Informativa sulla privacy

Questa informativa spiega come A176lab S.r.l. tratta i dati personali quando visiti questo sito e quando usi l’app CantiereGo (app.cantierego.it), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). I cookie e i dati che l’app conserva nel browser sono descritti nella pagina Cookie e dati locali.

1. Titolare e responsabile del trattamento

Il titolare del trattamento dei dati del sito e dei dati degli account dell’app (nome, indirizzo email, numero di telefono, lingua, sessioni, dati di fatturazione: sezione 3) è A176lab S.r.l., Via Madonna dell’Altomare 23, 91011 Alcamo (TP), P.IVA 02812750814. Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a info@cantierego.it.

I dati dei lavoratori che un’impresa cliente registra nel proprio spazio di lavoro (sezione 4) sono invece dell’impresa: il titolare è il cliente, e A176lab li tratta per suo conto come responsabile del trattamento ai sensi dell’articolo 28 del GDPR, secondo l’articolo 6 dei Termini di servizio.

2. Il sito

Questo sito non imposta cookie, non salva nulla nel tuo browser, non ha moduli, non esegue script e non usa strumenti di statistica o di pubblicità. Caratteri e immagini arrivano dal sito stesso: per mostrarti le pagine il browser non contatta nessun altro indirizzo. Come ogni sito, per consegnarti le pagine riceve l’indirizzo IP del tuo dispositivo, attraverso la rete di distribuzione di AWS (CloudFront); non tiene registri degli accessi e ne conta soltanto il numero complessivo, senza indirizzi.

Il link info@cantierego.it apre il tuo programma di posta: se ci scrivi, usiamo il messaggio per risponderti e lo conserviamo per il tempo necessario a gestire la richiesta. I link verso altri siti, come le fonti della pagina Normativa, ti portano presso terzi, che hanno le proprie informative.

3. I dati dell’account

Che cosa raccogliamo. Quando registri uno spazio di lavoro: nome e cognome, indirizzo email, password, ragione sociale dell’impresa e lingua della pagina. Quando accetti un invito: nome e cognome e l’indirizzo email o il numero di telefono a cui l’invito è arrivato, che ci ha dato chi ti ha invitato, più una password se l’invito è arrivato per email; con un invito per SMS accedi con un codice inviato al telefono. La password è conservata solo come impronta crittografica (argon2), mai in chiaro. Per ogni account registriamo poi:

• la lingua dell’account, che decide la lingua delle schermate, delle email e degli SMS;
• le sessioni attive, con l’istante di inizio e dell’ultimo utilizzo, l’indirizzo IP e il tipo di dispositivo, che vedi e puoi chiudere dal tuo profilo;
• il secondo fattore di autenticazione, se lo attivi, il cui segreto è conservato cifrato, e i codici monouso inviati per email o per SMS, validi dieci minuti;
• il registro delle attività dell’account: accessi, tentativi falliti, uscite, cambi di password, del secondo fattore e della lingua, ciascuno con l’istante, l’indirizzo IP e il tipo di dispositivo.

I consensi. Alla registrazione, e quando accetti un invito che crea il tuo account, registriamo l’accettazione dei Termini di servizio e di questa informativa e la tua scelta sulle comunicazioni commerciali, ciascuna con la versione del testo, l’istante, l’indirizzo IP e il tipo di dispositivo.

La fatturazione. Se il titolare di uno spazio di lavoro attiva un piano a pagamento (articolo 4 dei Termini di servizio), trattiamo i dati di fatturazione dello spazio di lavoro — ragione sociale, partita IVA, codice fiscale, indirizzo, codice destinatario e PEC, che per una ditta individuale o un professionista sono dati personali — e l’indirizzo email a cui arrivano le ricevute, e riceviamo da Stripe il tipo e le ultime quattro cifre del metodo di pagamento. Il numero della carta e l’IBAN sono inseriti nelle pagine di Stripe e non raggiungono mai A176lab. Ogni fattura e nota di credito conserva una copia dei dati di fatturazione al momento del pagamento. Trattiamo questi dati per eseguire il contratto (lettera b) e per gli obblighi fiscali e contabili (lettera c).

