Informativa sulla privacy

HyrDal (“noi”) fornisce software di timbratura per i team. Questa informativa spiega quali dati personali trattiamo, perché e quali scelte hai. Si applica a questo sito, alla dashboard web di HyrDal e all’app mobile HyrDal.

1. Chi è responsabile

Per il sito e per chiunque ci contatti, il titolare del trattamento è HyrDal, con sede in Kosovo. Per i dati dei dipendenti nell’app, il titolare è il tuo datore di lavoro e HyrDal tratta quei dati per suo conto, come responsabile del trattamento, sulla base di un accordo sul trattamento dei dati.

2. Cosa raccogliamo

• Dati dell’account: nome, nome utente, email, numero di telefono, ruolo, azienda, i responsabili a cui sei collegato e foto profilo. Se la tua azienda li inserisce, anche data di nascita, genere, indirizzo, codice personale, conto bancario (IBAN), retribuzione, data di assunzione e orario di lavoro (tempo pieno o part-time). Le password sono conservate solo come hash sicuro, mai in forma leggibile.
• Dati di presenza: orari di entrata e uscita, turni con note e progetti, orari di lavoro, richieste e decisioni di assenza, giorni di ferie annuali e festività. I turni registrati offline sono segnati come tali, e i turni aggiunti o corretti a mano mostrano chi l’ha fatto.
• Dati di posizione: solo tra entrata e uscita. Durante un turno l’app registra dove si trova il telefono circa ogni cinque minuti, anche quando l’app è chiusa, e si ferma quando timbri l’uscita. Amministratori e responsabili vedono la tua ultima posizione mentre sei in servizio e il percorso di ogni turno. Su Android, le posizioni da app di posizione falsa vengono segnalate.
• Messaggi: i messaggi di chat che invii ai colleghi nell’app.
• Dati tecnici: sessioni di accesso, preferenza di lingua e token per le notifiche push, usati per mantenerti connesso, mostrarti HyrDal nella tua lingua e inviarti notifiche.
• Dati aziendali: per l’account aziendale, i dati inseriti dal tuo amministratore, come nome dell’azienda, referente, email di fatturazione, numeri di registrazione e partita IVA, sedi, logo e foto.
• Dati di contatto: ciò che ci invii tramite il modulo di contatto o via email.

3. Perché li usiamo

• Per fornire il servizio sottoscritto dal tuo datore di lavoro (esecuzione di un contratto).
• Per mantenere sicuro il servizio, prevenire abusi e risolvere problemi (legittimo interesse).
• Per rispondere a domande e richieste di demo (legittimo interesse o tuo consenso).
• Per adempiere a obblighi di legge, come la contabilità e la conservazione dei documenti.

Non vendiamo mai dati personali e non li usiamo per la pubblicità.

4. Con chi li condividiamo

I tuoi dati sono visibili alle persone della tua azienda in base al loro ruolo: i dipendenti vedono i propri dati, i responsabili i lavoratori collegati a loro e gli amministratori l’intera azienda. Ci avvaliamo di pochi fornitori di servizi che trattano i dati solo secondo le nostre istruzioni:

• il nostro fornitore di hosting, che conserva i dati e gestisce il servizio;
• Mailjet, che consegna email come i link per la password;
• Expo, che consegna le notifiche push ai telefoni;
• OpenFreeMap, che fornisce le immagini delle mappe nell’app e nella dashboard. Riceve l’area della mappa visualizzata, non i tuoi dati di posizione.

Comunichiamo dati alle autorità solo quando la legge lo richiede.

5. Per quanto tempo li conserviamo

I dati di presenza e dell’account vengono conservati finché la tua azienda usa HyrDal, ed eliminati o restituiti alla fine del contratto, salvo che la legge ci imponga di conservarli più a lungo. Quando qualcuno viene disattivato, non può più accedere, ma le sue ore restano per le buste paga. I punti di posizione vengono eliminati automaticamente dopo 12 mesi e le sessioni di accesso scadute vengono rimosse. Le richieste di contatto vengono conservate fino a 24 mesi.

6. I tuoi diritti

In base al GDPR e alla legge del Kosovo sulla protezione dei dati personali, hai il diritto di accedere, rettificare, cancellare, limitare o esportare i tuoi dati personali, e di opporti al trattamento. Per i dati nell’app, contatta prima il tuo datore di lavoro; lo aiuteremo a rispondere. Puoi anche presentare un reclamo all’autorità per la protezione dei dati.

7. Eliminare l’account o i dati

Puoi chiedere in qualsiasi momento che il tuo account HyrDal e i suoi dati vengano eliminati, sia che usi l’app mobile sia la dashboard web:

• Scrivici a contact@hyrdal.com dall’indirizzo email del tuo account, con oggetto “Elimina il mio account” e il nome della tua azienda. Oppure chiedi all’amministratore della tua azienda di richiederlo per te.
• Confermiamo la richiesta con te e avvisiamo il tuo datore di lavoro. Se la legge gli impone di conservare le tue ore di lavoro per le buste paga, può esportarle prima.
• Eliminiamo il tuo account entro 30 giorni e ti avvisiamo via email quando è fatto.

Cosa viene eliminato: il tuo account e profilo (nome, nome utente, email, numero di telefono, foto, data di nascita, genere, indirizzo, codice personale, conto bancario e retribuzione), i tuoi turni e orari di lavoro, i punti di posizione, le richieste di assenza, le sessioni di accesso e i token delle notifiche push.

Cosa resta: i messaggi che hai inviato restano nelle chat dei colleghi, con “Account eliminato” al posto del tuo nome, e il registro attività dell’azienda annota che l’account è stato eliminato.

8. Sicurezza

Proteggiamo i dati con controlli di accesso per ruolo, connessioni cifrate e account aziendali separati. Le password sono sottoposte a hash, i tentativi di accesso sono limitati e le sessioni scadono dopo 90 giorni di inutilizzo. Puoi disconnettere in qualsiasi momento tutti gli altri dispositivi, e cambiare la password lo fa per te. Nessun sistema è perfettamente sicuro, ma lavoriamo per proteggere i tuoi dati e informeremo le aziende interessate di una violazione come previsto dalla legge.

9. Cookie

Consulta la nostra cookie policy.

10. Contatti

Domande sulla privacy? Scrivi a contact@hyrdal.com. Potremmo aggiornare questa informativa di tanto in tanto e in tal caso modificheremo la data qui sopra.