Informativa sulla Privacy

1. Titolare del Trattamento

2. Dati Personali Trattati

La presente applicazione gestionale ad uso esclusivamente interno tratta le seguenti categorie di dati personali dei dipendenti:

• Dati anagrafici: nome e cognome, ruolo lavorativo
• Dati lavorativi: presenze giornaliere, ore lavorate, cantiere assegnato, stato (presente, assente, ferie, pioggia, festivo)
• Dati formativi: corsi di sicurezza frequentati, certificazioni ottenute, date di scadenza dei certificati
• Dati documentali: Unilav, visite mediche, consegna DPI, nomine di legge

Non vengono trattati dati particolari ai sensi dell'art. 9 GDPR (dati sanitari, biometrici, ecc.) ad eccezione delle visite mediche obbligatorie per legge in ambito sicurezza sul lavoro (D.Lgs. 81/2008).

3. Finalità e Base Giuridica del Trattamento

I dati sono trattati esclusivamente per le seguenti finalità:

• Gestione del rapporto di lavoro — base giuridica: esecuzione del contratto (art. 6 par. 1 lett. b GDPR)
• Adempimento obblighi di legge in materia di sicurezza sul lavoro (D.Lgs. 81/2008) — base giuridica: obbligo legale (art. 6 par. 1 lett. c GDPR)
• Gestione amministrativa delle presenze e della contabilità — base giuridica: legittimo interesse del titolare (art. 6 par. 1 lett. f GDPR)

I dati non vengono utilizzati per finalità di marketing, profilazione o comunicazione a terzi non autorizzati.

4. Conservazione dei Dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di presenze e ore lavorate: 5 anni dalla cessazione del rapporto di lavoro (obbligo fiscale e contributivo)
• Dati formativi e certificazioni: per la durata del rapporto di lavoro e fino a 5 anni dopo la cessazione
• Dati contabili: 10 anni ai sensi del Codice Civile

Al termine del periodo di conservazione i dati vengono cancellati in modo sicuro.

5. Destinatari dei Dati

I dati personali sono accessibili esclusivamente al personale autorizzato di GCostruzioni srl Unipersonale. Non vengono comunicati a terzi salvo:

• Obblighi di legge (enti previdenziali, autorità ispettive, ecc.)
• Consulente del lavoro e commercialista (nei limiti strettamente necessari)
• Supabase Inc. — fornitore del servizio di database cloud, con server in Europa (UE), in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR. Supabase è certificata e conforme al GDPR.

6. Cookie e Tecnologie di Tracciamento

Questa applicazione utilizza esclusivamente:

• Cookie tecnici strettamente necessari per il funzionamento dell'autenticazione (sessionStorage) — non richiedono consenso
• Cookie tecnici di Supabase per la gestione della sessione database — necessari al funzionamento

Non vengono utilizzati cookie di profilazione, tracking o analisi di terze parti (Google Analytics, Facebook Pixel, ecc.).

Per i cookie tecnici non è richiesto il consenso ai sensi delle Linee Guida del Garante Privacy italiano del 10 giugno 2021.

7. Diritti degli Interessati

Ai sensi degli artt. 15-22 del GDPR, ogni dipendente ha diritto di:

Per esercitare questi diritti è possibile contattare il Titolare del Trattamento:

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza dei Dati

GCostruzioni srl Unipersonale adotta misure tecniche e organizzative adeguate a proteggere i dati personali, tra cui:

• Connessione cifrata HTTPS/TLS
• Accesso protetto tramite PIN conservato in forma cifrata su database
• Database ospitato su infrastruttura cloud sicura (Supabase) con server in Europa
• Accesso limitato al solo personale autorizzato

9. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.