Informativa privacy per i dipendenti
1. Titolare del trattamento
San Vincenzo S.R.L.
Sede legale: Via B. Cellini 154, 80028 Grumo Nevano (NA)
Partita IVA e codice fiscale 07947101213 · REA NA-921389
PEC: svincenzosrl@pec.it
Email: antimo.digiovanni@sanvincenzosrl.com
Telefono: 081 8801972
Per questioni legate all'Area dipendenti può scrivere anche a cedolini@sanvincenzosrl.com.
2. Quali dati trattiamo
- Anagrafici e di account: nome, cognome, indirizzo email, codice fiscale, credenziali di accesso (la password è conservata in forma cifrata).
- Documenti: cedolini paga, Certificazioni Uniche, moduli di consegna dei dispositivi di protezione individuale (DPI) firmati.
- Presenze: orari di ingresso e di uscita, tipo di giornata (lavoro o ferie), richieste di ferie, richieste relative a marcature fuori zona o da correggere, turni pubblicati.
- Posizione: le coordinate GPS vengono lette solo nel momento in cui lei effettua una marcatura di ingresso o di uscita dal portale, per verificare che avvenga in una zona di lavoro autorizzata. Non c'è alcun tracciamento continuo né in background. La lettura richiede l'autorizzazione del suo browser o dispositivo.
- Dati di sicurezza: indirizzo IP, browser, data e ora delle operazioni rilevanti (accessi, visualizzazione e scaricamento dei documenti).
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Gestire il rapporto di lavoro: mettere a disposizione cedolini e documenti, gestire presenze, ferie e consegna dei DPI. | Esecuzione del contratto di lavoro (art. 6, par. 1, lett. b) e obblighi di legge in materia di lavoro, previdenza, fisco e sicurezza sul lavoro (lett. c). |
| Verificare che le marcature avvengano nelle zone di lavoro autorizzate. | Esecuzione del contratto di lavoro (lett. b) e legittimo interesse a una corretta rilevazione delle presenze (lett. f). Le informazioni sono utilizzabili ai fini del rapporto di lavoro nei limiti e alle condizioni previsti dall'art. 4 della legge 300/1970. |
| Garantire la sicurezza dell'account e del sistema, tracciare l'accesso ai documenti. | Legittimo interesse del titolare (lett. f) e misure di sicurezza richieste dall'art. 32 GDPR. |
Il conferimento dei dati è necessario per usare il portale e per gestire il rapporto di lavoro: senza di essi alcune funzioni non sono disponibili.
Non effettuiamo profilazione. La verifica che la posizione rilevata ricada in una zona di lavoro autorizzata è un controllo automatico di coerenza; le eventuali anomalie sono valutate da personale incaricato.
La spunta richiesta all'attivazione dell'account attesta che ha preso visione di questa informativa: non è un consenso al trattamento, che si fonda sulle basi giuridiche indicate sopra.
4. Chi può vedere i dati
- Lei, per i dati e i documenti del suo account.
- Il personale autorizzato di San Vincenzo (amministrazione, risorse umane, direzione), nei limiti delle proprie mansioni.
- Soggetti che devono riceverli per legge (ad esempio enti previdenziali e fiscali) e consulenti incaricati dell'elaborazione delle paghe, ove presenti.
- Fornitori tecnici che trattano i dati per nostro conto come responsabili: hosting dell'applicazione (Render Services, Inc.), archiviazione dei file (Cloudflare, Inc.), posta elettronica (Aruba S.p.A.) e servizio di database in cloud.
Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal capo V del GDPR (ad esempio le clausole contrattuali tipo della Commissione europea). I dati non sono diffusi.
Alcune pagine del portale caricano librerie grafiche (ad esempio Bootstrap e Chart.js) e le mappe delle zone di lavoro, riservate agli amministratori, da reti di distribuzione di contenuti di terzi (come jsDelivr e unpkg): in questi casi il fornitore vede l'indirizzo IP di chi apre la pagina.
5. Per quanto tempo li conserviamo
- Cedolini, Certificazioni Uniche e relativi documenti: 10 anni dalla cessazione del rapporto di lavoro.
- Presenze, richieste di ferie e consegne dei DPI: 5 anni.
- Coordinate GPS delle marcature: 12 mesi.
- Dati di sicurezza (accessi e operazioni sui documenti): 12 mesi.
Alla scadenza i dati vengono cancellati o resi anonimi, salvo che la legge ne imponga la conservazione o che servano per tutelare un diritto in sede giudiziaria.
6. I suoi diritti
Lei può:
- accedere ai dati che la riguardano e ottenerne copia (art. 15);
- chiederne la rettifica (art. 16) o la cancellazione quando ne ricorrono i presupposti (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato, quando il trattamento è automatizzato e si basa su contratto (art. 20);
- opporsi ai trattamenti fondati sul legittimo interesse del titolare (art. 21).
Per esercitare i diritti scriva ai recapiti del titolare indicati sopra. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Vedi anche la privacy policy del sito e la cookie policy.