Questa informativa descrive come KlokShift tratta i dati personali di chi usa il servizio: titolari, collaboratori e dipendenti delle aziende clienti, e chi visita il sito. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
Il titolare del trattamento è Mattia Caprioli, titolare dell'omonima ditta individuale.
Recapito privacy: info@klokshift.com.
Sede: Sant'Antonio snc, fraz. Calcariola, 02015 Cittaducale (RI), Italia. Partita IVA: 01256680578.
| Categoria | Dati |
|---|---|
| Account | Indirizzo email, credenziali gestite dal fornitore di autenticazione, nome, foto, telefono, città, giorno e mese del compleanno (se li indichi) e preferenze di notifica. |
| Inviti | Indirizzo email e stato dell'invito. Per un collaboratore nessun account viene creato finché la persona non apre il link e sceglie una password; per un dipendente l'email indica con quale indirizzo registrarsi. |
| Accettazione dei termini | Quale azienda, quale persona, quale versione dei termini e dell'accordo sul trattamento dei dati, data e ora. |
| Notifiche | Identificativo del dispositivo per le notifiche push e piattaforma (iOS/Android). |
| Abbonamento | Piano, sedi acquistate, stato e date dell'abbonamento, identificativi del cliente e dell'abbonamento presso Paddle, importi e riferimenti delle ricevute. |
| Dati tecnici | Indirizzo IP, data e ora delle richieste e dati simili registrati dai fornitori che ospitano il servizio, per sicurezza e funzionamento. |
L'app non raccoglie la geolocalizzazione del dispositivo. KlokShift non riceve né conserva i dati della carta o di altri metodi di pagamento: li tratta Paddle (sezione 4). Sito e dashboard non usano strumenti di analisi né cookie di profilazione propri, e i caratteri tipografici sono serviti dal sito stesso, non da servizi esterni. Al momento dell'acquisto il checkout di Paddle applica la propria informativa.
Ci avvaliamo di fornitori che trattano i dati per nostro conto:
L'elenco dettagliato, con dove si trovano i fornitori e con quali garanzie, è nella pagina Sub-responsabili.
Gli abbonamenti sono venduti da Paddle.com Market Limited (Londra, Regno Unito), nostro rivenditore e Merchant of Record. Paddle raccoglie i dati di pagamento e di fatturazione di chi acquista e li tratta come titolare autonomo, secondo la propria informativa sulla privacy, che descrive anche le garanzie per i trasferimenti fuori dall'Unione Europea. Paddle ci comunica i dati necessari a gestire l'abbonamento (riga «Abbonamento» della sezione 2).
Non vendiamo i dati personali a terzi.
Database e file restano nell'Unione Europea. Expo, Apple, Google, Resend e GitHub possono trattare i dati indicati sopra negli Stati Uniti o in altri paesi, sulla base dell'EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo della Commissione Europea, come indicato per ciascuno nella pagina Sub-responsabili.
Conserviamo i dati dell'account finché l'account è attivo. Puoi eliminarlo in qualsiasi momento dall'app, da Impostazioni → Elimina account. La chiusura diventa definitiva quando anche i file personali sono stati rimossi; un problema tecnico lascia l'account attivo e permette di riprovare senza perdere i riferimenti ai file. Le istruzioni complete sono nella pagina Eliminazione dell'account.
A completamento vengono eliminati email e credenziali di accesso, foto, telefono e città del profilo, preferenze e identificativi per le notifiche, notifiche e dati professionali dell'account. Il nome del profilo è sostituito da «Utente eliminato». L'identificativo interno e, se indicati, giorno e mese del compleanno restano nel profilo tecnico che preserva i riferimenti condivisi.
Le informazioni che appartengono a un'azienda restano a lei, perché è lei il titolare (sezione 8): la scheda nominativa con il suo storico (recapiti, dati contrattuali, lingue, ruoli, presenze, ore, assenze), i documenti della scheda, chiunque li abbia caricati, e i messaggi già inviati in chat, con il tuo nome sostituito da «Utente eliminato». Per chi è l'unico titolare di un'azienda, l'azienda e le sedi vengono chiuse e i turni futuri annullati; i dati dell'azienda seguono i tempi descritti nella sezione 8.
I dati dell'abbonamento si conservano per il tempo richiesto dagli obblighi fiscali e contabili; il registro delle accettazioni dei termini per tutta la durata del rapporto con l'azienda e per i successivi 10 anni, per poter dimostrare l'accordo.
Al momento il servizio non ha copie di sicurezza (backup) del database. Quando le introdurremo, questa pagina dirà dopo quanto i dati eliminati spariscono anche dalle copie.
Puoi accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti e chiederne la portabilità. Puoi avviare la cancellazione dell'account direttamente dall'app (Impostazioni → Elimina account). Per gli altri diritti scrivi a info@klokshift.com. Puoi revocare in ogni momento il consenso alle notifiche push. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Quando un'azienda usa KlokShift per organizzare il lavoro, è lei il titolare del trattamento dei dati del suo team: schede e recapiti nell'azienda, turni, presenze, timbrature e ore, assenze (compresa la malattia), documenti e messaggi della chat. KlokShift li tratta come responsabile del trattamento, solo per fornire il servizio e secondo le istruzioni dell'azienda, in base all'accordo sul trattamento dei dati.
Il servizio è destinato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
Le misure che adottiamo, e quelle che non ci sono ancora, sono descritte nella pagina Sicurezza dei dati.
Potremo aggiornare questa informativa; le modifiche saranno pubblicate su questa pagina con la data di aggiornamento.
Per domande sulla privacy: info@klokshift.com.