Versione 1.0, aggiornata all'11/11/2026. Bozza da far verificare a un legale e da far approvare a Erodo prima della pubblicazione su woreka.it/privacy.
Questa informativa spiega come trattiamo i dati personali di chi usa l'app e il sito Woreka, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (il "GDPR"). È un testo unico per tutti gli utenti e tutti i servizi. Le sezioni 4.2-4.5 valgono solo per chi usa il servizio indicato nel titolo.
Indice
- Chi tratta i tuoi dati
- A chi si rivolge questa informativa
- Quali dati trattiamo
- Perché trattiamo i dati e su quale base giuridica
- Abbinamento automatico e intervento del personale
- Posizione e timbratura
- Con chi condividiamo i dati
- Trasferimenti fuori dallo Spazio Economico Europeo
- Per quanto tempo conserviamo i dati
- Obbligo di fornire i dati
- I tuoi diritti
- Modifiche all'informativa
1. Chi tratta i tuoi dati
1.1 Titolare del trattamento è Erodo Oy, con sede legale in Helsinki (Finlandia), Laajalahdentie 9, sede operativa in Italia in Viale Monza 265, 20126 Milano, P.IVA 13091540966, PEC erodo@pec.it (l'"Agenzia" o "noi"). L'Agenzia è l'agenzia per il lavoro che fornisce il personale in somministrazione, gestisce gli annunci e la selezione e vende i corsi della Woreka Academy.
1.2 Responsabile del trattamento è JoJolly, con sede legale in Via Monviso 90, 20089 Rozzano (MI), P.IVA 10434650965, che gestisce l'app e il sito Woreka (la "Piattaforma") per conto dell'Agenzia, in base a un contratto ai sensi dell'art. 28 del GDPR.
1.3 Woreka è il marchio con cui l'Agenzia e JoJolly offrono i loro servizi.
1.4 Contatti. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a info@woreka.it oppure alla PEC erodo@pec.it.
2. A chi si rivolge questa informativa
2.1 L'informativa riguarda:
- (a) i Business, cioè le persone che registrano un'impresa sulla Piattaforma (Titolari) e le persone che il Titolare autorizza a gestire uno o più Locali (Manager);
- (b) i Lavoratori, cioè le persone registrate per svolgere turni extra in somministrazione con l'Agenzia;
- (c) i Candidati, cioè le persone che si candidano agli annunci di lavoro pubblicati sulla Piattaforma;
- (d) i Partecipanti, cioè le persone che si iscrivono ai corsi della Woreka Academy;
- (e) chi visita il sito o ci contatta.
2.2 La stessa persona può avere più ruoli, per esempio essere Lavoratore e Partecipante. In questo caso valgono tutte le sezioni che la riguardano.
2.3 La Piattaforma è riservata ai maggiori di 18 anni.
3. Quali dati trattiamo
3.1 Secondo il ruolo e i servizi che usi, trattiamo:
- (a) dati anagrafici e identificativi: nome e cognome, data e luogo di nascita, genere, codice fiscale, cittadinanza, indirizzo di residenza, foto del profilo;
- (b) dati di contatto: numero di telefono, email;
- (c) dati dell'account: credenziali, ruolo sulla Piattaforma, impostazioni, preferenze di notifica;
- (d) documenti: documento d'identità, codice fiscale, permesso di soggiorno con tipo e motivo, attestati di formazione sulla sicurezza e HACCP;
- (e) dati professionali: ruoli e seniority, esperienze, formazione, competenze, lingue, certificazioni, curriculum, disponibilità dichiarata;
- (f) dati del rapporto di lavoro: contratti firmati, turni accettati, timbrature di entrata e uscita e delle pause, ore lavorate, dati per la busta paga, IBAN, dati fiscali e previdenziali;
- (g) dati del Business: ragione sociale, partita IVA, Locali, ruolo e poteri del Titolare e dei Manager, Ordini, Annunci, contratti firmati, pagamenti e Crediti;
- (h) recensioni e valutazioni: le recensioni che i Business lasciano sui Lavoratori, quelle che i Lavoratori lasciano sui Locali e le valutazioni che ne derivano;
- (i) dati di pagamento: importo, data ed esito dei pagamenti con carta. I dati completi della carta sono gestiti da Stripe e non sono conservati da noi;
- (l) dati di posizione: la posizione del dispositivo, solo se ci dai il permesso (sezione 6);
- (m) dati tecnici: indirizzo IP, data e ora delle operazioni, compresa la firma con OTP, identificativi del dispositivo per le notifiche, log di accesso e di utilizzo, rapporti sugli arresti anomali dell'app;
- (n) comunicazioni: richieste di assistenza, segnalazioni, emergenze e messaggi scambiati con noi.
