Informativa sulla privacy

Petruț Duguțin (TimeCash) · NIF [NIF] · Calle Isaac Albéniz 5 A, 22530 Fraga (Huesca), España · soporte@timecash.eu

• Modulo di contatto e di partecipazione al programma pilota: trattiamo i dati che l’utente ci invia (nome, impresa, e-mail, telefono se indicato, numero di dipendenti, interesse e messaggio) per rispondere alla richiesta e, se richiesto, gestire la partecipazione al programma pilota. Base giuridica: il consenso dell’utente e l’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6.1.a e 6.1.b GDPR). Conservazione: per il tempo necessario a gestire la richiesta e, al massimo, per 2 anni dall’ultimo contatto, salvo che l’utente diventi cliente.
• L’invio del modulo è gestito tramite un fornitore di moduli che ci inoltra la richiesta per posta elettronica. Tale fornitore può trattare i dati al di fuori dello Spazio economico europeo con le garanzie previste dal GDPR (clausole contrattuali tipo o quadro UE-USA per la protezione dei dati personali).
• Preferenza linguistica: memorizziamo la lingua scelta dall’utente nella memoria locale del browser. Si veda l’informativa sui cookie.
• Non utilizziamo il sito web per finalità pubblicitarie né effettuiamo profilazione.

• Registrazioni dell’orario di lavoro (ore, pause, note, tariffa, sedi di lavoro): sono memorizzate sul telefono dell’utente. Escono dal dispositivo solo se l’utente attiva il backup nel cloud o si collega a un’impresa.
• Account e backup (facoltativi): se l’utente effettua l’accesso, la sua e-mail e le sue registrazioni vengono copiate sui nostri server per consentirne il recupero su un altro dispositivo. Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6.1.b).
• Collegamento a un’impresa (facoltativo): se l’utente inserisce il codice di un’impresa, le sue registrazioni dell’orario di lavoro vengono condivise con tale impresa.
• Posizione: nella modalità automatica, il rilevamento dell’arrivo e dell’uscita dalla sede di lavoro avviene sul telefono dell’utente; nella registrazione vengono salvati l’orario di inizio e di fine e l’impresa riceve gli orari, non la posizione sulla mappa. Nella modalità cronometro e nell’inserimento manuale, solo se l’utente attiva «Allega posizione alla registrazione», la registrazione include il punto in cui è stata salvata. L’utente può disattivare l’autorizzazione alla posizione in qualsiasi momento; le modalità manuale e cronometro continuano a funzionare.
• Notifiche push: se l’utente le autorizza, memorizziamo un identificativo tecnico del dispositivo per recapitarle.
• Pubblicità: la versione gratuita mostra annunci di Google AdMob. Nell’UE viene richiesto il consenso dell’utente tramite il modulo di consenso di Google e, su iPhone, tramite App Tracking Transparency. L’utente può modificare la propria scelta in Impostazioni → Privacy.
• Non raccogliamo documenti d’identità, dati bancari, contatti, foto, dati del microfono, cronologia delle chiamate o SMS. Non vendiamo dati.

• Quando un’impresa utilizza TimeCash Business, l’impresa è il titolare del trattamento dei dati del proprio personale e TimeCash agisce in qualità di responsabile del trattamento (art. 28 GDPR), seguendone le istruzioni. Il contratto di trattamento dei dati è disponibile per le imprese clienti.
• Dati trattati per conto dell’impresa: dati identificativi e di contatto della scheda del lavoratore (nome, reparto, ruolo, stato), registrazioni dell’orario di lavoro e relativa cronologia delle correzioni, richieste, notifiche inviate e relativo stato di consegna, nonché dati di accesso degli utenti della piattaforma.
• Finalità: la registrazione giornaliera dell’orario di lavoro richiesta dall’articolo 34.9 dello Statuto dei lavoratori spagnolo e la gestione del tempo di lavoro.
• Conservazione: le registrazioni sono conservate per 5 anni (la legge ne richiede almeno 4) e successivamente eliminate a partire dalle più vecchie. L’impresa può scaricare i propri dati in qualsiasi momento.
• Non vengono utilizzati sistemi biometrici.

Non comunichiamo dati a terzi salvo obbligo di legge. Ci avvaliamo di fornitori che agiscono in qualità di responsabili del trattamento: infrastruttura cloud e banca dati, hosting del sito web, invio di notifiche (Firebase Cloud Messaging e Apple Push Notification service), pubblicità nell’app (Google AdMob), mappe (Google Maps), distribuzione dell’app (Apple App Store e Google Play) e fornitore del modulo web. Quando uno di essi tratta dati al di fuori dello Spazio economico europeo, si applicano le garanzie del GDPR.

Tutte le comunicazioni con i nostri server sono cifrate (HTTPS). I dati nel cloud sono protetti mediante controllo degli accessi a livello di riga: ogni utente visualizza solo i propri dati e ogni impresa solo quelli del proprio personale, in base alle autorizzazioni che assegna. Le modifiche sensibili vengono registrate.

L’utente può esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità scrivendo a soporte@timecash.eu. Dall’app è possibile esportare le proprie registrazioni (PDF/CSV) ed eliminare i dati dal dispositivo (Impostazioni → Privacy). Se i dati sono trattati da un’impresa tramite TimeCash Business, l’utente deve rivolgersi anche alla propria impresa, che è il titolare del trattamento. Rispondiamo entro un termine massimo di un mese. Se l’utente ritiene che la sua richiesta non sia stata gestita adeguatamente, può proporre reclamo all’Agenzia spagnola per la protezione dei dati (www.aepd.es).

L’applicazione e il sito non sono destinati ai minori di 16 anni.

Aggiorneremo la presente informativa quando necessario. La data dell’ultimo aggiornamento è riportata sopra.