Informativa sulla Privacy

Data di Efficacia: 11 ottobre 2026

1. Introduzione

WorkedToday è gestito da Konstantinos Theodosiou, persona fisica con sede in Grecia («noi», «nostro» o «ci»), che è il titolare del trattamento dei dati personali descritti nella presente informativa. Rispettiamo la tua privacy e ci impegniamo a proteggere i dati personali che condividi con noi. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi le applicazioni mobili e il sito web di WorkedToday.

2. Informazioni che Raccogliamo

Raccogliamo i seguenti tipi di informazioni per fornire e migliorare i nostri servizi:

Informazioni sull'Account

• Nome (obbligatorio)
• Indirizzo email (obbligatorio per accesso e identificazione)
• ID utente (assegnato automaticamente da Firebase)
• La tua lingua e le tue scelte in materia di privacy (analisi e segnalazioni di crash)
• Base giuridica: Esecuzione del nostro contratto con te, affinché tu possa utilizzare l'app (GDPR Articolo 6(1)(b))

Dati Analitici (Richiesto Consenso Esplicito)

• Attività dell'applicazione (es. schermate visualizzate, durata della sessione)
• Identificatori del dispositivo o altri (es. il Firebase Installation ID). Non utilizziamo l'identificatore pubblicitario.
• Posizione approssimativa (come paese e città) che Google Analytics ricava dal tuo indirizzo IP; l'indirizzo IP in sé non viene memorizzato
• Stato predefinito: Disattivato (è richiesta l'attivazione)
• Base giuridica: Consenso (GDPR Articolo 6(1)(a))
• È possibile attivare o disattivare i dati analitici in qualsiasi momento in Account > Privacy e sicurezza > Condividi statistiche

Segnalazione Crash e Diagnostica (Interesse Legittimo)

• Log di crash e segnalazioni di errori (es. stack trace, messaggi di errore). Dalle segnalazioni di errori registrate dall'applicazione vengono rimossi nomi, indirizzi email e identificatori.
• Informazioni sul dispositivo (es. modello del dispositivo, versione del sistema operativo, stato della memoria)
• Un identificatore del dispositivo (il Crashlytics Installation ID) e una forma abbreviata del tuo ID utente, così da poter vedere quante persone sono interessate da un problema
• Stato dell'applicazione al momento del crash (es. schermata attiva, azioni dell'utente che hanno portato al crash)
• Stato predefinito: Attivato (disattivazione disponibile)
• Base giuridica: Interesse legittimo (GDPR Articolo 6(1)(f))
• Giustificazione: La sicurezza delle reti e delle informazioni è riconosciuta ai sensi del Considerando 49 del GDPR come interesse legittimo
• È possibile disattivare le segnalazioni di crash in qualsiasi momento in Account > Privacy e sicurezza > Segnalazioni crash

Controlli di Integrità dell'App (Interesse Legittimo)

• Firebase App Check conferma che le richieste ai nostri server provengono dall'app WorkedToday autentica, su un dispositivo reale: su iPhone utilizza App Attest di Apple e su Android Play Integrity di Google
• A tal fine utilizza una chiave o un token che il tuo dispositivo crea per l'app; non include il tuo nome, il tuo indirizzo email né i tuoi registri di lavoro
• Base giuridica: Interesse legittimo (GDPR Articolo 6(1)(f)) a mantenere sicuri il servizio e i tuoi dati e a prevenire abusi

Registri di Lavoro e Contenuti che Inserisci

• Lavori e turni: date e orari, fuso orario, stato e il cliente a cui si riferiscono
• Guadagni: tariffe, importi, mance, totali e stato del pagamento
• Clienti: nome, nonché indirizzo e descrizione se li aggiungi
• Note che scrivi sui lavori
• Feedback che invii dall'app: il tuo messaggio, insieme al tuo indirizzo email e al tuo ID utente per poterti rispondere, e le versioni dell'app e del sistema
• Base giuridica: Esecuzione del nostro contratto con te (GDPR Articolo 6(1)(b)). Per il feedback: il nostro interesse legittimo a risponderti e a migliorare l'app (GDPR Articolo 6(1)(f))

Visite al Sito Web (Interesse Legittimo)

