Informativa privacy

TimeManagement è sviluppato e gestito da M.C. Soluzioni Informatiche S.r.l. (MCSI), Via Parco 47, 20853 Biassono (MB), P. IVA 03459690966. Questa informativa descrive quali dati tratta il servizio e come li protegge.

Dati trattati

• Autenticazione: email, nome e cognome, identificativo dell'account (aziendale, Google o Microsoft).
• Timbrature: data, ora, tipo e, se autorizzata, posizione al momento della timbratura.
• Dati di lavoro: richieste di ferie, permessi e malattie, presenze, ore lavorate e straordinari; per gli export paghe, codice fiscale, IBAN, imponibile e contributi.
• Dispositivo: token per le notifiche, modello, versione del sistema e dell'app.

Finalità e base giuridica

Erogare il servizio scelto dal cliente: autenticazione, gestione dei dati inseriti, notifiche, report. Il trattamento si basa sul contratto con il cliente e, dove previsto (per esempio la posizione alla timbratura o le notifiche), sul consenso, sempre revocabile.

Servizi di terze parti

Google (accesso con account Google), Microsoft (accesso con Microsoft 365), Apple e Google per le notifiche push.

Conservazione

Timbrature e presenze: per la durata del rapporto di lavoro e i 5 anni successivi, come richiesto dalla normativa. Dati di accesso: fino alla cancellazione dell'account. Token del dispositivo: fino alla disinstallazione dell'app. Copie di sicurezza: due anni, cifrate.

Sicurezza

Comunicazioni cifrate (HTTPS/TLS), accesso autenticato, visibilità per ruolo, copie di sicurezza giornaliere cifrate. I dati restano nell'Unione Europea.

Ruoli

Per i dati dei dipendenti il titolare è l'azienda cliente; MCSI li tratta per suo conto come responsabile ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati che fa parte del contratto.

Diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: scrivete a info@mcsi.it o alla PEC comunicazioni@pec.mcsi.it. Potete anche rivolgervi al Garante per la protezione dei dati personali (garanteprivacy.it).