Applicazione "Cantieri / 3C Scavi" (Package: com.crisaleo.framework.cantieri)
La presente informativa è redatta ai sensi degli Artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), dell'Art. 4 dello Statuto dei Lavoratori (L. 300/1970 s.m.i.) e delle Linee Guida del Garante per la Protezione dei Dati Personali in materia di geolocalizzazione e timbratura tramite dispositivi mobili.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è il datore di lavoro:
3C Scavi Società a Responsabilità Limitata Semplificata (3C Scavi S.r.l.s.)
Sede Legale: Via Strada VII n. 20, 95016 Mascali (CT)
C.F. e P.IVA: 05836540871 • REA: CT - 438318
Email: amministrazione@3cscavi.com
PEC: scavi3c@pec.it
Telefono: +39 345 221 5764
2. Finalità dell'Applicazione e Ambito Operativo
L'applicazione mobile "Cantieri" costituisce uno strumento aziendale operativo finalizzato a:
- Rilevazione e certificazione dell'inizio e della fine della prestazione lavorativa nei cantieri mobili e temporanei;
- Verifica della presenza della squadra di lavoro sul cantiere assegnato a tutela della sicurezza sul lavoro (D.Lgs. 81/2008);
- Gestione delle turnazioni, ferie, permessi e tempestiva segnalazione di assenze per malattia o infortuni sul lavoro;
- Consultazione personale protetta dei cedolini paga mensili da parte del lavoratore;
- Monitoraggio degli adempimenti formativi obbligatori (corsi di sicurezza, patentini macchine operatrici, visite mediche di idoneità lavorativa, DPI);
- Gestione dell'anagrafica, delle scadenze e degli interventi manutentivi del parco macchine e degli automezzi di cantiere.
3. Permessi del Dispositivo & Modalità di Trattamento
L'applicazione richiede esclusivamente i permessi strettamente necessari all'esercizio delle funzioni aziendali, operando secondo i principi di privacy by design e data minimization:
A. Geolocalizzazione GPS Puntuale (Geofence)
L'accesso alle coordinate GPS del dispositivo avviene soltanto nel preciso istante in cui il dipendente preme volontariamente il tasto di timbratura (entrata o uscita). L'applicazione confronta le coordinate rilevate con il perimetro autorizzato del cantiere (geofence) assegnato dal turno di lavoro per confermare la presenza in loco.
Nessun Tracciamento Continuo: L'applicazione NON attiva il GPS in background, NON memorizza né traccia percorsi o spostamenti, e NON effettua controlli continui o a sorpresa. La localizzazione si interrompe immediatamente dopo la validazione del punto timbratura.
B. Fotocamera e Scansione OCR Documenti On-Device
La fotocamera viene utilizzata per l'acquisizione guidata dei documenti di identità (Carta d'Identità Elettronica, patente di guida con relative categorie e abilitazioni macchine operatrici, passaporto) al fine di verificare i dati anagrafici e la conformità per l'accesso ai cantieri.
Modello OCR Locale Offline: La lettura ottica della zona MRZ e del testo avviene interamente all'interno del dispositivo grazie al modello di riconoscimento integrato nel codice dell'APK. Nessuna fotografia o scansione biometrica viene inviata a server esterni o a servizi cloud terzi. L'operatore controlla sempre a video i dati letti prima del salvataggio.
C. Notifiche Locali di Fine Turno
Il permesso notifiche (su Android 13+) viene richiesto esclusivamente per recapitare allarmi e promemoria locali al termine del turno programmato, al fine di evitare che l'operatore dimentichi di registrare la timbratura di uscita. Non vengono inviate notifiche commerciali o di profilazione.
4. Base Giuridica del Trattamento
Il trattamento dei dati raccolti tramite l'applicazione si fonda sulle seguenti basi giuridiche:
- Esecuzione del contratto di lavoro subordinato o collaborazione: per la gestione del rapporto lavorativo, il computo delle ore effettivamente lavorate e l'erogazione della retribuzione (Art. 6, par. 1, lett. b GDPR);
- Adempimento di obblighi di legge: in materia di tutela della salute e della sicurezza nei luoghi di lavoro (D.Lgs. 81/2008), assicurazione obbligatoria contro gli infortuni sul lavoro (INAIL) e tenuta del Libro Unico del Lavoro (Art. 6, par. 1, lett. c GDPR);
- Trattamento di categorie particolari di dati (dati relativi alla salute): limitatamente alla registrazione di assenze per malattia e comunicazioni di infortunio sul lavoro, nel pieno rispetto dell'Art. 9, par. 2, lett. b) del GDPR.
5. Misure di Sicurezza e Segregazione dei Ruoli
L'accesso all'app è regolato da credenziali personali e da una mappa granulare di autorizzazioni suddivisa in tre livelli distinti:
- Area Personale ("La mia attività"): Il lavoratore accede esclusivamente alla propria timbratura, al proprio calendario turni, alle proprie richieste di ferie/malattia e ai propri cedolini paga personali. È rigorosamente inibito l'accesso ai dati o alle retribuzioni degli altri colleghi;
- Area Capocantiere: Visibilità limitata ai soli cantieri diretti, per la verifica delle presenze della squadra in cantiere e del giornale dei lavori;
- Area Direzione: Gestione amministrativa generale delle scadenze aziendali, commesse e flotta mezzi.
Tutte le comunicazioni tra l'applicazione e i server aziendali avvengono tramite canali protetti crittografati con protocollo HTTPS e certificati di sicurezza avanzati.
6. Periodo di Conservazione dei Dati
I dati di timbratura e presenza sono conservati per il tempo previsto dalla normativa giuslavoristica e fiscale per la conservazione della documentazione contrattuale e del Libro Unico del Lavoro (generalmente 10 anni dalla cessazione del rapporto di lavoro). I documenti scansionati sono conservati per tutta la durata del rapporto di lavoro e tempestivamente cancellati o aggiornati al rinnovo.
7. Diritti dell'Interessato e Canali di Contatto
I lavoratori e gli utenti dell'applicazione possono esercitare in qualsiasi momento i propri diritti previsti dagli Artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, opposizione) o richiedere chiarimenti sul funzionamento dell'applicazione rivolgendosi alla direzione:
Resta salvo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora si ritenga che il trattamento violi le disposizioni vigenti.