• Questo si applica solo al sito web workedtoday.com, non all'app mobile.
• Non usiamo strumenti di analisi o di tracciamento sul sito web e non conserviamo alcuna registrazione delle tue visite.
• Il nostro provider di hosting, Cloudflare, tratta il tuo indirizzo IP per mostrarti le pagine del sito web e per proteggerlo da attacchi e abusi.
• Base giuridica: Interesse legittimo (GDPR Articolo 6(1)(f)) a fornire il sito web in modo sicuro

3. Come Utilizziamo i Tuoi Dati

Utilizziamo i tuoi dati per:

• Fornire le funzionalità principali dell'applicazione (es. registrazione di lavori/turni, monitoraggio di ore e guadagni)
• Autenticare e gestire il tuo account (accesso, recupero password, visualizzazione profilo)
• Migliorare la stabilità dell'applicazione e correggere errori (tramite Firebase Crashlytics - attivato per impostazione predefinita in base all'interesse legittimo)
• Analizzare l'utilizzo dell'applicazione e migliorare le funzionalità (tramite Firebase Analytics - solo con il tuo consenso esplicito)
• Garantire la sicurezza dell'applicazione e prevenire abusi o frodi
• Rispettare gli obblighi di legge
• Rispondere al feedback che invii dall'app e usarlo per migliorarla

Non vendiamo né cediamo in locazione i tuoi dati personali a terzi.

Segnalazione Crash: Perché È Essenziale

Le segnalazioni di crash sono attivate per impostazione predefinita in base al nostro legittimo interesse a mantenere un'applicazione stabile e sicura. Ciò è essenziale per:

• Qualità del servizio: Identificazione e correzione di bug critici che impediscono il funzionamento dell'applicazione
• Sicurezza: Rilevamento e risoluzione delle vulnerabilità di sicurezza prima che possano essere sfruttate
• Esperienza utente: Garanzia del funzionamento affidabile dell'applicazione su diversi dispositivi e versioni del sistema operativo
• Protezione dei dati: Dalle segnalazioni di errori registrate dall'applicazione vengono rimossi nomi, indirizzi email e identificatori, e le segnalazioni di crash sono collegate solo a una forma abbreviata del tuo ID utente

Il tuo diritto di opposizione: Puoi disattivare le segnalazioni di crash in qualsiasi momento in Account > Privacy e sicurezza > Segnalazioni crash. Tuttavia, ciò potrebbe limitare la nostra capacità di diagnosticare e risolvere i problemi da te riscontrati.

4. Conservazione e Sicurezza dei Dati

I dati sono archiviati in modo sicuro in Google Firebase (Cloud Firestore, nell'Unione europea). Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati in transito tramite HTTPS/TLS. Monitoriamo regolarmente i nostri sistemi per prevenire accessi non autorizzati o usi impropri.

Conservazione dei dati

• Dati dell'account: Conservati per tutta la durata del tuo account o fino alla tua richiesta di cancellazione
• Dati analitici: I dati a livello di evento sono conservati per 2 mesi, poi automaticamente eliminati da Google Analytics. I report aggregati che non ti identificano possono essere conservati più a lungo
• Segnalazioni di crash: Conservate per 90 giorni, poi automaticamente eliminate da Firebase Crashlytics
• Account eliminati: Il tuo profilo, i tuoi lavori, i clienti di tua proprietà e i relativi collegamenti vengono eliminati permanentemente. Conserviamo un registro di cancellazione (il tuo ID utente, un hash unidirezionale del tuo indirizzo email e marche temporali) per tutto il tempo in cui ci è necessario per dimostrare che abbiamo dato seguito alla tua richiesta, come richiede il principio di responsabilizzazione del GDPR.