3.2 Dati particolari (art. 9 GDPR). Per i Lavoratori assunti dall'Agenzia possiamo trattare dati relativi alla salute solo quando servono a gestire il rapporto di lavoro, per esempio i certificati di malattia o le comunicazioni di infortunio. Non chiediamo questi dati per altri scopi.
3.3 Dati che non ci dai direttamente. Alcuni dati ci arrivano da altri: i dati dei Manager li inserisce il Titolare del Business; le recensioni sui Lavoratori le scrivono i Business; le presenze possono essere annotate dai Manager. Ricevi questa informativa al primo accesso alla Piattaforma.
4. Perché trattiamo i dati e su quale base giuridica
4.1 Per tutti gli utenti
| Finalità | Dati | Base giuridica |
|---|---|---|
| Registrazione e gestione dell'account, verifica di telefono ed email | a, b, c, m | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Comunicazioni di servizio e notifiche (SMS, email, notifiche push) | b, c, m | Esecuzione del contratto (art. 6.1.b) |
| Firma elettronica dei documenti con OTP | a, b, m | Esecuzione del contratto (art. 6.1.b) e obblighi di legge sulla forma dei contratti (art. 6.1.c) |
| Assistenza, segnalazioni ed emergenze | a, b, c, n | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza della Piattaforma, prevenzione di abusi e frodi | c, m | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
| Adempimenti amministrativi, contabili e fiscali | a, f, g, i | Obbligo di legge (art. 6.1.c) |
| Tutela dei diritti in caso di contestazioni o cause | tutti quelli pertinenti | Legittimo interesse (art. 6.1.f) |
| Statistiche d'uso dell'app e del sito | m | Consenso (art. 6.1.a), che puoi revocare in ogni momento dalle impostazioni |
| Analisi degli arresti anomali dell'app | m | Legittimo interesse al corretto funzionamento dell'app (art. 6.1.f) |
4.2 Business: personale extra e annunci
| Finalità | Dati | Base giuridica |
|---|---|---|
| Attivazione del servizio e verifica del Business | a, b, g | Misure precontrattuali ed esecuzione del contratto (art. 6.1.b) |
| Gestione di Titolare e Manager e dei loro accessi | a, b, c, g | Esecuzione del contratto con il Business e legittimo interesse a gestire gli utenti autorizzati (art. 6.1.b e f) |
| Creazione di Ordini e Annunci, firma di Contratti di Servizio, Accordi preliminari e Contratti di somministrazione | a, b, g, m | Esecuzione del contratto (art. 6.1.b) e obblighi di legge sulla somministrazione (art. 6.1.c) |
| Pagamenti, Crediti, fatture, conguagli e rimborsi | a, g, i | Esecuzione del contratto e obblighi fiscali (art. 6.1.b e c) |
| Gestione delle presenze, delle recensioni e delle esclusioni di Lavoratori | a, g, h | Esecuzione del contratto (art. 6.1.b) |
4.3 Lavoratori: turni extra in somministrazione
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione del profilo, verifica dei documenti e dei requisiti per lavorare | a, b, d, e | Misure precontrattuali (art. 6.1.b) e obblighi di legge, per esempio sul permesso di soggiorno e sulla formazione per la sicurezza (art. 6.1.c) |
| Calcolo della seniority dalle esperienze e dai turni svolti | e, f | Esecuzione del contratto (art. 6.1.b) |
| Invio delle Proposte con l'abbinamento automatico (sezione 5) | e, f, h, l | Misure precontrattuali ed esecuzione del contratto (art. 6.1.b) |
| Firma dell'Accordo preliminare e del Contratto di lavoro | a, b, d, f, m | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Timbrature con codice QR, verifica delle presenze e degli scostamenti | a, f | Esecuzione del contratto e obblighi di legge sulla registrazione dell'orario (art. 6.1.b e c) |
| Busta paga, contributi, comunicazioni obbligatorie, pagamento sull'IBAN | a, f | Obbligo di legge ed esecuzione del contratto (art. 6.1.b e c) |
| Dati di salute del rapporto di lavoro | 3.2 | Obblighi in materia di diritto del lavoro (art. 9.2.b) |
| Recensioni dei Business e valutazione | h | Legittimo interesse a garantire la qualità del servizio e un abbinamento corretto (art. 6.1.f) |
| Richiami, sospensioni, limitazioni e chiusura dell'account | a, f, h, n | Esecuzione del contratto e legittimo interesse alla sicurezza di persone e servizio (art. 6.1.b e f) |
4.4 Candidati: annunci di lavoro
| Finalità | Dati | Base giuridica |
|---|---|---|
