Privacy notice
Launch draft: before public use, add the controller’s contact details, verify providers and retention periods, and have this notice reviewed.
Who is responsible
Shifterz is operated by [insert registered business name and address] (“Shifterz”, “we”). Contact: [insert privacy email]. This notice should be reviewed by a privacy professional before launch.
Shifterz è gestita da [inserire ragione sociale e indirizzo] (“Shifterz”, “noi”). Contatto: [inserire email privacy]. L’informativa deve essere verificata da un professionista prima del lancio.
Data we collect
Worker accounts include your name, email, account country, password verifier, roles, experience, availability, preferred work city and area, travel radius, shift applications, bookings, attendance, timesheet decisions and account activity. Company accounts include company name, shifts, applications and booking decisions. GPS is optional: after you grant browser permission, coordinates are processed on your device to suggest Cambridge, London or Torino. Coordinates are not sent to Shifterz; only the city you confirm is saved.
Gli account lavoratore includono nome, email, paese dell’account, verificatore della password, ruoli, esperienza, disponibilità, città e zona di lavoro preferite, raggio di spostamento, candidature, prenotazioni, presenze, approvazioni delle ore e attività. Gli account aziendali includono nome del locale, turni, candidature e decisioni. Il GPS è facoltativo: dopo il consenso del browser, le coordinate sono elaborate sul dispositivo per suggerire Cambridge, Londra o Torino. Non inviamo le coordinate a Shifterz; salviamo solo la città che confermi.
Why we use it
We use account data to authenticate users, operate separate worker and company workspaces, match and book shifts, prevent booking conflicts, record attendance and timesheets, provide support, protect the service and administer subscriptions. Intended legal bases include contract, legitimate interests in service security and operation, and legal obligations where applicable. Additional uses such as identity checks, analytics or marketing require review first.
Usiamo i dati per autenticare gli utenti, gestire spazi separati per lavoratori e aziende, abbinare e prenotare turni, prevenire conflitti, registrare presenze e ore, offrire assistenza, proteggere il servizio e gestire gli abbonamenti. Le basi giuridiche previste includono il contratto, il legittimo interesse alla sicurezza e al funzionamento del servizio e gli obblighi di legge applicabili. Usi ulteriori, come verifiche d’identità, analytics o marketing, richiedono una verifica preventiva.
Sharing and providers
Workers’ profile and application details are shown to the company for the shift they apply to. Company shift details are shown to eligible workers. Credentials are not shown to other users. Hosting and database infrastructure is provided by Cloudflare. Stripe will handle checkout and card data after payments are configured. Shifterz does not store full card numbers or sell personal data.
I dati del profilo e della candidatura sono mostrati all’azienda per il turno richiesto. I dettagli dei turni sono mostrati ai lavoratori idonei. Le credenziali non sono visibili agli altri utenti. Cloudflare fornisce hosting e database. Stripe gestirà checkout e dati della carta dopo la configurazione dei pagamenti. Shifterz non conserva i numeri completi delle carte e non vende dati personali.
Retention and security
Passwords are stored as salted password verifiers; sessions use random, secure, HTTP-only cookies and access is scoped by role. Data is retained while an account is active and deleted after account deletion, except records that must be kept for legal, safety or accounting reasons. The operator must set exact retention periods and backup rules before launch. No internet service can promise zero risk.
Le password sono conservate come verificatori salati; le sessioni usano cookie casuali, sicuri e non accessibili a JavaScript. Gli accessi sono limitati per ruolo. I dati sono conservati finché l’account è attivo e cancellati alla chiusura, salvo obblighi legali, di sicurezza o contabilità. Il titolare deve definire tempi precisi e regole dei backup prima del lancio. Nessun servizio online può garantire rischio zero.
Your rights
You may request access, correction, deletion, restriction or portability, and object where the law allows. You may complain to the UK Information Commissioner’s Office or Italy’s Garante per la protezione dei dati personali. Contact [insert privacy email] to exercise a right. Account deletion is available from Settings after login.
Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità e opporti nei casi previsti dalla legge. Puoi presentare reclamo all’Information Commissioner’s Office nel Regno Unito o al Garante per la protezione dei dati personali in Italia. Scrivi a [inserire email privacy]. Puoi eliminare l’account dalle Impostazioni.
Last updated: 27 October 2026
Terms