Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali e:
Studio De Pace - Consulenza del Lavoro
Email: studioconsulenzadepace@gmail.com

2. Tipologie di Dati Raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

2.1 Dati di registrazione e account

• Username
• Indirizzo email
• Ragione sociale dell'azienda
• Codice azienda (identificativo gestionale)
• Numero di telefono (facoltativo)
• Password (conservata in forma crittografata)

2.2 Dati relativi alle pratiche di lavoro

• Dati anagrafici dei dipendenti (nome, cognome, codice fiscale, data di nascita, residenza)
• Dati contrattuali (tipo contratto, CCNL, livello, retribuzione, orario)
• Documenti di identita e permessi di soggiorno
• Dati relativi alle presenze e agli orari di lavoro
• Dati retributivi e contributivi

2.3 Dati di navigazione e tecnici

• Indirizzo IP
• Tipo di browser e sistema operativo
• Data e ora di accesso
• Pagine visitate all'interno del portale
• Cookie tecnici di sessione

3. Finalita del Trattamento

I dati personali sono trattati per le seguenti finalita:

3.1 Esecuzione del contratto (Art. 6, par. 1, lett. b GDPR)

• Gestione dell'account utente e autenticazione
• Erogazione dei servizi di consulenza del lavoro
• Gestione delle pratiche di assunzione, cessazione e trasformazione
• Elaborazione presenze e buste paga
• Comunicazioni operative relative alle pratiche in corso
• Gestione del calendario appuntamenti e prenotazioni

3.2 Obbligo di legge (Art. 6, par. 1, lett. c GDPR)

• Adempimenti in materia di diritto del lavoro e previdenza sociale
• Obblighi fiscali e contabili
• Comunicazioni obbligatorie agli enti (INPS, INAIL, Centro per l'Impiego)

3.3 Legittimo interesse (Art. 6, par. 1, lett. f GDPR)

• Sicurezza del portale e prevenzione accessi non autorizzati
• Logging degli accessi per finalita di sicurezza informatica
• Miglioramento del servizio e risoluzione di problemi tecnici

4. Modalita di Trattamento

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalita sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.

Le misure di sicurezza adottate includono:

• Crittografia delle password con algoritmi di hashing sicuri
• Protezione delle sessioni con cookie sicuri (HttpOnly, SameSite, Secure)
• Rate limiting per prevenire attacchi brute-force
• Blocco automatico dell'account dopo tentativi di accesso falliti
• Content Security Policy (CSP) per prevenire attacchi XSS
• Connessioni crittografate tramite protocollo HTTPS

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalita per cui sono stati raccolti:

• Dati dell'account: per tutta la durata del rapporto contrattuale e fino a 10 anni dalla cessazione, come previsto dalla normativa fiscale e del lavoro
• Dati delle pratiche: per il periodo previsto dagli obblighi di legge in materia di lavoro e previdenza (fino a 10 anni)
• Dati di navigazione e log: per un massimo di 6 mesi dalla raccolta
• Dati di sicurezza (log accessi): per un massimo di 12 mesi

6. Comunicazione e Diffusione dei Dati

I dati personali potranno essere comunicati a:

• Enti pubblici: INPS, INAIL, Agenzia delle Entrate, Centro per l'Impiego, per adempimenti di legge
• Fornitori di servizi IT: provider di hosting (Hetzner Online GmbH, con server in UE) per la gestione dell'infrastruttura tecnica
• Servizi email: Google (Gmail/SMTP) per l'invio di comunicazioni operative
• Servizi di intelligenza artificiale: Anthropic (Claude AI) per l'analisi OCR di documenti, limitatamente ai dati contenuti nei documenti caricati

I dati non saranno in alcun caso diffusi a soggetti indeterminati ne ceduti a terzi per finalita di marketing.

7. Trasferimento dei Dati Extra-UE

Alcuni dati potrebbero essere trasferiti verso paesi terzi (USA) in relazione all'utilizzo dei seguenti servizi:

• Google LLC: per i servizi di calendario ed email (soggetto al EU-US Data Privacy Framework)
• Anthropic: per il servizio di analisi documentale OCR (con garanzie contrattuali adeguate)

Tali trasferimenti avvengono nel rispetto dell'Art. 46 del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o di clausole contrattuali tipo.

8. Diritti dell'Interessato

In qualita di interessato, Lei ha il diritto di:

• Accesso (Art. 15 GDPR): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Rettifica (Art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (Art. 17 GDPR): ottenere la cancellazione dei dati, salvo obblighi di conservazione previsti dalla legge
• Limitazione (Art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti
• Portabilita (Art. 20 GDPR): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (Art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse

Per esercitare i propri diritti, e possibile inviare una richiesta a: studioconsulenzadepace@gmail.com

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Conferimento dei Dati

Il conferimento dei dati contrassegnati come obbligatori in fase di registrazione e necessario per la creazione dell'account e l'erogazione del servizio. Il mancato conferimento comporta l'impossibilita di accedere al portale e usufruire dei servizi offerti.

Il conferimento dei dati relativi alle pratiche di lavoro e necessario per l'adempimento degli obblighi contrattuali e di legge connessi ai servizi di consulenza del lavoro.

10. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente questa pagina.