Informativa privacy per i lavoratori

Documento mantenuto dal datore di lavoro (titolare del trattamento) e fornito ai lavoratori ai sensi dell'art. 13 Reg. UE 2016/679 (GDPR), del D.Lgs. 196/2003 e dell'art. 4 L. 300/1970 (Statuto dei Lavoratori).

1. Titolare del trattamento

[Ragione sociale azienda], [indirizzo], P.IVA [P.IVA], rappresentata da [Legale rappresentante], email privacy [email privacy].

2. Dati trattati

  • Dati anagrafici e di contatto (nome, email, telefono).
  • Credenziali di accesso all'applicazione.
  • Posizione geografica (latitudine, longitudine, accuratezza) — acquisita esclusivamente nel momento in cui il lavoratore preme il pulsante ENTRATA o USCITA. Nessuna acquisizione in background, nessun tracciamento continuo, nessun pedinamento.
  • Data, ora e cantiere di riferimento della timbratura.
  • Distanza calcolata dal punto del cantiere ed esito del controllo di prossimità (geofence).

3. Finalità e base giuridica

  • Rilevazione presenze ai fini retributivi, contributivi e di sicurezza sul lavoro — esecuzione del contratto di lavoro (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c).
  • Verifica che la timbratura provenga dal cantiere assegnato — legittimo interesse del datore (art. 6.1.f), bilanciato con la riservatezza del lavoratore: la posizione è usata soloper il controllo di prossimità e non per ricostruirne gli spostamenti.

4. Natura del conferimento

L'autorizzazione al GPS è necessaria per timbrare. Se negata, la timbratura può essere effettuata solo dal responsabile di cantiere secondo le procedure aziendali (timbratura manuale).

5. Conservazione

I dati delle timbrature sono conservati per [periodo configurato dall'azienda], in linea con gli obblighi del Libro Unico del Lavoro. Decorso il termine i dati sono cancellati automaticamente.

6. Destinatari

Accedono ai dati il responsabile di cantiere, l'amministrazione del personale e i fornitori tecnici (hosting database). Nessuna comunicazione a terzi per finalità commerciali.

7. Diritti dell'interessato

Il lavoratore può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei propri dati e proporre reclamo al Garante Privacy (www.garanteprivacy.it). Richieste a [email DPO/privacy aziendale].

8. Garanzie tecniche

  • Il calcolo del geofence è eseguito lato server: il client non può falsificare l'esito.
  • La posizione è richiesta al browser solo alla pressione dei pulsanti ENTRATA/USCITA tramite navigator.geolocation.getCurrentPosition(); non viene utilizzato watchPosition né alcun servizio in background.
  • Accesso ai dati protetto da autenticazione, segregazione multi-tenant (RLS) e log degli accessi.

Versione del modello: 1.0 — InCantiere. Le aziende clienti restano titolari autonomi del trattamento e devono adattare i campi in corsivo alla propria organizzazione.