Ruoli nel trattamento
Christian Arragoni
Sede legale: Via Nerone, 8a - 00012 Guidonia (RM), Italia
P.IVA: 18674331006
Email: info@opshub.it
Per i dati operativi e del personale inseriti dall'azienda cliente, l'azienda cliente è normalmente il titolare del trattamento e Christian Arragoni opera normalmente come responsabile del trattamento, secondo il contratto applicabile. Christian Arragoni è invece titolare per i dati necessari alla gestione dei propri account, alla sicurezza del servizio, al sito e ai rapporti commerciali. I ruoli definitivi devono risultare dal contratto con ciascun cliente.
Dati Personali Trattati
L'applicazione HUB2GO raccoglie e tratta le seguenti categorie di dati personali:
- Dati identificativi: Nome, cognome, ID utente aziendale, username, email aziendale
- Dati di autenticazione: Password (memorizzata in forma crittografata con hash bcrypt), token di sessione
- Dati di geolocalizzazione: Coordinate GPS al momento della timbratura (ingresso/uscita), esclusivamente per finalità di verifica della presenza sul luogo di lavoro
- Dati relativi all'attività lavorativa: Timbrature, richieste di ferie/permessi/malattia, assegnazioni di materiali e contatori, movimenti di pallet
- Dati relativi ai mezzi aziendali: Registrazioni di rifornimenti carburante, chilometraggio, foto degli scontrini
- Dati tecnici: Token per notifiche push (Expo Push Token), informazioni sul dispositivo per il corretto funzionamento dell'app
- Immagini: Foto degli scontrini di rifornimento carburante
Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità :
- Gestione delle presenze: Registrazione delle timbrature di ingresso e uscita con verifica della posizione geografica
- Gestione HR: Elaborazione delle richieste di ferie, permessi, malattia e altre assenze
- Gestione operativa: Tracciamento delle assegnazioni di materiali, contatori e pallet ai tecnici
- Gestione flotta aziendale: Monitoraggio dei rifornimenti, consumi e chilometraggio dei veicoli aziendali
- Comunicazioni operative: Invio di notifiche push relative all'attività lavorativa (approvazioni, promemoria, avvisi)
- Sicurezza: Autenticazione degli utenti e protezione dell'accesso ai dati aziendali
Base giuridica: è determinata dall'azienda cliente, in qualità di titolare, in base alla singola finalità (ad esempio obbligo di legge, esecuzione del rapporto o legittimo interesse debitamente valutato). Il consenso non viene usato come base predefinita per le attività lavorative obbligatorie.
Conservazione dei Dati
I tempi esatti sono stabiliti dal titolare nel proprio programma di conservazione, in base alla finalità , agli obblighi di legge e alla necessità di difesa di un diritto. In particolare:
- Dati del rapporto di lavoro e presenze: per il periodo approvato dall'azienda cliente e richiesto dalle norme applicabili;
- Dati fiscali e contabili: per il periodo imposto dalla normativa applicabile;
- Dati di autenticazione: finché l'account è necessario, con disattivazione tempestiva alla cessazione;
- Log e analisi facoltative: per il periodo minimo approvato, con pseudonimizzazione e cancellazione automatica;
- Richieste privacy e violazioni: per documentare l'adempimento e la gestione dell'evento.
Le cancellazioni automatiche operano soltanto su regole formalmente approvate e si fermano in presenza di un obbligo di conservazione o contenzioso.
Condivisione e Trasferimento dei Dati
I dati personali possono essere condivisi con:
- Fornitori di servizi tecnici:
- Expo (Expo.dev) - per l'invio di notifiche push
- Apple Inc. - per la distribuzione dell'app su App Store e servizi push (APNs)
- Google LLC - per la distribuzione dell'app su Google Play Store e servizi Firebase (se utilizzati)
- Cloudflare Inc. - per la protezione e distribuzione del traffico web
- Azienda datrice di lavoro: I dati sono accessibili agli amministratori autorizzati dell'azienda cliente (tenant) per finalità di gestione del personale
Trasferimenti extra-UE: Alcuni fornitori tecnici (Apple, Google, Cloudflare, Expo) potrebbero trasferire dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o del Data Privacy Framework UE-USA.
I dati non vengono venduti a terzi né utilizzati per finalità di marketing.
Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali:
- Crittografia delle password con algoritmo bcrypt
- Connessioni protette tramite protocollo HTTPS/TLS
- Autenticazione tramite token JWT con scadenza
- Accesso ai dati limitato al personale autorizzato
- Backup regolari dei database
- Monitoraggio degli accessi e delle attività sospette
Diritti dell'Interessato
In conformità al Regolamento (UE) 2016/679 (GDPR), l'utente ha diritto di:
- Accesso: Ottenere conferma del trattamento e copia dei propri dati
- Rettifica: Correggere dati inesatti o incompleti
- Cancellazione: Richiedere la cancellazione dei dati (nei limiti degli obblighi di legge)
- Limitazione: Limitare il trattamento in determinati casi
- Portabilità : Ricevere i propri dati in formato strutturato
- Opposizione: Opporsi al trattamento per motivi legittimi
Per esercitare questi diritti, contattare: info@opshub.it
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (sito istituzionale: www.garanteprivacy.it).
Permessi dell'Applicazione
L'app HUB2GO richiede i seguenti permessi sul dispositivo:
- Posizione (GPS): Per registrare la posizione al momento della timbratura. L'accesso alla posizione avviene solo al momento della timbratura e non in background.
- Fotocamera: Per scattare foto degli scontrini di rifornimento e per la scansione di codici QR/barcode
- Notifiche push: Per ricevere comunicazioni operative dall'azienda
- Accesso a Internet: Per la sincronizzazione dei dati con il server
Tutti i permessi possono essere revocati dalle impostazioni del dispositivo, ma alcune funzionalità dell'app potrebbero non essere disponibili.
Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali:
Email: info@opshub.it
Email supporto: info@opshub.it
Sito web: Sito web OpsHub (opshub.it)
Ultimo aggiornamento: 13 Ottobre 2026