Versione: 0.0

La presente Informativa Privacy descrive come Workora raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web, utilizzano la piattaforma digitale, partecipano agli eventi o interagiscono con i servizi offerti da Workora.

La presente Informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, della normativa italiana applicabile in materia di protezione dei dati personali e, per quanto rilevante, del Regolamento (UE) 2022/2065 (“Digital Services Act” o “DSA”).

1. Titolare del trattamento

Il Titolare del trattamento è: Workora
Forma giuridica: Associazione
Codice fiscale: 98027880156
Partita IVA: 14805480960
Sede legale: via Luisa Batistotti Sassi 14, 20133 Milano (MI)
Rappresentante legale: Daniel Valmori
Email privacy: privacy@workora.it
Email supporto: support@workora.it
Email legale e DSA: legal@workora.it

Nel prosieguo della presente Informativa, il Titolare è indicato anche come “Workora”.

2. Responsabile della protezione dei dati

Alla data della presente Informativa, Workora non ha nominato un Responsabile della protezione dei dati (“DPO”), avendo valutato che, in base alla natura, all’ambito, al contesto e alle finalità dei trattamenti attualmente svolti, non ricorrono le condizioni di obbligatorietà previste dall’art. 37 GDPR. Workora rivaluterà tale valutazione in caso di ampliamento della Piattaforma, introduzione di profilazione, raccomandazioni automatiche, trattamento su larga scala o trattamento sistematico di categorie particolari di dati.

Qualora Workora nominasse un DPO, i relativi dati di contatto saranno pubblicati in questa Informativa.

Le richieste relative al trattamento dei dati personali possono essere inviate a privacy@workora.it.

3. Che cos’è Workora

Workora è un’associazione con finalità principalmente formative. Workora organizza, promuove o supporta eventi, workshop, seminari, webinar, contenuti educativi e iniziative rivolte a studenti, aziende, startup, professionisti, enti e altri soggetti interessati.

In modo accessorio rispetto alla finalità formativa, Workora mette a disposizione una piattaforma digitale che consente ad aziende, startup, professionisti, enti o altri soggetti ammessi di pubblicare progetti formativi, pratici o progettuali, e agli studenti di manifestare interesse verso tali progetti.

Workora non è un’agenzia per il lavoro, non svolge attività di selezione, preselezione, somministrazione, intermediazione, ricerca e selezione del personale, orientamento professionale regolato o incontro tra domanda e offerta di lavoro.

Workora non seleziona studenti, non raccomanda candidati, non attribuisce punteggi agli studenti, non ordina profili in base a valutazioni professionali e non partecipa alla negoziazione, conclusione, gestione o pagamento di eventuali accordi tra studenti e aziende.

4. Ambito della presente Informativa

La presente Informativa si applica al trattamento dei dati personali effettuato nell’ambito di:

a. navigazione del sito web di Workora e dei relativi sottodomini;
b. landing page, pagine informative, blog, eventi, aziende, piattaforma e pagina contatti;
c. form “Contattaci”;
d. iscrizione a waitlist, newsletter o comunicazioni informative;
e. registrazione e utilizzo della piattaforma;
f. account tipo “Studente”;
g. account tipo “Azienda”;
h. profili di tali account
i. pubblicazione, gestione, attivazione e disattivazione dei Progetti;
j. Manifestazioni di Interesse degli Studenti;
k. subscription, pagamenti e fatturazione lato Azienda;
l. eventi, workshop, webinar, seminari e iniziative formative;
m. comunicazioni email, OTP, notifiche e assistenza;
n. segnalazioni, reclami, moderazione contenuti e adempimenti DSA;
o. cookie, analytics e tecnologie simili;
p. gestione della sicurezza, prevenzione abusi e tutela dei diritti.

5. Definizioni

Ai fini della presente Informativa:

Sito: il sito web di Workora, incluse landing page, pagine informative, blog, eventi, aziende, contatti e documenti legali.

Piattaforma: l’area digitale accessibile previa registrazione o login.

Servizi: il Sito, la Piattaforma, gli eventi, le comunicazioni, i contenuti e le funzionalità offerte da Workora.

Studente: utente persona fisica che utilizza Workora per finalità formative, informative o per manifestare interesse verso Progetti.

Azienda: impresa, startup, professionista, associazione, ente o altro soggetto che utilizza Workora per pubblicare Progetti, partecipare a iniziative o accedere ai servizi dedicati.

Utente: qualsiasi persona che visita il Sito, utilizza la Piattaforma o interagisce con i Servizi.

Profilo Studente: insieme delle informazioni inserite dallo Studente nella Piattaforma.

Profilo Azienda: insieme delle informazioni inserite dall’Azienda o dal soggetto che opera per conto dell’Azienda.

Progetto: proposta formativa, pratica o progettuale pubblicata da un’Azienda.

Manifestazione di Interesse: azione volontaria con cui lo Studente segnala interesse verso uno specifico Progetto.

