Informativa sulla privacy

La presente Informativa sulla privacy illustra come atWorkAI Corporate Welfare Shpk raccoglie, utilizza, comunica e protegge i dati personali quando l'utente utilizza i nostri siti web, le nostre applicazioni mobili e i servizi correlati.

Società

atWorkAI Corporate Welfare Shpk

Indirizzo

Rruga Nikolla Tupe, Tirana

Sito web

atworkapp.co

E-mail

[email protected]

Partita IVA / NIPT

M52209504T

Referente per la protezione dei dati (DPO)

[email protected]

atWorkAI Corporate Welfare Shpk ("atWork", "noi", "nostro", "ci") si impegna a proteggere e a rispettare la privacy dell'utente. La presente Informativa sulla privacy si applica quando l'utente:

• Visita il nostro sito web all'indirizzo atworkapp.co
• Utilizza l'applicazione mobile o web atWork
• Interagisce con noi in qualità di dipendente di uno dei nostri clienti aziendali
• Comunica con noi via e-mail, per telefono o tramite i canali di assistenza

La presente informativa è conforme al Regolamento generale dell'UE sulla protezione dei dati (GDPR), alla normativa albanese applicabile in materia di dati personali e, ove richiesto, ad altri quadri giuridici pertinenti.

Dati forniti direttamente dall'utente

• Nome, cognome e indirizzo e-mail professionale
• Numero di telefono e qualifica professionale
• Informazioni sull'azienda e dati per la consegna
• Preferenze alimentari, allergie e restrizioni alimentari
• Informazioni di pagamento, trattate tramite fornitori terzi di servizi di pagamento sicuri
• Messaggi e corrispondenza inviati al nostro team
• Il CV e i dati della candidatura, se l'utente si candida a una posizione tramite il nostro modulo di candidatura

Dati raccolti automaticamente

• Indirizzo IP e identificativi del dispositivo
• Tipo di browser, sistema operativo e impostazioni della lingua
• Pagine visitate, tempo di permanenza e percorsi di navigazione
• Eventi di utilizzo dell'applicazione e interazioni con le funzionalità
• Informazioni sulla campagna ricavate dall'indirizzo su cui l'utente è arrivato, ad esempio quale annuncio pubblicitario o quale link lo ha portato al nostro sito web
• Theme preference dell'utente, qualora scelga il tema chiaro o il tema scuro del sito web; tale dato è conservato nel browser dell'utente

Dati ricevuti dai clienti aziendali

Qualora il datore di lavoro dell'utente fornisca l'accesso ad atWork, possiamo ricevere informazioni relative al lavoro necessarie per gestire l'account e i benefit pasto dell'utente, quali nome del dipendente, codice identificativo del dipendente, e-mail di lavoro, budget assegnato, reparto o sede dell'ufficio.

Ci basiamo sulle seguenti basi giuridiche, nelle seguenti situazioni:

Contratto (art. 6(1)(b))

Elaborazione dell'ordine dell'utente, consegna dei pasti, gestione dell'account dell'utente

Legittimo interesse (art. 6(1)(f))

Miglioramento del servizio, prevenzione delle frodi, analisi, marketing diretto rivolto a contatti aziendali

Consenso (art. 6(1)(a))

Cookie non essenziali, comunicazioni di marketing, dati relativi alla dieta

Obbligo legale (art. 6(1)(c))

Adempimenti contabili e conformità normativa

Interesse vitale o sicurezza

Può essere utilizzato qualora i dati sulla sicurezza alimentare fossero necessari per la sicurezza dell'utente

Qualora il trattamento si basi sul consenso, l'utente può revocarlo in qualsiasi momento.

