Informativa sulla privacy
Ultimo aggiornamento: 17/09/2026
Introduzione
JUST WORK S.R.L. (di seguito JW) è titolare del servizio Clomsy, e come tale pone grande attenzione al trattamento dei dati personali dei propri clienti. La presente informativa sulla privacy illustra i dati personali trattati da JW, la modalità di trattamento impiegata e le finalità.
Dati personali raccolti
-
Informazioni di base legate alla sottoscrizione
Tipo di informazione Finalità Note Obbligatorio per l'erogazione del servizio Nome, Cognome, indirizzo email ed altre eventuali informazioni Sottoscrizione del servizio e alla fatturazione Nel caso di sottoscrizione ad uso non professionale il soggetto indicato nella fattura sarà l'utente che ha sottoscritto il servizio. In questo caso, a seconda del Paese di residenza dell'utente, potrebbero essere necessari ai fini della fatturazione altri dati personali come ad esempio il codice fiscale o altro identificativo fiscale. Sì -
Informazioni legate all'utilizzo del servizio
Tipo di informazione Finalità Note Obbligatorio per l'erogazione del servizio Nome, Cognome, indirizzo email - Creare e gestire il tuo account personale
- Permettere ad altri utenti di collaborare e condividere con te contenuti secondo le impostazioni che hai scelto
Le impostazioni di condivisione e collaborazione sono modificabili in autonomia all'interno del servizio e secondo le istruzioni fornite nella guida. Sì Immagine del profilo Completare il tuo profilo e renderlo più riconoscibile alle persone con le quali collabori L'immagine del profilo non deve necessariamente essere una foto dell'utente e può comunque essere rimossa o sostituita in autonomia secondo le istruzioni fornite nella guida. No -
Informazioni tecniche e cookie
Tipo di informazione Finalità Note Obbligatorio per l'erogazione del servizio Registri tecnici di funzionamento (indirizzo IP, data e ora, pagine richieste, esito delle operazioni, messaggi di errore) Garantire il funzionamento, la continuità e la sicurezza del servizio; diagnosticare i malfunzionamenti e analizzare le prestazioni. Sono i registri generati automaticamente dal server e dall'applicazione. Non vengono utilizzati per scopi pubblicitari, non sono ceduti a terzi e non alimentano alcuna attività di profilazione. Sì Cookie tecnici Mantenere la sessione di lavoro, riconoscere l'utente autenticato, proteggere i moduli da invii fraudolenti e ricordare la lingua scelta. Clomsy utilizza esclusivamente cookie tecnici, necessari a erogare il servizio richiesto dall'utente. Non sono impiegati cookie di profilazione, pubblicitari o di analisi statistica di terze parti. Sì
Titolare del trattamento
| Nome | JUST WORK S.R.L. |
| Sede legale | Via Cento 8/D 44124 Ferrara (FE) - Italia |
| Partita IVA | 01962080386 |
| Contatto | support@clomsy.com |
Base giuridica del trattamento
Ogni trattamento descritto in questa informativa si fonda su una delle basi giuridiche previste dall'art. 6 del Regolamento (UE) 2016/679:
| Sottoscrizione del servizio, gestione del rapporto contrattuale e assistenza all'utente | Esecuzione del contratto di cui l'interessato è parte, o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b). |
| Fatturazione e adempimenti contabili e fiscali | Adempimento di un obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c). |
| Creazione e gestione dell'account, collaborazione e condivisione dei contenuti tra utenti | Esecuzione del contratto (art. 6, par. 1, lett. b). |
| Immagine del profilo | Esecuzione del contratto (art. 6, par. 1, lett. b): è una funzione facoltativa del servizio, che l'utente attiva caricando l'immagine e disattiva rimuovendola in qualsiasi momento dal proprio profilo. |
| Registri tecnici di funzionamento e sicurezza | Legittimo interesse del titolare a garantire la sicurezza, la continuità e il corretto funzionamento del servizio (art. 6, par. 1, lett. f). |
| Cookie tecnici | Sono necessari a erogare il servizio richiesto dall'utente e non richiedono un consenso preventivo (art. 122 del D.Lgs. 196/2003). |
Condivisione dei dati da parti di JW
- I dati relativi al riconoscimento dell'utente (Nome, Cognome, indirizzo email, nome dell'organizzazione, ed eventuale foto del profilo) sono visibili ad altri utenti all'interno del servizio nella misura in cui l'utente ha definito i propri rapporti di collaborazione e la condivisione dei propri contenuti. Ad esempio, la condivisione dei contenuti tra utenti implica la condivisione dei dati di riconoscimento per permettere a chi accede al contenuto di identificare la persona che ha reso disponibile il contenuto stesso.
