L'app Gestione timbrature serve ai dipendenti delle aziende clienti dello Studio per registrare l'inizio e la fine del lavoro. L'app mostra un codice QR, che il dipendente avvicina al rilevatore installato dal datore di lavoro nella sede di lavoro. Permette inoltre di consultare le proprie timbrature.
L'app non è destinata al pubblico: per usarla serve un account creato dal datore di lavoro tramite lo Studio, e nell'app non ci si può registrare.
L'app e il rilevatore sono strumenti di registrazione delle presenze (art. 4, comma 2, della Legge 300/1970, Statuto dei Lavoratori): registrano l'ora di entrata e di uscita, non controllano l'attività lavorativa.
Titolare del trattamento è il tuo datore di lavoro, come indicato nelle informative che ti ha consegnato.
Lo Studio fornisce l'app e il sistema di rilevazione delle presenze per conto del datore di lavoro, e tratta i dati come responsabile del trattamento (art. 28 GDPR), secondo le sue istruzioni:
| Dato | A cosa serve | Dove si trova |
|---|---|---|
| Nome utente e password | Accedere all'app | Sul server la password è conservata solo in forma non reversibile. Sul telefono resta solo se lasci attiva «Ricorda credenziali», ed è cifrata. |
| Codice del telefono | Collegare il telefono al tuo account. Il QR funziona su un solo telefono alla volta, così nessun altro può timbrare al tuo posto. | È un codice casuale creato dall'app al primo avvio: non è il numero di telefono, né l'IMEI, né un identificativo pubblicitario. Sul server è registrato con la data del collegamento e dell'ultimo accesso. |
| Chiave del QR e numero di dipendente nel rilevatore | Generare il codice QR, che cambia ogni 30 secondi e funziona anche senza rete | Sul telefono, cifrati. Sul server, nella tua scheda di dipendente. |
| Timbrature | Registrare entrata e uscita, e mostrarti le timbrature degli ultimi 31 giorni nella pagina «Le mie timbrature» | Sul server: data e ora, entrata o uscita, rilevatore e sede che hanno letto il QR. |
| Dati tecnici delle connessioni | Sicurezza del servizio: registri degli accessi e blocco temporaneo dopo ripetuti tentativi di accesso non riusciti | Sul server: indirizzo IP, data e ora, indirizzo richiesto ed esito, tipo di dispositivo o di programma; per gli accessi bloccati, anche il nome utente. |
L'app chiede soltanto l'accesso a Internet e, su Android, la vibrazione, che usa per segnalare gli errori.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Registrazione delle presenze e gestione del rapporto di lavoro, compresi gli adempimenti sul Libro unico del lavoro | Esecuzione del contratto di lavoro e obblighi di legge (art. 6.1.b e 6.1.c e art. 88 GDPR; art. 39 D.L. 112/2008; art. 4, comma 2, L. 300/1970) | Per il tempo previsto dalla normativa sul lavoro, indicato nelle informative del datore di lavoro |
| Accesso all'app e collegamento del telefono | Legittimo interesse del titolare a impedire che altri timbrino al tuo posto, e misure di sicurezza (art. 6.1.f e art. 32 GDPR) | Per la durata del rapporto di lavoro, o fino a quando il telefono viene scollegato |
| Sicurezza del servizio (registri degli accessi, blocco dei tentativi non riusciti) | Legittimo interesse del titolare alla sicurezza dei dati (art. 6.1.f e art. 32 GDPR) | 30 giorni |
| Copie di sicurezza del database | Misure di sicurezza (art. 32 GDPR) | 30 giorni, poi cancellate |
I dati sono necessari per usare l'app. Se non puoi o non vuoi usare il tuo telefono, chiedi al datore di lavoro come registrare le presenze in altro modo.
I dati si trovano su un server gestito dallo Studio, ospitato da Aruba S.p.A. in un data center in Italia.