Progetto Attivo: Progetto visibile agli Studenti e idoneo a ricevere Manifestazioni di Interesse.

Progetto Inattivo: Progetto non visibile agli Studenti o non idoneo a ricevere nuove Manifestazioni di Interesse.

Piano o Abbonamento: subscription sottoscritta dall’Azienda per accedere a determinate funzionalità della Piattaforma, incluso un numero definito di Progetti Attivi.

6. Principi generali del trattamento

Workora tratta i dati personali secondo i principi di:

a. liceità, correttezza e trasparenza;
b. limitazione delle finalità;
c. minimizzazione dei dati;
d. esattezza e aggiornamento;
e. limitazione della conservazione;
f. integrità e riservatezza;
g. responsabilizzazione del titolare.

Workora raccoglie solo dati personali necessari o pertinenti rispetto alle finalità indicate nella presente Informativa.

Quando un dato è facoltativo, il mancato conferimento non impedisce necessariamente l’utilizzo della Piattaforma, ma può limitare alcune funzionalità o rendere il profilo meno completo.

7. Dati personali trattati

7.1 Dati di navigazione

Quando l’Utente visita il Sito o utilizza la Piattaforma, Workora può trattare dati tecnici quali:

a. indirizzo IP;
b. data e ora della richiesta;
c. URL visitati;
d. referrer;
e. user agent;
f. browser e sistema operativo;
g. dati tecnici relativi a errori, performance e sicurezza;
h. identificativi tecnici di sessione;
i. preferenze cookie e stato del consenso, ove applicabile.

Questi dati sono trattati per consentire il funzionamento tecnico del Sito e della Piattaforma, garantire sicurezza, prevenire abusi, diagnosticare errori e, solo previo consenso ove richiesto, effettuare analisi statistiche.

7.2 Form “Contattaci”

Quando l’Utente utilizza il form “Contattaci”, Workora raccoglie:

a. indirizzo email;
b. contenuto del messaggio;
c. data e ora di invio;
d. eventuale IP e log tecnico associato;
e. eventuali dati personali inseriti liberamente nel messaggio.

L’Utente non deve inserire nel messaggio dati particolari, dati sensibili, dati di terzi non necessari o informazioni non pertinenti alla richiesta.

7.3 Waitlist, newsletter e comunicazioni informative

Quando l’Utente si iscrive alla waitlist, alla newsletter o ad altre comunicazioni informative, Workora può raccogliere:

a. indirizzo email;
b. tipologia di utente, ad esempio Studente o Azienda;
c. data e ora dell’iscrizione;
d. fonte dell’iscrizione;
e. prova del consenso, ove richiesto;
f. stato dell’iscrizione;
g. revoca, disiscrizione o opposizione;
h. eventuale codice referral.

Workora distingue, ove tecnicamente previsto, tra:

a. waitlist per aggiornamenti sul lancio o accesso anticipato;
b. newsletter informativa o promozionale;
c. comunicazioni relative a eventi;
d. comunicazioni transazionali o di servizio.

Workora non utilizza l’indirizzo email fornito per finalità promozionali ulteriori senza idonea base giuridica.

Workora sconsiglia l’inserimento di indirizzi email di terzi per finalità di referral. Qualora siano previsti sistemi di referral, Workora privilegia l’utilizzo di codici referral, link univoci o strumenti che non richiedano l’inserimento di dati personali di terzi.

7.4 Registrazione e scelta del ruolo

Al momento della registrazione o dell’accesso alla Piattaforma, Workora può raccogliere:

a. indirizzo email;
b. ruolo scelto: Studente o Azienda;
c. metodo di autenticazione;
d. OTP, link di accesso o token tecnici;
e. data e ora di creazione dell’account;
f. data e ora di ultimo accesso;
g. stato dell’account;
h. log tecnici di autenticazione.

Se Workora abilita l’accesso tramite provider terzi, come Google o altri sistemi di autenticazione, potrà trattare anche i dati forniti dal provider, quali nome, email, identificativo account, provider utilizzato ed eventuale immagine profilo, nei limiti necessari all’autenticazione e alla gestione dell’account.

7.5 Dati del Profilo Studente

Lo Studente può inserire nel Profilo:

a. nome;
b. indirizzo email;
c. biografia libera;
d. informazioni su studi o percorso universitario;
e. esperienze;
f. corsi frequentati o conclusi;
g. skill selezionate da una lista predefinita;
h. eventuali altri campi volontari resi disponibili dalla Piattaforma;
i. data di creazione e aggiornamento del Profilo.

L’indirizzo email è necessario per creare e gestire l’account. Gli altri dati del Profilo Studente sono, salvo diversa indicazione nella Piattaforma, volontari.

Workora non richiede allo Studente di inserire dati particolari o sensibili.