• Fornire e gestire gli ordini dei pasti e l'accesso alla piattaforma
• Gestire e migliorare la piattaforma e l'app mobile atWork
• Comunicare aggiornamenti del servizio, promemoria e risposte dell'assistenza
• Personalizzare menu e suggerimenti alimentari, ove pertinente
• Misurare la qualità del servizio e migliorare l'esperienza dell'utente
• Adempiere agli obblighi di legge e ai requisiti di audit interno
• Proteggere da abusi, accessi non autorizzati e frodi

Non vendiamo dati personali. Possiamo condividere i dati con:

• Ristoranti e cucine partner, per evadere gli ordini dei pasti dell'utente
• Partner di consegna, per completare le consegne
• Gestori dei pagamenti, per una gestione sicura dei pagamenti
• Fornitori di servizi cloud e di infrastruttura che ospitano i nostri servizi
• Fornitori di servizi di analisi e di comunicazione, ove necessario
• Fornitori di servizi pubblicitari e di misurazione i cui cookie sono stati accettati dall'utente, come Meta, Google Ads e LinkedIn Insight Tag
• Fornitori di servizi di sicurezza come Google reCAPTCHA, che verifica che un modulo del nostro sito web sia inviato da una persona
• I nostri strumenti di posta elettronica e di gestione delle relazioni con i clienti (CRM), che conservano una copia delle richieste che l'utente ci invia tramite i nostri moduli
• Autorità pubbliche o enti regolatori, quando richiesto dalla legge

Tutti i fornitori terzi sono vincolati da accordi sul trattamento dei dati e si prevede che adottino adeguate garanzie ai sensi del GDPR.

Conserviamo e trattiamo i dati principalmente all'interno dello Spazio economico europeo. Qualora i dati siano trasferiti al di fuori del SEE, adottiamo garanzie adeguate, come le clausole contrattuali tipo o meccanismi di trasferimento leciti equivalenti.

• Dati dell'account: conservati finché l'account dell'utente rimane attivo
• Dati relativi a ordini e fatture: conservati secondo quanto richiesto dalla normativa contabile e fiscale
• Registri delle comunicazioni: conservati per finalità di assistenza e di risoluzione delle controversie
• Richieste inviate tramite i moduli del nostro sito web (richieste di demo, messaggi, iscrizioni alla newsletter): conservate finché sono necessarie per rispondere all'utente e per gestire il nostro rapporto con la sua azienda, nella nostra casella di posta e nel nostro CRM
• Candidature di lavoro: un CV inviato tramite il nostro modulo di candidatura ci arriva come allegato di un'email e viene cancellato 180 giorni dopo che lo riceviamo
• Dati relativi a preferenze e consensi: conservati fino alla revoca o finché non sono più necessari
• Registri dei consensi ai cookie: conservati per dimostrare la conformità, ove richiesto

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione
• Diritto di limitazione del trattamento
• Diritto alla portabilità dei dati
• Diritto di opposizione
• Diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso
• Diritto di proporre reclamo all'autorità di controllo competente

Per esercitare i propri diritti, l'utente può contattarci all'indirizzo [email protected].

• Crittografia TLS per i dati in transito
• Controllo degli accessi basato sui ruoli e misure di protezione dell'autenticazione
• Procedure di monitoraggio, registrazione dei log e risposta agli incidenti
• Aggiornamenti di sicurezza regolari e rafforzamento dell'infrastruttura
• Backup e misure di disponibilità, ove opportuno

I nostri servizi non sono rivolti ai minori e non raccogliamo consapevolmente dati personali di minori.

Le modalità con cui utilizziamo i cookie e le tecnologie simili, e il modo in cui l'utente può modificare le proprie scelte, sono illustrati nella nostra Cookie Policy.

Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy per riflettere modifiche delle nostre pratiche, dei nostri servizi o dei nostri obblighi di legge. La versione più recente sarà sempre pubblicata in questa pagina.

Per qualsiasi richiesta o reclamo in materia di privacy relativo alla presente informativa, si invita l'utente a contattarci utilizzando i recapiti riportati di seguito.

Società

atWorkAI Corporate Welfare Shpk

Indirizzo

Rruga Nikolla Tupe, Tirana

Sito web

atworkapp.co

E-mail

[email protected]

Partita IVA / NIPT

M52209504T

Referente per la protezione dei dati (DPO)

[email protected]