Per i dati dei dipendenti e collaboratori gestiti nell'App, il TITOLARE del trattamento è l'azienda cliente (datore di lavoro) che utilizza Operia. Operia agisce come RESPONSABILE del trattamento (art. 28 GDPR) per conto dell'azienda, secondo l'Accordo sul trattamento dei dati (DPA). Per esercitare i tuoi diritti come dipendente rivolgiti in primo luogo al tuo datore di lavoro; puoi anche scriverci a lbmultiservizi@info.it e inoltreremo la richiesta all'azienda.

Per i dati dell'account amministratore, la sicurezza del servizio e gli adempimenti amministrativi del fornitore, Operia agisce come titolare autonomo.

Fornitore: [DA COMPILARE: ragione sociale del titolare] — [DA COMPILARE: P.IVA/C.F.] — [DA COMPILARE: sede legale].

• Dati identificativi e di contatto: nome, email.

• Dati di autenticazione: credenziali di accesso (la password è conservata esclusivamente in forma cifrata/hash), token di sessione e, se attivata, la conferma biometrica gestita dal dispositivo (non trattiamo né memorizziamo i tuoi dati biometrici).

• Dati lavorativi: ore, giornate, turni, ferie, permessi, malattie, formazione.

• Dati economici e di fatturazione: tariffe, stime di busta paga, acconti, rimborsi, ricevute caricate e dati relativi all'abbonamento (piano, stato, scadenze, identificativi di transazione). I dati della carta/metodo di pagamento NON transitano né sono conservati da noi: sono trattati direttamente dai fornitori di pagamento.

• Stima della busta paga: tariffe e trattenute indicate dall'azienda in percentuale o in euro (stima indicativa, non sostituisce il cedolino ufficiale).

• Dati di timbratura: orari di ingresso/uscita, luogo di lavoro o cantiere a cui la timbratura è associata e, per le timbrature con GPS, la posizione rilevata al momento della timbratura.

• Luoghi di lavoro e cantieri: nome, indirizzo, posizione e raggio di ciascuna sede, magazzino o cantiere, con il relativo QR e totem di timbratura. Al totem il dipendente si identifica con il proprio QR personale e conferma in due passaggi; una seconda scansione ravvicinata (entro 60 secondi) viene ignorata. Il QR di accesso all'app non è più in uso.

• Viaggi: orari, luogo di partenza e di rientro (scelto da elenco o con QR del luogo), mezzo, chilometri e foto di contachilometri e carburante.

• Squadre (solo aziende edili): composizione della squadra, caposquadra, cantiere assegnato, orario di lavoro della squadra e storico delle modifiche (chi, quando, valore precedente e nuovo), comprese le modifiche alla posizione del cantiere fatte dal caposquadra.

• Lavori in economia: data, descrizione del lavoro, tempo impiegato, nomi dei dipendenti impiegati, note e foto facoltative. Gli importi sono visibili solo all'amministratore (e ai manager), mai ai dipendenti né al caposquadra.

• Gestione cantiere: costi inseriti dall'azienda con eventuali allegati (scontrini o fatture), visibili solo ad amministratore e manager; documenti di sicurezza POS e PSC, scaricabili dai dipendenti assegnati al cantiere o che vi hanno timbrato.

• Registro degli invii email: tipo di messaggio, esito e destinatario mascherato (es. m***@dominio), senza alcun contenuto; consultabile solo dall'amministrazione del servizio.

• Dati tecnici: token del dispositivo per l'invio di notifiche push (se abilitate) e identificativo anonimo dell'abbonato presso lo store.

I dati sono trattati per la gestione del rapporto di lavoro (registrazione ore, calcolo delle retribuzioni, gestione di ferie e rimborsi), per la FATTURAZIONE e la gestione degli abbonamenti, per l'AUTENTICAZIONE e la sicurezza degli accessi, per adempimenti contabili e fiscali e per l'invio di comunicazioni operative. La base giuridica è l'esecuzione del contratto (di lavoro e di abbonamento), gli obblighi di legge e il legittimo interesse alla sicurezza del servizio.

Rientrano nell'esecuzione del contratto anche l'organizzazione del lavoro per luoghi, cantieri e squadre, la gestione dei viaggi, dei costi di cantiere, dei documenti di sicurezza e dei lavori in economia da addebitare al committente. Sono basati sul legittimo interesse alla sicurezza e alla prevenzione degli abusi: il blocco delle scansioni doppie al totem, la risposta identica a ogni richiesta di creazione profilo (non rivela se un'email è già registrata), il vincolo di un solo profilo per email, i registri di accesso e il registro degli invii email.

La sottoscrizione degli abbonamenti è gestita tramite fornitori terzi. Il pagamento avviene esclusivamente sul sito web tramite Stripe e PayPal; le applicazioni mobili non effettuano pagamenti. Questi soggetti trattano i dati di pagamento e dell'abbonamento come autonomi titolari o responsabili, secondo le proprie informative. L'autenticazione può avvenire con email/password o, su iPhone e iPad, con «Accedi con Apple».

La posizione GPS viene rilevata solo con l'app aperta e solo in questi momenti: timbratura di ingresso/uscita in un luogo di lavoro o cantiere (per verificare la vicinanza al luogo), inizio e fine di un viaggio, e quando un amministratore o un caposquadra imposta la posizione di un luogo o di un cantiere. Ogni rilevazione è puntuale (una singola posizione): non viene effettuato alcun tracciamento continuo né alcuna raccolta di posizione in background. Il permesso richiesto è solo «mentre usi l'app» e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo.

