Privacy policy

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega quali dati personali tratta fullremote.it, perché, su quale base giuridica, per quanto tempo e con chi li condivide. Riguarda il sito www.fullremote.it, la newsletter e i canali della community. Non riguarda i siti delle aziende su cui ti candidi, che hanno le proprie informative.

1. Titolare del trattamento

Il titolare è Francesco Napoletano, P. IVA IT14494230965, REA MB-2787956. Per qualsiasi domanda o richiesta sui tuoi dati scrivi a info@fullremote.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo tipo di attività (art. 37 GDPR).

2. Cosa fa e cosa non fa fullremote.it

fullremote.it è una piattaforma informativa: pubblica annunci di lavoro full remote e una newsletter settimanale. Non svolge attività di selezione, intermediazione o somministrazione di personale.

• Le candidature avvengono sui siti delle aziende: non raccogliamo né inoltriamo CV per conto delle aziende. Se prenoti una consulenza e ci mandi il tuo CV, lo usiamo solo per prepararla (vedi la sezione 4.7).
• Non condividiamo con le aziende i dati degli iscritti alla newsletter.
• Non vendiamo né cediamo dati personali a terzi.
• Non usiamo cookie di profilazione o pubblicitari e non mostriamo pubblicità personalizzata.
• Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).

3. Riepilogo dei trattamenti

I dettagli di ogni trattamento sono descritti qui sotto.

4. Dettaglio dei trattamenti

4.1 Navigazione e sicurezza del sito

Ogni volta che visiti il sito, il server registra automaticamente alcuni dati tecnici: indirizzo IP, user agent del browser, pagina richiesta, referrer (la pagina da cui arrivi), data e ora della richiesta e codice di risposta. Sono dati necessari per mostrarti le pagine e non vengono usati per identificarti.

• Finalità: erogare il sito, proteggerlo da attacchi e abusi, limitare il numero di richieste per evitare sovraccarichi e diagnosticare malfunzionamenti.
• Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f GDPR).
• Conservazione: i log del server vengono ruotati e cancellati automaticamente entro 30 giorni. I contatori usati per limitare le richieste restano solo in memoria e si azzerano dopo pochi minuti. I dati possono essere conservati più a lungo solo se servono ad accertare un illecito su richiesta dell'autorità.

4.2 Newsletter

Se ti iscrivi alla newsletter raccogliamo l'indirizzo email, il nome, il cognome e l'area professionale che indichi nel modulo.

• Finalità: inviarti ogni settimana le offerte di lavoro full remote e comunicazioni sul progetto fullremote.it.
• Personalizzazione dei contenuti: in base all'area professionale indicata ti assegniamo etichette tematiche (per esempio sviluppo, design, marketing, prodotto) per rendere la newsletter più pertinente. Correggiamo anche maiuscole e minuscole di nome, cognome e indirizzo email per uniformare la lista. Non si tratta di profilazione con effetti giuridici e non incrociamo questi dati con altre fonti.
• Nessun tracciamento delle email: il tracciamento di aperture e clic è disattivato. Le email non contengono pixel di tracciamento e i link non passano da redirect di misurazione. La piattaforma registra solo ciò che serve all'invio: consegne, mancate consegne e disiscrizioni. Le percentuali di apertura e di clic citate nelle pagine dedicate alle aziende sono dati storici e aggregati, rilevati prima della disattivazione del tracciamento, e non vengono più aggiornate.
• Base giuridica: il tuo consenso, espresso con l'iscrizione (art. 6.1.a GDPR).
• Revoca: puoi disiscriverti in qualsiasi momento con il link presente in fondo a ogni email, oppure scrivendoci.
• Conservazione: fino alla disiscrizione. Dopo la disiscrizione l'indirizzo può restare nella lista come "disiscritto", solo per evitare di scriverti di nuovo per errore.

4.3 Protezione anti-spam del modulo di iscrizione

Il modulo di iscrizione è fornito da EmailOctopus e viene caricato solo quando apri la finestra "Iscriviti". È protetto da Google reCAPTCHA, che analizza dati tecnici sul dispositivo e sull'interazione con la pagina, compreso l'indirizzo IP, per distinguere le persone dai bot. Il riquadro di reCAPTCHA carica i propri caratteri dai server di Google. Il modulo chiederebbe anche un carattere a Google Fonts, ma il sito blocca questa richiesta: Google Fonts non viene contattato.

• Base giuridica: legittimo interesse a prevenire iscrizioni automatiche e abusi (art. 6.1.f GDPR).
• Conservazione: secondo la privacy policy e i termini di servizio di Google.

4.4 Statistiche di utilizzo (Google Analytics 4)

Usiamo Google Analytics 4 per capire, in forma aggregata, quante persone visitano il sito, quali pagine leggono e quali funzioni usano. Google Analytics viene caricato solo se lo accetti dal banner cookie: senza consenso non parte nessuna richiesta verso Google Analytics.

• Dati: identificativo online pseudonimo salvato in un cookie, pagine visitate, durata della visita, alcuni clic (per esempio il pulsante "Candidati", i tag di un annuncio, la condivisione di un annuncio, i link a Telegram), tipo di dispositivo, browser, sistema operativo e posizione geografica approssimativa (città o regione).
• Configurazione: Google Signals e la personalizzazione degli annunci sono disattivati. Non colleghiamo Google Analytics a piattaforme pubblicitarie e non inviamo a Google dati che ti identifichino direttamente, come nome o email. Google Analytics 4 non registra né conserva gli indirizzi IP: li usa solo per ricavare la posizione approssimativa e poi li scarta.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che puoi revocare in qualsiasi momento.
• Conservazione: i cookie di Google Analytics scadono 180 giorni dopo la tua ultima visita. Nella proprietà Google Analytics i dati a livello di evento sono conservati per 2 mesi e i dati a livello di utente per 14 mesi; questo periodo riparte se torni a visitare il sito. I report aggregati, che non contengono dati personali, restano disponibili.
• Fornitore: Google Ireland Limited. I dati possono essere trasferiti a Google LLC negli Stati Uniti (vedi la sezione sui trasferimenti).

4.5 Registro dei consensi cookie

Quando fai una scelta nel banner cookie salviamo sul nostro server un identificativo casuale generato dal banner, le categorie accettate, la versione dell'informativa a cui hai risposto e la data della prima scelta e dell'ultima modifica. Non registriamo indirizzo IP né browser, quindi il registro da solo non permette di identificarti.

• Finalità: dimostrare di aver ricevuto il consenso, come richiesto dall'art. 7.1 GDPR.
• Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Conservazione: 12 mesi dall'ultima scelta. Una procedura automatica giornaliera cancella le registrazioni più vecchie; le copie di backup che le contengono vengono sovrascritte entro 7 settimane.

4.6 Richieste via email e collaborazioni

Se ci scrivi (per esempio a info@fullremote.it o partnership@fullremote.it) trattiamo i dati contenuti nel messaggio: di solito nome, indirizzo email, azienda e ciò che decidi di raccontarci. La posta degli indirizzi @fullremote.it è gestita da Proton Mail (Proton AG, Svizzera).

• Finalità: risponderti e, se ci chiedi una collaborazione, preparare e gestire il rapporto commerciale.
• Base giuridica: misure precontrattuali e contrattuali (art. 6.1.b GDPR) o legittimo interesse a rispondere alle richieste ricevute (art. 6.1.f GDPR).
• Conservazione: per il tempo necessario a gestire la richiesta. I documenti contabili legati a una collaborazione sono conservati per 10 anni, come prevede la normativa fiscale.

4.7 Consulenze di carriera

Dalla pagina La tua carriera fullremote puoi prenotare una call a pagamento. Il pulsante di prenotazione è un semplice link: Calendly non viene caricato sul nostro sito e non riceve dati finché non ci clicchi. La prenotazione avviene sul sito di Calendly.

• Dati: nome, indirizzo email, data, ora e fuso orario della call, gli eventuali ospiti che aggiungi, ciò che scrivi nel modulo su chi sei e su cosa vuoi lavorare, i dati necessari per la fattura (nome, cognome, indirizzo, codice fiscale e, se ce l'hai, partita IVA) e il materiale che decidi di inviarci, per esempio il CV. Durante la call trattiamo voce, immagine e ciò che racconti.
• Pagamento: avviene tramite Stripe, collegato a Calendly. I dati della carta li inserisci su Stripe e non li riceviamo: ci arrivano solo l'esito e l'importo del pagamento.
• Videochiamata: la call si svolge su Google Meet oppure, se lo concordiamo, su Zoom. Si applicano anche le informative di Google Meet e di Zoom.
• Finalità: gestire la prenotazione, preparare e svolgere la consulenza, ricevere il pagamento ed emettere la fattura.
• Base giuridica: esecuzione del contratto che concludi prenotando (art. 6.1.b GDPR) e, per la fatturazione e la contabilità, obbligo legale (art. 6.1.c GDPR).
• Conservazione: i dati della prenotazione e il materiale che ci invii sono conservati per il tempo necessario a svolgere la consulenza e a gestire eventuali richieste successive legate alla stessa. Le fatture e i documenti contabili sono conservati per 10 anni, come prevede la normativa fiscale.
• Fornitori: Calendly LLC e Zoom Communications, Inc. hanno sede negli Stati Uniti; anche Stripe e Google possono trattare i dati negli Stati Uniti (vedi la sezione sui trasferimenti).

4.8 Community Telegram

Il canale e il gruppo Telegram di fullremote.it sono ospitati su Telegram, che tratta i dati dei propri utenti come titolare autonomo secondo la propria privacy policy. Nel gruppo è presente un bot di fullremote.it.

• Dati: quando menzioni il bot o rispondi a un suo messaggio, il bot inoltra al titolare il tuo nome, l'eventuale username, il testo del messaggio e il link al messaggio nel gruppo. Gli altri messaggi del gruppo non vengono conservati dal bot.
• Finalità: permettere al titolare di rispondere e moderare la community.
• Base giuridica: legittimo interesse alla gestione della community (art. 6.1.f GDPR).
• Conservazione: i messaggi inoltrati restano nella chat Telegram del titolare finché non vengono cancellati. Il bot tiene in memoria per 3 minuti solo l'informazione necessaria a evitare inoltri ripetuti dalla stessa persona.

