## Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti dell’app **TimeTrack**, sviluppata da **Digital Security srls.** (di seguito "Titolare del Trattamento").

### 1. Titolare del Trattamento

**3Digital Security srls.**

* Sede legale: Via Celestino V, n4 Italia
* P.IVA: 02398310686
* Email: [privacy@digitalesecurity.it](mailto:privacy@digitalesecurity.it)
* Responsabile della protezione dei dati (DPO): [privacy@digitalesecurity.it](mailto:privacy@digitalesecurity.it)

### 2. Dati personali raccolti

L’app TimeTrack gestisce i seguenti dati personali:

1. **Dati anagrafici**: nome, cognome, identificativo utente (user ID).
2. **Dati di presenza**: orari di check-in, check-out, pause, sede di lavoro selezionata.
3. **Dati di geolocalizzazione**:

   * Coordinate GPS (latitudine, longitudine) al momento di check-in/check-out.
   * Eventuali coordinate inviate per verifica in background.
4. **Dati tecnici**: indirizzo IP, identificativo dispositivo, sistema operativo.

### 3. Finalità del trattamento

I dati vengono raccolti e trattati per le seguenti finalità:

* **Gestione delle timbrature**: registrare orari di ingresso, uscita e pause del personale.
* **Verifica della sede**: confermare che l’utente si trovi all’interno dell’area geo-fence della sede di lavoro.
* **Adempimento obblighi contrattuali e normativi**: ottemperare alle disposizioni sull’orario di lavoro.
* **Miglioramento del servizio**: analisi statistiche anonimizzate per ottimizzare l’app.

### 4. Base giuridica

Il trattamento dei dati personali è lecito in quanto:

* È **necessario all’esecuzione** del contratto di lavoro (art. 6, par. 1, lett. b) GDPR);
* È **obbligatorio per legge** nazionale e comunitaria in materia di orario di lavoro (art. 6, par. 1, lett. c) GDPR);
* È **consensuale** per il trattamento della geolocalizzazione in tempo reale (art. 6, par. 1, lett. a) GDPR), ove richiesto.

### 5. Modalità di trattamento e conservazione

I dati sono trattati con modalità informatizzate e cartacee, mantenendo adeguate misure di sicurezza:

* **Criptazione** dei dati in transito (HTTPS/TLS).
* **Accesso controllato**: credenziali uniche per il personale autorizzato.
* **Backup periodici** su server protetti.

I dati verranno conservati per il periodo previsto dalla normativa sul lavoro (generalmente 5 anni), salvo ulteriori necessità contrattuali o obblighi di legge.

### 6. Comunicazione e diffusione

I dati possono essere comunicati a:

* Enti pubblici o autorità giudiziarie, se previsto dalla legge;
* Consulenti esterni incaricati della gestione IT, sotto obbligo di riservatezza;
* Società terze (provider di hosting) che processano dati in qualità di responsabili del trattamento.

I dati **non** saranno oggetto di diffusione.

### 7. Trasferimenti internazionali

Eventuali trasferimenti di dati verso Paesi terzi avverranno nel rispetto degli articoli 44-50 del GDPR, utilizzando garanzie adeguate (es. clausole standard UE).

### 8. Diritti dell’interessato

L’utente può esercitare i seguenti diritti:

* **Accesso**: ottenere copia dei propri dati;
* **Rettifica**: correggere dati inesatti;
* **Cancellazione**: chiedere la cancellazione quando non più necessari;
* **Limitazione**: sospendere temporaneamente il trattamento;
* **Opposizione**: opporsi per motivi legittimi;
* **Portabilità**: ricevere i dati in formato strutturato;
* **Revoca del consenso**: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste vanno inviate a: [privacy@digitalesecurity.it](mailto:privacy@360digital.it).

### 9. Reclamo all’Autorità Garante

Se ritieni che il trattamento non rispetti il GDPR, puoi presentare reclamo all’**Autorità Garante per la protezione dei dati personali** ([www.garanteprivacy.it](http://www.garanteprivacy.it)).

### 10. Modifiche all’Informativa

La presente informativa può essere aggiornata. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultima revisione.

**Ultima revisione:** 1 luglio 2025