1. Titolare del Trattamento
Il titolare del trattamento dei dati personali è Tic-Tack, piattaforma SaaS per la gestione turni e HR delle aziende italiane. Per qualsiasi richiesta relativa alla privacy, contatta: tic-tack@zohomail.eu
2. Dati Raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, email — per l'accesso alla piattaforma
- Dati lavorativi: contratto, reparto, turni, timbrature — per la gestione HR
- Dati sanitari: visite mediche, idoneità lavorativa — raccolti con consenso esplicito
- Geolocalizzazione: coordinate GPS — solo durante le timbrature, con consenso esplicito
- Dati tecnici: indirizzo IP, browser, dispositivo — per sicurezza e funzionamento
3. Base Giuridica e Finalità
I dati sono trattati sulla base di:
- Esecuzione del contratto: gestione rapporto di lavoro, turni, presenze
- Obbligo di legge: D.Lgs. 81/2008, normative CCNL, obblighi fiscali
- Consenso: geolocalizzazione, dati sanitari, notifiche push
- Legittimo interesse: sicurezza della piattaforma, prevenzione frodi
4. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei termini previsti dalla normativa italiana e dal GDPR. I dati di timbratura e presenze sono conservati per almeno 5 anni (obblighi fiscali e lavoristici). I dati dell'account vengono eliminati entro 90 giorni dalla cancellazione. I dati sono ospitati su server sicuri in Europa (EU West — Irlanda).
5. Diritti dell'Interessato (GDPR)
Ai sensi del Regolamento UE 2016/679 (GDPR), hai diritto a:
Per esercitare i tuoi diritti scrivi a tic-tack@zohomail.eu. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
6. Sicurezza
I dati sono protetti con crittografia TLS 1.3 in transito e AES-256 at-rest. L'accesso alla piattaforma è protetto da autenticazione sicura. I dati sono ospitati su server in Europa (EU West — Irlanda). Adottiamo controlli degli accessi granulari per garantire che ogni ruolo veda solo i dati di propria competenza.