Informativa privacy (GDPR — Reg. UE 2016/679)
Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679.
1. Titolare del trattamento
Il Titolare del trattamento è Sinforin S.r.l., Via dei Sette Metri, 5 - 00118 Roma (RM), contattabile tramite l'amministrazione interna. Per qualsiasi richiesta relativa ai propri dati personali è possibile scrivere allo stesso recapito o rivolgersi all'amministrazione interna.
2. Dati personali trattati
- Dati identificativi e di account: user ID, nome e cognome, ruolo aziendale, password (conservata solo come hash), eventuale chiave di autenticazione a due fattori.
- Dati del timesheet: orari di ingresso/uscita e pause, attività su commesse, ore lavorate, tipologie di assenza (ferie, malattie, permessi), smart working, straordinari e relative motivazioni.
- Richieste e comunicazioni: contenuto delle richieste verso l'amministrazione, risposte, stato di lettura delle comunicazioni.
- Dati tecnici: indirizzo IP, data/ora e URL delle richieste nei log applicativi e di sicurezza del server.
3. Finalità e base giuridica
- Gestione delle presenze e dei rendiconti lavorativi — base giuridica: esecuzione del rapporto di lavoro e adempimento di obblighi di legge e contrattuali del datore di lavoro.
- Sicurezza dell'applicazione (autenticazione, lockout, log di accesso, autenticazione a due fattori facoltativa) — base giuridica: legittimo interesse alla protezione dei sistemi e dei dati (art. 32 GDPR).
- Comunicazioni amministrative (richieste, notifiche, comunicazioni interne) — esecuzione del rapporto di lavoro.
Il conferimento dei dati del timesheet è obbligatorio per gli adempimenti di legge e contrattuali; l'autenticazione a due fattori è facoltativa.
4. Destinatari dei dati
I dati sono trattati dal personale autorizzato del Titolare (amministrazione, coordinatori e capi progetto nei limiti delle proprie funzioni) e da fornitori che operano come responsabili del trattamento: il fornitore dell'applicazione (Open System Srl) e il provider di hosting/infrastruttura. I dati non sono diffusi né trasferiti verso paesi terzi.
5. Periodo di conservazione
- Dati del timesheet e presenze: per la durata del rapporto di lavoro e successivamente nei termini previsti dalla normativa civilistica e fiscale.
- Log tecnici e di accesso: periodo limitato alla verifica di sicurezza, salvo obblighi di legge.
- Richieste e comunicazioni: finché pertinenti alla gestione amministrativa, poi archiviate secondo i termini di legge.
6. Misure di sicurezza
Il sito adotta misure tecniche e organizzative adeguate (art. 32 GDPR): password conservate come hash, blocco temporaneo dopo tentativi di accesso falliti, autenticazione a due fattori facoltativa attivabile dal menu utente (Autenticazione a due fattori), accesso per ruoli, connessioni protette.
7. Diritti dell'interessato
Nei limiti previsti dalla legge (in particolare dagli obblighi di conservazione del datore di lavoro) è possibile esercitare: accesso ai propri dati (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità (art. 20), opposizione (art. 21). Per esercitare i diritti: scrivere al Titolare o rivolgersi all'amministrazione interna; in caso di dati errati nel timesheet si può usare la funzione di richiesta verso l'amministrazione.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Il sito utilizza esclusivamente cookie tecnici: dettagli nella Cookie Policy.
Ultimo aggiornamento: ottobre 2026.