Informativa sul trattamento dei dati personali

Gentile Utente,
con la presente informativa C&C Concessioni e Consulenze S.r.l. La informa su come vengono trattati i Suoi dati personali nell'ambito dell'applicazione aziendale "Gestione presenze", riservata al personale dell'azienda e utilizzata per la rilevazione delle presenze, degli orari di lavoro e delle assenze.

Titolare del trattamento

Il titolare del trattamento è C&C Concessioni e Consulenze S.r.l. (P.I. 07057670726), con sede legale in Via Barletta 63, 76016 Margherita di Savoia (BT), telefono 0883952049, e-mail info@cieccisrl.it, PEC concessionieconsulenze@pec.it.

Dati trattati

L'applicazione tratta i Suoi dati identificativi e di profilo (nome, nome utente, area di appartenenza e ruoli assegnati), gli orari di lavoro a Lei assegnati e le Sue registrazioni di entrata e di uscita, con data e ora. Sono inoltre trattate le motivazioni che Lei indica in caso di ritardo o di uscita anticipata, le richieste di assenza con il relativo tipo e le eventuali note, e gli straordinari autorizzati. Alcune tipologie di assenza, come la malattia o i permessi previsti dalla legge 104, possono rivelare informazioni relative al Suo stato di salute.

A ciascuna registrazione di entrata e di uscita è associato l'indirizzo di rete (indirizzo IP) del dispositivo da cui la registrazione viene effettuata.

L'applicazione conserva inoltre un registro degli accessi e delle operazioni svolte sui dati, al quale è associato l'indirizzo IP del dispositivo utilizzato.

Finalità e base giuridica del trattamento

I dati sono trattati per l'esecuzione del rapporto di lavoro e per la rilevazione delle presenze (articolo 6, paragrafo 1, lettera b, del GDPR); per adempiere agli obblighi di legge in materia di lavoro, previdenza e fisco (articolo 6, paragrafo 1, lettera c); per garantire la sicurezza degli accessi e del sistema informatico, sulla base del legittimo interesse del Titolare (articolo 6, paragrafo 1, lettera f). Il trattamento dei dati che possono rivelare informazioni sulla salute si fonda sull'articolo 9, paragrafo 2, lettera b, del GDPR, in quanto necessario per assolvere gli obblighi e per esercitare i diritti specifici del Titolare e dell'interessato in materia di diritto del lavoro e della sicurezza sociale.

L'indirizzo IP associato alle registrazioni di entrata e di uscita è trattato per verificarne la provenienza, a garanzia della correttezza della rilevazione delle presenze, sulla base del legittimo interesse del Titolare (articolo 6, paragrafo 1, lettera f).

L'indirizzo IP associato al registro degli accessi e delle operazioni è trattato per finalità di sicurezza del sistema e di tracciabilità delle operazioni.

L'applicazione non rileva la posizione geografica dei dispositivi, non acquisisce immagini e non monitora l'attività svolta al computer.

Modalità di trattamento

Il trattamento è effettuato con strumenti informatici e telematici, con modalità e logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure di sicurezza adeguate a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati. L'accesso all'applicazione avviene mediante credenziali personali e ciascuno visualizza i dati in base al proprio ruolo, come indicato di seguito.

Soggetti che possono avere accesso ai dati

L'amministratore e l'ufficio personale accedono a tutti i dati indicati nella presente informativa, relativi a tutto il personale. Il CED gestisce i profili di accesso, compresa la reimpostazione della password, e le aree aziendali, senza accedere alle timbrature, agli orari o alle assenze delle singole persone. Il responsabile accede esclusivamente alle richieste di ferie e di permesso del personale a lui assegnato, al solo fine di deciderle, senza poter visualizzare le timbrature né gli orari. Ogni dipendente accede soltanto ai propri dati.

L'indirizzo IP associato alle registrazioni e al registro delle operazioni può essere consultato esclusivamente dall'amministratore dell'applicazione e da chi gestisce la base di dati.

I dati sono conservati presso Aruba S.p.A., che fornisce i servizi di hosting e di base di dati, e l'applicazione è ospitata da Render, che fornisce il servizio di hosting applicativo. I dati non sono in alcun modo diffusi.

Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità per le quali sono stati raccolti e, in ogni caso, per i periodi previsti dalla normativa applicabile in materia di lavoro, previdenza e fisco.

Natura del conferimento

Il conferimento dei dati è necessario per la rilevazione delle presenze e per l'esecuzione del rapporto di lavoro; in mancanza di tali dati non è possibile utilizzare l'applicazione.

Diritti dell'interessato

Lei può esercitare, nei confronti del Titolare, i diritti previsti dagli articoli da 15 a 22 del GDPR. In particolare ha il diritto di:

• accedere ai propri dati e ottenere informazioni sul trattamento, nonché una copia dei dati trattati;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei propri dati, quando ricorrono le condizioni previste dalla legge;
• ottenere la limitazione del trattamento, quando ricorrono le condizioni previste dalla legge;
• ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e chiederne la trasmissione ad altro titolare, nei casi in cui il diritto è applicabile;
• opporsi al trattamento fondato sul legittimo interesse del Titolare;
• proporre reclamo al Garante per la protezione dei dati personali.

I diritti possono essere esercitati con richiesta al Titolare all'indirizzo e-mail info@cieccisrl.it o alla PEC concessionieconsulenze@pec.it.

Cookie

L'applicazione utilizza esclusivamente cookie tecnici, necessari al funzionamento dell'accesso e alla sicurezza della sessione, per i quali non è richiesto il consenso. Si tratta di un cookie di sessione, eliminato alla chiusura del browser. Non sono utilizzati cookie di profilazione, cookie analitici né cookie di terze parti.

Modifiche alla informativa

La presente informativa può essere aggiornata nel tempo, anche a seguito di modifiche normative o dell'evoluzione dell'applicazione. La versione in vigore è sempre quella pubblicata su questa pagina.