1. Chi siamo
Turnio è un servizio per pianificare i turni di lavoro di bar, ristoranti, farmacie e negozi. Il titolare del trattamento per i dati descritti in questa pagina è:
Servio.it di Rossi Stefano, con sede in Via Gianni Rodari 14, 25010 San Zeno Naviglio (BS), P.IVA 04757580982.
Contatto per la privacy: info@turnio.it.
2. Titolare e responsabile: chi decide cosa
Turnio svolge due ruoli diversi, e conviene tenerli distinti:
- Titolare per i dati di chi ci contatta e di chi usa Turnio come gestore (richiesta di accesso, account, pagamenti, sicurezza degli accessi).
- Responsabile del trattamento per i dati che il tuo locale inserisce in Turnio sulle persone che ci lavorano (nome, recapiti, turni, disponibilità, ferie, scambi). Di quei dati il titolare è il tuo locale (l'azienda che usa Turnio): decide quali persone inserire e a che scopo, e deve informarle. Noi li trattiamo solo per fornirgli il servizio e seguendo le sue istruzioni, come previsto dalla nomina a responsabile del trattamento che il locale accetta quando chiede l'accesso.
Turnio non è un programma di gestione del personale: non raccoglie timbrature, buste paga né dati sul rapporto di lavoro. Se sei un dipendente e vuoi esercitare i tuoi diritti sui tuoi turni, rivolgiti prima al tuo datore di lavoro; possiamo comunque aiutarti scrivendoci.
3. Quali dati trattiamo, perché e con quale base giuridica
| Chi / quando | Dati | Perché | Base giuridica |
|---|---|---|---|
| Chi visita questo sito | Dati tecnici del collegamento (indirizzo IP, data e ora, pagina richiesta, browser) nei registri del server. Nessun cookie di profilazione, nessuno strumento di statistica, nessun carattere o servizio caricato da terzi. | Far funzionare il sito e proteggerlo da abusi. | Legittimo interesse (art. 6.1.f GDPR) |
| Richiesta di accesso | Nome, nome dell'attività, tipo di attività, telefono ed eventuale email, messaggio. | Rispondere alla richiesta e attivare l'accesso. | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Concierge (te lo prepariamo noi) | Foto del foglio turni, numero WhatsApp, nome. Nella foto possono comparire nomi e orari dei tuoi collaboratori. | Creare per te locale, personale e turni della prima settimana, gratuitamente. | Misure precontrattuali / contratto (art. 6.1.b) |
| Iscrizione col link (collaboratori) | Nome e numero di telefono che scrivi tu stesso nella pagina di iscrizione, data e ora del consenso, un'impronta cifrata dell'indirizzo di rete per limitare gli abusi. | Poterti mandare i turni su WhatsApp, su richiesta del locale in cui lavori. | Consenso dato da te (art. 6.1.a), che puoi ritirare quando vuoi |
| Account di chi gestisce il locale | Nome, email, telefono, password (conservata solo in forma cifrata irreversibile), codici di accesso temporanei, ruolo e permessi, registro delle azioni importanti. | Fornire il servizio, riconoscerti e tenere gli account al sicuro. | Contratto (art. 6.1.b); legittimo interesse per la sicurezza (6.1.f) |
| Persone inserite dal locale | Nome, telefono o email, mansioni, turni, disponibilità, ferie e richieste di scambio, risposte ai messaggi. | Pianificare i turni e avvisare le persone. Trattamento per conto del locale. | Stabilita dal locale (titolare); per noi, contratto di servizio con il locale (art. 28) |
| Messaggi del servizio | Numero di telefono o email, testo del messaggio (turni pubblicati, scambi, codici di accesso, avvisi), esito di consegna. | Inviare WhatsApp ed email di servizio. Non facciamo pubblicità. | Contratto (art. 6.1.b) |
| Abbonamento e pagamenti | Piano, periodo, importi, dati di fatturazione e partita IVA, esito del pagamento. I dati della carta li gestisce Stripe: Turnio non li vede e non li conserva. | Gestire l'abbonamento, emettere fatture, adempiere agli obblighi fiscali. | Contratto (6.1.b); obbligo di legge (6.1.c) |
| Prova gratuita | Un'impronta cifrata (hash) di telefono ed email dei gestori, mai i dati in chiaro. | Evitare che la prova di 14 giorni sia usata più volte dalla stessa persona. | Legittimo interesse (6.1.f) |
| Sicurezza degli accessi | Tentativi di accesso, blocchi dopo password sbagliate, data e ora degli accessi. | Prevenire accessi non autorizzati. | Legittimo interesse (6.1.f) |
Non vendiamo i dati a nessuno e non li usiamo per pubblicità o profilazione. Non trattiamo categorie particolari di dati (salute, opinioni, ecc.): ti chiediamo di non inserirle nelle note libere.
