Informativa sulla Privacy
Ultima modifica: 6 gennaio 2026
1. Introduzione
Rapportini360 (di seguito "l'App", "noi", "nostro") rispetta la privacy degli utenti e si impegna a proteggere i dati personali raccolti attraverso l'applicazione mobile.
Questa informativa sulla privacy descrive quali dati raccogliamo, come li utilizziamo, con chi li condividiamo e quali diritti hai in relazione ai tuoi dati personali.
2. Titolare del Trattamento
Nome Azienda: Metaltec Scoccia S.r.l.
Indirizzo: Via Tiburtina Valeria Km 127.550, 67041 Aielli (AQ)
Email: info@rapportini360.it
Partita IVA: 02064370667
3. Dati Raccolti
3.1 Dati forniti direttamente dall'utente
- Informazioni di registrazione: Nome completo, username
- Credenziali di accesso: Username e password (criptata con algoritmo bcrypt)
- Dati lavorativi:
- Rapportini giornalieri (data, cliente, commessa, tipo lavoro, materiali, ore lavorate, note)
- Registrazioni presenze (data, tipo assenza, note)
- Rettifiche ore lavorate
- Foto: Immagini scattate o selezionate dalla galleria per documentare le attività lavorative
- Dati veicoli (se utilizzati): Targa, tipo carburante, chilometraggio, rifornimenti
3.2 Dati raccolti automaticamente
- Dati tecnici: Indirizzo IP, tipo di dispositivo, sistema operativo
- Dati di sessione: Data e ora di accesso, durata della sessione
3.3 Dati non raccolti
L'App NON raccoglie:
- Posizione GPS o dati di geolocalizzazione
- Contatti dal dispositivo
- Dati di navigazione su altri siti/app
- Dati biometrici
- Informazioni di pagamento (carte di credito, conti bancari)
4. Finalità del Trattamento
4.1 Finalità principali (base giuridica: esecuzione del contratto)
- Gestione rapportini di lavoro giornalieri
- Tracciamento ore lavorate e presenze
- Documentazione fotografica delle attività lavorative
- Gestione flotta veicoli e rifornimenti
- Generazione report per l'organizzazione di appartenenza
4.2 Finalità secondarie (base giuridica: legittimo interesse)
- Sicurezza dell'applicazione e prevenzione accessi non autorizzati
- Miglioramento delle funzionalità dell'App
- Supporto tecnico agli utenti
6. Condivisione dei Dati
6.1 All'interno dell'organizzazione
I dati sono accessibili a:
- Amministratori dell'organizzazione: Accesso completo ai dati dei dipendenti della propria organizzazione
- Super amministratori: Gestiscono gli account delle organizzazioni ma NON hanno accesso ai dati interni delle organizzazioni (rapportini, presenze, foto)
- Dipendenti: Accesso solo ai propri dati personali
6.2 Fornitori di servizi terzi
Cloudinary (Cloudinary Ltd.)
- Finalità: Archiviazione e gestione foto
- Dati condivisi: Foto caricate dagli utenti
- Ubicazione server: Stati Uniti e Europa
- Privacy policy: https://cloudinary.com/privacy
Railway (Railway Corp.)
- Finalità: Hosting dell'applicazione e database
- Dati condivisi: Tutti i dati dell'applicazione
- Ubicazione server: Stati Uniti
- Privacy policy: https://railway.app/legal/privacy
8. Sicurezza dei Dati
8.1 Misure tecniche
- Crittografia in transito: HTTPS/TLS per tutte le comunicazioni
- Password criptate: Hashing con algoritmo bcrypt (12 salt rounds)
- Cookie sicuri: Flag HttpOnly, Secure, SameSite per protezione XSS e CSRF
- Sessioni temporanee: Scadenza automatica dopo 24 ore
- Rate limiting: Protezione contro attacchi brute force (max 100 richieste/15 minuti)
9. Diritti degli Utenti (GDPR)
Hai i seguenti diritti in relazione ai tuoi dati personali:
- Diritto di accesso: Puoi richiedere copia dei tuoi dati personali
- Diritto di rettifica: Puoi richiedere la correzione di dati inesatti
- Diritto di cancellazione: Puoi richiedere la cancellazione dei tuoi dati
- Diritto di portabilità: Puoi richiedere i tuoi dati in formato CSV/JSON
- Diritto di reclamo: Puoi presentare reclamo al Garante Privacy
10. Come Esercitare i Tuoi Diritti
Per esercitare i tuoi diritti, contatta l'amministratore della tua organizzazione o il titolare del trattamento all'indirizzo: info@rapportini360.it
11. Contatti
Email: info@rapportini360.it
Indirizzo: Via Tiburtina Valeria Km 127.550, 67041 Aielli (AQ)
Questo documento fa parte dei requisiti legali per la pubblicazione su Google Play Store.