1. Chi sono le parti
- Titolare del trattamento: l'impresa o il fornitore che usa il sito («tu»). Decidi tu quali dati caricare e perché.
- Responsabile del trattamento: la società che gestisce il sito («noi»), indicata nelle condizioni d'uso.
Lo accetti quando registri l'impresa o il fornitore, insieme alle condizioni d'uso, e resta salvato con la data e la versione. Se questo accordo e le condizioni d'uso dicono cose diverse sui dati personali, vale questo accordo.
2. Quali dati e di chi
Riguarda le persone con cui lavori e i cui dati carichi sul sito:
- operai, dipendenti e collaboratori;
- committenti e clienti;
- tecnici, coordinatori e referenti dei cantieri, dei fornitori e delle imprese con cui lavori.
E questi dati:
- dati anagrafici e di contatto;
- mansione, ore lavorate, buste paga, DPI consegnati, corsi e attestati;
- documenti di cantiere, preventivi, contratti, DDT, fatture e messaggi;
- il giudizio di idoneità alla mansione, che è un dato sulla salute (art. 9 GDPR): lo vedono solo l'operaio e le persone della tua impresa che hanno il permesso di gestire i documenti.
3. Cosa facciamo con i dati
- Solo quello che serve a darti il servizio: li conserviamo, li mostriamo alle persone a cui dai accesso, mandiamo i promemoria delle scadenze e prepariamo i documenti che ci chiedi.
- Le tue istruzioni sono quelle che dai usando le funzioni del sito e quelle che ci scrivi. Se un'istruzione ci sembra contraria al GDPR, te lo diciamo prima di eseguirla.
- Non usiamo questi dati per altri scopi, non li vendiamo e non li usiamo per la pubblicità.
- Le persone che lavorano per noi e possono vederli sono tenute alla riservatezza.
4. Cosa fai tu
- Carichi i dati solo se hai un motivo valido per farlo, per esempio il contratto di lavoro o gli obblighi sulla sicurezza (D.Lgs. 81/2008).
- Dai ai tuoi operai e clienti la tua informativa privacy, dicendo che usi anche questo sito.
- Carichi solo i dati che servono: per l'idoneità alla mansione basta il giudizio del medico competente, mai diagnosi o cartelle cliniche.
- Dai l'accesso solo alle persone che ne hanno bisogno, con il ruolo giusto, e lo togli quando non serve più.
5. Come proteggiamo i dati
- Collegamenti cifrati e file dei documenti cifrati anche dove sono conservati.
- Controllo antivirus dei file caricati.
- Ogni impresa vede solo i propri dati: lo controlla il programma e, per i dati più delicati, anche il database.
- Accessi per ruolo decisi dal titolare, codice di sicurezza obbligatorio per i titolari e per i nostri amministratori, blocco dopo troppi tentativi di accesso sbagliati.
- Registro delle operazioni più delicate, per sapere chi ha fatto cosa e quando.
- Copie di sicurezza automatiche del database, con prove di ripristino.
6. I nostri fornitori
Per far funzionare il sito usiamo alcuni fornitori (sub-responsabili): hosting e conservazione dei documenti e invio delle email.
- Li scegliamo perché danno garanzie adeguate e li obblighiamo per contratto alle stesse regole di questo accordo.
- Con questo accordo ci autorizzi a usarli. Se ne aggiungiamo o ne cambiamo uno ti avvisiamo prima; se hai un motivo serio per opporti puoi dircelo o chiudere l'account.
- Restiamo responsabili verso di te per quello che fanno.
7. Le richieste delle persone
Se un operaio o un cliente ci scrive per vedere, correggere o cancellare i suoi dati, giriamo subito la richiesta a te e non rispondiamo al posto tuo. Ti aiutiamo a rispondere, con le funzioni del sito o su richiesta. Ti aiutiamo anche, quando serve, nelle valutazioni sulla protezione dei dati e nei rapporti con il Garante.
8. Se succede un problema
Se scopriamo una violazione che riguarda i tuoi dati, per esempio un accesso non autorizzato, te lo diciamo senza ritardo e, quando possibile, entro 48 ore. Ti diamo le informazioni che servono a te per avvisare il Garante entro 72 ore e, se serve, le persone coinvolte.
9. Dove sono i dati
Conserviamo i dati su server nell'Unione europea. Se un fornitore ha sede fuori dall'Unione, il trasferimento avviene solo con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea o le clausole contrattuali standard.
10. Controlli
Ti diamo le informazioni che servono a dimostrare che rispettiamo questo accordo. Puoi chiedere una verifica, anche tramite un revisore tenuto alla riservatezza, con almeno 30 giorni di preavviso e in modo da non mettere a rischio i dati degli altri clienti.
11. Quando finisce
L'accordo dura quanto l'account della tua impresa. Quando l'account si chiude puoi scaricare i documenti o chiederci una copia dei dati in un formato leggibile; poi li cancelliamo entro 30 giorni, tranne quelli che la legge ci obbliga a conservare.
12. Contatti
Per qualsiasi domanda su questo accordo scrivi a info@