Questa informativa spiega quali dati personali tratta l'app Oridam, perché e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i dati
Oridam è sviluppata da [RAGIONE SOCIALE Bashtech], [indirizzo], [P.IVA], email [EMAIL_PRIVACY].
I dati sui dipendenti (anagrafica, turni, ferie, permessi) vengono inseriti e gestiti dal negozio che usa Oridam. Per questi dati il titolare del trattamento è il negozio, cioè il datore di lavoro, mentre Bashtech agisce come responsabile del trattamento per suo conto (art. 28 GDPR). Per i dati dell'account del titolare, per l'assistenza e per la sicurezza del servizio il titolare è Bashtech.
Quali dati trattiamo
- Dati dell'account: nome, cognome, email, ruolo (titolare o dipendente), negozio e reparto.
- Dati di lavoro: turni pianificati, ore, ferie, riposi, richieste di ferie e permessi con il relativo esito.
- Foto profilo, solo se decidi di caricarla.
- Dati tecnici: identificativo per le notifiche push, modello del dispositivo, versione del sistema operativo e registri degli errori.
- Messaggi che ci invii per chiedere assistenza.
Oridam non raccoglie la tua posizione, non usa strumenti di tracciamento pubblicitario, non vende i dati e non li condivide per scopi di marketing. Lo sblocco con Face ID o impronta è gestito dal sistema operativo del telefono: l'app riceve solo l'esito della verifica, mai i dati biometrici.
Perché li trattiamo
- Fornire il servizio: accesso, piano turni, gestione delle richieste, elenco del team. Base giuridica: esecuzione del contratto (art. 6.1.b) e, per il datore di lavoro, gestione del rapporto di lavoro.
- Inviarti notifiche su turni e richieste, se le hai autorizzate sul telefono. Puoi disattivarle in qualsiasi momento.
- Mantenere il servizio sicuro e funzionante e risolvere i problemi. Base giuridica: legittimo interesse (art. 6.1.f).
- Rispettare obblighi di legge (art. 6.1.c).
A chi li comunichiamo
Solo ai fornitori necessari al funzionamento dell'app, nominati responsabili del trattamento: [fornitore hosting e database, paese dei server], e i servizi di notifica Expo, Apple Push Notification service e Google Firebase Cloud Messaging. Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con garanzie adeguate, come le Clausole contrattuali standard della Commissione europea.
All'interno di un negozio, il titolare vede i dati di lavoro del proprio team. Ogni dipendente vede i propri dati e il piano turni condiviso.
Per quanto tempo li conserviamo
Finché l'account è attivo. Quando un account viene eliminato, cancelliamo i dati entro 30 giorni, salvo quelli che la legge ci obbliga a conservare più a lungo. Le copie di backup vengono sovrascritte entro [N] giorni.
Sicurezza
I dati viaggiano cifrati (HTTPS), le password vengono salvate in forma cifrata e l'accesso ai dati è limitato in base al ruolo.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15–22 GDPR). Se sei un dipendente, per i dati di lavoro puoi rivolgerti direttamente al tuo datore di lavoro oppure scriverci a [EMAIL_PRIVACY]: inoltreremo la richiesta. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.
Minori
Oridam è pensata per l'ambiente di lavoro e non è destinata a minori di 16 anni.
Modifiche
Se modifichiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, te lo segnaliamo nell'app.
This policy explains what personal data the Oridam app processes, why, and what your rights are under the EU General Data Protection Regulation (GDPR).
Who processes your data
Oridam is developed by [Bashtech LEGAL NAME], [address], [VAT number], email [EMAIL_PRIVACY].
Employee data (names, shifts, time off) is entered and managed by the store that uses Oridam. For this data the store, as the employer, is the data controller, and Bashtech acts as a processor on its behalf (Art. 28 GDPR). Bashtech is the controller for store-owner account data, support requests and service security.
What data we process
- Account data: first and last name, email, role (owner or employee), store and department.
- Work data: scheduled shifts, hours, holidays, rest days, time-off requests and their outcome.
- Profile photo, only if you choose to upload one.
- Technical data: push notification token, device model, operating system version and error logs.
- Messages you send us for support.
Oridam does not collect your location, does not use advertising trackers, does not sell data and does not share it for marketing. Face ID and fingerprint unlock are handled by your phone's operating system: the app only receives the result of the check, never your biometric data.
Why we process it
- To provide the service: sign-in, shift planning, request handling, team directory. Legal basis: performance of a contract (Art. 6(1)(b)) and, for the employer, management of the employment relationship.
- To send you notifications about shifts and requests, if you allowed them on your phone. You can turn them off at any time.
- To keep the service secure and working and to fix problems. Legal basis: legitimate interest (Art. 6(1)(f)).
- To comply with legal obligations (Art. 6(1)(c)).
Who we share it with
Only with providers needed to run the app, appointed as processors: [hosting and database provider, server country], and the notification services Expo, Apple Push Notification service and Google Firebase Cloud Messaging. Where a provider processes data outside the European Economic Area, transfers rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses.
Within a store, the owner can see their team's work data. Each employee sees their own data and the shared shift plan.
How long we keep it
For as long as the account is active. When an account is deleted, we erase its data within 30 days, except data the law requires us to keep longer. Backups are overwritten within [N] days.
Security
Data is encrypted in transit (HTTPS), passwords are stored hashed, and access to data is restricted by role.
Your rights
You can request access, correction, deletion, restriction and portability of your data, and object to processing (Arts. 15–22 GDPR). If you are an employee, for work data you can contact your employer directly or write to us at [EMAIL_PRIVACY] and we will pass your request on. You can also lodge a complaint with your data protection authority; in Italy, the Garante per la protezione dei dati personali.
Children
Oridam is designed for the workplace and is not intended for anyone under 16.
Changes
If we change this policy we will update the date at the top and, for significant changes, let you know in the app.