Informativa sulla Privacy — worklybox.com
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e s.m.i.
Ultimo aggiornamento: 16 giugno 2026
Nota: documento da sottoporre a validazione legale/DPO prima della pubblicazione. I punti contrassegnati con [da confermare] dipendono da scelte operative e dall'elenco aggiornato dei fornitori.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:
Prospera Srls Stradone Sant'Antonio, 35/A — 44100 Ferrara (FE), Italia P.IVA 02166060380 PEC: prosperasrls@pec.it
2. Referente per la protezione dei dati
Per ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti è possibile contattare il referente designato:
Maurizio Benini Email: mbenini@itaka.it PEC (per richieste formali): prosperasrls@pec.it
[da confermare se Prospera intende designare formalmente un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR.]
3. Ambito dell'informativa e doppio ruolo del Titolare
La presente informativa riguarda i dati personali trattati attraverso il sito web pubblico worklybox.com (pagine informative e di marketing) e nell'ambito dei rapporti commerciali con potenziali clienti (lead, candidature, richieste di demo, contatti).
È importante distinguere due ruoli:
- Sito e attività commerciale — Per i dati raccolti tramite il sito e per le proprie attività di marketing e gestione contatti, Prospera Srls agisce come Titolare del trattamento. Questa informativa disciplina tale ambito.
- Servizio Worklybox — Per i dati personali che i Clienti trattano all'interno della piattaforma Worklybox (ad esempio i dati dei propri contatti, clienti e fornitori), Prospera Srls agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto del Cliente che ne resta Titolare. Tale trattamento è disciplinato da un apposito accordo sul trattamento dei dati (DPA) stipulato con ciascun Cliente, e non dalla presente informativa.
4. Tipologie di dati trattati, finalità e basi giuridiche
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Dati di navigazione (indirizzo IP, log di sistema, tipo di browser e dispositivo, pagine visitate, data/ora) raccolti automaticamente dai sistemi che gestiscono il sito | Garantire il funzionamento, la sicurezza e la diagnostica del sito; prevenire abusi | Legittimo interesse del Titolare (art. 6.1.f) e necessità tecnica |
| Dati forniti volontariamente tramite i moduli (es. candidatura Founders Club, richiesta demo, contatti): nome e cognome, email, telefono, nome dell'attività / P.IVA, settore, contenuto del messaggio | Dare riscontro alle richieste, valutare candidature, fissare demo, avviare il rapporto commerciale | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b); legittimo interesse per i contatti commerciali B2B (art. 6.1.f) |
| Dati di contatto per comunicazioni commerciali / newsletter (se attivata) | Invio di aggiornamenti e materiali informativi | Consenso dell'interessato (art. 6.1.a), revocabile in qualsiasi momento |
| Cookie e tecnologie analoghe | Vedi la Cookie Policy dedicata | Necessità tecnica per i cookie essenziali; consenso per quelli non essenziali |
Il conferimento dei dati tramite i moduli è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori rende impossibile dare seguito alla richiesta.
I dati raccolti tramite il sito non sono utilizzati per processi decisionali automatizzati o di profilazione che producano effetti giuridici sull'interessato.
5. Modalità del trattamento
Il trattamento avviene con strumenti elettronici, secondo principi di liceità, correttezza, minimizzazione e limitazione delle finalità, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui cifratura in transito, controlli di accesso e registrazione degli accessi. I server primari che ospitano i dati sono localizzati nell'Unione Europea.
6. Destinatari e Responsabili del trattamento
I dati possono essere trattati da personale autorizzato di Prospera Srls e comunicati a fornitori terzi che erogano servizi tecnici strumentali al funzionamento del sito, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. Le categorie di fornitori sono:
- Hosting e infrastruttura (server in UE)
- Deploy e distribuzione dei contenuti (CDN)
- Invio di email transazionali / di servizio
- Monitoraggio degli errori e diagnostica
Allo stato attuale tali servizi sono affidati, a titolo indicativo, a Hetzner Online GmbH (infrastruttura, Germania — UE), Vercel Inc. (deploy/CDN), Resend (invio email) e Sentry (monitoraggio errori, regione UE). [da confermare e mantenere aggiornato]. L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo ai contatti indicati al punto 2.
I dati possono inoltre essere comunicati ad autorità competenti in adempimento di obblighi di legge. I dati non sono diffusi né ceduti a terzi per finalità di marketing autonome.
7. Trasferimenti di dati extra-UE
I dati sono trattati in via primaria all'interno dell'Unione Europea. Qualora alcuni fornitori comportino il trasferimento di dati verso Paesi terzi, tale trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (decisione di adeguatezza della Commissione europea o Clausole Contrattuali Tipo). [da confermare in base all'elenco definitivo dei fornitori.]
8. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Dati di navigazione e log: per il periodo necessario alla sicurezza e diagnostica, di norma non oltre 12 mesi [da confermare].
- Contatti, candidature e richieste commerciali: per il tempo necessario alla gestione della relazione e, in caso di mancato avvio del rapporto, per un periodo non superiore a 24 mesi [da confermare], salvo diversi obblighi di legge.
- Dati per finalità di marketing/newsletter: fino alla revoca del consenso.
- Dati relativi a rapporti contrattuali: per la durata del rapporto e successivamente per i termini previsti da obblighi fiscali e di legge (di norma 10 anni).
9. Diritti dell'interessato
In qualità di interessato, in qualsiasi momento Lei può esercitare i diritti previsti dagli artt. 15-22 GDPR:
- diritto di accesso ai propri dati;
- diritto di rettifica dei dati inesatti o incompleti;
- diritto alla cancellazione ("diritto all'oblio");
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento basato sul legittimo interesse;
- diritto di revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti è sufficiente scrivere a mbenini@itaka.it oppure, per via formale, alla PEC prosperasrls@pec.it. Prospera Srls darà riscontro entro i termini di legge (di norma un mese).
10. Reclamo all'Autorità di controllo
Fatta salva ogni altra azione, l'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.
11. Modifiche all'informativa
Prospera Srls si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente questa informativa.
Prospera Srls — P.IVA 02166060380 — PEC prosperasrls@pec.it