Privacy, geolocalizzazione e cookie

1. Chi tratta i dati

Il trattamento è effettuato dal datore di lavoro o dall'organizzazione che ti ha fornito le credenziali di accesso al servizio. Per l'uso operativo interno questa informativa deve essere coordinata con i riferimenti aziendali, i contatti privacy e le eventuali istruzioni interne già consegnate ai lavoratori.

2. Dati trattati

• Dati account: username, password cifrata, ruolo e sede assegnata.
• Dati di timbratura: data e ora di entrata o uscita.
• Dati di geolocalizzazione: coordinate GPS al momento della timbratura.
• Dati tecnici e di sicurezza: IP, user agent, identificativo dispositivo e informazioni tecniche del client.

3. Finalità e basi del trattamento

• Gestione delle presenze e delle timbrature.
• Verifica della sede di lavoro e visualizzazione del personale attualmente in turno.
• Prevenzione di abusi, frodi di timbratura e accessi non autorizzati.
• Gestione tecnica del servizio e sicurezza applicativa.

In un contesto aziendale queste attività sono normalmente ricondotte all'esecuzione del rapporto di lavoro o di servizio, agli obblighi organizzativi e amministrativi del titolare e, per la parte di sicurezza, all'interesse legittimo o agli obblighi di legge applicabili. Per questo motivo nel flusso di registrazione viene richiesta la presa visione dell'informativa, non un consenso facoltativo alla tracciatura delle presenze.

4. Conservazione

I dati sono conservati per il tempo necessario alla gestione del servizio, agli adempimenti amministrativi e alle esigenze di sicurezza o difesa del titolare. I tempi puntuali di conservazione devono essere allineati alla policy interna dell'organizzazione che utilizza il sistema.

5. Diritti dell'interessato

L'interessato può chiedere accesso, rettifica, limitazione del trattamento e, nei casi previsti, opposizione o cancellazione. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

6. Cookie e tecnologie locali

Il sito utilizza soltanto strumenti tecnici necessari al funzionamento del servizio, in particolare il cookie di sessione PHP per mantenere l'accesso autenticato, la memorizzazione locale dell'identificativo del dispositivo usato per la sicurezza anti-frode e la preferenza tecnica con cui si ricorda la visualizzazione del banner informativo.

Non risultano attivati cookie di profilazione o analytics di terze parti prima di un consenso separato. In base alle linee guida cookie del Garante del 10 giugno 2021, per i soli cookie tecnici è richiesta l'informativa, mentre il consenso preventivo serve per cookie o strumenti di tracciamento non tecnici.

7. Stato di conformità implementato nel sito

• Banner informativo sui soli cookie tecnici, con possibilità di rivedere la scelta.
• Presa visione obbligatoria dell'informativa privacy in registrazione, con registrazione della prova nel database.
• Informativa dedicata e sempre raggiungibile dal footer.
• Nessun cookie di profilazione precaricato dal codice attuale.

Per una conformità piena in produzione resta necessario verificare con l'organizzazione titolare i riferimenti del titolare del trattamento, i tempi di conservazione effettivi, gli eventuali fornitori esterni e le policy interne sul personale.