Informativa sulla privacy

Chi siamo

Teamfold è gestito da [ragione sociale], [indirizzo], [numero di registrazione] («noi»). Contatto per la privacy: [email di contatto].

I nostri due ruoli

Per i dati dell'account delle persone che si registrano e per i contatti di fatturazione agiamo come titolare del trattamento.

Per i dati che le organizzazioni inseriscono in Teamfold sui propri membri (timbrature, riunioni, database personalizzati), l'organizzazione cliente è titolare del trattamento e noi agiamo come responsabile, sulla base di un accordo sul trattamento dei dati (art. 28 GDPR). I dipendenti devono rivolgere le richieste su tali dati innanzitutto al proprio datore di lavoro.

Dati trattati

Account: nome, email, hash della password (mai la password stessa), preferenza di lingua, sessioni (informazioni sul dispositivo e ultima attività).

Contenuto dello spazio di lavoro: membri e ruoli, timbrature con data e ora e storico delle correzioni, inclusi motivo e autore, riunioni e partecipanti, e contenuto dei database personalizzati.

Fatturazione: gestita da Stripe. Conserviamo gli identificativi cliente e abbonamento di Stripe, importi e stato delle fatture; non riceviamo mai il numero completo della carta.

Log tecnici: indirizzo IP per sicurezza e limitazione delle richieste, conservato per un breve periodo.

Finalità e basi giuridiche

Erogazione del servizio e gestione dell'account (esecuzione del contratto); sicurezza e prevenzione delle frodi (legittimo interesse); obblighi di fatturazione e contabilità (obbligo di legge); statistiche facoltative rispettose della privacy, solo con consenso.

I datori di lavoro che usano la rilevazione presenze devono informare il personale e basarsi su un fondamento adeguato secondo il diritto del lavoro; Teamfold offre strumenti di trasparenza (storico delle modifiche visibile all'interessato, esportazione dei dati).

Conservazione

I dati dell'account sono conservati finché l'account esiste. Ogni organizzazione stabilisce per quanto tempo conservare le timbrature (60 mesi per impostazione predefinita). I dati di fatturazione sono conservati per il periodo previsto dalla normativa fiscale. Gli account eliminati vengono cancellati; le timbrature conservate dal datore di lavoro vengono anonimizzate.

Destinatari e trasferimenti

Sub-responsabili: fornitore di hosting e database [fornitore, regione], Stripe (pagamenti), [fornitore email] (email transazionali). Quando i dati lasciano lo SEE, i trasferimenti si basano su decisioni di adeguatezza o clausole contrattuali tipo.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, esportarli e cancellarli, opporti al trattamento o chiederne la limitazione e revocare il consenso. La maggior parte di queste azioni è disponibile nel tuo profilo (esportazione dei dati ed eliminazione dell'account). Puoi proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

Sicurezza

Le password sono protette con hash scrypt, le sessioni usano cookie sicuri HTTP-only, l'accesso è controllato sul server e con la sicurezza a livello di riga del database e i dati sono cifrati in transito.