Accordo sul trattamento dei dati

L'impresa che usa CleanAppCheck ("Titolare") decide perché e come trattare i dati dei propri dipendenti. Giuseppe Lucido, [indirizzo], Partita IVA [numero] ("Responsabile") li tratta solo per suo conto, per fornire il servizio, ai sensi dell'articolo 28 del Regolamento UE 2016/679 (GDPR).

Questo accordo fa parte delle condizioni di servizio e dura quanto l'abbonamento.

• Persone: dipendenti e collaboratori del Titolare, titolari e capi squadra; per i rapporti, i referenti dei clienti finali del Titolare.
• Dati: nome, cognome, mail aziendale, ruolo, ore di contratto; timbrature con orario, distanza dalla sede e posizione rilevata solo nel momento della timbratura; checklist e foto degli ambienti puliti; segnalazioni; ferie, permessi e malattia (solo il tipo di assenza e le date, nessuna diagnosi).
• Finalità: registrare presenze e lavoro svolto, organizzare gli interventi, preparare i dati per le buste paga e i rapporti per i clienti del Titolare.

Il Titolare non deve inserire categorie particolari di dati (per esempio diagnosi o certificati medici) nei campi liberi come le note.

• Trattare i dati solo secondo le istruzioni del Titolare, cioè per far funzionare il servizio come descritto.
• Far accedere ai dati solo persone autorizzate e tenute alla riservatezza.
• Aiutare il Titolare a rispondere alle richieste dei dipendenti (accesso, rettifica, cancellazione).
• Avvisare il Titolare senza ingiustificato ritardo, e comunque entro 48 ore, se scopre una violazione dei dati che lo riguarda.
• Mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo.
• A fine rapporto, permettere l'export dei dati per 30 giorni e poi cancellarli, comprese le copie, salvo obblighi di legge.

• Connessioni sempre cifrate (HTTPS); server e database nell'Unione europea.
• Password salvate solo in forma cifrata non reversibile; blocco temporaneo dopo troppi tentativi sbagliati.
• Ogni azienda vede solo i propri dati; ogni dipendente solo i propri.
• Foto non pubbliche: si aprono solo attraverso l'app, dopo il controllo dei permessi.
• Posizione rilevata solo al momento della timbratura; coordinate e foto cancellate in automatico dopo i giorni scelti dal Titolare.
• Copie di sicurezza del database.

Il Titolare autorizza il Responsabile ad avvalersi di questi fornitori, vincolati agli stessi obblighi di protezione dei dati:

• Vercel Inc.: Hosting dell'applicazione · Unione europea (Francoforte)
• Neon Inc.: Database · Unione europea (Francoforte)
• Cloudinary Ltd.: Archivio delle foto · [da verificare]
• Resend Inc.: Invio delle mail di servizio · Unione europea (Irlanda)

Il Responsabile comunica in anticipo l'aggiunta o la sostituzione di un fornitore; il Titolare può opporsi per motivi legittimi e, in quel caso, disdire senza costi.

Per ogni comunicazione su questo accordo: info@cleanappcheck.com.