4. A chi li comunichiamo
Usiamo fornitori che trattano i dati per nostro conto, scelti per affidabilità e vincolati da accordi sul trattamento dei dati:
- Stripe: pagamenti e fatturazione dell'abbonamento (carte, Apple Pay, Google Pay e altri metodi). Per i dati di pagamento Stripe agisce anche come titolare autonomo, secondo la propria informativa.
- Twilio: invio dei messaggi WhatsApp.
- Aruba S.p.A. (servizio di posta elettronica): invio delle email di servizio.
- Hosting e infrastruttura: i dati sono conservati su server gestiti da noi e situati in Italia.
Possiamo inoltre comunicare dati a consulenti (fiscali, legali, tecnici) vincolati alla riservatezza e alle autorità, quando la legge lo impone. All'interno del tuo locale i dati dei turni sono visibili alle persone che il locale stesso ha autorizzato.
5. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (in particolare Stripe e Twilio) possono trattare dati anche fuori dallo Spazio Economico Europeo, ad esempio negli Stati Uniti. In questo caso il trasferimento avviene con le garanzie previste dagli artt. 44 e seguenti del GDPR: Stripe e Twilio aderiscono al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea) e, in subordine, i loro accordi sul trattamento dei dati prevedono le clausole contrattuali standard della Commissione (Twilio applica anche norme vincolanti d'impresa).
6. Per quanto tempo conserviamo i dati
Cancelliamo i dati in automatico, ogni giorno, appena scadono questi termini:
- Registri tecnici del server web: 30 giorni.
- Richieste di accesso non concluse (in attesa o rifiutate): 12 mesi.
- Foto del foglio turni (Concierge): 30 giorni dopo che il tuo locale è pronto (o dopo che la richiesta è stata scartata). Le richieste mai evase vengono cancellate, foto comprese, dopo 12 mesi.
- Iscrizioni dei collaboratori col link: 30 giorni dopo che vengono aggiunte al locale (da lì sono dati del locale, che ne è titolare); se non vengono mai aggiunte, 12 mesi.
- Codici di accesso, link di reimpostazione e blocchi per password sbagliate: 30 giorni dopo l'uso o la scadenza.
- Registro dei messaggi WhatsApp ed email (testo ed esito di consegna): 12 mesi.
- Registro delle azioni importanti (chi ha fatto cosa nell'area di gestione): 24 mesi.
- Impronta cifrata della prova gratuita: 24 mesi.
- Account e dati del locale (compresi i dati dei collaboratori): finché il contratto è attivo. Dopo la scadenza o la disdetta li cancelliamo entro 90 giorni, salvo ciò che dobbiamo conservare per legge.
- Fatture e dati contabili: 10 anni, come previsto dalla normativa fiscale.
Un locale può chiedere in qualsiasi momento di cancellare subito il proprio account e i dati dei suoi collaboratori scrivendo a info@turnio.it.
7. Come proteggiamo i dati
- Connessioni cifrate (HTTPS) su sito e applicazione.
- Le password non sono mai conservate in chiaro; l'accesso richiede un codice di conferma al primo ingresso e dopo cinque password sbagliate si entra solo con un codice o reimpostando la password.
- I dipendenti accedono ai propri turni con un link personale; ogni persona vede solo i suoi.
- L'area di amministrazione di Turnio è protetta da verifica in due passaggi e le azioni sono registrate.
- Accesso ai dati limitato a chi ne ha bisogno per fornire il servizio.
Nessun sistema è sicuro al cento per cento. In caso di violazione dei dati che ti riguardi, ti avvisiamo e informiamo il Garante nei casi e nei tempi previsti dalla legge.
8. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@turnio.it: rispondiamo entro un mese.
Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Se i tuoi dati sono stati inseriti dal locale in cui lavori, scrivi prima a lui: è il titolare di quei dati (il rapporto fra noi e il locale è regolato dalla nomina a responsabile del trattamento). Se ci contatti direttamente, ti aiutiamo e inoltriamo la richiesta al locale.
9. Minori, modifiche, contatti
Turnio è pensato per attività commerciali e per chi lavora in esse: non è rivolto a minori di 14 anni e non raccogliamo consapevolmente dati di minori di quell'età.
Se cambiamo questa informativa aggiorniamo la data in alto; per cambiamenti importanti avvisiamo i gestori nell'applicazione o per email. Per usare i cookie e strumenti analoghi, leggi la pagina sui cookie.
Domande? info@turnio.it