Privacy & Cookie Policy

La presente informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR) per informare gli utenti/dipendenti sulle modalità di trattamento dei dati personali raccolti attraverso questa piattaforma web per la rilevazione delle presenze e delle timbrature orarie.

👤 1. Titolare del Trattamento

Il Titolare del trattamento è il Datore di Lavoro, ovvero l'azienda cliente che utilizza il presente servizio in SaaS:

Ragione Sociale: Tessitura Molteni Srl
E-mail aziendale: info@tessituramolteni.it

Nota: Gli estremi fiscali e la sede legale del Titolare sono quelli già depositati e indicati nel contratto principale di assunzione o di collaborazione in essere con il dipendente.

🛠️ 1b. Responsabile del Trattamento (Erogatore del SaaS)

Per la gestione tecnica, l'erogazione dell'infrastruttura cloud e la manutenzione dell'applicazione su piattaforma Backdrop CMS, il Titolare ha nominato quale Responsabile Esterno del Trattamento (Art. 28 GDPR):

M.M TECH di Marcello Messora, con sede in Via F. Cavallotti, 77 – 20093 Cologno Monzese (MI) – P.IVA 14646140963.

📁 2. Tipologia di dati raccolti e base giuridica

Attraverso questa piattaforma vengono trattati esclusivamente i dati strettamente necessari all'erogazione del servizio di timbratura digitale:

• 💻
  Dati di navigazione, sicurezza e log: Indirizzi IP di connessione, log di sistema e user-agent del browser. La base giuridica è il legittimo interesse del titolare e del gestore a garantire la sicurezza informatica dell'applicazione, prevenire frodi o accessi anomali.
• 🔑
  Dati di autenticazione (Login): Nome, cognome e indirizzo email aziendale del dipendente associati alle credenziali di accesso. La base giuridica è l'esecuzione del contratto di lavoro. Le password memorizzate nel database sono protette tramite algoritmi di cifratura non invertibili (hashing) per garantirne l'inviolabilità.
• 📅
  Dati di presenza e orario (Timbrature): Data e orario esatto di inserimento della timbratura (ingressi/uscite) generati dall'azione volontaria del dipendente sul portale web. La base giuridica risiede nell'esecuzione del contratto di lavoro e nell'adempimento degli obblighi di legge previsti in capo al datore di lavoro.

⚠️ Nota sulla geolocalizzazione: La piattaforma non effettua alcuna rilevazione della posizione geografica del dipendente. Non viene utilizzato alcun tracciamento continuo né rilevamento delle coordinate GPS.

🎯 3. Finalità del trattamento

• ⚙️
  Erogazione del servizio di timbratura: Rilevazione e storicizzazione delle presenze per il corretto computo delle ore lavorative, la gestione dei turni e la successiva elaborazione dei cedolini paga (Base giuridica: esecuzione del contratto di lavoro).
• 🔒
  Cifratura HTTPS: Il sito utilizza il protocollo di trasmissione sicuro HTTPS per criptare, proteggere e rendere inaccessibili a terzi tutte le comunicazioni e i flussi di dati scambiati tra il browser del dipendente e il server.
• ⚡
  Sicurezza perimetrale e blocco attacchi: Il sistema adotta Content Security Policy (CSP) e controlli di sicurezza proattivi per impedire script dannosi esterni (XSS). In caso di attacchi informatici rilevati (es. tentativi di forza bruta sul login), l'indirizzo IP di provenienza può essere oggetto di blocco (ban) automatico temporaneo o permanente (Base giuridica: legittimo interesse).
• 🍪
  Cookie tecnici ed essenziali: La piattaforma rilascia **esclusivamente cookie tecnici di sessione**, necessari per mantenere l'autenticazione dell'utente durante le operazioni di timbratura. Non viene utilizzato nessun cookie di profilazione, tracciamento o marketing di terze parti; per questo motivo non è richiesta l'esposizione di un banner di blocco preventivo.

📅 4. Modalità e durata della conservazione

Il trattamento viene effettuato interamente con strumenti informatici. I dati relativi alle timbrature orarie e alle presenze saranno conservati all'interno dell'infrastruttura per il periodo previsto dalle vigenti normative giuslavoristiche e fiscali (⏳ in genere 5 o 10 anni in base ai termini di prescrizione legale) o secondo i termini definiti dall'azienda cliente (Titolare) per la durata del rapporto di lavoro.

🤝 5. Destinatari e trasferimento dei dati

I dati personali non saranno in alcun modo ceduti o venduti a terzi. Oltre al personale interno autorizzato dal Datore di Lavoro (es. Ufficio Risorse Umane), i dati possono essere messi a conoscenza di:

• 🏢
  M.M TECH di Marcello Messora, in qualità di Responsabile Esterno delegato all'hosting, alla manutenzione del software custom e all'assistenza tecnica della piattaforma.
• ☁️
  Eventuali consulenti del lavoro o professionisti esterni incaricati dal Titolare per l'elaborazione delle buste paga, nominati autonomamente dall'azienda cliente.

⚖️ 6. Diritti dell'Interessato

In ogni momento, il dipendente può esercitare i diritti previsti dagli articoli 15 e seguenti del Regolamento UE 2016/679 (accesso, rettifica, cancellazione o limitazione del trattamento). Trattandosi di dati gestiti nel contesto del rapporto lavorativo, le relative richieste **devono essere indirizzate direttamente al proprio Datore di Lavoro** (il Titolare indicato al punto 1).

L'interessato conserva inoltre il diritto di proporre un reclamo ufficiale all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).