| Visualizzazione degli Annunci e invio delle Candidature | a, b, e, l | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Preselezione degli Annunci Headhunter da parte del team Woreka | a, b, e | Misure precontrattuali (art. 6.1.b) |
| Comunicazione del profilo al Business, e dal colloquio di telefono ed email; per i Candidati in prova o assunti, dei documenti d'identità e del curriculum | a, b, d, e | Misure precontrattuali su tua richiesta (art. 6.1.b) |
4.5 Partecipanti: corsi della Woreka Academy
| Finalità | Dati | Base giuridica |
|---|---|---|
| Verifica dei requisiti, iscrizione e gestione del Corso | a, b, e | Esecuzione del contratto (art. 6.1.b) |
| Pagamento, ricevute e rimborsi | a, i | Esecuzione del contratto e obblighi fiscali (art. 6.1.b e c) |
| Rilascio e registrazione degli attestati | a, e | Esecuzione del contratto e, quando l'attestato è previsto dalla legge, obbligo di legge (art. 6.1.b e c) |
5. Abbinamento automatico e intervento del personale
5.1 Le Proposte di turni extra sono inviate da un sistema automatico. Il sistema sceglie i Lavoratori in base a ruolo e seniority, distanza dal Locale, disponibilità dichiarata, valutazione, rispetto dei limiti di orario e riposo, stato dell'account ed eventuali esclusioni per quel Locale.
5.2 Il sistema non decide da solo. Il personale di Woreka approva i documenti, attiva i Business, decide le esclusioni per Locale, le sospensioni e le limitazioni, e negli Annunci Headhunter fa la preselezione dei Candidati.
5.3 Non usiamo mai, per l'abbinamento, dati su sesso, genere, età, origine, religione, opinioni, attività sindacale, salute, orientamento sessuale o condizioni familiari.
5.4 Puoi chiedere in ogni momento, per iscritto ai contatti del punto 1.4, informazioni sulla logica dell'abbinamento e sulla tua valutazione, e chiedere che una decisione che ti riguarda sia riesaminata da una persona. Puoi anche esprimere la tua opinione e contestarla. Ti rispondiamo per iscritto.
6. Posizione e timbratura
6.1 Se ci dai il permesso dal tuo dispositivo, l'app usa la tua posizione per mostrarti gli annunci e i turni vicini e per calcolare la distanza dai Locali. Puoi togliere il permesso in ogni momento dalle impostazioni del telefono: l'app continua a funzionare, ma la distanza è calcolata dall'indirizzo che hai indicato. La posizione del dispositivo resta sul telefono e viene usata solo per la ricerca in corso: non la conserviamo sui nostri server.
6.2 La timbratura non usa la tua posizione. Registri l'inizio e la fine del turno e delle pause scansionando il codice QR del Locale. L'app non segue la tua posizione durante il turno.
7. Con chi condividiamo i dati
7.1 Business. Il Business vede i dati dei Lavoratori assegnati ai propri turni, nei limiti necessari a gestirli: nome, foto, ruolo, seniority, timbrature. Non vede chi ha rifiutato le Proposte. Negli annunci vede i dati dei Candidati indicati al punto 4.4. Il Business tratta questi dati come titolare autonomo: per i Lavoratori in somministrazione solo per gestire i turni e i propri obblighi di utilizzatore, per esempio in materia di sicurezza; per i Candidati solo per la selezione e per l'eventuale rapporto di lavoro.
7.2 Lavoratori e Candidati. Il Lavoratore vede nome, indirizzo e riferimenti del Locale dopo la firma dell'Accordo preliminare; prima vede solo una posizione approssimativa. Il Candidato vede i dati del Business e del Locale indicati nell'Annuncio. Nessuno vede il prezzo pagato dal Business.
7.3 Partner dei Corsi. Se un Corso è erogato da un Partner, il Partner riceve solo i dati necessari a erogarlo e a rilasciare l'attestato. Il Partner tratta i dati come responsabile del trattamento per conto dell'Agenzia oppure, quando rilascia l'attestato in base a un proprio accreditamento, come titolare autonomo.
7.4 Fornitori. Usiamo fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR):
- JoJolly, per la gestione della Piattaforma;
- Amazon Web Services (server, database, sistema di assistenza e archiviazione di documenti e file, nell'Unione europea: Germania e Irlanda);
- Stripe (pagamenti con carta);
- Twilio e SendGrid (SMS per gli OTP ed email);
- Google Firebase (accesso, notifiche push, statistiche d'uso e rapporti sugli arresti anomali);
- Mapbox e Google Maps (mappe e ricerca degli indirizzi);
- consulenti del lavoro, commercialisti e legali che ci assistono.
