Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Oxygen SRL, con sede legale in Italia (di seguito "Titolare", "noi" o "Worky").

Per qualsiasi domanda relativa alla presente informativa, è possibile contattarci all'indirizzo email: privacy@worky.it

2. Dati Raccolti

Worky raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti dall'utente

• Nome e cognome
• Indirizzo email
• Nome dell'azienda, codice fiscale e partita IVA
• Dati dei dipendenti: nome, ID Telegram
• Messaggi vocali inviati tramite Telegram (file audio .ogg)

2.2 Dati generati dal servizio

• Trascrizioni dei messaggi vocali (generate tramite AI)
• Consuntivi giornalieri (ore lavorate, sede, data)
• Report automatici via email
• Log di accesso alla dashboard

2.3 Dati tecnici

• Indirizzo IP
• Tipo di browser e dispositivo
• Dati di navigazione sulla dashboard

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: ricezione messaggi vocali, trascrizione tramite AI, generazione consuntivi e report
• Gestione account: autenticazione, gestione profilo e abbonamento
• Analytics: elaborazione statistiche su ore lavorate, compliance e costi per la dashboard
• Fatturazione: gestione pagamenti tramite Stripe
• Comunicazioni di servizio: notifiche tecniche, aggiornamenti del servizio
• Miglioramento del servizio: analisi aggregate e anonime sull'utilizzo

4. Base Giuridica del Trattamento

Il trattamento dei dati è fondato sulle seguenti basi giuridiche ai sensi del GDPR (Reg. UE 2016/679):

• Esecuzione del contratto (Art. 6.1.b): per l'erogazione del servizio Worky
• Consenso (Art. 6.1.a): per l'invio di comunicazioni promozionali
• Legittimo interesse (Art. 6.1.f): per il miglioramento del servizio e la prevenzione frodi
• Obbligo legale (Art. 6.1.c): per gli adempimenti fiscali e contabili

5. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Supabase Inc. — hosting database e autenticazione
• OpenAI — trascrizione vocale (Whisper) e generazione report (GPT-4)
• Stripe Inc. — elaborazione pagamenti
• Telegram — ricezione messaggi vocali tramite bot
• Google — invio email report (Gmail API)

Tutti i fornitori sono selezionati per la loro conformità al GDPR e/o aderiscono al Data Privacy Framework EU-US. Non vendiamo i dati personali a terzi.

6. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti (OpenAI, Supabase, Stripe). Il trasferimento dei dati avviene sulla base di garanzie adeguate, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e il Data Privacy Framework.

7. Conservazione dei Dati

I dati personali sono conservati per i seguenti periodi:

• Dati account: per tutta la durata del rapporto contrattuale e per i 12 mesi successivi alla cancellazione
• Consuntivi e trascrizioni: per tutta la durata dell'abbonamento
• File audio: per 12 mesi dalla registrazione
• Dati di fatturazione: per 10 anni come previsto dalla normativa fiscale italiana
• Log tecnici: per 6 mesi

8. Diritti dell'Interessato

Ai sensi del GDPR, l'utente ha diritto a:

• Accesso: ottenere conferma del trattamento e copia dei propri dati
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinati casi
• Portabilità: ricevere i propri dati in formato strutturato e leggibile
• Opposizione: opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, scrivere a: privacy@worky.it

L'utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: crittografia dei dati in transito (TLS/SSL), autenticazione sicura, Row Level Security (RLS) per l'isolamento dei dati tra aziende, e backup regolari.

10. Modifiche all'Informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, ne daremo comunicazione tramite email o avviso sulla dashboard. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.