Perché e su quale base. Trattiamo questi dati per fornirti l’app e gestire il tuo accesso, perché è necessario all’esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR); per proteggere il servizio dagli abusi e sapere chi ha fatto che cosa, per nostro legittimo interesse (lettera f); per rispettare gli obblighi di legge (lettera c). Le comunicazioni commerciali richiedono il tuo consenso (lettera a), che è facoltativo e che puoi revocare in ogni momento scrivendo a info@cantierego.it.

La sessione. Una sessione nel browser dura al massimo novanta giorni, ventiquattro ore per un amministratore della piattaforma, e si chiude prima se resta inattiva oltre una finestra che si rinnova a ogni utilizzo; l’uscita la chiude subito. Il cookie che la tiene è descritto nella pagina Cookie e dati locali.

I messaggi. L’app ti scrive per email o per SMS solo per il servizio: per esempio la conferma dell’indirizzo, il recupero della password, i codici di accesso, gli inviti, la copia dei fogli ore inviati al consulente. Ogni messaggio è nella lingua del tuo account. Se una nostra email rimbalza o la segnali come indesiderata, il tuo indirizzo entra nell’elenco di soppressione del servizio di posta e non riceve altri messaggi.

La protezione dagli abusi. Per fermare i tentativi ripetuti contiamo per breve tempo le richieste per indirizzo IP e per account; questi contatori scadono al più tardi dopo un’ora.

4. I dati dei lavoratori, trattati per conto del cliente

Un’impresa cliente registra nel proprio spazio di lavoro i dati delle persone che lavorano nei suoi cantieri. Di questi dati è titolare il cliente, che dà ai lavoratori la propria informativa e decide per quanto conservarli; A176lab li tratta solo per fornire l’app e secondo le istruzioni del cliente. Sono:

• anagrafica e rapporto di lavoro: nome e cognome, codice fiscale, data e luogo di nascita, nazionalità, indirizzo, telefono, email, mansione, datore di lavoro, date di assunzione e di fine rapporto, note dell’ufficio;
• fatti di conformità: per i corsi di formazione e per il giudizio di idoneità alla mansione, le date, un riferimento e l’eventuale nota dell’ufficio, senza documenti sanitari; della patente a crediti e del DURC dell’impresa, lo stato e le date;
• fotografia, ricodificata dall’app e mostrata solo attraverso l’app o la pagina di verifica, mai con un collegamento pubblico all’archivio;
• cantieri: le assegnazioni, con le date, il ruolo e l’accreditamento;
• badge: il codice del QR e lo storico dello stato calcolato dal motore di conformità, con le sospensioni, i blocchi, le revoche e le deroghe decise dall’ufficio e i loro motivi. La pagina di verifica pubblica, che si apre inquadrando il QR, mostra il verdetto con i suoi motivi e i suoi avvisi e le loro date (per esempio un giudizio di idoneità scaduto), la fotografia, il nome, l’impresa e la data di assunzione, e mai il codice fiscale né i dati di nascita;
• presenze: di ogni timbratura l’istante, se è un’entrata o un’uscita, il canale (varco, chiosco delegato, wallet del lavoratore, inserimento dell’ufficio), il cantiere, chi l’ha registrata, il verdetto del badge in quel momento, l’indirizzo IP e il tipo di dispositivo; se il dispositivo ha inviato una posizione, la distanza dal cantiere e la precisione del rilevamento; se è stata registrata senza badge o a mano, il motivo e il documento con cui il lavoratore è stato identificato; le eventuali annotazioni dell’ufficio. Una correzione dell’ufficio non cancella una timbratura: la annulla, con il motivo, chi l’ha annullata e quando. Le coordinate non vengono mai conservate, né sul server né sul telefono: la posizione serve al confronto con il perimetro del cantiere e viene subito scartata;
• avviso sulla geolocalizzazione: il wallet lo mostra prima della prima timbratura con posizione e ne registra l’accettazione con la versione del testo, a prova che il lavoratore è stato informato;
• fogli ore: il pacchetto mensile delle ore di presenza, per lavoratore, giorno e cantiere e con il dettaglio delle timbrature, che l’app invia per email al consulente del lavoro indicato dal cliente, senza distanza, precisione, indirizzo IP né dispositivo.