7.6 Dati del Profilo Azienda

L’Azienda, tramite l’utente che opera per suo conto, può inserire:

a. nome dell’utente aziendale;
b. email dell’utente aziendale;
c. ruolo o funzione dell’utente nell’organizzazione, se previsto;
d. nome dell’azienda o organizzazione;
e. sito web;
f. descrizione aziendale;
g. eventuali dati amministrativi o di fatturazione;
h. eventuale Partita IVA o codice fiscale;
i. indirizzo di fatturazione;
j. paese;
k. dati relativi al Piano o Abbonamento;
l. data di creazione e aggiornamento del Profilo Azienda.

Se la Piattaforma consente il caricamento di logo, immagini o altri materiali aziendali, tali dati sono trattati solo se caricati volontariamente dall’Azienda.

7.7 Dati relativi ai Progetti

Quando un’Azienda crea o gestisce un Progetto, Workora può trattare:

a. titolo del Progetto;
b. descrizione;
c. campo “extra” o informazioni aggiuntive;
d. budget indicato;
e. skill richieste o selezionate;
f. Azienda pubblicante;
g. utente aziendale che ha creato o modificato il Progetto;
h. data e ora di creazione;
i. data e ora di pubblicazione;
j. data e ora di modifica;
k. stato del Progetto: attivo, inattivo, cancellato, sospeso o rimosso;
l. numero di Manifestazioni di Interesse;
m. eventuale storico delle modifiche;
n. dati tecnici di log relativi alla creazione o modifica.

I Progetti possono contenere dati personali se l’Azienda inserisce nomi, contatti o altre informazioni riferibili a persone fisiche.

L’Azienda deve evitare di inserire nei Progetti dati personali non necessari, dati particolari, dati sensibili, informazioni riservate non necessarie o dati di terzi non pertinenti.

7.8 Manifestazioni di Interesse

Quando uno Studente manifesta interesse verso un Progetto, Workora può trattare:

a. identificativo dello Studente;
b. identificativo del Progetto;
c. identificativo dell’Azienda pubblicante;
d. data e ora della Manifestazione di Interesse;
e. stato della Manifestazione di Interesse;
f. log dell’azione;
g. informazione che il Profilo Studente è stato reso visibile all’Azienda;
h. eventuale ritiro della Manifestazione di Interesse, se previsto;
i. storico dei Progetti visualizzati nella sezione “I miei progetti”.

La Manifestazione di Interesse è l’azione volontaria che rende il Profilo Studente visibile all’Azienda titolare del Progetto.

Prima della Manifestazione di Interesse, l’Azienda non vede il Profilo dello Studente.

Dopo la Manifestazione di Interesse, l’Azienda può visualizzare i dati del Profilo Studente volontariamente inseriti dallo Studente e i dati di contatto previsti dalla Piattaforma.

In particolare, salvo diversa indicazione nella Piattaforma, dopo la Manifestazione di Interesse possono essere resi visibili all’Azienda:

a. nome dello Studente, se inserito;
b. email dello Studente;
c. biografia, se inserita;
d. esperienze, se inserite;
e. informazioni su studi o corsi, se inserite;
f. skill selezionate;
g. altri dati volontariamente compilati nel Profilo Studente.

Prima della Manifestazione di Interesse, tali dati non sono visibili all’Azienda.

7.9 Sezione “I miei progetti”

Nella sezione “I miei progetti”, lo Studente può visualizzare i Progetti per cui ha manifestato interesse.

A tal fine Workora tratta:

a. elenco dei Progetti collegati allo Studente;
b. date delle Manifestazioni di Interesse;
c. stato dei Progetti;
d. eventuali aggiornamenti o modifiche dei Progetti;
e. dati tecnici necessari alla visualizzazione.

7.10 Subscription, pagamenti e fatturazione

Per le Aziende che sottoscrivono Piani o Abbonamenti, Workora può trattare:

a. Piano scelto;
b. stato dell’Abbonamento;
c. numero di Progetti Attivi inclusi;
d. data di inizio e fine del periodo di fatturazione;
e. data di rinnovo;
f. importo;
g. valuta;
h. IVA, imposte o informazioni fiscali;
i. dati di fatturazione;
j. ragione sociale;
k. Partita IVA o codice fiscale;
l. indirizzo di fatturazione;
m. paese;
n. identificativo cliente presso il provider di pagamento;
o. identificativi di pagamento, invoice o subscription;
p. stato dei pagamenti: pagato, fallito, cancellato, rimborsato o scaduto;
q. eventi webhook del provider di pagamento;
r. storico amministrativo e contabile.

Workora non conserva i dati completi della carta di pagamento. Tali dati sono trattati dal provider di pagamento.

Il provider di pagamento, incluso Stripe se utilizzato, può trattare alcuni dati come responsabile del trattamento e, per specifiche finalità quali compliance, sicurezza, prevenzione frodi, obblighi normativi o gestione dei servizi di pagamento, anche come autonomo titolare secondo i propri termini e informative privacy.