4.9 Annunci di lavoro pubblicati

Gli annunci pubblicati su fullremote.it provengono dalle pagine carriere pubbliche delle aziende o ci vengono inviati dalle aziende stesse. Alcuni annunci possono contenere un recapito per candidarsi, come l'indirizzo email di un referente aziendale. In questo caso i dati non sono raccolti presso di te (art. 14 GDPR).

• Finalità: pubblicare l'annuncio sul sito, nella newsletter e sui canali social di fullremote.it, e produrre statistiche aggregate sul mercato del lavoro remoto (l'Osservatorio).
• Base giuridica: legittimo interesse a diffondere offerte di lavoro già rese pubbliche dall'azienda (art. 6.1.f GDPR).
• Conservazione: l'annuncio resta online per 30 giorni, poi non è più visibile ma resta nel nostro archivio interno. Se sei il referente indicato in un annuncio puoi chiederne la modifica o la rimozione in qualsiasi momento.

4.10 Pulsanti di condivisione e link esterni

I pulsanti per condividere un annuncio su LinkedIn, X, Facebook, Telegram o WhatsApp sono semplici link: nessun dato viene inviato a questi servizi finché non ci clicchi. Quando apri un link esterno, per esempio il sito di un'azienda per candidarti, si applica l'informativa di quel sito.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici, da parte del titolare e dei fornitori indicati più sotto, con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui:

• connessione cifrata HTTPS con HSTS su tutto il sito;
• server ospitati nell'Unione europea e database non esposto su internet;
• accesso all'area di amministrazione riservato a utenti autorizzati, con autenticazione tramite account Google e lista di indirizzi consentiti;
• Content Security Policy restrittiva e limitazione del numero di richieste sulle API;
• backup settimanali del database, di cui vengono mantenute solo le ultime 7 copie (circa 7 settimane);
• principio di minimizzazione: raccogliamo solo i dati necessari, per esempio il registro dei consensi non contiene indirizzi IP.

6. A chi comunichiamo i dati

I dati non vengono diffusi né venduti. Possono accedervi solo il titolare e i fornitori che ci aiutano a erogare il servizio, che agiscono come responsabili del trattamento in base a un accordo ai sensi dell'art. 28 GDPR o, dove indicato, come titolari autonomi.

I dati possono inoltre essere comunicati alle autorità competenti, quando lo impone la legge o un provvedimento.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano i dati fuori dallo Spazio economico europeo. Questi trasferimenti avvengono solo con le garanzie previste dal Capo V del GDPR:

• Stati Uniti (Google, Calendly, Stripe, Zoom): decisione di adeguatezza della Commissione europea sull'EU-US Data Privacy Framework, a cui questi fornitori dichiarano di aderire per i dati ricevuti dall'Unione europea, e clausole contrattuali standard dove previste dai loro accordi.
• Regno Unito (EmailOctopus): decisione di adeguatezza della Commissione europea per il Regno Unito.
• Svizzera (Proton): decisione di adeguatezza della Commissione europea per la Svizzera.

8. Cookie

Usiamo solo cookie tecnici e, con il tuo consenso, i cookie statistici di Google Analytics. L'elenco completo, la durata di ciascun cookie e le istruzioni per cambiare la tua scelta sono nella cookie policy.

9. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• rettificare i dati inesatti o incompleti (art. 16);
• cancellare i tuoi dati, quando non sono più necessari o revochi il consenso (art. 17);
• limitare il trattamento, per esempio mentre verifichiamo una tua contestazione (art. 18);
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
• opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti fatti prima della revoca (art. 7.3). Per la newsletter basta il link di disiscrizione, per i cookie il pulsante "Preferenze cookie" nel footer.

Per esercitare i tuoi diritti scrivi a info@fullremote.it. La richiesta è gratuita. Rispondiamo entro un mese, prorogabile di altri due mesi nei casi più complessi: in quel caso ti avvisiamo entro il primo mese. Potremmo chiederti informazioni aggiuntive per verificare la tua identità, solo se necessario.

10. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità del Paese UE in cui vivi o lavori, oppure rivolgerti all'autorità giudiziaria.

11. Conferimento dei dati

Il conferimento dei dati per la newsletter è facoltativo, ma senza email non possiamo inviartela. Per prenotare una consulenza servono i dati di contatto e quelli per la fattura: senza, non possiamo fissare la call né emettere la fattura. I dati di navigazione sono necessari per visualizzare il sito. Il consenso ai cookie statistici è facoltativo e il sito funziona allo stesso modo anche se lo rifiuti.

12. Minori

fullremote.it si rivolge a persone in età lavorativa. Il servizio non è destinato ai minori di 14 anni (art. 2-quinquies del Codice privacy) e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

13. Modifiche a questa informativa

Aggiorniamo questa pagina quando cambiano i trattamenti, i fornitori o la normativa. La data in alto indica l'ultima revisione. Se le modifiche riguardano i cookie, il banner ti chiederà di nuovo il consenso.