• Account amministratore: l'azienda e TUTTI i suoi dati — utenti e dipendenti, timbrature e posizioni, ore, turni, ferie e permessi, rimborsi e ricevute, documenti, foto e file caricati.

• Account dipendente: i tuoi dati personali e di lavoro, su decisione dell'azienda (vedi sotto).

• Pagamenti e fatture (obblighi fiscali): fino a 10 anni [da confermare con il commercialista].

• Registro delle accettazioni dei testi legali: [da confermare: es. 10 anni dalla fine del rapporto].

• Registro delle cancellazioni, pseudonimizzato (senza nomi né email): [da confermare: es. 10 anni].

• Impronte (hash) anti-abuso non reversibili: [da confermare: es. 24 mesi].

• Log di sicurezza minimi: [da confermare: es. 12 mesi].

La cancellazione definitiva avviene alla data comunicata dopo la richiesta confermata (di norma pochi giorni dopo), con avvisi email prima della cancellazione (di norma a 7, 3 e 1 giorno). Fino ad allora l'amministratore può esportare tutti i dati (archivio ZIP) dal sito web e annullare la richiesta. Dopo la cancellazione non è più possibile accedere.

• Dall'app o dal sito: Sicurezza e Privacy → Elimina account (amministratore: conferma con nome azienda e password).

• Senza accedere: con il modulo qui sotto. Riceverai un'email con un link di conferma monouso (valido 24 ore).

I dati dei dipendenti sono gestiti dall'azienda datrice di lavoro, che ne è titolare. La richiesta di un dipendente viene inoltrata all'amministratore della sua azienda, che provvede alla cancellazione.