Lo stato del badge è calcolato automaticamente dai fatti che l’ufficio registra, ma nessuna decisione con effetti giuridici sul lavoratore è presa in modo solo automatico: l’ufficio può sospendere, bloccare, revocare o concedere una deroga, e una timbratura rifiutata dal telefono si può sempre registrare al varco. Chi usa il wallet ha un account come ogni altro utente (sezione 3), mentre le sue timbrature e i dati del suo badge restano del cliente.

5. Per quanto tempo

• Account: finché l’account esiste; le sessioni scadute vengono cancellate automaticamente. Quando l’account viene cancellato, i consensi e le sessioni vengono cancellati con lui, mentre le sue voci nel registro delle attività restano con i dati che hanno registrato: l’identificativo dell’account, l’indirizzo IP e il browser di ogni azione e, per la registrazione e per i tentativi di accesso non riusciti, l’indirizzo email. Oggi quelle voci non hanno un termine di cancellazione automatico: puoi chiederne la cancellazione a info@cantierego.it, e A176lab la esegue salvo che la legge o la sicurezza del servizio ne richiedano la conservazione.
• Registro delle attività di uno spazio di lavoro: le sue voci sono dati del cliente e vengono cancellate con lo spazio di lavoro, entro quaranta giorni dalla sua chiusura; per almeno trenta giorni dalla chiusura i titolari possono ancora riaprirlo o esportarne i dati (articoli 6.9 e 11.1 dei Termini di servizio).
• Presenze: le timbrature di un lavoratore disattivato sono conservate per il periodo che il cliente imposta, da cinque a dieci anni (cinque se non sceglie), contato dalla fine del rapporto di lavoro o, se la fine non è registrata, dalla disattivazione; quelle di un lavoratore non disattivato non vengono mai cancellate. La cancellazione è automatica, una volta al mese, e il cliente la può sospendere con il blocco legale finché dura un contenzioso o un accertamento. I fogli ore inviati al consulente seguono lo stesso termine, contato dal mese a cui si riferiscono.
• Anagrafica, fatti di conformità e fotografie: finché il cliente li tiene nel proprio spazio di lavoro. Una fotografia sostituita o eliminata resta per trenta giorni come versione precedente nell’archivio dei file, poi viene cancellata. Alla fine del contratto si applicano la restituzione e la cancellazione previste dagli articoli 6.9 e 11.1 dei Termini di servizio.
• Importazioni: il file caricato viene cancellato appena letto, e comunque entro otto giorni; il resoconto dell’importazione dopo novanta giorni.
• Registri tecnici: trenta giorni, con l’ultima parte degli indirizzi IP azzerata.
• Fatturazione: le fatture e le note di credito, con la copia dei dati di fatturazione, per dieci anni dalla data del documento (articolo 2220 del codice civile), anche dopo la chiusura dello spazio di lavoro; l’abbonamento e il riferimento al cliente registrato presso Stripe finché lo spazio di lavoro esiste, e il cliente presso Stripe è cancellato con lo spazio; una sessione di acquisto non completata novanta giorni; gli eventi di pagamento ricevuti da Stripe trenta giorni, uno non ancora applicato fino a un anno. Stripe conserva i dati dei pagamenti per i propri obblighi di legge.
• Copie di sicurezza, nella stessa regione AWS di Milano, ciascuna con il suo ciclo: le copie complete del database, con il registro delle modifiche, per quattordici esecuzioni giornaliere; le esportazioni giornaliere del database per trentacinque giorni; le istantanee del disco dei dati per sette giorni. L’archivio delle copie conserva ogni copia eliminata per altri trentacinque giorni come versione precedente: un dato cancellato esce dalle copie di sicurezza dopo circa settanta giorni.
• Segnalazioni di errore: inviate a Sentry senza il contenuto delle richieste, senza cookie e senza i parametri degli indirizzi, con i codici segreti dei percorsi mascherati; restano presso Sentry per il periodo di conservazione del suo servizio.