- Tutti i dati relativi al servizio Clomsy, inclusi i contenuti e i dati personali degli utenti sono ospitati su servizi AWS (AMAZON WEB SERVICES) all'interno della Comunità Europea.
- Per il caricamento di componenti tecnici delle pagine (librerie di programmazione, fogli di stile, caratteri tipografici e icone) il servizio si avvale di reti di distribuzione di contenuti gestite da terzi. In questa occasione al fornitore della rete viene comunicato l'indirizzo IP del dispositivo, necessario a recapitare il componente richiesto; non vengono trasmessi né i contenuti dell'utente né i suoi dati di account.
Sub-responsabili del trattamento
Per erogare il servizio JW si avvale dei fornitori seguenti, che trattano dati per suo conto e sono vincolati da un atto di nomina a responsabile incorporato nei rispettivi termini di servizio:
| Fornitore | Attività svolta | Luogo del trattamento |
|---|---|---|
| Amazon Web Services EMEA SARL | Infrastruttura: archiviazione dei contenuti (S3), chiavi di cifratura (KMS), database, cache di sessione, registri tecnici. | Regione eu-south-1 (Milano) |
| Amazon Web Services EMEA SARL – Simple Email Service | Invio delle email transazionali: conferme, notifiche, reimpostazione password. | Regione eu-central-1 (Francoforte) |
| Stripe Payments Europe Ltd | Pagamenti e fatturazione dell'abbonamento: ragione sociale, indirizzo, identificativo fiscale ed email dell'amministratore. Per i dati di pagamento Stripe agisce come titolare autonomo. | Unione Europea |
| TeamSystem S.p.A. – Fatture in Cloud | Emissione e trasmissione delle fatture elettroniche al Sistema di Interscambio: dati di fatturazione (intestazione, indirizzo, partita IVA o codice fiscale, codice destinatario o PEC) e importi. | Unione Europea (Italia) |
L'elenco viene aggiornato in questa informativa. Le organizzazioni clienti ricevono comunicazione all'indirizzo dell'amministratore almeno trenta giorni prima dell'aggiunta di un nuovo sub-responsabile.
Sicurezza dei dati e cifratura dei contenuti
JW adotta misure tecniche e organizzative adeguate a proteggere i dati personali e i contenuti degli utenti, ai sensi dell'art. 32 del Regolamento (UE) 2016/679. In particolare:
- le comunicazioni tra il dispositivo dell'utente e il servizio avvengono esclusivamente su canale cifrato (HTTPS/TLS);
- le password degli utenti non sono conservate in chiaro, ma sotto forma di impronta crittografica non reversibile; è inoltre disponibile l'autenticazione a due fattori;
- i contenuti caricati sono conservati cifrati a riposo sui sistemi di archiviazione AWS, con chiavi gestite tramite il servizio AWS Key Management Service all'interno della Comunità Europea.
Per ciascun documento l'utente può inoltre scegliere uno di tre livelli di protezione, che determinano chi è tecnicamente in grado di leggerne il contenuto:
| Livello 1 | Il contenuto è cifrato a riposo con chiavi gestite da JW. Il personale autorizzato di JW può tecnicamente accedervi, nei soli limiti descritti al paragrafo «Accesso ai contenuti». |
| Livello 2 – Riservato | Come il Livello 1, ma per aprire il contenuto l'utente deve confermare la propria identità con un secondo fattore di autenticazione al momento dell'accesso, anche se ha già effettuato l'accesso al servizio. |
| Livello 3 – Cassaforte | Il contenuto è cifrato sul dispositivo dell'utente prima di essere trasmesso, con una chiave che non lascia il dispositivo e che JW non conosce e non conserva. JW riceve e custodisce unicamente il contenuto cifrato e non è tecnicamente in grado di leggerlo né di renderlo leggibile ad alcuno, inclusi l'amministratore dell'organizzazione e le autorità. Se l'organizzazione non ha attivato la funzione di recupero aziendale, la perdita delle credenziali di sblocco comporta la perdita definitiva e irreversibile del contenuto: nessun intervento di JW può ripristinarlo. |
Prodotti forniti dall'organizzazione: comunicazione agli utenti finali
- Il contratto di fornitura del servizio è stipulato tra JW e la tua organizzazione. L'amministratore dell'account ha accesso al tuo account e ai contenuti che hai inserito, indipendentemente dal fatto che siano stati condivisi esplicitamente o mantenuti privati. Fanno eccezione i contenuti che hai protetto con il Livello 3 (Cassaforte): sono leggibili solo da te e, se la tua organizzazione ha attivato la funzione di recupero aziendale, dalle persone da essa designate; in caso contrario non sono accessibili né all'amministratore né a JW.
