Privacy Policy
Ultimo aggiornamento: 27 marzo 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Workby(di seguito «Workby», «noi» o «ci»), raggiungibile all'indirizzo email beworkby@gmail.com.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, indirizzo email, foto profilo
- Dati professionali: competenze, tariffa oraria, bio, portfolio, settore aziendale
- Dati di localizzazione: paese e città (non tracciamo la posizione GPS)
- Dati di pagamento: gestiti tramite Stripe — non archiviamo i dati della carta
- Dati di utilizzo: log di accesso, pagine visitate, azioni sulla piattaforma
- Comunicazioni: messaggi scambiati tra utenti tramite la chat interna
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (account, matching, pagamenti) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio email transazionali (conferme, notifiche) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) |
| Marketing e newsletter | Consenso (art. 6.1.a GDPR) — revocabile in qualsiasi momento |
| Miglioramento del servizio tramite analytics | Legittimo interesse (art. 6.1.f GDPR) |
| Prevenzione frodi e abusi | Legittimo interesse (art. 6.1.f GDPR) |
4. Conservazione dei dati
I dati personali sono conservati per tutta la durata del rapporto contrattuale con Workby e, successivamente, per il periodo necessario ad adempiere agli obblighi legali (generalmente 10 anni per i dati fiscali). In caso di richiesta di cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.
5. Destinatari dei dati
I tuoi dati possono essere comunicati a:
- Supabase Inc. — infrastruttura database e autenticazione (server in UE, Francoforte)
- Stripe Inc. — elaborazione pagamenti (DPA sottoscritto, clausole contrattuali standard UE)
- Vercel Inc. — hosting dell'applicazione
- Resend Inc. — invio email transazionali
Tutti i fornitori sono soggetti a Data Processing Agreement (DPA) conformi al GDPR. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR hai diritto a:
- Accesso — ricevere copia dei tuoi dati personali
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione («diritto all'oblio») — eliminare i tuoi dati
- Portabilità — ricevere i tuoi dati in formato strutturato e machine-readable
- Opposizione — opporti al trattamento per legittimo interesse o marketing
- Limitazione — limitare il trattamento in determinati casi
Puoi esercitare questi diritti dalla tua dashboard (Impostazioni → Privacy) oppure scrivendo a beworkby@gmail.com. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo all'autorità di controllo competente (per l'Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it).
7. Cookie
Per informazioni dettagliate sull'uso dei cookie consulta la nostra Cookie Policy.
8. Modifiche
Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche sostanziali saranno comunicate via email con almeno 15 giorni di preavviso. La versione aggiornata è sempre disponibile su questa pagina.