1. Chi tratta i dati
Il singolo professionista è titolare dei dati che inserisce nel proprio spazio. Quando l'account è gestito da un'azienda, quest'ultima è titolare dei dati relativi a dipendenti, collaboratori, cantieri, orari e manutenzioni. Il gestore di Rapporta opera, secondo il rapporto contrattuale applicabile, come responsabile del trattamento per conto del cliente e come titolare autonomo per gestione commerciale, sicurezza del servizio e adempimenti propri. Per informazioni è possibile scrivere a info@rapporta.it.
2. Dati trattati
- dati dell'account: nome, cognome, email, ruolo, azienda e fuso orario;
- dati lavorativi: date, ore, pause, trasferte, assenze, cantieri, attività e note inserite;
- dati di manutenzione: sedi, indirizzi, interventi, assegnazioni e stato delle attività;
- dati tecnici indispensabili per autenticazione, sicurezza, log applicativi e prevenzione degli abusi;
- registrazioni relative alla presa visione delle informative e all'accettazione dei termini.
Rapporta non acquisisce autonomamente posizione GPS, rubrica o microfono del dispositivo. Le fotografie dei lavori vengono caricate soltanto su scelta dell'utente, conservate in un'area privata e associate allo specifico intervento. I nomi dei cantieri sono dati testuali inseriti dagli utenti.
3. Finalità e basi giuridiche
- gestione del rapporto di lavoro e organizzazione delle attività, sulla base del contratto, degli obblighi di legge e del legittimo interesse del titolare;
- produzione di rapportini, riepiloghi e documenti operativi;
- gestione degli account, assistenza e sicurezza informatica;
- adempimento di obblighi amministrativi, fiscali e difesa di diritti.
La presa visione dell'informativa non costituisce consenso del lavoratore e il trattamento necessario al rapporto di lavoro non viene fondato sul consenso.
4. Accesso e destinatari
Ogni utente accede ai propri dati. Gli amministratori autorizzati accedono ai dati della propria azienda; gli utenti di aziende diverse sono separati mediante controlli a livello di database. Il catalogo tecnico dei materiali è condiviso tra le aziende, mentre profili, ore, cantieri e manutenzioni restano separati.
I dati possono essere trattati da fornitori infrastrutturali e tecnici nominati, quando necessario, responsabili o sub-responsabili del trattamento, tra cui Supabase per database, autenticazione e archiviazione privata e Vercel per hosting ed erogazione dell'applicazione. L'elenco aggiornato dei fornitori e le informazioni sui trasferimenti internazionali sono disponibili su richiesta e vengono disciplinati negli accordi applicabili.
5. Conservazione
I dati operativi relativi a rapportini e interventi conclusi sono configurati per una conservazione massima di 5 anni, salvo un obbligo di legge, una contestazione o la necessità documentata di conservarli più a lungo. Gli account sono mantenuti finché autorizzati dall'azienda e successivamente disabilitati o cancellati secondo la procedura del titolare. Le copie di sicurezza seguono i cicli tecnici del fornitore e non vengono utilizzate per finalità ordinarie.
6. Diritti
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione, rivolgendosi al titolare indicato dalla propria azienda. Può inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste che riguardano dati lavorativi devono essere gestite dall'azienda titolare, con l'assistenza tecnica di Rapporta quando necessaria.
7. Sicurezza e aggiornamenti
Rapporta applica autenticazione, autorizzazioni per ruolo, separazione per azienda, cifratura dei collegamenti e limitazione degli accessi amministrativi. L'informativa può essere aggiornata; quando cambia in modo sostanziale, agli utenti verrà richiesta una nuova presa visione della versione aggiornata.