Informativa sul trattamento dei dati personali

Titolare è l'azienda datrice di lavoro che ha attivato OrariPro per la propria organizzazione. I riferimenti completi (denominazione, sede, partita IVA e contatto email) sono disponibili nell'app alla voce Impostazioni → Privacy & GDPR e sono comunicati al lavoratore all'atto della consegna delle credenziali.

Le agenzie di somministrazione, facchinaggio e pulizie che accedono alla piattaforma operano in qualità di contitolari o responsabili del trattamento, sulla base di accordo scritto ex art. 26 o art. 28 GDPR.

• Dati anagrafici e di contatto: nome, cognome, codice fiscale, email, telefono, data di nascita.
• Dati contrattuali: agenzia, tipo di servizio, livello, tipo di contratto, ore settimanali.
• Dati di presenza: data e ora di entrata e uscita, sede e reparto, turno pianificato, ritardi, assenze, ore ordinarie, straordinarie, notturne, domenicali e festive.
• Dati tecnici della timbratura: identificativo del QR di sede, tipo di dispositivo e browser usati per timbrare.
• Documenti: contratti, buste paga, attestati e certificati caricati dall'azienda.

Non vengono trattati dati biometrici e non viene rilevata la posizione GPS del lavoratore. La geolocalizzazione è disattivata sull'intera piattaforma.

• Rilevazione delle presenze e gestione dei turni — esecuzione del contratto di lavoro (art. 6.1.b GDPR).
• Adempimenti retributivi, previdenziali e fiscali; conservazione dei documenti obbligatori — obbligo di legge (art. 6.1.c GDPR).
• Controllo delle ore fatturate dalle agenzie e gestione delle contestazioni — legittimo interesse del titolare (art. 6.1.f GDPR).
• Sicurezza della piattaforma e registro delle modifiche (audit log) — legittimo interesse del titolare.

Il trattamento non è finalizzato al controllo a distanza dell'attività lavorativa; i dati di presenza sono raccolti per esigenze organizzative e per la corretta gestione del rapporto di lavoro, nei limiti dell'art. 4 della Legge 300/1970.

I dati sono accessibili al personale autorizzato dell'azienda (amministrazione, HR, responsabili di sede e reparto) secondo profili di autorizzazione differenziati, e alle agenzie limitatamente ai propri operatori. Possono essere comunicati a consulenti del lavoro, enti previdenziali e autorità competenti quando previsto dalla legge. I dati non sono diffusi né venduti a terzi.

Fornitori tecnici che agiscono come responsabili del trattamento: il fornitore dell'infrastruttura cloud e del database, e il fornitore del servizio di invio email transazionali. I dati sono ospitati su server nell'Unione Europea.

• Timbrature e turni: 5 anni dalla registrazione (termini di prescrizione dei crediti di lavoro).
• Anomalie di presenza: 5 anni.
• Documenti del personale (contratti, buste paga, attestati): 10 anni.
• Registro delle modifiche e log delle notifiche: 12 mesi.

I periodi sono configurabili dall'azienda e applicati automaticamente da una procedura di cancellazione giornaliera. Alla scadenza i dati sono cancellati o resi anonimi in modo irreversibile.

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Dall'app, alla voce Profilo, puoi scaricare in autonomia una copia completa dei tuoi dati in formato JSON e inviare una richiesta formale al titolare, che riceverà risposta entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il conferimento dei dati anagrafici e la registrazione delle timbrature sono necessari per l'esecuzione del rapporto di lavoro: il mancato conferimento impedisce la corretta rilevazione delle ore e la relativa retribuzione.

La piattaforma segnala automaticamente scostamenti tra orario pianificato e timbrato (ritardi, assenze, ore extra). Tali segnalazioni sono strumenti di supporto e sono sempre verificate da una persona: non esistono decisioni interamente automatizzate che producano effetti giuridici sul lavoratore.

L'accesso avviene tramite credenziali personali. I dati sono isolati per azienda tramite regole di sicurezza a livello di database, trasmessi su connessione cifrata e ogni modifica rilevante è tracciata in un registro consultabile dagli amministratori.