6. Destinatari e sub-responsabili

Accedono ai dati le persone autorizzate di A176lab e i fornitori che seguono, ciascuno vincolato da un accordo sul trattamento dei dati:

• Amazon Web Services (AWS), nella regione di Milano (eu-south-1): il server (EC2), l’archivio dei file e delle copie di sicurezza (S3), l’invio delle email (SES) e degli SMS (SNS), e la rete di distribuzione CloudFront, che consegna le pagine da punti di presenza in Europa, Israele, Turchia, Stati Uniti, Messico e Canada (sezione 7);
• Sentry, con i dati nella regione dell’Unione europea, per le segnalazioni di errore;
• Zoho Mail, nel centro dati europeo, per la casella info@cantierego.it;
• Stripe (Stripe Payments Europe, Ltd., Dublino), per i pagamenti dei piani: riceve la ragione sociale, la partita IVA, l’indirizzo e l’email di fatturazione del cliente e raccoglie nelle proprie pagine il metodo di pagamento. Per il pagamento Stripe tratta i dati come titolare autonomo, secondo la propria informativa; il numero della carta e l’IBAN non raggiungono A176lab.

Il consulente del lavoro indicato dal cliente riceve il pacchetto mensile delle ore di presenza come titolare autonomo del trattamento. I dati sono comunicati alle autorità quando la legge lo richiede. Nessun dato viene venduto o usato per pubblicità o profilazione.

7. Trasferimenti fuori dall’Unione europea

Per scelta di progetto i dati sono conservati nell’Unione europea: server, archivi e copie di sicurezza sono nella regione AWS di Milano, e Sentry e Zoho Mail li conservano nell’Unione. Per consegnare le pagine, CloudFront usa i punti di presenza della classe di prezzo scelta, che comprende l’Europa, Israele, la Turchia, gli Stati Uniti, il Messico e il Canada; AWS avverte che di tanto in tanto un contenuto può essere servito da un punto di presenza che non fa parte di quella classe. Un punto di presenza termina soltanto la connessione cifrata e non conserva le risposte dell’app che contengono dati personali; questo passaggio è coperto dall’accordo sul trattamento dei dati di AWS e dalle clausole contrattuali standard approvate dalla Commissione europea. Stripe tratta i dati in Irlanda e può trasferirli alle società del proprio gruppo negli Stati Uniti: il trasferimento è coperto dalla decisione di adeguatezza per il Data Privacy Framework UE-USA, a cui Stripe, Inc. aderisce, e dalle clausole contrattuali standard.

8. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti al trattamento fondato sul legittimo interesse (articoli da 15 a 22 del GDPR); puoi revocare in ogni momento un consenso dato, senza effetti su ciò che è avvenuto prima. Scrivi a info@cantierego.it: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se sei un lavoratore, per i dati che l’impresa tiene su di te (sezione 4) rivolgiti all’impresa, che ne è titolare; se scrivi a noi, le inoltriamo la richiesta e la aiutiamo a rispondere. Nel wallet vedi le tue timbrature e le puoi scaricare in un file.

9. Sicurezza

Le connessioni sono cifrate dal tuo browser fino al server, e i dischi e gli archivi sono cifrati. I dati di ogni cliente sono separati nel database da regole di sicurezza a livello di riga, e ogni utente vede solo ciò che il suo ruolo consente. Le password sono conservate come impronte argon2, l’accesso si può proteggere con un secondo fattore e i tentativi ripetuti vengono fermati. Il registro delle attività traccia accessi e modifiche. Le copie di sicurezza sono continue, e ogni trimestre una prova di ripristino verifica che funzionino. Per segnalare una vulnerabilità scrivi a info@cantierego.it, il contatto pubblicato nel file security.txt.

10. Modifiche

Quando cambia, questa informativa riceve una nuova versione, con la data da cui vale, indicata in cima alla pagina. Ogni accettazione è registrata con la versione accettata. Se una modifica è rilevante, la comunichiamo per email agli utenti registrati.