La posizione resta sul telefono. Al momento del timbro il telefono confronta la posizione con l'area del cantiere e ci invia solo il risultato: quale cantiere e se il dipendente è dentro, fuori o se la posizione non è stata rilevata. Le coordinate non arrivano ai nostri server.
Chi tratta cosa
Per i dati dei dipendenti la tua azienda è titolare del trattamento ed EasyCheck è responsabile del trattamento: li trattiamo solo per far funzionare il servizio, secondo le tue istruzioni e l'accordo previsto dall'art. 28 GDPR.
Per i dati di chi registra l'azienda e per i visitatori di questo sito, il titolare è EasyCheck.
Quali dati dei dipendenti
- Nome e codice di accesso. Il PIN non viene salvato in chiaro: conserviamo solo una sua impronta cifrata.
- Timbrature: tipo (partenza, arrivo, pausa, ripresa, rientro, fine), ora del tocco sul telefono e ora di arrivo ai nostri server, cantiere ed esito del controllo del luogo.
- Ferie e permessi, rapportini, richieste di rimborso (foto degli scontrini, chilometri).
- Identificativo del telefono usato, per mostrarti da quale dispositivo arriva ogni timbro.
Geolocalizzazione
La posizione si legge solo nel momento del timbro, mai in modo continuo, e il confronto con l'area del cantiere avviene sul telefono. L'app Android chiede il permesso di posizione solo durante l'uso e non lo chiede in background. Nel pannello i timbri compaiono sul cantiere, non sul punto in cui si trovava la persona, perché quel punto non lo riceviamo.
Il controllo del luogo dei lavoratori rientra nei controlli a distanza: prima di attivarlo la tua azienda deve informare i dipendenti e, nei casi previsti, ottenere l'accordo sindacale o l'autorizzazione dell'Ispettorato del Lavoro (art. 4 L. 300/1970). Su richiesta ti mandiamo una bozza di informativa da far verificare al tuo consulente.
Foto degli scontrini
Le foto caricate per un rimborso restano allegate alla richiesta e le vede l'azienda nel pannello. Non le mandiamo a servizi di intelligenza artificiale per leggerle.
Dove stanno i dati
Il database è nell'Unione Europea (Supabase, regione di Francoforte). Per far funzionare il servizio usiamo anche altri fornitori, per esempio il server dell'applicazione, l'invio delle email e, quando attivi l'abbonamento, i pagamenti.
Chi registra l'azienda e chi visita il sito
Di chi registra l'azienda trattiamo nome, email e nome utente (la password è salvata solo come impronta cifrata), per dare accesso al pannello, recuperare la password e mandare le comunicazioni sul servizio. L'accesso usa un cookie tecnico di sessione.
Sul sito contiamo le visite con un contatore nostro, senza cookie: registriamo la pagina, la pagina di provenienza, se il dispositivo è un telefono o un computer e un codice ricavato dall'indirizzo IP (non l'indirizzo). I dati del contatore vengono cancellati dopo circa 90 giorni. Il sito non carica caratteri o script da Google.
Conservazione e diritti
I dipendenti esercitano i diritti previsti dagli artt. 15-22 GDPR rivolgendosi alla propria azienda, che è il titolare; noi la aiutiamo a rispondere. È sempre possibile il reclamo al Garante per la protezione dei dati personali.
Contatti: info@easy-check.it