Informativa sulla privacy – Gilart s.r.l.s.

1 Titolare del trattamento

Gilart s.r.l.s.
Via Giacomo Matteotti 1/3
74123 Taranto (TA)
C.F. / P.IVA: 02920350739
E-mail: gilartsrls@legalmail.it

Per qualsiasi richiesta inerente al trattamento dei propri dati personali è possibile scrivere al suddetto indirizzo e-mail.

2 Categorie di dati personali trattati

La presente applicazione gestionale tratta le seguenti categorie di dati personali degli utenti registrati (dipendenti e collaboratori):

Dati identificativi e anagrafici: nome, cognome, nome utente (username), azienda di appartenenza (Gilart o Artema), ruolo aziendale.
Dati di accesso: password (conservata in forma irreversibilmente cifrata mediante bcrypt), dati di sessione.
Dati di navigazione e log operativi: indirizzo IP, data e ora di accesso, azioni eseguite all'interno dell'applicazione (es. inserimento prodotti, gestione liste, gestione turni).
Dati tecnici per le notifiche push: endpoint del browser, chiavi crittografiche (p256dh, auth) fornite dal browser per la ricezione di notifiche push, previo consenso espresso dell'utente.

Non vengono trattati dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (es. dati sanitari, biometrici, religiosi).

L'applicazione è destinata esclusivamente a utenti maggiorenni. Non vengono trattati dati di minori di 18 anni.

3 Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Autenticazione e gestione degli accessi all'applicazione	Esecuzione del rapporto di lavoro / contratto (art. 6(1)(b) GDPR)
Gestione operativa del magazzino, delle liste richieste, dei turni e delle sedi	Esecuzione del rapporto di lavoro / contratto (art. 6(1)(b) GDPR)
Sicurezza dell'applicazione, rilevamento di accessi non autorizzati, tenuta dei log di sistema	Legittimo interesse del titolare (art. 6(1)(f) GDPR)
Invio di notifiche push al browser dell'utente (es. nuove richieste, nuovi dipendenti in attesa di approvazione)	Consenso dell'interessato (art. 6(1)(a) GDPR) — revocabile in qualsiasi momento dalle impostazioni del browser

4 Modalità del trattamento

Il trattamento avviene mediante strumenti informatici su un server privato di proprietà di Gilart s.r.l.s., fisicamente ubicato sul territorio nazionale. Non vengono utilizzati provider cloud di terze parti per l'hosting dell'applicazione.

Le comunicazioni tra il browser dell'utente e il server avvengono mediante protocollo HTTPS con cifratura TLS, in conformità alle buone prassi di sicurezza informatica.

Le password sono conservate esclusivamente in forma cifrata e non reversibile (algoritmo bcrypt). Il titolare non ha accesso alle password in chiaro.

5 Destinatari dei dati

I dati personali non vengono comunicati a soggetti terzi, né ceduti o diffusi a terzi per finalità proprie, salvo obblighi di legge.

L'accesso ai dati all'interno dell'applicazione è limitato al personale autorizzato secondo il ruolo assegnato (dipendente, magazziniere, gestore, webmaster). Nessun trasferimento di dati verso paesi extra-UE è previsto.

6 Periodo di conservazione

Dati del profilo utente: conservati per tutta la durata del rapporto di lavoro o di collaborazione e, successivamente, per il periodo previsto dagli obblighi di legge applicabili (es. adempimenti fiscali e contabili, tipicamente 10 anni).
Log operativi e di sicurezza: conservati per un periodo massimo di 12 mesi dalla registrazione, salvo che i dati non siano necessari per accertare, esercitare o difendere un diritto in sede giudiziaria.
Dati per le notifiche push: conservati fino alla revoca del consenso da parte dell'utente o fino alla disattivazione dell'account. Le sottoscrizioni scadute vengono eliminate automaticamente.
Dati di sessione: eliminati alla scadenza della sessione o al logout.

7 Diritti degli interessati

In qualità di interessato, l'utente ha il diritto di:

Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia.
Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione (art. 17): ottenere la cancellazione dei propri dati, nei limiti consentiti dalla legge.
Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi.
Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato su consenso o contratto.
Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.
Revoca del consenso: revocare in qualsiasi momento il consenso prestato per le notifiche push, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate all'indirizzo e-mail del titolare: gilartsrls@legalmail.it. Il titolare risponderà entro 30 giorni dalla ricezione.

8 Diritto di reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR.

Garante per la protezione dei dati personali
Piazza Venezia 11 – 00187 Roma
Tel. +39 06 696771 · Fax +39 06 69677333
www.garanteprivacy.it

9 Aggiornamenti dell'informativa

Il titolare si riserva il diritto di aggiornare la presente informativa per recepire eventuali modifiche normative o variazioni nelle modalità di trattamento. Le modifiche saranno rese disponibili tramite questa pagina. In caso di modifiche sostanziali gli utenti saranno informati.