Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR).

Bozza tecnica predisposta dallo sviluppo per riflettere il trattamento effettivo dell'applicazione. Va verificata e validata da un professionista privacy prima di essere considerata definitiva (in particolare per titolare, basi giuridiche, tempi di conservazione e accordi con i fornitori).

Titolare del trattamento

Aura Energy s.r.l., titolare del trattamento dei dati raccolti tramite l'applicazione Taskboard (taskboard.myprev.it), a uso interno aziendale. Referente per il trattamento e per i contatti privacy: Eduardo Baldoni — eduardobaldoni@live.it.

Categorie di dati trattati

• Account e accesso: nome, username, email, ruolo, password (conservata sotto forma di hash, non in chiaro né in forma reversibile), preferenze di notifica, token temporanei di invito e "resta collegato".
• Attività e commesse: board, gruppi, attività, descrizioni, assegnatari, scadenze, commenti, checklist, sottoattività e relativa cronologia delle modifiche (con autore e data/ora).
• Giornale di cantiere e registri: nomi di imprese, referenti e lavoratori, presenze e ore, mezzi e materiali, note su sicurezza e problemi, condizioni della giornata.
• Sopralluoghi: oggetto, luogo, partecipanti, note.
• Fotografie caricate volontariamente nelle sezioni Giornale e Sopralluoghi. Le foto possono contenere metadati tecnici (es. data, dispositivo e, se presente, la posizione GPS dello scatto): questi metadati non vengono rimossi e sono conservati insieme all'immagine.
• Notifiche e suggerimenti scambiati nell'applicazione e relativi stati.
• Dati tecnici: log applicativi, indirizzo IP nei tentativi di accesso (per limitare gli abusi), timestamp, e — sui dispositivi degli utenti — cache e bozze salvate offline dal browser.

Finalità e base giuridica

I dati sono trattati per la gestione interna delle commesse (organizzazione dei cantieri, tracciamento delle attività, documentazione dei lavori) e per la sicurezza dell'accesso. Le basi giuridiche sono l'esecuzione del rapporto di lavoro/collaborazione e il legittimo interesse del titolare a organizzare e documentare l'attività aziendale; per alcuni dati può rilevare l'adempimento di obblighi di legge in materia di cantieri e sicurezza.

Destinatari e responsabili

Ai dati accede il solo personale autorizzato di Aura Energy s.r.l. I dati sono ospitati su infrastruttura di Hostinger, che agisce come responsabile del trattamento e può avvalersi di propri sub-responsabili. Non è previsto alcun uso di strumenti di analytics o tracciamento di marketing di terze parti.

Trasferimenti extra-UE

Il servizio è configurato su infrastruttura europea; tuttavia, in funzione dei sub-responsabili del fornitore, non si può escludere il trasferimento di dati verso paesi terzi. In tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard). I dettagli sono definiti nell'accordo sul trattamento (DPA) con il fornitore.

Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità sopra indicate e agli obblighi di legge connessi alle commesse. La disattivazione di un account non comporta l'automatica cancellazione dei contenuti già prodotti, che restano attribuiti per finalità di documentazione. I criteri di conservazione specifici sono in corso di definizione.

Diritti dell'interessato

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a eduardobaldoni@live.it, e ha diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Natura del conferimento

Il conferimento dei dati di account è necessario per l'utilizzo dello strumento; il caricamento di foto e l'inserimento dei dettagli di cantiere avviene su iniziativa dell'utente nell'ambito della propria attività.

Cookie e archiviazione locale

L'applicazione utilizza esclusivamente cookie tecnici necessari all'autenticazione (sessione ed eventuale "resta collegato"), senza cookie di profilazione. Per il funzionamento offline, il browser conserva localmente una cache dei dati e le bozze non ancora sincronizzate, separate per utente ed eliminabili svuotando i dati del sito.