7.11 Eventi, workshop, webinar e iniziative formative

Se l’Utente si iscrive o partecipa a eventi, workshop, seminari, webinar o iniziative formative di Workora, Workora può trattare:

a. nome e cognome;
b. email;
c. ruolo: Studente, Azienda, relatore, partecipante, partner o altro;
d. università, corso di studi, azienda o organizzazione, se richiesto;
e. dati di iscrizione;
f. preferenze o esigenze organizzative;
g. presenza o assenza;
h. attestati, certificati o materiali formativi, se previsti;
i. comunicazioni relative all’evento;
j. foto, video, registrazioni audio/video, streaming o immagini dell’evento, se effettuati;
k. liberatorie o consensi specifici, ove necessari;
l. dati raccolti tramite piattaforme terze utilizzate per la gestione dell’evento.

Per foto, video e registrazioni, Workora potrà fornire informative specifiche e richiedere liberatorie o consensi quando necessario, specialmente in caso di primi piani, interviste, contenuti promozionali o uso non meramente documentativo.

7.12 Blog e contenuti editoriali

Se il blog o altre aree editoriali consentono commenti, iscrizioni, guest post, autori esterni, moduli di contatto o contenuti incorporati da piattaforme terze, Workora può trattare:

a. nome o nickname;
b. email;
c. contenuto del commento o contributo;
d. dati dell’autore;
e. dati tecnici di pubblicazione;
f. eventuali dati raccolti da piattaforme incorporate.

Se il blog è accessibile solo in lettura e non consente interazioni dirette, Workora tratta principalmente dati di navigazione e, ove applicabile, cookie o dati analytics secondo quanto previsto dalla presente Informativa e dalla Cookie Policy.

7.13 Comunicazioni email, OTP e notifiche

Workora può trattare dati personali per:

a. inviare OTP, magic link o link di accesso;
b. confermare la creazione dell’account;
c. inviare notifiche di sicurezza;
d. inviare comunicazioni relative a Progetti o Manifestazioni di Interesse;
e. inviare comunicazioni amministrative o legali;
f. rispondere a richieste di supporto;
g. inviare comunicazioni su Abbonamenti, pagamenti o fatture;
h. gestire newsletter o comunicazioni informative, se l’Utente ha prestato consenso o sussiste altra base giuridica.

7.14 Segnalazioni, reclami, moderazione e DSA

Workora può trattare dati relativi a segnalazioni di contenuti, reclami, moderazione e obblighi ai sensi del DSA, tra cui:

a. nome e email del segnalante;
b. contenuto segnalato;
c. URL, ID Progetto, ID Account o altro identificativo del contenuto;
d. motivo della segnalazione;
e. spiegazione e allegati;
f. dichiarazione di buona fede;
g. dati dell’Utente interessato dalla segnalazione;
h. decisione adottata;
i. motivazione della decisione;
j. eventuale contestazione o reclamo;
k. log di moderazione;
l. comunicazioni con autorità competenti, ove necessario.

7.15 Log tecnici, sicurezza e prevenzione abusi

Per sicurezza, funzionamento tecnico e prevenzione abusi, Workora può trattare:

a. IP;
b. user agent;
c. data e ora degli accessi;
d. login e logout;
e. richieste OTP o magic link;
f. error logs;
g. eventi di sicurezza;
h. tentativi di accesso falliti;
i. modifiche al Profilo;
j. creazione, modifica, attivazione o disattivazione di Progetti;
k. Manifestazioni di Interesse;
l. accesso dell’Azienda al Profilo Studente;
m. eventi del provider di pagamento;
n. consenso cookie;
o. segnalazioni DSA;
p. attività sospette;
q. rate limiting e anti-spam.

Questi log sono trattati per sicurezza, prevenzione frodi, integrità della Piattaforma, diagnosi tecnica, tutela dei diritti di Workora e degli Utenti e prevenzione dell’uso improprio dei dati degli Studenti.

7.16 Dati raccolti tramite Google Analytics 4

Previo consenso dell’utente, Workora utilizza Google Analytics 4 per ottenere statistiche sull’utilizzo del Sito e della Piattaforma. In tale contesto possono essere trattati dati quali pagine visitate, eventi di navigazione, durata della sessione, interazioni con il Sito, referrer, informazioni tecniche su browser e dispositivo, area geografica approssimativa, identificatori online e cookie analytics.

Workora utilizza tali dati per comprendere l’utilizzo dei Servizi, migliorare contenuti, funzionalità, performance e usabilità del Sito e della Piattaforma.

Workora non utilizza Google Analytics 4 per prendere decisioni automatizzate sugli Studenti, attribuire punteggi, ordinare profili, effettuare selezione, raccomandare candidati, svolgere retargeting pubblicitario o comunicare dati individuali a sponsor, aziende o inserzionisti.