5. Condivisione dei Dati

Condividiamo i dati esclusivamente con i seguenti fornitori di servizi, che li trattano per nostro conto, e con le autorità quando la legge lo richiede:

• Google (Firebase): accesso (Authentication), archiviazione dei dati (Cloud Firestore, nell'Unione europea), funzioni server (Cloud Functions), controlli di integrità dell'app (App Check e, su Android, Play Integrity), segnalazioni di crash (Crashlytics) e, solo con il tuo consenso, analisi (Google Analytics). Google è certificata nell'ambito del Quadro sulla Privacy dei Dati UE-USA.
• Apple: su iPhone, App Attest riceve il controllo di integrità del tuo dispositivo per App Check. Non riceve il tuo nome, il tuo indirizzo email né i tuoi registri di lavoro.
• Cloudflare: ospita questo sito web e inoltra al nostro provider di posta elettronica le email inviate a support@workedtoday.com.
• Autorità o enti regolatori: solo se richiesto per legge o da un ordine del tribunale.

Non condividiamo dati con inserzionisti o terze parti non correlate.

6. I Tuoi Diritti e le Tue Scelte (UE, SEE e Regno Unito)

Ai sensi del GDPR e delle leggi applicabili sulla protezione dei dati, hai il diritto di:

• Accesso: Richiedere una copia dei tuoi dati personali
• Rettifica: Aggiornare o correggere i dati del tuo account direttamente nell'applicazione
• Cancellazione: Eliminare il tuo account direttamente nell'applicazione (Account > Elimina Account). Le tue informazioni personali e i tuoi registri di lavoro vengono rimossi permanentemente. Puoi anche richiedere la cancellazione inviando un'email a support@workedtoday.com.
• Portabilità dei dati: Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Revoca del consenso: Disattivare i dati analitici in qualsiasi momento (Account > Privacy e sicurezza > Condividi statistiche)
• Opposizione al trattamento: Disattivare le segnalazioni di crash in qualsiasi momento (Account > Privacy e sicurezza > Segnalazioni crash), esercitando il tuo diritto di opposizione al trattamento basato sull'interesse legittimo
• Presentare un reclamo: presso l'autorità per la protezione dei dati del paese in cui vivi oppure presso la nostra autorità di controllo capofila, l'Autorità ellenica per la protezione dei dati personali (www.dpa.gr)

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo support@workedtoday.com o utilizza le impostazioni dell'applicazione per i controlli di analisi e segnalazioni di crash.

Attualmente WorkedToday è offerto solo in Grecia. Prima di offrirlo in altri paesi, aggiungeremo a questa informativa tutte le informazioni richieste dalle loro leggi.

7. Account e Cancellazione dei Dati

Come eliminare il tuo account

• Apri l'applicazione → Account → Elimina Account
• Inserisci la tua password per confermare
• Il tuo account e i tuoi dati vengono eliminati immediatamente

Cosa viene eliminato

• Il tuo nome, il tuo indirizzo email e il tuo profilo
• Tutti i tuoi lavori e turni
• I clienti che hai creato e i tuoi collegamenti ai clienti
• Il tuo accesso (il tuo account Firebase Authentication)

Cosa viene conservato

• Un registro di cancellazione: il tuo ID utente, un hash unidirezionale del tuo indirizzo email e marche temporali, conservato per tutto il tempo in cui ci è necessario per dimostrare che abbiamo dato seguito alla tua richiesta
• Il feedback che hai inviato, senza il tuo indirizzo email né il tuo ID utente. Per farlo cancellare del tutto, scrivi a support@workedtoday.com

Metodo alternativo di cancellazione

• Invia un'email a support@workedtoday.com con l'email del tuo account
• Elaboreremo la richiesta entro 30 giorni

Tempistiche: La cancellazione viene elaborata immediatamente dopo la conferma. Il registro di cancellazione viene conservato come descritto sopra.

8. Privacy dei Minori

WorkedToday non è destinato a bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di bambini di età inferiore ai 16 anni. Se ritieni che tuo figlio abbia fornito dei dati, contattaci immediatamente per la cancellazione.

9. Modifiche a Questa Informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Gli aggiornamenti saranno pubblicati qui con una data di entrata in vigore aggiornata. L'uso continuato dell'applicazione dopo gli aggiornamenti implica l'accettazione dell'informativa aggiornata.

10. Contattaci

Per qualsiasi domanda o dubbio riguardante questa Informativa sulla Privacy o i tuoi dati personali, contatta Konstantinos Theodosiou, che gestisce WorkedToday:

Email: support@workedtoday.com

Website: https://workedtoday.com

Consulta anche i nostri Termini di Servizio.