- Se si perde l'accesso all'account fornito dall'organizzazione, ad esempio a seguito di un cambio di lavoro, si perde l'accesso ai contenuti inseriti.
- JW tratta i dati personali degli utenti per fornire il prodotto all'organizzazione con la quale è in essere il contratto. L'utilizzo del servizio è regolato dall'organizzazione e tutte le richieste di informazione riguardo al trattamento dei dati personali, comprese le richieste di esercitare i propri diritti di protezione dei dati, vanno rivolte all'amministratore dell'account dell'organizzazione.
Periodo di conservazione dei dati personali
In assenza di richiesta esplicita di cancellazione dei dati da parte dell'utente, o dell'amministratore nel caso di servizio fornito ad un organizzazione, i dati degli utenti e i contenuti vengono mantenuti per tutta la durata del servizio. Al termine del servizio JW può mantenere i dati in archivio per un periodo non superiore ai sei mesi per permettere agli utenti con i quali sono stati condivisi i contenuti di gestire la transizione.
Nel caso di richiesta di cancellazione i dati e contenuti non saranno più accessibili a te e agli utenti con i quali quei contenuti erano stati condivisi dalla data di cancellazione ma JW potrebbe tenere in archivio copie di backup per un periodo non superiore ai dodici mesi.
Nel dettaglio, i periodi di conservazione sono i seguenti:
| Dati di account e contenuti | Per tutta la durata del servizio e, dalla chiusura del servizio richiesta dall'amministratore, per un periodo non superiore a sei mesi; decorso il termine i contenuti e i dati degli utenti vengono eliminati automaticamente. |
| Dati di fatturazione e documenti contabili | Dieci anni dalla data di emissione, come previsto dalla normativa civilistica e fiscale. |
| Registri tecnici di funzionamento e sicurezza | Non oltre dodici mesi dalla registrazione. |
| Copie di backup | Non oltre dodici mesi. |
I contenuti protetti con il Livello 3 (Cassaforte) permangono in archivio esclusivamente in forma cifrata: JW non dispone delle chiavi necessarie a leggerli e, decorsi i periodi indicati, procede alla loro cancellazione.
Diritto di accesso e modifica dei dati personali e dei contenuti
L'utente, o l'amministratore dell'account nel caso di servizio fornito ad un'organizzazione, ha il diritto di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati facendo richiesta tramite email all'indirizzo support@clomsy.com.
L'utente può inoltre, in autonomia dalla pagina «Dati personali» del proprio profilo, scaricare una copia dei dati identificativi del proprio account e rimuovere l'account: in tal caso nome, cognome ed email vengono cancellati, le chiavi della cassaforte eliminate e l'accesso revocato, mentre i contenuti inseriti restano all'organizzazione con autore anonimo.
Qualora il trattamento si fondi sul consenso, l'utente ha il diritto di revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
JW dà riscontro alle richieste senza ingiustificato ritardo e comunque entro un mese dal loro ricevimento; il termine può essere prorogato di due mesi in caso di richieste particolarmente complesse o numerose, dandone comunicazione all'interessato.
Sui contenuti protetti con il Livello 3 (Cassaforte) JW può dare seguito alle richieste di cancellazione e di limitazione, ma non a quelle di accesso, rettifica o portabilità in forma leggibile: non disponendo delle chiavi, tali operazioni possono essere compiute unicamente dall'utente dall'interno del servizio.
Processi decisionali automatizzati e profilazione
JW non effettua alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici nei confronti dell'utente o che incida in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 del Regolamento (UE) 2016/679.
Diritto di proporre reclamo all'autorità di controllo
La presente informativa è stata redatta in accordo al Regolamento (UE) 2016/679 (GDPR). L'utente che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede o lavora abitualmente.
Accesso ai contenuti
L'utente ha pieno controllo dei contenuti inseriti nel servizio, può decidere in autonomia di modificare, eliminare, condividere i contenuti con altri utenti con i quali collabora.
Nel caso di account fornito da un'organizzazione l'amministratore dell'account ha accesso all'account dell'utente finale e può accedere ai suoi dati personali e ai suoi contenuti, con la sola eccezione dei contenuti protetti con il Livello 3 (Cassaforte), per i quali valgono le condizioni descritte al paragrafo «Sicurezza dei dati e cifratura dei contenuti».
L'accesso ai contenuti da parte del personale di JW è limitato ai casi delle richieste di supporto dell'utente e comunque vincolato alla condivisione esplicita del contenuto all'operatore da parte dell'utente. I contenuti protetti con il Livello 3 (Cassaforte) non sono in alcun caso accessibili al personale di JW, che ne detiene esclusivamente la versione cifrata.