La posizione di un cantiere modificata dal caposquadra è limitata (raggio 20–500 m, spostamento massimo di 1 km), viene registrata con autore, data e valori precedente e nuovo, notificata all'amministratore e può essere ripristinata da quest'ultimo.

Cestino: le foto e i documenti caricati dai dipendenti (foto di cantiere, bolle e documenti materiali, foto km e carburante) eliminati dall'azienda restano recuperabili nel Cestino per 30 giorni; trascorso questo periodo vengono cancellati definitivamente insieme al file, con la pulizia automatica quando è attiva oppure alla prima pulizia o alla chiusura dell'azienda.

Trattiamo i dati dell'azienda e dei dipendenti solo finché il rapporto con l'azienda è attivo: dopo la cessazione i dati del cliente non restano nel servizio. Vengono CANCELLATI in modo definitivo e irreversibile (database e file caricati, inclusi luoghi, squadre, lavori in economia, costi e allegati, documenti POS/PSC) entro i tempi indicati nell'email di avviso, di norma pochi giorni dopo la sospensione: automaticamente quando l'eliminazione automatica è attiva, altrimenti su richiesta o alla chiusura dell'azienda da parte dell'amministrazione del servizio. L'amministratore dell'azienda riceve un'email al momento della sospensione, con le date previste, e avvisi prima della cancellazione (di norma a 7, 3 e 1 giorno); la cancellazione automatica avviene solo dopo l'invio effettivo dell'ultimo avviso.

Un'azienda può essere sospesa (i dati restano intatti ma l'accesso è bloccato), archiviata (i dati restano conservati per il periodo indicato nell'email di avviso) ed eliminata definitivamente. L'archiviazione e l'eliminazione automatiche vengono applicate solo se attivate dall'amministrazione del servizio; in caso contrario i dati restano conservati finché non ne viene richiesta l'eliminazione. Per recapitare gli avvisi anche dopo l'archiviazione conserviamo, in forma cifrata, solo l'indirizzo email dell'amministratore, cancellato con l'eliminazione definitiva.

I documenti POS/PSC (con le versioni precedenti), i costi di cantiere e i lavori in economia restano disponibili all'azienda finché non li elimina o fino alla cancellazione dei dati aziendali. Il registro degli invii email è conservato per 30 giorni.

Fine del rapporto: scadenza o chiusura anticipata della prova senza adesione a un piano, fine del periodo pagato dopo la disdetta, recesso, sospensione definitiva per mancato pagamento o richiesta di eliminazione. Fino alla cancellazione (o all'eventuale archiviazione, se precedente) l'azienda può scaricare l'export completo (ZIP) dal sito web.

Dopo la cancellazione Operia conserva soltanto i seguenti dati minimi, come titolare autonomo, per obblighi di legge o per legittimo interesse:

• Pagamenti e fatture (dati contabili/fiscali): fino a 10 anni [da confermare con il commercialista].

• Registro delle accettazioni dei testi legali (documento, versione, data, IP): [da confermare: es. 10 anni dalla fine del rapporto].

• Registro delle cancellazioni, pseudonimizzato (identificativo tecnico e data, senza nomi né email): [da confermare: es. 10 anni].

• Impronte (hash) non reversibili usate solo per prevenire abusi (es. email, P.IVA, dominio): [da confermare: es. 24 mesi].

• Log di sicurezza minimi (accessi e eventi di sicurezza): [da confermare: es. 12 mesi].

I periodi indicati sono segnaposto da confermare con il commercialista/consulente prima della pubblicazione.

Per erogare il servizio ci avvaliamo dei seguenti fornitori:

• Stripe e PayPal — elaborazione dei pagamenti e fatturazione sul sito web.

• Cloudflare Turnstile — protezione anti-spam dei moduli di registrazione sul sito web.

• Emergent — hosting, database, archiviazione dei file caricati e servizio di invio delle notifiche push.

• Resend (tramite il servizio email di Emergent) — invio delle email transazionali.

• Apple e Google — distribuzione dell'app e consegna delle notifiche push (se abilitate); Apple anche per «Accedi con Apple» su iPhone e iPad.

• Consulente del lavoro indicato dall'azienda — riceve il riepilogo per le buste paga, senza le posizioni GPS delle timbrature.

Alcuni di questi soggetti possono trattare dati al di fuori dell'UE/SEE: in tal caso il trasferimento avviene con adeguate garanzie (es. Clausole Contrattuali Standard). Non vendiamo i tuoi dati a terzi.

L'APP MOBILE NON utilizza cookie di profilazione né strumenti di tracciamento pubblicitario; impiega solo archiviazione tecnica locale necessaria al funzionamento (es. sessione di accesso).

Il SITO WEB utilizza esclusivamente cookie tecnici necessari (sessione, sicurezza, preferenze). Eventuali cookie non necessari vengono attivati solo previo consenso tramite l'apposito banner, in cui puoi accettarli o rifiutarli e modificare in seguito le tue scelte. In assenza di consenso non vengono installati cookie di tracciamento.

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento e ottenerne la portabilità. Dall'App, nella sezione «Sicurezza e privacy», puoi esportare i tuoi dati e richiedere l'eliminazione del tuo account; puoi anche opporti o proporre reclamo all'Autorità Garante.

L'eliminazione dell'account può essere richiesta anche senza accedere all'App, dalla pagina pubblica dedicata:

Per qualsiasi richiesta relativa alla privacy: