o in caso di violazione.
12. Minori
La Piattaforma è riservata esclusivamente a persone che abbiano compiuto 18 anni. Il Titolare non raccoglie consapevolmente dati di minori. Se il Titolare viene a conoscenza che un account o un contenuto riguarda un minore, provvede a sospenderlo e a cancellare i relativi dati, salvo quelli da conservare per obblighi di legge o da mettere a disposizione delle autorità. Chiunque ritenga che un minore abbia fornito dati alla Piattaforma è invitato a scrivere a privacy@matchreel.io.
13. Link ad altri siti
La Piattaforma può contenere link a siti di terzi (ad esempio siti delle Aziende). La presente Informativa non si applica a tali siti, per i quali si invita a consultare le rispettive informative. Il Titolare non è responsabile dei dati forniti dagli Interessati su siti di terzi.
14. Modifiche all’Informativa
Il Titolare può aggiornare la presente Informativa, anche a seguito di modifiche normative o dei servizi. La versione aggiornata è pubblicata su questa pagina con l’indicazione della data; in caso di modifiche sostanziali gli Utenti registrati ne sono informati via e-mail o tramite la Piattaforma. Quando una modifica richieda un nuovo consenso, il Titolare lo chiederà espressamente.
