Informativa sul trattamento dei dati personali

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali ("Titolare") è il soggetto che gestisce e fornisce il servizio Chronos Solution, identificato dalla partita IVA IT03065630216.

Per qualsiasi richiesta relativa alla privacy è possibile scrivere a [email protected].

2. Tipologie di dati trattati

A seconda dell'utilizzo del sito e del servizio, il Titolare può trattare le seguenti categorie di dati:

• Dati di navigazione: informazioni tecniche raccolte automaticamente dai sistemi informatici (ad esempio indirizzo IP, identificativi del dispositivo, dati relativi al browser, log di accesso), utilizzate in forma aggregata per garantire il funzionamento del sito e per sicurezza.
• Dati forniti tramite form di contatto: nome, indirizzo email, eventuale nome azienda e contenuto del messaggio inviato tramite la pagina "Contatti".
• Dati di registrazione e utilizzo del servizio: dati identificativi (nome, cognome, email), credenziali di accesso, informazioni relative all'organizzazione, ai turni, ferie, permessi e assenze inserite all'interno dell'applicazione Chronos.
• Dati di fatturazione: dati necessari per la gestione degli abbonamenti e delle fatture (es. dati societari e di intestazione).

3. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità e basi giuridiche:

• Gestione delle richieste di contatto: risposta alle richieste inviate tramite il form o via email. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) e, quando è richiesto il consenso nel form, consenso (art. 6.1.a GDPR).
• Attivazione, gestione e miglioramento del servizio Chronos: creazione degli account, gestione delle organizzazioni, gestione dei turni, ferie e permessi, assistenza tecnica, sicurezza applicativa. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti legali e contabili: conservazione di documenti fiscali, gestione della fatturazione, adempimenti normativi. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza e prevenzione abusi: monitoraggio degli accessi e delle attività anomale per prevenire utilizzi illeciti del servizio. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Comunicazioni informative e di servizio: invio di comunicazioni relative al funzionamento del servizio, aggiornamenti importanti, modifiche contrattuali. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

4. Modalità del trattamento e misure di sicurezza

I dati sono trattati prevalentemente con strumenti informatici e telematici, in modo da garantire adeguati livelli di sicurezza e riservatezza, secondo quanto previsto dall' art. 32 GDPR. L'accesso ai dati è consentito solo a personale autorizzato e a fornitori che operano in qualità di responsabili del trattamento, sulla base di accordi contrattuali adeguati.

5. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, in particolare:

• dati inviati tramite form di contatto: per il tempo necessario a gestire la richiesta e per un massimo di 12 mesi dalla chiusura del contatto, salvo necessità ulteriori legate a contenziosi o richieste delle autorità;
• dati relativi agli account e ai turni inseriti nel servizio: per tutta la durata del contratto di abbonamento; al termine del rapporto, i dati vengono cancellati o anonimizzati in un periodo di tempo ragionevole, salvo obblighi di legge che impongano una conservazione più lunga;
• dati di fatturazione e contabili: secondo i termini previsti dalla normativa fiscale vigente.

6. Destinatari e trasferimenti di dati

I dati personali possono essere comunicati a fornitori di servizi che supportano il Titolare nella gestione del sito e del servizio (ad esempio provider di hosting, strumenti di email, servizi di pagamento, consulenti), nominati ove necessario responsabili del trattamento ai sensi dell'art. 28 GDPR.

Alcuni di questi fornitori potrebbero avere sedi o infrastrutture situate al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento dei dati avviene nel rispetto dei requisiti del GDPR, ad esempio sulla base di decisioni di adeguatezza della Commissione Europea o di clausole contrattuali standard.

7. Diritti dell'interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
• diritto alla cancellazione dei dati («diritto all'oblio»), nei casi previsti;
• diritto di limitazione del trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di opposizione al trattamento basato sul legittimo interesse, inclusa la profilazione, ove svolta;
• diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti è possibile inviare una richiesta al Titolare all' indirizzo [email protected].

Inoltre, l'interessato ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo ove si è verificata la presunta violazione (in Italia: Garante per la protezione dei dati personali).

8. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al corretto funzionamento e, previo consenso ove richiesto, strumenti statistici e di analisi delle visite. Le preferenze sui cookie possono essere gestite tramite le impostazioni del browser e, se presente, tramite il banner o pannello di gestione dei consensi.

9. Aggiornamenti dell'informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa privacy in qualsiasi momento, nel rispetto della normativa applicabile. Le modifiche saranno pubblicate su questa pagina; si invita pertanto a consultarla periodicamente.