1. Titolare del trattamento
- Edilcostruzioni Group S.r.l. a socio unico
- Viale Duca degli Abruzzi n. 40 — 64046 Montorio al Vomano (TE), Italia
- P. IVA 00228000675
- Contatti per la privacy
- E-mail: info@edilcostruzionigroup.com
- Telefono: 0861 592686
2. Come nasce il tuo account
L'app è uno strumento di lavoro riservato: le utenze non si creano dall'app. È l'azienda che registra l'utente sul portale gestionale e gli consegna le credenziali di accesso; al primo accesso l'utente completa i propri dati anagrafici e imposta la password. Non esiste alcun modulo di registrazione libera e non vengono raccolti dati di visitatori non autenticati.
3. Dati trattati, finalità e base giuridica
| Categoria di dati | Esempi | Finalità | Base giuridica |
|---|---|---|---|
| Dati identificativi e di contatto | Nome, cognome, nome visualizzato, e-mail, numero di telefono, codice fiscale ove richiesto dal servizio | Creazione e gestione dell'utenza, identificazione dell'utente, comunicazioni di servizio | Esecuzione del contratto o del rapporto di lavoro (art. 6.1.b GDPR) |
| Credenziali e dati di sicurezza | Password (conservata in forma cifrata), codici di verifica temporanei (OTP) inviati via SMS o e-mail, token di sessione, identificativo del dispositivo, data e ora degli accessi | Autenticazione a due fattori, sicurezza dell'accesso, prevenzione degli abusi | Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla sicurezza dei sistemi (art. 6.1.f) |
| Dati inseriti nei servizi aziendali attivati | Documenti e allegati, richieste di assistenza, ordini e documenti di trasporto, rilevazioni di presenza, sopralluoghi, attività assegnate, fotografie caricate dall'utente | Erogazione dei servizi aziendali richiesti dall'utente o assegnati dall'azienda | Esecuzione del contratto o del rapporto di lavoro (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Notifiche push | Identificativo di notifica (token) associato all'installazione dell'app | Invio di avvisi operativi legati ai servizi (es. nuovo documento, richiesta assegnata) | Consenso espresso tramite il permesso di sistema (art. 6.1.a), revocabile dalle impostazioni del dispositivo |
| Posizione geografica | Coordinate approssimate del dispositivo | Solo per le funzioni che la richiedono espressamente, al momento dell'uso: nessun tracciamento continuo e nessuna registrazione degli spostamenti | Consenso espresso tramite il permesso di sistema (art. 6.1.a), revocabile in qualsiasi momento |
| Dati tecnici di funzionamento | Modello e sistema operativo del dispositivo, versione dell'app, log tecnici degli errori | Diagnostica, sicurezza e continuità del servizio | Legittimo interesse al corretto funzionamento del servizio (art. 6.1.f) |
L'app non tratta dati per finalità di marketing o di profilazione pubblicitaria, non contiene reti pubblicitarie e non cede dati personali a terzi per finalità proprie di questi ultimi.
4. Permessi richiesti dal dispositivo
- Notifiche — per gli avvisi operativi dei servizi.
- Fotocamera e file — solo quando l'utente scatta o allega una foto o un documento, o legge un codice a barre / QR.
- Posizione — solo per le funzioni che la richiedono, al momento dell'uso.
Ogni permesso viene richiesto al primo utilizzo della relativa funzione e può essere negato o revocato in qualsiasi momento dalle impostazioni del sistema operativo, senza perdere l'accesso alle altre funzioni.
5. Destinatari dei dati
I dati possono essere trattati, per conto e su istruzione del titolare, da:
- il fornitore della piattaforma DataSmart (Kondor CS), che ne cura sviluppo, assistenza e manutenzione in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR;
- il fornitore del servizio di notifiche push (Google Firebase Cloud Messaging), limitatamente al recapito delle notifiche;
- il fornitore del servizio di invio SMS, limitatamente ai codici di verifica;
- soggetti ai quali la comunicazione è imposta da obblighi di legge o richiesta dall'autorità.
I dati non sono oggetto di diffusione.
6. Luogo del trattamento e trasferimenti extra UE
I dati sono conservati su server ubicati nell'Unione Europea. L'invio delle notifiche push può comportare il trasferimento del solo identificativo di notifica verso servizi con infrastrutture anche extra-UE, sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. Periodo di conservazione
- Dati dell'account: per tutta la durata del rapporto con l'azienda.
- Dopo la richiesta di cancellazione: l'accesso cessa immediatamente; l'account resta in eliminazione differita per 30 giorni, periodo entro il quale è ancora possibile recuperarlo, dopodiché i dati personali sono eliminati in modo definitivo.
- Dati soggetti a obblighi di legge: conservati per il periodo imposto dalla normativa applicabile (ad esempio documenti contabili e fiscali, dieci anni ai sensi dell'art. 2220 c.c.) e successivamente eliminati o resi anonimi.
- Log tecnici e di accesso: conservati per il tempo necessario alla sicurezza dei sistemi e comunque non oltre dodici mesi.
8. Cancellazione dell'account
Puoi eliminare il tuo account direttamente dall'app, da Profilo → Impostazioni avanzate → Elimina account, oppure inviare la richiesta dall'indirizzo registrato seguendo le istruzioni della pagina Richiesta di cancellazione account.
9. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilità e revoca dei consensi prestati, senza che ciò pregiudichi la liceità dei trattamenti precedenti.
Le richieste vanno inviate a info@edilcostruzionigroup.com e ricevono risposta senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Natura del conferimento
Il conferimento dei dati identificativi e delle credenziali è necessario per accedere all'app: in mancanza non è possibile utilizzare il servizio. Il conferimento dei dati soggetti a consenso (notifiche, posizione) è facoltativo e la loro mancanza limita soltanto le relative funzioni.
11. Sicurezza
L'accesso avviene su connessione cifrata (HTTPS) e prevede un secondo fattore di autenticazione tramite codice temporaneo. Le password sono conservate in forma cifrata. Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui il controllo degli accessi per ruolo e la registrazione degli accessi.
12. Minori
L'app è destinata a un uso professionale da parte di personale, collaboratori e clienti dell'azienda e non è rivolta a minori di 16 anni.
13. Modifiche a questa informativa
Eventuali aggiornamenti sono pubblicati su questa pagina con la nuova data di ultimo aggiornamento. Le modifiche sostanziali sono comunicate agli utenti attraverso l'app.