8. Dati obbligatori e facoltativi

9. Finalità e basi giuridiche

10. Legittimi interessi perseguiti

Quando Workora si basa sul legittimo interesse, gli interessi perseguiti possono includere:

a. sicurezza del Sito e della Piattaforma;
b. prevenzione di frodi, spam, scraping e abusi;
c. protezione degli Utenti;
d. gestione di richieste e comunicazioni;
e. miglioramento tecnico dei Servizi;
f. difesa da reclami o contestazioni;
g. conservazione di evidenze tecniche;
h. moderazione di contenuti;
i. tutela dell’integrità della community;
j. prevenzione dell’uso improprio dei dati degli Studenti da parte delle Aziende.

Workora effettua una valutazione di bilanciamento quando necessario, tenendo conto dei diritti e delle libertà degli interessati.

11. Categorie particolari di dati

Workora non richiede agli Utenti di inserire categorie particolari di dati personali, quali dati relativi a salute, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici, orientamento sessuale o vita sessuale.

Gli Utenti non devono inserire tali dati nei campi liberi, inclusi biografia, esperienze, corsi, descrizione Progetto, campo extra o messaggi inviati tramite form Contattaci.

Se un Utente inserisce volontariamente dati particolari non richiesti o non pertinenti, Workora potrà rimuoverli, oscurarli o chiedere all’Utente di modificarli.

Le Aziende non devono chiedere agli Studenti dati particolari o sensibili non necessari per il Progetto.

12. Dati di terzi

Gli Utenti non devono inserire dati personali di terzi senza idonea base giuridica o autorizzazione.

Questo divieto riguarda, ad esempio:

a. email di amici o conoscenti per referral;
b. nomi o contatti di persone non coinvolte;
c. dati personali di colleghi, clienti, studenti o altri soggetti;
d. contenuti contenenti informazioni di terzi.

Se Workora riceve dati di terzi senza idonea base giuridica, potrà cancellarli, limitarne il trattamento o chiedere all’Utente di rimuoverli.

13. Visibilità dei Profili

Il Profilo Studente non è pubblico.

Le Aziende non possono vedere l’elenco generale degli Studenti registrati.

Un’Azienda può vedere il Profilo di uno Studente solo dopo che lo Studente ha manifestato volontariamente interesse verso uno specifico Progetto pubblicato da quella Azienda.

Prima della Manifestazione di Interesse, l’Azienda non vede il Profilo dello Studente.

Dopo la Manifestazione di Interesse, l’Azienda può vedere i dati del Profilo volontariamente inseriti dallo Studente e i dati di contatto previsti dalla Piattaforma, incluso l’indirizzo email se previsto dal funzionamento del servizio.

Workora registra l’evento con cui il Profilo viene reso visibile all’Azienda, per finalità di sicurezza, accountability, prevenzione abusi e tutela degli Utenti.

Il Profilo Azienda è visibile agli Studenti registrati e agli altri Utenti della Piattaforma secondo le funzionalità disponibili.

Possono essere visibili, in particolare:

a. nome dell’azienda o organizzazione;
b. sito web, se inserito;
c. descrizione aziendale;
d. eventuale logo o immagine aziendale, se caricati;
e. Progetti Attivi pubblicati dall’Azienda;
f. skill o aree progettuali collegate ai Progetti;
g. eventuali altre informazioni che l’Azienda sceglie volontariamente di rendere disponibili nel proprio Profilo o nei Progetti.

Non sono invece resi pubblicamente visibili, salvo diversa indicazione esplicita nella Piattaforma:

a. dati di pagamento;
b. dati di fatturazione;
c. Partita IVA, Codice Fiscale, PEC o codice destinatario;
d. identificativi Stripe o di altri provider di pagamento;
e. dati amministrativi interni;
f. log tecnici;
g. dati non destinati alla pubblicazione.

L’Azienda è responsabile delle informazioni che decide di inserire nel Profilo Azienda o nei Progetti e deve evitare di pubblicare dati personali non necessari, dati sensibili, informazioni riservate, dati di terzi non autorizzati o contenuti non pertinenti.

Qualora l’Azienda inserisca dati personali di un referente aziendale, ad esempio nome, ruolo o email aziendale, tali dati potranno essere visibili secondo le funzionalità della Piattaforma. L’Azienda garantisce di avere idonea base giuridica o autorizzazione per l’inserimento e la pubblicazione di tali dati.

14. Ruolo privacy delle Aziende

Quando un’Azienda visualizza o riceve dati personali di uno Studente a seguito di Manifestazione di Interesse, l’Azienda agisce come autonomo titolare del trattamento per ogni successivo trattamento effettuato fuori dalla Piattaforma.

L’Azienda è responsabile di:

a. usare i dati dello Studente solo per il Progetto specifico;
b. non usare i dati per marketing, newsletter, spam o finalità ulteriori senza idonea base giuridica;
c. non creare database di studenti o CV;
d. non comunicare i dati a terzi non autorizzati;
e. conservare i dati solo per il tempo necessario;
f. fornire allo Studente le informazioni privacy necessarie, ove richiesto;
g. rispettare il GDPR e la normativa applicabile.

