Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito MAINWORK e l'applicazione MAINWORK è Geoplan S.r.l., con sede legale in Via Cacciatori delle Alpi, 11 — Perugia (IT), P.IVA / C.F. IT03080240546.

Per qualsiasi questione relativa ai dati personali è possibile scrivere a info@geoplansrl.com.

2. Dati personali trattati

A seconda dell'utilizzo del sito e dell'applicazione trattiamo le seguenti categorie di dati:

• Dati degli account dell'app: nome e cognome, indirizzo email, azienda di appartenenza, ruolo, credenziali di accesso e registrazioni delle attività effettuate nell'applicazione.
• Dati dei dipendenti e dei collaboratori registrati dalle aziende clienti: nome, presenze, timbrature, ore lavorate, commesse, attività svolte e fotografie allegate ai rapportini.
• Dati forniti nelle richieste di preventivo o di contatto: nome, azienda, email, telefono facoltativo, piano di interesse e contenuto del messaggio.
• Dati tecnici di funzionamento: indirizzi IP, informazioni sul dispositivo e sul browser, log di accesso e di sicurezza, necessari a erogare il servizio e a prevenirne gli abusi.

3. Ruoli nel trattamento dei dati dei dipendenti

Le presenze, le ore e i rapportini dei dipendenti sono inseriti nell'applicazione dall'azienda cliente che impiega le persone interessate. Per questi dati l'azienda cliente è titolare del trattamento e decide finalità e modalità della registrazione; Geoplan S.r.l. opera come responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679, trattando i dati solo per erogare il servizio richiesto.

Le richieste relative a questi dati (accesso, correzione, cancellazione) vanno quindi indirizzate in primo luogo all'azienda datrice di lavoro, che può coinvolgerci per l'evasione.

4. Finalità e basi giuridiche

• Erogazione del servizio, gestione degli account e delle licenze: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b del GDPR).
• Riscontro alle richieste di preventivo e di informazioni: esecuzione di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b del GDPR).
• Adempimenti fiscali, contabili e di legge: obbligo legale (art. 6, par. 1, lett. c del GDPR).
• Sicurezza del servizio, prevenzione degli abusi e tutela dei diritti: interesse legittimo del titolare (art. 6, par. 1, lett. f del GDPR).
• Comunicazioni promozionali, se richieste: consenso dell'interessato (art. 6, par. 1, lett. a del GDPR), revocabile in qualsiasi momento.

5. Natura del conferimento

I dati richiesti per creare un account o per inviare una richiesta di preventivo sono necessari per dare seguito alla richiesta: senza di essi non è possibile attivare il servizio o rispondere. I dati facoltativi, come il numero di telefono, possono essere omessi.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita e divulgazione: connessioni cifrate, credenziali personali, separazione dei dati tra aziende clienti, registrazione degli accessi e backup.

L'accesso ai dati è limitato al personale autorizzato e ai fornitori che erogano servizi necessari al funzionamento dell'applicazione.

7. Destinatari e responsabili

I dati possono essere comunicati a fornitori di servizi infrastrutturali (hosting, banca dati, posta elettronica, assistenza tecnica) nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR, nonché a consulenti fiscali e contabili per gli adempimenti di legge. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo al titolare.

I dati non sono venduti né ceduti a terzi per finalità proprie di questi ultimi.

8. Trasferimenti verso paesi terzi

Il trattamento avviene principalmente all'interno dell'Unione europea. Qualora un fornitore comporti un trasferimento verso un paese terzo, questo avviene sulla base di una decisione di adeguatezza della Commissione europea o di clausole contrattuali standard, con le garanzie previste dagli articoli 44 e seguenti del GDPR.

9. Periodo di conservazione

• Dati dell'account: per la durata del rapporto contrattuale e per i 12 mesi successivi alla cessazione, salvo obblighi di legge.
• Dati inseriti nei rapportini e nelle presenze: per il tempo stabilito dall'azienda cliente titolare, secondo i suoi obblighi contrattuali, fiscali e di legge.
• Richieste di preventivo: per il tempo necessario a gestire la richiesta e l'eventuale rapporto che ne deriva, e comunque non oltre 24 mesi dall'ultimo contatto, salvo consenso altrimenti prestato.
• Log tecnici di sicurezza: per il periodo strettamente necessario alla sicurezza e alla diagnosi dei malfunzionamenti.

10. Diritti dell'interessato

Nei casi e con le limitazioni previste dagli articoli da 15 a 22 del GDPR, l'interessato può chiedere al titolare:

• l'accesso ai propri dati personali e la copia degli stessi;
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• la cancellazione dei dati, quando non sussistono obblighi che ne impongano la conservazione;
• la limitazione del trattamento;
• la portabilità dei dati forniti, in formato strutturato e leggibile;
• l'opposizione al trattamento fondato sull'interesse legittimo;
• la revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento già effettuato.

11. Reclamo all'autorità di controllo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del proprio Stato di residenza, senza pregiudizio per ogni altra tutela amministrativa o giurisdizionale.

12. Modifiche alla presente informativa

Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione pubblicata su questa pagina, con la data di ultimo aggiornamento, è quella vigente.