Informativa sulla privacy

Introduzione

In Workkeeping, prendiamo sul serio la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi il nostro servizio.

---

Informazioni che raccogliamo

Raccogliamo le informazioni che ci fornisci direttamente, tra cui:

• Informazioni sull'account (nome, email, nome dell'azienda)
• Dati di utilizzo (incarichi creati, registrazioni di tempo effettuate)
• Dati tecnici (indirizzo IP, tipo di browser, informazioni sul dispositivo)
• Dati di migrazione, quando ci chiede di trasferire il Suo studio su Workkeeping da un altro sistema. Questi possono comprendere gli archivi dei Suoi clienti e contatti, la cronologia di lavori e attività e le registrazioni di tempo, e possono pertanto includere dati personali relativi ai Suoi clienti e al loro personale. Li trattiamo esclusivamente su Sue istruzioni e per l'esecuzione del contratto con Lei, al fine di caricarli nel Suo account Workkeeping e verificare che siano arrivati integri. Non li utilizziamo per nessun'altra finalità. La nostra politica interna di gestione dei dati impone al nostro personale di eliminare i file di origine ricevuti da Lei una volta completata la Sua migrazione.
• Dati di fatturazione e dell'ordine. Quando ti abboni, Sold through Link, LLC («Link»), nostro rivenditore e merchant of record, condivide con noi l'ordine: il tuo nome, l'email, l'indirizzo di fatturazione, il numero di telefono, il codice fiscale o la partita IVA, il tipo di metodo di pagamento e le sue ultime quattro cifre, e l'email del tuo account Link. Li usiamo per gestire il tuo abbonamento, emettere rimborsi e pagamenti della garanzia, rispondere alle richieste di assistenza e adempiere ai nostri obblighi contabili e legali.

---

Come utilizziamo le tue informazioni

Utilizziamo le informazioni che raccogliamo per fornire, mantenere e migliorare i nostri servizi, per comunicare con te e per adempiere agli obblighi legali.

---

Protezione dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali contro accesso non autorizzato, alterazione, divulgazione o distruzione.

---

Rinuncia alle analisi di marketing

Ai sensi dell'articolo 21, paragrafo 1, del GDPR Lei ha il diritto di opporsi al trattamento dei Suoi dati personali effettuato sulla base del nostro legittimo interesse. Cliccando sul pulsante qui sotto la Sua opposizione viene registrata in un cookie di browser firmato (durata 1 anno).

Questa opposizione è distinta dal banner dei cookie. Anche se ha rifiutato i cookie di analisi, contiamo comunque le Sue visite in forma aggregata; cliccando sul pulsante qui sotto interrompe anche questo conteggio.

Dopo la rinuncia il nostro sito non conterà né traccerà più le Sue visite. L'opposizione viene rispettata prima di qualsiasi controllo su consenso, bot o autenticazione nel nostro flusso di analisi.

Rinuncia alle analisi di marketing

---

Sub-responsabili del trattamento

Oltre alla nostra infrastruttura, ci avvaliamo di un ristretto gruppo di sub-responsabili per finalità operative:

• Cloudflare — utilizziamo Cloudflare come CDN e livello di protezione DDoS. Cloudflare deduce un codice Paese (ISO 3166-1 alpha-2) dall'indirizzo IP del visitatore e lo trasmette nell'intestazione di richiesta `CF-IPCountry`. Memorizziamo solo il codice Paese di due lettere, mai l'indirizzo IP.
• Limitazione di frequenza — applichiamo un limite di richieste per IP (60 richieste al minuto) sulle nostre pagine di marketing, come difesa contro gli abusi. Questo limite può occasionalmente interessare visitatori che condividono un IP (uffici, scuole o carrier-grade NAT); in tal caso restituiamo una risposta HTTP 429 con intestazione `Retry-After`.
• Stripe — i pagamenti passano da Stripe, che opera come titolare autonomo del trattamento dei dati di pagamento che raccoglie (vedi «Pagamenti e merchant of record»). Per l'anagrafica Stripe che conserviamo per ogni studio: se l'account di uno studio viene eliminato definitivamente, conserviamo i documenti di fatturazione (addebiti, fatture e abbonamenti) per adempiere agli obblighi contabili e di legge, ma rimuoviamo i dati personali in essi contenuti (nomi, indirizzi email, indirizzi postali e dati del metodo di pagamento). Eliminiamo inoltre l'anagrafica dello studio presso Stripe, il che rimuove i dati del metodo di pagamento memorizzati. Stripe mantiene consultabile l'anagrafica eliminata ai fini del proprio storico e conserva addebiti e fatture come registrazioni separate.

---

Pagamenti e merchant of record

Gli abbonamenti a Workkeeping sono venduti tramite Link, nostro rivenditore e merchant of record. I pagamenti passano da Stripe.

• Link e Stripe sono titolari autonomi del trattamento dei dati di pagamento che raccolgono quando ti abboni. Li trattano secondo le proprie informative sulla privacy, non secondo le nostre istruzioni.
• I dati dell'ordine che Link condivide con noi sono descritti in «Informazioni che raccogliamo». Siamo responsabili della copia che conserviamo.
• Se chiedi a Link di eliminare le tue informazioni, Link annulla il tuo abbonamento ed elimina i tuoi dati nei registri di Stripe relativi all'acquisto. Questo non elimina i dati che Workkeeping già conserva. Per farli cancellare, scrivi a [email protected].
• Stripe e Link sono società statunitensi, quindi i dati di pagamento possono essere trasferiti al di fuori dello Spazio economico europeo. Questi trasferimenti si basano su garanzie adeguate, come le clausole contrattuali standard dell'UE.
• Se richiedi la garanzia del rimborso doppio, conserviamo anche le coordinate bancarie che ci invii. Le usiamo solo per pagarti e le conserviamo solo per il tempo richiesto dalla normativa contabile.

---

Accesso degli assistenti IA (MCP)

Se collega un assistente IA a Workkeeping tramite il Model Context Protocol (MCP), questo può leggere e scrivere i dati del Suo studio per Suo conto. L'accesso è sempre delimitato e revocabile.

• L'accesso è limitato al solo studio a cui acconsente, alla Sua appartenenza ad esso e agli specifici ambiti OAuth che concede. In sola lettura per impostazione predefinita; l'accesso in scrittura richiede il Suo consenso esplicito.
• Tramite un assistente IA, i dati a cui si accede comprendono i clienti e i contatti del Suo studio, i lavori, le attività, le registrazioni di tempo, i documenti e le statistiche da essi derivate. Non vengono mai esposti dati di carte di pagamento, identificativi governativi o credenziali di accesso.
• Ogni azione di un assistente IA viene registrata in un registro di audit conservato per 180 giorni.
• Memorizziamo soltanto un'impronta SHA-256 dei parametri della richiesta, mai i parametri grezzi che Lei o l'assistente inviate.
• I risultati vengono restituiti al client IA di terze parti che ha scelto di collegare. L'uso che tale client fa dei dati ricevuti è disciplinato dalla sua informativa sulla privacy.
• Può revocare qualsiasi connessione IA in qualsiasi momento da Impostazioni → Integrazioni → Assistenti IA. La revoca ha effetto immediato e blocca ogni accesso futuro (non cancella le registrazioni di audit già acquisite).

---

Cookie

Utilizziamo cookie e tecnologie simili per fornire funzionalità e per comprendere come utilizzi il nostro servizio. Puoi controllare i cookie attraverso le impostazioni del tuo browser.

---

Contattaci

Se hai domande su questa Informativa sulla privacy, contattaci a [email protected]