Workora non controlla i trattamenti effettuati dall’Azienda fuori dalla Piattaforma, ma può sospendere o limitare l’accesso di Aziende che violino i Termini, la presente Informativa o la normativa applicabile.

15. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili a:

a. personale, collaboratori o soggetti autorizzati da Workora;
b. fornitori tecnici;
c. fornitori hosting e infrastruttura;
d. database provider;
e. provider email e notifiche;
f. provider pagamenti;
g. fornitori analytics e cookie, previo consenso ove richiesto;
h. consulenti legali, fiscali, tecnici o amministrativi;
i. partner o piattaforme per eventi, solo se necessario;
j. Aziende, limitatamente ai Profili Studente resi visibili dopo Manifestazione di Interesse;
k. autorità pubbliche, giudiziarie o amministrative, se richiesto dalla legge;
l. soggetti coinvolti in segnalazioni DSA, moderazione o difesa di diritti, nei limiti necessari.

16. Fornitori e responsabili del trattamento

Workora può avvalersi dei seguenti fornitori:

Workora verifica che i fornitori che trattano dati personali per conto di Workora offrano garanzie adeguate e siano vincolati da accordi di trattamento dati ove richiesto.

La conformità al GDPR non dipende dalla sola tecnologia utilizzata, ma dall’insieme di configurazione, contratti, regione di trattamento, accessi, backup, sicurezza, retention e governance.

17. Hosting, database, region e ambienti tecnici

I dati della Piattaforma sono conservati tramite servizi cloud e database.

Database principale: Neon PostgreSQL

Region database: EU / Frankfurt

Backup database: Si

Retention backup: 7 Giorni

Cifratura at rest: Si

Cifratura in transito: Si

Accessi amministrativi: limitati ai soggetti autorizzati da Workora secondo il principio del minimo privilegio.

Ambiente staging: Non utilizza dati reali

Se il database è localizzato nello Spazio Economico Europeo ma il provider o i subprocessor hanno sede extra-UE, possono comunque verificarsi accessi, supporto tecnico o trasferimenti extra-UE secondo le condizioni contrattuali del provider.

L’ambiente staging non dovrebbe contenere dati personali reali, salvo necessità documentata, accessi limitati e misure equivalenti all’ambiente production.

18. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori di Workora possono avere sede o subprocessor fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti.

In tali casi, Workora adotta o verifica garanzie appropriate, quali:

a. decisioni di adeguatezza della Commissione europea, ove applicabili;

b. adesione del fornitore all’EU-U.S. Data Privacy Framework, ove applicabile;

c. Clausole Contrattuali Standard approvate dalla Commissione europea;

d. misure tecniche, organizzative e contrattuali supplementari;

e. valutazioni sui trasferimenti, ove necessarie.

Per Google Analytics 4, i dati possono essere trattati da Google Ireland Limited, Google LLC e relativi sub-responsabili. Alcuni trattamenti, accessi tecnici o trasferimenti possono avvenire fuori dallo Spazio Economico Europeo. Workora verifica le garanzie applicabili, incluse eventuali decisioni di adeguatezza, adesione al Data Privacy Framework, Clausole Contrattuali Standard e misure tecniche e organizzative supplementari, ove necessarie.

Gli Utenti possono richiedere informazioni sulle garanzie applicate scrivendo a privacy@workora.it.

19. Conservazione dei dati

Workora conserva i dati personali per il tempo necessario alle finalità per cui sono raccolti, salvo obblighi di legge, sicurezza, prevenzione abusi, difesa di diritti o necessità tecniche.

I tempi di conservazione effettivi devono corrispondere alle impostazioni tecniche della Piattaforma, ai sistemi di backup, ai log provider, ai sistemi di pagamento e alle procedure interne di cancellazione.

20. Cancellazione dell’Account

L’Utente può cancellare l’Account tramite le funzionalità disponibili nella Piattaforma o richiedendo assistenza a privacy@workora.it.

La cancellazione dell’Account comporta, secondo il caso:

a. disattivazione dell’Account;
b. rimozione o anonimizzazione dei dati del Profilo, ove possibile;
c. disattivazione dei Progetti collegati all’Account Azienda;
d. cessazione della visibilità futura del Profilo Studente;
e. cancellazione o anonimizzazione dei dati non più necessari;
f. conservazione dei dati necessari per obblighi legali, fiscali, sicurezza o difesa di diritti;
g. cancellazione dai backup secondo i tempi tecnici di rotazione.

Per gli Studenti, la cancellazione dell’Account non può garantire la cancellazione di dati già visualizzati o trattati autonomamente da un’Azienda a seguito di Manifestazione di Interesse.

