Informativa sulla privacy
iDOservice Mobile è un'app professionale riservata ai tecnici e agli operatori delle aziende che usano il gestionale iDOservice. Serve a gestire interventi, attività, commesse e timbrature sul campo. Non si può usare senza un account fornito dalla propria azienda. L'app non contiene pubblicità, non traccia gli utenti e non vende né cede dati a terzi per fini commerciali.
1. Chi tratta i dati
- Titolare del trattamento: l'azienda che usa iDOservice e che ha fornito l'account all'utente (di norma il datore di lavoro o il committente). È il primo riferimento per qualsiasi richiesta sui dati.
- Fornitore dell'app e responsabile del trattamento (art. 28 GDPR): Tepui S.r.l., Via Tommaso Grossi 2, 20121 Milano, C.F./P.IVA 09916820963, REA MI-2122790. Per le richieste privacy: contatti presenti nel sito www.tepui.it.
2. Dati che l'app tratta
| Categoria | Dati | Perché |
|---|---|---|
| Account | Nome utente, nominativo della risorsa, codici di accesso dell'azienda (anche tramite QR code) | Autenticazione e collegamento al gestionale aziendale |
| Dati di lavoro | Interventi, attività, commesse, collaudi, timbrature (date e orari), ricambi, magazzino, veicoli, messaggi interni tra colleghi | Svolgimento e registrazione dell'attività lavorativa |
| Foto, video e firme | Foto e video scattati o scelti dall'utente, firme raccolte sul dispositivo | Documentazione degli interventi, solo quando l'utente li aggiunge |
| Dispositivo | Identificativo generato dall'app, modello, sistema operativo, versione dell'app | Registrazione del dispositivo, sicurezza, assistenza tecnica |
| Rete e diagnostica | Tipo di connessione, nome e identificativo della rete Wi-Fi, log tecnici, backup dei dati locali | Diagnostica e assistenza; i log e i backup vengono inviati al server solo dalla funzione di diagnostica |
3. Dati che l'app NON raccoglie
- Nessuna posizione GPS registrata o inviata ai server.
- Nessun dato biometrico: Face ID / Touch ID sono gestiti da iOS e l'app riceve solo l'esito (riuscito / non riuscito).
- Nessun dato per pubblicità, profilazione o tracciamento tra app e siti di terze parti.
- Nessuno strumento di analisi o di crash reporting di terze parti.
- Nessuna rubrica, calendario, dato sanitario o finanziario.
4. Permessi del dispositivo
L'app chiede ogni permesso solo quando serve, e può essere revocato in qualsiasi momento dalle impostazioni del dispositivo.
- Fotocamera: scansione di QR code e barcode, foto e video degli interventi.
- Libreria foto: allegare agli interventi foto e video già presenti sul dispositivo.
- Microfono: registrare l'audio dei video degli interventi.
- Face ID / Touch ID: sblocco rapido e sicuro dell'app.
- Posizione: richiesta da iOS solo per leggere il nome della rete Wi-Fi nella diagnostica di rete. La posizione non viene registrata.
- Notifiche: avvisi sullo stato della sincronizzazione dei dati.
5. Finalità e basi giuridiche
- Gestire l'attività lavorativa e il contratto tra l'azienda e i suoi clienti (art. 6.1.b GDPR) e gli obblighi del rapporto di lavoro (art. 6.1.c e 88 GDPR).
- Sicurezza dell'app, prevenzione degli abusi e assistenza tecnica: legittimo interesse (art. 6.1.f GDPR).
6. Dove sono conservati i dati
- Sul dispositivo, in un database locale per funzionare anche offline.
- Sul server iDOservice dell'azienda, raggiunto solo tramite connessione cifrata (HTTPS). Il server è gestito dall'azienda o da Tepui S.r.l. per suo conto, su infrastrutture nell'Unione Europea.
7. Per quanto tempo
I dati di lavoro restano sul server per il tempo stabilito dall'azienda titolare, secondo i suoi obblighi di legge e contrattuali. I dati locali vengono eliminati con la disconnessione dell'account o la disinstallazione dell'app. I log tecnici sul dispositivo vengono sovrascritti a rotazione.
8. Con chi sono condivisi
I dati sono accessibili solo all'azienda titolare e ai fornitori che la supportano nella gestione del servizio (come Tepui S.r.l. e i fornitori di hosting), vincolati da contratto e da obblighi di riservatezza. I dati non vengono venduti né condivisi per fini di marketing.
9. Diritti dell'utente
Secondo gli artt. 15–22 del GDPR, l'utente può chiedere accesso, rettifica, cancellazione e limitazione dei propri dati, e può opporsi al trattamento o chiedere la portabilità dei dati. Le richieste vanno inviate all'azienda titolare oppure a Tepui S.r.l. tramite i contatti presenti nel sito www.tepui.it, che le inoltrerà al titolare. L'utente può anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Eliminazione dell'account
Gli account vengono creati e gestiti dall'azienda titolare. Per eliminare il proprio account e i dati collegati, l'utente può rivolgersi all'azienda oppure scrivere ai contatti presenti nel sito www.tepui.it. Tutti i dati salvati sul dispositivo si cancellano disinstallando l'app.
11. Minori
L'app è uno strumento di lavoro e non è destinata a minori di 16 anni.
12. Modulo di contatto del sito
La pagina di assistenza di questo sito contiene un modulo di contatto. Per questi dati il titolare del trattamento è Tepui S.r.l. (recapiti al punto 1).
- Dati: nome, e-mail, azienda e testo del messaggio. Per bloccare lo spam, il servizio Cloudflare Turnstile verifica il browser usando dati tecnici come l'indirizzo IP.
- Finalità e basi giuridiche: rispondere alla richiesta (art. 6.1.b GDPR) e proteggere il sito da abusi (legittimo interesse, art. 6.1.f GDPR).
- Fornitori: Cloudflare (hosting del sito e verifica anti-spam) e Amazon Web Services (invio della mail, su server nell'Unione Europea).
- Conservazione: il sito non salva i dati del modulo. Il messaggio resta nella casella e-mail dell'assistenza per il tempo necessario a gestire la richiesta.
13. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata a questo indirizzo, con la data di ultimo aggiornamento.