Privacy Policy

1. Introduzione

La presente informativa sulla privacy è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (di seguito "GDPR") agli utenti che visitano il sito web https://nobadge.it (di seguito "Sito") e/o che interagiscono con i servizi offerti da NoBadge.

Lo scopo di questa pagina è informarti in modo chiaro e trasparente su quali dati personali vengono raccolti durante la navigazione o l'utilizzo del Sito, per quali finalità, su quale base giuridica, per quanto tempo vengono conservati e quali diritti puoi esercitare in qualità di interessato.

NoBadge è un software italiano di rilevazione presenze pensato per le PMI. La protezione dei dati personali degli utenti — siano essi visitatori del sito, dipendenti, datori di lavoro o responsabili HR — è una priorità assoluta per noi, coerentemente con i valori di trasparenza e affidabilità che caratterizzano il nostro prodotto.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente Sito è:

3. Responsabile della Protezione dei Dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer — DPO), non ricorrendo le condizioni previste dall'art. 37 del GDPR per la nomina obbligatoria. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare all'indirizzo email info@nobadge.it.

4. Tipologie di Dati Trattati

4.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano:

• Indirizzi IP o nomi a dominio dei computer e dei terminali utilizzati dagli utenti
• Indirizzi URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste
• Orario della richiesta e metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.)
• Altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente

4.2 Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Titolare, nonché la compilazione e l'inoltro dei moduli presenti sul Sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni. In questa categoria rientrano tipicamente:

• Nome e cognome
• Indirizzo email
• Nome dell'azienda o studio professionale (se indicato)
• Contenuto del messaggio inviato tramite modulo di contatto o email diretta

5. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie e tecnologie di tracciamento. Di seguito una descrizione dettagliata delle categorie di cookie impiegati. L'utente può gestire le proprie preferenze di consenso in qualsiasi momento tramite il cookie banner presente sul Sito, conforme alle linee guida del Garante per la Protezione dei Dati Personali.

5.1 Cookie Tecnici

I cookie tecnici sono necessari al corretto funzionamento del Sito e non richiedono il consenso dell'utente ai sensi dell'art. 122 del D.Lgs. 196/2003 e del Provvedimento del Garante Privacy dell'8 maggio 2014. Questi cookie permettono, ad esempio, di mantenere la sessione attiva, ricordare le preferenze di navigazione e garantire la sicurezza del Sito. Non vengono utilizzati per profilazione o finalità commerciali.

5.2 Google Analytics 4

Il Sito utilizza Google Analytics 4 (GA4), un servizio di analisi statistica fornito da Google LLC, per raccogliere informazioni aggregate e anonime sull'utilizzo del Sito (pagine visitate, durata della sessione, provenienza del traffico, ecc.). GA4 è configurato con anonimizzazione dell'indirizzo IP, pertanto nessun indirizzo IP completo viene trasmesso a Google.

I dati raccolti da Google Analytics sono aggregati e anonimi: non permettono di identificare individualmente l'utente. Questo cookie viene installato solo previo consenso esplicito dell'utente tramite il cookie banner.

Per maggiori informazioni sulle modalità di trattamento dei dati da parte di Google Analytics, consulta la documentazione ufficiale di Google Analytics.

5.3 Plugin Social Network

Il Sito potrebbe includere plugin o pulsanti di condivisione di social network (es. Facebook, LinkedIn). Questi componenti sono configurati in modalità privacy-safe (es. soluzione a due clic): i cookie di terze parti associati ai social network vengono attivati esclusivamente previo consenso esplicito dell'utente e a seguito di interazione volontaria con il plugin.

Fino all'interazione o al consenso, nessun dato viene trasmesso ai social network. Per informazioni sul trattamento dei dati da parte dei social network, si rimanda alle rispettive informative privacy.

6. Finalità e Base Giuridica del Trattamento

I dati personali vengono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 del GDPR:

7. Modalità del Trattamento e Conservazione dei Dati

7.1 Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali e automatizzati (informatici e telematici), con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. I dati sono trattati esclusivamente da personale autorizzato dal Titolare ai sensi degli artt. 28 e 29 del GDPR, che opera sotto la sua diretta autorità e nel rispetto delle istruzioni impartite.

Eventuali fornitori di servizi tecnici (es. hosting, piattaforme email) che accedono ai dati in qualità di Responsabili del trattamento sono stati designati formalmente ai sensi dell'art. 28 GDPR e operano nel rispetto di adeguate misure di sicurezza.

7.2 Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

Decorsi i termini di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile.

8. Natura del Conferimento dei Dati

Il conferimento dei dati personali è facoltativo. L'utente è libero di non fornire i propri dati o di revocare il consenso precedentemente prestato in qualsiasi momento.

Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli presenti sul Sito (tipicamente nome e indirizzo email) impedisce l'erogazione del servizio richiesto (es. risposta a una richiesta di contatto o di informazioni). Il conferimento dei dati facoltativi non pregiudica la fruizione del servizio.

9. Trasferimento dei Dati

I dati personali degli utenti sono conservati esclusivamente su server ubicati nell'Unione Europea, tramite la piattaforma NoBadge e i suoi fornitori di infrastruttura tecnologica. I dati sono protetti con crittografia end-to-end e archiviati nel rispetto delle più elevate misure di sicurezza.

In linea di principio, i dati non vengono trasferiti al di fuori dell'Unione Europea. Qualora, per esigenze tecniche specifiche, fosse necessario avvalersi di fornitori di servizi stabiliti in paesi terzi, il trasferimento avverrà esclusivamente in presenza di adeguate garanzie ai sensi degli artt. 44-49 del GDPR, quali:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Altre garanzie appropriate previste dal GDPR

I dati di timbratura e presenze gestiti tramite la piattaforma NoBadge sono archiviati per 5 anni su server conformi al GDPR, con report pronti per l'Ispettorato del Lavoro in conformità al D.Lgs 81/2015.

10. Diritti degli Interessati

Ai sensi degli artt. 15-22 del GDPR, in qualità di interessato hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare del trattamento:

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si prega pertanto di consultare periodicamente questa pagina, prendendo come riferimento la data di ultima modifica indicata in calce.

In caso di modifiche sostanziali che impattino significativamente sui diritti degli interessati, il Titolare si impegna a fornire una comunicazione più evidente, ove tecnicamente possibile.

Riferimenti Normativi

La presente informativa è redatta nel rispetto delle seguenti normative e provvedimenti:

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (GDPR)
• D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali (come modificato dal D.Lgs. 101/2018)
• Provvedimento del Garante Privacy dell'8 maggio 2014 in materia di cookie
• Linee guida del Comitato Europeo per la Protezione dei Dati (EDPB)
• D.Lgs. 81/2015 — normativa sul lavoro rilevante per la gestione delle presenze