7.5 Enti e autorità. Comunichiamo i dati quando la legge lo richiede, per esempio a INPS, INAIL, Agenzia delle Entrate, Ministero del Lavoro, enti bilaterali e autorità giudiziarie.
7.6 Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.
8. Trasferimenti fuori dallo Spazio Economico Europeo
8.1 Alcuni fornitori del punto 7.4 (Stripe, Twilio, SendGrid, Google, Mapbox) hanno sede negli Stati Uniti e possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per i fornitori certificati nel EU-U.S. Data Privacy Framework, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie ai contatti del punto 1.4.
9. Per quanto tempo conserviamo i dati
9.1 Conserviamo i dati solo per il tempo necessario alle finalità per cui li raccogliamo e, quando la legge lo richiede, per i termini da essa previsti. Alla scadenza li cancelliamo o li rendiamo anonimi.
| Dati | Tempo di conservazione | Riferimento |
|---|---|---|
| Contratti firmati (Contratti di Servizio, Accordi preliminari, contratti di somministrazione e di lavoro), con i dati della firma | 10 anni dalla firma | Art. 2220 c.c. e prescrizione ordinaria (art. 2946 c.c.) |
| Fatture, pagamenti, Crediti, conguagli e rimborsi | 10 anni | Art. 2220 c.c. e norme fiscali |
| Buste paga, timbrature, ore lavorate e altri dati del rapporto di lavoro | 10 anni dalla fine del rapporto | Art. 2220 c.c., prescrizione ordinaria e norme su contributi e Libro Unico del Lavoro |
| Documenti dei Lavoratori (identità, permesso di soggiorno, attestati) | Per la durata del rapporto con l'Agenzia, poi 10 anni dall'ultimo contratto | Obblighi del datore di lavoro e prescrizione ordinaria |
| Dati di salute del rapporto di lavoro | Per i termini previsti dalle norme sul rapporto di lavoro e sulla sicurezza | D.Lgs. 81/2008 e norme previdenziali |
| Iscrizioni ai Corsi e attestati | 10 anni dal rilascio | Art. 2220 c.c. |
| Account e profilo | Finché l'account è attivo. Dopo la chiusura cancelliamo entro 30 giorni i dati non necessari per gli obblighi delle righe precedenti | Principio di limitazione della conservazione (art. 5 GDPR) |
| Recensioni e valutazioni | Finché l'account del Lavoratore è attivo | Art. 5 GDPR |
| Candidature non seguite da assunzione | 24 mesi dall'invio | Art. 5 GDPR |
| Richieste di assistenza, segnalazioni ed emergenze | 24 mesi dalla chiusura, o fino alla fine di un'eventuale contestazione | Art. 5 GDPR e tutela dei diritti |
| Log tecnici e di sicurezza | 12 mesi | Artt. 5 e 32 GDPR |
| Dati di posizione | Non conservati sui nostri server (punto 6.1) | |
| Statistiche d'uso | 14 mesi, poi solo in forma aggregata | Consenso e art. 5 GDPR |
9.2 Se è in corso una contestazione o una causa, conserviamo i dati necessari fino alla sua conclusione.
10. Obbligo di fornire i dati
10.1 I dati richiesti per registrarti, firmare i contratti, lavorare, candidarti, iscriverti ai Corsi o pagare sono necessari: senza, non puoi usare quel servizio. I dati facoltativi, come la foto o parte del profilo professionale, e il consenso alle statistiche d'uso non sono obbligatori e non incidono sui servizi.
11. I tuoi diritti
11.1 Puoi chiederci in ogni momento, ai contatti del punto 1.4:
- (a) l'accesso ai tuoi dati e una copia;
- (b) la rettifica dei dati inesatti o incompleti;
- (c) la cancellazione, nei casi previsti dalla legge e salvo i dati che dobbiamo conservare per legge;
- (d) la limitazione del trattamento;
- (e) la portabilità dei dati che ci hai fornito, in un formato leggibile;
- (f) di opporti ai trattamenti basati sul legittimo interesse;
- (g) l'intervento umano sulle decisioni automatiche (sezione 5);
- (h) la revoca del consenso, senza effetti sui trattamenti già fatti.
11.2 Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi.
11.3 Puoi proporre reclamo all'autorità di controllo del Paese in cui vivi o lavori: in Italia il Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Modifiche all'informativa
12.1 Possiamo aggiornare questa informativa, per esempio per nuove funzioni o nuove norme. Ti avvisiamo nell'app o via email prima che le modifiche importanti si applichino. La versione in vigore è sempre su woreka.it/privacy e nell'app.