Per le Aziende, la cancellazione dell’Account non elimina automaticamente dati fiscali, fatture, log di pagamento o dati necessari alla difesa di diritti.

La cancellazione dell’Account Azienda non coincide necessariamente con la cancellazione dell’Abbonamento, e viceversa. Le due operazioni possono richiedere procedure separate secondo i Termini e Condizioni.

21. Ritiro della Manifestazione di Interesse

Se tecnicamente disponibile, lo Studente può ritirare una Manifestazione di Interesse.

Il ritiro può impedire nuove visualizzazioni o nuovi trattamenti tramite la Piattaforma, ma non può eliminare retroattivamente dati già visualizzati, copiati, esportati o trattati dall’Azienda fuori dalla Piattaforma.

Workora può registrare il ritiro per finalità di accountability, sicurezza e gestione del servizio.

Qualora la funzionalità di ritiro non sia disponibile, Workora informa lo Studente prima o al momento della Manifestazione di Interesse circa gli effetti della condivisione del Profilo con l’Azienda.

22. Pubblicità, sponsor, partner sponsorizzati e visibilità commerciale

Workora può mostrare sul Sito o nella Piattaforma contenuti sponsorizzati, sponsor di eventi, partner sponsorizzati, loghi, marchi, link, materiali promozionali, sezioni commerciali o altre forme di visibilità commerciale.

In tale contesto, Workora può trattare:

a. nome, denominazione o ragione sociale dello sponsor o partner;
b. logo, marchio, immagini, testi, link, materiali promozionali o altri contenuti forniti dallo sponsor;
c. dati del referente dello sponsor o partner;
d. dati contrattuali, amministrativi, fiscali e di fatturazione relativi allo sponsor;
e. periodo di pubblicazione o sponsorizzazione;
f. posizione o sezione in cui il contenuto sponsorizzato è mostrato, ad esempio homepage, pagina evento o altra area del Sito o della Piattaforma;
g. criteri di visualizzazione del contenuto sponsorizzato;
h. metriche aggregate relative a visualizzazioni, click o interazioni;
i. eventuali log tecnici necessari per sicurezza, rendicontazione, prevenzione abusi e tutela dei diritti.

I contenuti sponsorizzati sono identificati tramite diciture quali “Sponsorizzato”, “Partner sponsorizzato”, “Sponsor”, “Evento sponsorizzato da”, “Contenuto sponsorizzato” o diciture equivalenti.

Salvo consenso specifico dell’Utente o altra idonea base giuridica, Workora non comunica agli sponsor dati personali degli Studenti, visitatori o Utenti per finalità di marketing, lead generation, profilazione, retargeting o contatto commerciale.

Allo stato attuale, Workora non utilizza categorie particolari di dati personali per mostrare contenuti sponsorizzati e non effettua pubblicità basata su dati sensibili.

Se Workora dovesse utilizzare cookie pubblicitari, pixel, retargeting, tracciamenti di terze parti, conversion tracking o pubblicità personalizzata, tali trattamenti saranno effettuati solo nel rispetto della normativa applicabile e, ove richiesto, previo consenso dell’Utente tramite il banner cookie o altri strumenti idonei.

23. Cookie e tecnologie simili

Workora utilizza cookie e tecnologie simili per il funzionamento tecnico del Sito e della Piattaforma, per autenticazione, sicurezza, preferenze dell’Utente, gestione del consenso e, ove attivati, analytics previo consenso quando richiesto.

Le informazioni dettagliate sui cookie e sugli strumenti simili utilizzati da Workora, inclusi nome, provider, categoria, finalità, durata, base giuridica, eventuali trasferimenti fuori dallo Spazio Economico Europeo e modalità di gestione o revoca del consenso, sono disponibili nella Cookie Policy:

https://workora.it/legal/cookie-policy/

L’Utente può modificare o revocare le proprie preferenze in qualsiasi momento tramite il link o pulsante “Gestisci preferenze cookie” disponibile nel footer del Sito o in altra area facilmente accessibile.

24. Decisioni automatizzate, profilazione e ranking dei Progetti

Workora non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici o effetti analogamente significativi sugli Utenti.

Workora utilizza un sistema automatizzato di ordinamento dei Progetti mostrati agli Studenti.

L’ordine dei Progetti può essere determinato principalmente sulla base di:

a. data di pubblicazione e recenza del Progetto;

b. corrispondenza tra le skill indicate dallo Studente nel proprio Profilo e le skill associate o richieste dal Progetto.

Una maggiore corrispondenza tra le skill dello Studente e quelle del Progetto comporta una posizione più elevata del Progetto tra le opportunità mostrate a quello Studente.

Il sistema ha la finalità di mostrare allo Studente, con maggiore priorità, Progetti potenzialmente più coerenti con le competenze da lui indicate.

