Informativa sulla privacy
Ultimo aggiornamento:
1. Chi siamo
Il sito e la piattaforma QRtimetrack sono gestiti da NINE UNIT GROUP S.R.L., CUI 54549440, J2026027060009, București, Sector 1, Intrarea Gheorghe Simionescu nr. 19, ap. B26. Per qualsiasi domanda sui tuoi dati scrivi a contact@qrtimetrack.com.
2. Verifiche di presenza, attività al computer, caposquadra
Se il datore di lavoro li attiva: verifiche casuali di presenza per chi lavora al computer o da casa (un selfie e verifica rete/posizione entro 10 minuti); tempo attivo al computer, cioè solo se mouse o tastiera sono stati usati (funzione Idle Detection di Chrome/Edge, con il permesso del dipendente), senza vedere app, siti o contenuti; un breve report scritto dal dipendente all'uscita; conferma della presenza da parte del caposquadra, con la posizione del suo telefono. Il dipendente conferma questa informativa nell'app prima della prima timbratura.
3. Due ruoli diversi
Per i dati del sito (modulo demo, account dei clienti, fatturazione) siamo titolari del trattamento. Per i dati dei dipendenti dei nostri clienti (timbrature, posizione al momento della timbratura, selfie) il titolare è il datore di lavoro e noi siamo responsabili del trattamento, sulla base di un accordo (DPA) firmato con ogni cliente.
4. Quali dati trattiamo
Visitatori: indirizzo IP e dati tecnici della richiesta, nei log di sicurezza. Modulo demo: nome, azienda, email, telefono, paese, numero di dipendenti, messaggio e fonte della visita (parametri UTM). Account: nome, email, ruolo, password (salvata solo come hash, mai in chiaro). Timbrature: ora, tipo (entrata, uscita, pausa), modalità (codice QR, computer, tablet, smart working), posizione GPS al momento della timbratura e relativa precisione, IP per le timbrature da computer, selfie (se richiesto dal datore di lavoro) e conferma Face ID / impronta.
5. Cosa NON trattiamo
Non conserviamo dati biometrici. Face ID e impronta sono verificati dal telefono del dipendente; riceviamo solo una firma crittografica. Non seguiamo la posizione dei dipendenti tra una timbratura e l'altra.
6. Perché e su quale base giuridica
Per fornire il servizio contrattato (esecuzione del contratto), per sicurezza e prevenzione degli abusi (legittimo interesse), per obblighi di legge (fatturazione) e, solo con il tuo consenso, per statistiche di visita e per ricontattarti dopo una richiesta di demo.
7. Per quanto tempo conserviamo i dati
I selfie sono cancellati automaticamente dopo 30 giorni. Le timbrature sono conservate finché l'account del datore di lavoro è attivo o per il tempo richiesto dalla legge per la registrazione dell'orario, poi cancellate su richiesta del datore di lavoro. Le richieste di demo sono cancellate dopo 12 mesi. I log di sicurezza sono conservati fino a 30 giorni.
8. A chi comunichiamo i dati
Usiamo fornitori che trattano dati per nostro conto con contratto: Supabase Inc. (database e file, regione UE – Francoforte, Germania); OVH SAS (server dedicato dell'applicazione, Gravelines, Francia – UE); Resend Inc. (email di servizio, USA; clausole contrattuali tipo); Stripe Payments Europe Ltd. (pagamenti, Irlanda; solo dati di fatturazione del cliente); i servizi di notifica dei telefoni (Apple, Google, Mozilla), che ricevono solo il testo della notifica. Google Analytics si usa solo sul sito, con il consenso del visitatore, e non riceve dati dei dipendenti.
9. Come proteggiamo i dati
Connessioni cifrate (HTTPS), accesso separato per azienda nel database, password con hash, chiavi segrete solo sul server, limiti alle richieste e log degli accessi.
10. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, di revocare il consenso in qualsiasi momento e di proporre reclamo all'autorità di controllo (in Italia: Garante per la protezione dei dati personali, garanteprivacy.it). I dipendenti dei nostri clienti si rivolgono prima al proprio datore di lavoro.
11. Cookie
I dettagli sono nella cookie policy.
Termini e condizioni · Cookie policy · Accordo sul trattamento dei dati