I dati non sono venduti né comunicati ad altri, e non sono trasferiti fuori dallo Spazio economico europeo. Google e Apple distribuiscono l'app attraverso i loro store e trattano i dati legati al download secondo le proprie informative.
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR).
Rivolgiti al tuo datore di lavoro, che è il titolare del trattamento, oppure scrivi allo Studio all'indirizzo clienti@studiopiccinni.it: le richieste sui dati che trattiamo per conto del datore di lavoro le gestiamo insieme a lui.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
L'account dell'app viene creato e cancellato dal datore di lavoro, tramite lo Studio. Alla fine del rapporto di lavoro viene disattivato.
Puoi chiederne la cancellazione al tuo datore di lavoro, oppure scrivendo a clienti@studiopiccinni.it con nome, cognome e azienda. La cancellazione elimina l'account e il collegamento del telefono. Le timbrature restano per il tempo previsto dalla normativa sul lavoro, perché il datore di lavoro è tenuto a conservarle.
Se l'app cambierà il modo in cui tratta i dati, per esempio con funzioni nuove, questa pagina sarà aggiornata prima che le funzioni vengano attivate, con la data della nuova versione in alto.
The Gestione timbrature app is used by the employees of the client companies of Studio Giovanni Piccinni, an Italian labour consultancy firm, to record when they start and finish work. The app shows a QR code that the employee holds up to the reader installed by the employer at the workplace, and lets them see their own clock-ins. The app is not intended for the general public: an account created by the employer through the Studio is required, and there is no sign-up in the app.
The app and the reader are attendance-recording tools (art. 4(2) of Italian Law 300/1970): they record start and end times and do not monitor work activity.
The data controller is your employer, as stated in the privacy notices it gave you (on hiring and for attendance recording); this page supplements them. Studio Giovanni Piccinni — Consulenza del Lavoro (Corso Matteo Renato Imbriani 210, 76125 Trani, Italy; VAT 06633990723; +39 0883 383835; clienti@studiopiccinni.it) provides the app and the attendance system on behalf of the employer and acts as data processor (art. 28 GDPR).
The app does not collect the phone's location (the current version does not use GPS), does not access the camera, microphone, contacts, photos or files, shows no advertising and uses no third-party analytics or tracking. It only needs Internet access and, on Android, vibration to signal errors.
The data is required to use the app. If you cannot or do not want to use your own phone, ask your employer how to record your attendance in another way.
Your employer, through the people it has authorised (each company sees only its own employees), and the Studio, to run the service and process payroll. The data is kept on a server managed by the Studio and hosted by Aruba S.p.A. in a data centre in Italy. The data is not sold or disclosed to anyone else and is not transferred outside the European Economic Area. Google and Apple distribute the app through their stores and process download data under their own privacy policies.
"Log out" removes the QR key from the phone; credentials saved with "Remember me" stay until you sign in with that option turned off; uninstalling the app deletes all its data from the phone. The app's data is excluded from the phone's automatic backup (Google or iCloud) and is not transferred to a new phone: on a new phone you sign in again with your username and password. Your employer can unlink the phone from your account at any time. Connections are encrypted (HTTPS), passwords are stored on the server only in a non-reversible form, data on the phone is encrypted, repeated failed sign-ins are temporarily blocked, each company sees only its own employees, and the database is backed up daily.
You can ask for access, rectification, erasure, restriction and portability, and object to processing based on legitimate interest (arts. 15–22 GDPR), by contacting your employer (the controller) or writing to clienti@studiopiccinni.it. You can also lodge a complaint with the Italian data protection authority (www.garanteprivacy.it).
Accounts are created and deleted by the employer through the Studio and are deactivated when employment ends. To request deletion, contact your employer or write to clienti@studiopiccinni.it with your name and company. Deletion removes the account and the device link; clock-ins are kept for the period required by labour law, because the employer must keep them.
If the app changes the way it processes data, for example with new features, this page will be updated before they are enabled, with the date of the new version at the top.