Workora non utilizza tale sistema per attribuire un punteggio professionale allo Studente, selezionarlo o escluderlo da un Progetto, impedire una Manifestazione di Interesse o determinare automaticamente la decisione dell’Azienda.

Il ranking riguarda l’ordine con cui i Progetti vengono mostrati allo Studente e non costituisce una valutazione dell’idoneità professionale dello Studente da parte di Workora.

Qualora lo Studente non inserisca skill nel proprio Profilo si basa sulla recenza dei Progetti.

25. Sicurezza

Workora adotta misure tecniche e organizzative adeguate al rischio, che possono includere:

a. cifratura in transito tramite HTTPS/TLS;
b. cifratura at rest ove fornita dai provider;
c. controllo degli accessi;
d. limitazione degli accessi amministrativi;
e. autenticazione sicura;
f. gestione dei segreti e delle chiavi;
g. backup;
h. log di sicurezza;
i. monitoraggio errori e abusi;
j. separazione tra ambienti production e staging;
k. principio del minimo privilegio;
l. procedure di gestione incidenti;
m. verifica periodica dei fornitori;
n. cancellazione o anonimizzazione quando i dati non sono più necessari.

Nessun sistema informatico è completamente sicuro. In caso di violazione dei dati personali, Workora adotterà le misure previste dalla normativa, inclusa eventuale notifica al Garante per la protezione dei dati personali entro i termini applicabili e comunicazione agli interessati, ove richiesta.

26. Minori

I Servizi sono destinati a utenti che abbiano compiuto almeno 18 anni.

Workora non raccoglie consapevolmente dati personali di minori.

Se Workora viene a conoscenza del trattamento di dati di minori in violazione della presente Informativa, adotterà misure ragionevoli per cancellare o limitare tali dati.

27. Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dal GDPR, nei limiti e alle condizioni applicabili:

a. diritto di accesso;
b. diritto di rettifica;
c. diritto alla cancellazione;
d. diritto alla limitazione del trattamento;
e. diritto alla portabilità dei dati;
f. diritto di opposizione;
g. diritto di revoca del consenso;
h. diritto di non essere sottoposti a decisioni automatizzate significative, ove applicabile;
i. diritto di proporre reclamo all’autorità di controllo.

Le richieste possono essere inviate a:

privacy@workora.it

Workora risponde di norma entro un mese dalla ricezione della richiesta. Tale termine può essere prorogato nei casi previsti dal GDPR, tenendo conto della complessità e del numero delle richieste.

Workora può richiedere informazioni aggiuntive per verificare l’identità del richiedente.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

28. Diritto di opposizione

L’Utente può opporsi ai trattamenti basati sul legittimo interesse, indicando i motivi connessi alla propria situazione particolare.

Workora valuterà la richiesta e cesserà il trattamento, salvo esistenza di motivi legittimi cogenti o necessità di accertare, esercitare o difendere un diritto.

L’Utente può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.

29. Portabilità dei dati

Quando applicabile, l’Utente può richiedere di ricevere i dati personali forniti a Workora in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

La portabilità si applica ai trattamenti basati su consenso o contratto e svolti con mezzi automatizzati, nei limiti previsti dal GDPR.

30. Reclamo al Garante

L’Utente ha diritto di proporre reclamo all’autorità di controllo competente.

Per l’Italia, l’autorità competente è il Garante per la protezione dei dati personali.

Sito web: www.garanteprivacy.it

31. Segnalazioni DSA e moderazione contenuti

Per segnalazioni relative a contenuti illegali, Progetti, Profili, abusi della Piattaforma o violazioni dei Termini, l’Utente può contattare:

legal@workora.it

Workora può trattare i dati del segnalante, dell’utente segnalato, del contenuto segnalato e delle comunicazioni successive per adempiere agli obblighi previsti dal DSA, gestire segnalazioni, adottare decisioni di moderazione, fornire motivazioni e conservare evidenze.

Le segnalazioni devono essere effettuate in buona fede e contenere informazioni sufficienti per identificare il contenuto o comportamento segnalato.

Workora può adottare misure quali richiesta di modifica, limitazione della visibilità, sospensione, rimozione del contenuto, disattivazione del Progetto o sospensione dell’Account, secondo quanto previsto dai Termini e dalla normativa applicabile.

32. Modifiche alla presente Informativa

Workora può aggiornare la presente Informativa.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.

In caso di modifiche rilevanti, Workora potrà informare gli Utenti registrati tramite email o avviso nella Piattaforma.

Qualora una modifica richieda un nuovo consenso o una nuova base giuridica, Workora procederà a raccoglierlo prima di effettuare il relativo trattamento.

L’uso continuato della Piattaforma non sostituisce il consenso quando il consenso è richiesto dalla legge.

33. Contatti privacy

Per richieste relative alla presente Informativa o al trattamento dei dati personali:

privacy@workora.it

Per segnalazioni legali o DSA:

legal@workora.it

Per supporto generale:

support@workora.it / contact@workora.it