Privacy Policy

Il Titolare del trattamento dei dati personali è:

I dati personali raccolti sono trattati per le seguenti finalità:

• Gestione turni: Organizzazione e pianificazione dei turni di lavoro del personale
• Calcolo straordinari: Conteggio automatico delle ore extra e indennità
• Report e statistiche: Generazione di report mensili e annuali
• Autenticazione: Accesso sicuro alla piattaforma
• Comunicazioni: Invio di notifiche relative ai turni e al sistema

Il trattamento dei dati personali si basa sul consenso dell'interessato, espresso liberamente e in modo specifico.

Vengono trattati i seguenti dati personali:

• Dati identificativi: Nome, cognome, email
• Dati di accesso: Credenziali di autenticazione
• Dati lavorativi: Turni, orari, straordinari, indennità
• Dati di navigazione: Log di accesso, timestamp delle operazioni
• Dati tecnici: IP, user agent, cookies di sessione

I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati account: Fino alla cancellazione account + 30 giorni
• Dati lavorativi: 2 anni per obblighi legali
• Log di accesso: 90 giorni dalla registrazione
• Dati di sessione: Fino alla chiusura del browser
• Backup: Eliminati entro 30 giorni dalla cancellazione

I dati personali non saranno condivisi con terzi senza il consenso esplicito dell'interessato, salvo nei casi previsti dalla legge.

I dati potrebbero essere comunicati a:

• Fornitori di servizi tecnici (hosting, backup) che operano come Responsabili del trattamento
• Autorità competenti, su richiesta e nei limiti di legge

Utilizziamo cookie e tecnologie simili per migliorare l'esperienza utente e garantire il corretto funzionamento del servizio:

🍪 Cookie Tecnici (Necessari)

• session_id: Mantiene la sessione attiva durante la navigazione
• auth_token: Gestisce l'autenticazione Firebase
• csrf_token: Protegge da attacchi CSRF

💾 LocalStorage

• theme: Preferenza tema chiaro/scuro
• language: Lingua dell'interfaccia
• user_preferences: Impostazioni personali

📊 Analytics (Opzionale)

• Firebase Analytics: Statistiche anonime di utilizzo
• Performance Monitoring: Monitoraggio prestazioni

I dati personali sono trattati principalmente all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avverranno solo in presenza di adeguate garanzie ai sensi dell'art. 46 del GDPR.

Ai sensi del GDPR, l'interessato ha il diritto di:

• Accesso: Ottenere conferma dell'esistenza di dati personali e riceverne copia
• Rettifica: Correggere dati inesatti o integrare dati incompleti
• Cancellazione: Richiedere la cancellazione dei propri dati
• Limitazione: Limitare il trattamento in determinate circostanze
• Portabilità: Ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Opposizione: Opporsi al trattamento per finalità di marketing diretto
• Revoca del consenso: Revocare il consenso in qualsiasi momento

⏱️ Tempi di Risposta

• Diritto di Accesso: Processato entro 30 giorni
• Diritto di Rettifica: Processato entro 72 ore
• Diritto di Cancellazione: Processato entro 30 giorni
• Diritto di Portabilità: Processato entro 30 giorni

🗑️ Cosa Viene Eliminato

• Tutti i dati personali dal database principale
• Dati di autenticazione e sessione
• Preferenze e impostazioni personali
• Backup eliminati entro 30 giorni

Per esercitare i propri diritti, l'interessato può contattare il Titolare del trattamento:

Per la cancellazione dei dati: Inviare una richiesta alla PEC indicata con oggetto "Richiesta Cancellazione Dati Personali".

Il servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori.

• Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci immediatamente
• Se scopriamo di aver raccolto dati di minori senza consenso, li elimineremo prontamente
• Per l'accesso al servizio è richiesta l'età minima di 18 anni

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del proprio paese di residenza.

Il Titolare del trattamento adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da:

• Accesso non autorizzato
• Modifica, divulgazione o distruzione non autorizzate
• Perdita accidentale

Queste misure includono crittografia dei dati, autenticazione sicura, backup regolari e aggiornamenti di sicurezza.