Privacy Policy

Ultimo aggiornamento: 12/09/2026 — In vigore dal 12/09/2026

1. Premessa e Base Normativa

La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e del Provvedimento del Garante per la protezione dei dati personali.

N@ViTech Shop, in qualità di Titolare del trattamento, si impegna a proteggere la privacy degli utenti del portale WorkyFun (di seguito "il Servizio") accessibile tramite il dominio workyfun.com e relative sottopagine.

2. Dati Raccolti e Finalità

2.1 Dati forniti direttamente dall'utente

Categoria di dato	Finalità	Base giuridica
Nome, cognome, email, telefono	Registrazione account, gestione servizio, contatto	Esecuzione contratto (Art. 6.1.b GDPR)
Dati aziendali (ragione sociale, settore)	Personalizzazione del servizio multi-tenant	Esecuzione contratto (Art. 6.1.b GDPR)
Password (hash bcrypt)	Autenticazione sicura	Esecuzione contratto
Dati di pagamento	Elaborazione abbonamento (tramite Stripe)	Esecuzione contratto + Obblighi legali
Dati richiesta demo/modulo	Risposta a richieste di informazioni commerciali	Consenso (Art. 6.1.a GDPR)

2.2 Dati raccolti automaticamente

Tipo	Finalità	Base giuridica
Indirizzo IP, browser, dispositivo	Sicurezza, prevenzione frodi, diagnostica	Legittimo interesse (Art. 6.1.f GDPR)
Log di accesso	Monitoraggio tecnico e sicurezza	Legittimo interesse
Cookie tecnici di sessione	Funzionamento del servizio	Necessità tecnica

3. Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. I dati sono conservati su server sicuri (con protocollo HTTPS/TLS) ed elaborati solo da personale autorizzato e da eventuali responsabili esterni del trattamento.

Non vengono adottati processi di profilazione automatizzata né prese di decisioni automatizzate ai sensi dell'Art. 22 GDPR.

4. Conservazione dei Dati

• Dati account attivo: per tutta la durata del contratto di abbonamento
• Dati account chiuso: 12 mesi dalla cessazione del rapporto contrattuale, salvo obblighi di legge
• Richieste demo/contatto: 24 mesi dalla ricezione
• Dati di fatturazione: 10 anni (obblighi fiscali ex D.P.R. 633/1972)
• Log di sicurezza: 6 mesi

5. Comunicazione e Diffusione dei Dati

I dati personali non sono diffusi a terzi per finalità commerciali. Possono essere comunicati a:

• Stripe Inc. — elaborazione pagamenti (DPA conforme GDPR, clausole contrattuali standard)
• Fornitori di servizi cloud/hosting — esclusivamente per l'erogazione del servizio
• Autorità competenti — in caso di obbligo di legge o ordine dell'autorità giudiziaria

Per trasferimenti extra-UE, sono applicate le garanzie previste dal Capo V del GDPR (Decisioni di adeguatezza, Clausole Contrattuali Standard).

6. Diritti degli Interessati

Ai sensi degli Artt. 15-22 GDPR, l'interessato ha diritto di:

• Accesso (Art. 15) — Ottenere conferma dell'esistenza del trattamento e copia dei dati
• Rettifica (Art. 16) — Richiedere la correzione di dati inesatti o incompleti
• Cancellazione ("diritto all'oblio") (Art. 17) — Richiedere la cancellazione dei dati
• Limitazione (Art. 18) — Richiedere la limitazione del trattamento
• Portabilità (Art. 20) — Ricevere i dati in formato strutturato e leggibile
• Opposizione (Art. 21) — Opporsi al trattamento basato su legittimo interesse
• Revoca del consenso (Art. 7.3) — In qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Reclamo — Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i propri diritti: info@workyfun.com

7. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR, tra cui:

• Cifratura delle password con algoritmo bcrypt
• Comunicazioni cifrate tramite TLS/HTTPS
• Controllo degli accessi basato su ruoli (RBAC)
• Token CSRF su tutti i form
• Backup periodici dei dati

8. Cookie

Per informazioni dettagliate sull'uso dei cookie, si rimanda alla Cookie Policy completa.

9. Minori

Il Servizio è destinato a persone maggiorenni o a titolari d'impresa. Non raccogliamo consapevolmente dati di minori di 16 anni. Se venissimo a conoscenza di tali dati, li cancelleremo prontamente.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy. Le modifiche sostanziali saranno comunicate agli utenti registrati via email. La versione aggiornata sarà sempre disponibile a questo indirizzo.

11. Contatti