Ultimo aggiornamento: 08/08/2025
1. Introduzione
La presente Privacy Policy descrive come l'applicazione mobile DataSmart ("l'App", "noi", "nostro") raccoglie, utilizza, conserva e protegge i dati personali degli utenti in conformitĂ al Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679 e alla normativa italiana vigente in materia di protezione dei dati personali.
DataSmart è un'applicazione dedicata alla gestione delle attività lavorative dei dipendenti, incluse la timbratura presso i cantieri, la gestione dei ticket e la pianificazione dei sopralluoghi.
2. Titolare del Trattamento
Ragione sociale: Kondor CS S.r.l.
Indirizzo: Via Salvo D'Acquisto n. 136 - Piano D'Accio 64100 (TE)
P.IVA: 01842780676
Email: privacy@example.org
Telefono: +3908611990106
3. Tipologie di Dati Raccolti
3.1 Dati di Registrazione e Accesso
- Email: utilizzata per l'autenticazione e le comunicazioni
- Password: crittografata e utilizzata esclusivamente per l'accesso sicuro
- Nome e Cognome: per l'identificazione dell'utente
- Dati aziendali: ruolo, reparto di appartenenza
3.2 Dati di Timbratura
- Orari di ingresso e uscita dai cantieri
- Localizzazione GPS al momento della timbratura
- Identificativo del cantiere di riferimento
- Data e ora delle operazioni di timbratura
3.3 Dati dei Ticket
- Descrizione delle attivitĂ svolte
- Stato di avanzamento dei lavori
- Note e commenti inseriti dall'utente
- Allegati (foto, documenti) relativi alle attivitĂ
3.4 Dati dei Sopralluoghi
- Pianificazione degli appuntamenti
- Localizzazione dei siti da visitare
- Report dei sopralluoghi effettuati
- Fotografie e documentazione raccolta durante i sopralluoghi
3.5 Dati Tecnici
- Informazioni sul dispositivo (modello, sistema operativo)
- Dati di utilizzo dell'app per miglioramenti funzionali
- Log di sistema per la risoluzione di problemi tecnici
4. FinalitĂ del Trattamento e Base Giuridica
I dati personali sono trattati per le seguenti finalitĂ :
4.1 Gestione del Rapporto di Lavoro
FinalitĂ : Monitoraggio delle presenze e delle attivitĂ lavorative
Base giuridica: Esecuzione del contratto di lavoro (art. 6, par. 1, lett. b GDPR)
4.2 Adempimenti Legali
FinalitĂ : Rispetto degli obblighi normativi in materia di sicurezza sul lavoro
Base giuridica: Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR)
4.3 Organizzazione Aziendale
FinalitĂ : Pianificazione e coordinamento delle attivitĂ lavorative
Base giuridica: Legittimo interesse del datore di lavoro (art. 6, par. 1, lett. f GDPR)
4.4 Sicurezza e Controllo
FinalitĂ : Garantire la sicurezza sui luoghi di lavoro e il controllo delle attivitĂ
Base giuridica: Legittimo interesse e obblighi legali (art. 6, par. 1, lett. c e f GDPR)
5. ModalitĂ di Trattamento
I dati personali sono trattati mediante strumenti informatici e telematici, con modalità organizzative e logiche correlate alle finalità indicate. Il trattamento è effettuato con:
- Misure di sicurezza appropriate per prevenire perdita, uso illecito o non corretto
- Crittografia delle password e dei dati sensibili
- Accesso limitato ai soli soggetti autorizzati
- Backup regolari per la continuitĂ del servizio
6. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario agli scopi per cui sono stati raccolti:
- Dati di timbratura: conservati per tutta la durata del rapporto di lavoro e per i successivi 10 anni per adempimenti fiscali e previdenziali
- Dati dei ticket: conservati per la durata del progetto e per i successivi 5 anni
- Dati di sopralluogo: conservati per la durata del progetto e per eventuali responsabilitĂ contrattuali
7. Comunicazione e Diffusione
I dati personali possono essere comunicati a:
- Personale autorizzato dell'azienda per finalitĂ organizzative
- Consulenti esterni (commercialisti, consulenti del lavoro) per adempimenti legali
- AutoritĂ competenti quando richiesto dalla legge
- Fornitori di servizi IT per la manutenzione dell'applicazione
I dati non sono mai diffusi pubblicamente o ceduti a terzi per finalitĂ commerciali.
8. Trasferimento Dati all'Estero
Eventuali trasferimenti di dati personali verso paesi terzi avvengono nel rispetto delle garanzie previste dal GDPR, mediante:
- Decisioni di adeguatezza della Commissione Europea
- Clausole contrattuali standard approvate dalla Commissione
- Altre garanzie appropriate previste dalla normativa
9. Diritti dell'Interessato
L'utente ha diritto di:
Accesso: ottenere informazioni sui propri dati trattati
Rettifica: correggere dati inesatti o incompleti
Cancellazione: richiedere la cancellazione dei dati (nei limiti degli obblighi legali)
Limitazione: limitare il trattamento in determinate circostanze
PortabilitĂ : ricevere i propri dati in formato strutturato
Opposizione: opporsi al trattamento per motivi legittimi
Revoca del consenso: quando il trattamento si basa sul consenso
Per esercitare i propri diritti, l'utente può contattare il Titolare agli indirizzi indicati al punto 2.
10. Reclami
L'utente ha diritto di presentare reclamo al Garante per la Protezione dei Dati Personali:
Garante Privacy
Piazza di Monte Citorio, 121
00186 Roma (RM)
Email: garante@gpdp.it
Tel: 06.696771
11. Sicurezza dell'Applicazione
DataSmart implementa le seguenti misure di sicurezza:
- Autenticazione sicura con email e password crittografata
- Connessioni HTTPS per la trasmissione dei dati
- Controlli di accesso basati sui ruoli utente
- Monitoraggio degli accessi per rilevare attivitĂ sospette
- Aggiornamenti regolari per correggere vulnerabilitĂ di sicurezza
12. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate agli utenti attraverso l'applicazione o via email. Si consiglia di consultare regolarmente questa pagina per rimanere informati sulle pratiche di protezione dei dati.
13. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali, è possibile contattare:
HelpDesk:
Email: support@example.org
Telefono: 01842780676