Rapporta1. Chi tratta i dati
Per i dati relativi a dipendenti, collaboratori, cantieri, orari e manutenzioni, il titolare è l'azienda che abilita l'account dell'utente. Per gli utenti attualmente associati a Decolux, il titolare è Decolux; i dati identificativi completi sono da integrare. Il gestore di Rapporta opera, secondo il rapporto contrattuale applicabile, come responsabile del trattamento per conto dell'azienda cliente e come titolare autonomo per gestione commerciale, sicurezza del servizio e adempimenti propri.
2. Dati trattati
- dati dell'account: nome, cognome, email, ruolo, azienda e fuso orario;
- dati lavorativi: date, ore, pause, trasferte, assenze, cantieri, attività e note inserite;
- dati di manutenzione: sedi, indirizzi, interventi, assegnazioni e stato delle attività;
- dati tecnici indispensabili per autenticazione, sicurezza, log applicativi e prevenzione degli abusi;
- registrazioni relative alla presa visione delle informative e all'accettazione dei termini.
Rapporta non acquisisce autonomamente posizione GPS, rubrica, fotografie o microfono del dispositivo. I nomi dei cantieri sono dati testuali inseriti dagli utenti.
3. Finalità e basi giuridiche
- gestione del rapporto di lavoro e organizzazione delle attività, sulla base del contratto, degli obblighi di legge e del legittimo interesse del titolare;
- produzione di rapportini, riepiloghi e documenti operativi;
- gestione degli account, assistenza e sicurezza informatica;
- adempimento di obblighi amministrativi, fiscali e difesa di diritti.
La presa visione dell'informativa non costituisce consenso del lavoratore e il trattamento necessario al rapporto di lavoro non viene fondato sul consenso.
4. Accesso e destinatari
Ogni utente accede ai propri dati. Gli amministratori autorizzati accedono ai dati della propria azienda; gli utenti di aziende diverse sono separati mediante controlli a livello di database. Il catalogo tecnico dei materiali è condiviso tra le aziende, mentre profili, ore, cantieri e manutenzioni restano separati.
I dati possono essere trattati da fornitori infrastrutturali e tecnici nominati, quando necessario, responsabili o sub-responsabili del trattamento, tra cui Supabase per database e autenticazione e Vercel per hosting ed erogazione dell'applicazione. L'elenco aggiornato dei fornitori e le condizioni sui trasferimenti internazionali devono essere allegati all'accordo con ciascuna azienda cliente.
5. Conservazione
I dati operativi relativi a rapportini e interventi conclusi sono configurati per una conservazione massima di 5 anni, salvo un obbligo di legge, una contestazione o la necessità documentata di conservarli più a lungo. Gli account sono mantenuti finché autorizzati dall'azienda e successivamente disabilitati o cancellati secondo la procedura del titolare. Le copie di sicurezza seguono i cicli tecnici del fornitore e non vengono utilizzate per finalità ordinarie.
6. Diritti
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione, rivolgendosi al titolare indicato dalla propria azienda. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste che riguardano dati lavorativi devono essere gestite dall'azienda titolare, con l'assistenza tecnica di Rapporta quando necessaria.
7. Sicurezza e aggiornamenti
Rapporta applica autenticazione, autorizzazioni per ruolo, separazione per azienda, cifratura dei collegamenti e limitazione degli accessi amministrativi. L'informativa può essere aggiornata; quando cambia in modo sostanziale, agli utenti verrà richiesta una nuova presa visione della versione aggiornata.