Informativa GDPR - WorkClock AI | Regolamento Europeo Privacy

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), da parte di Mikron PLM srl in qualità di Titolare del trattamento dei dati personali raccolti tramite la piattaforma WorkClock AI.

1. Titolare del Trattamento

Mikron PLM srl
Sede legale: Via Murillo de Petti n. 8, 80024 Cardito (NA), Italia
P.IVA: 08151501213
Email: privacy@workclock.ai
PEC: mikron.srls@pec.it

2. Categorie di Dati Trattati

Dati Comuni

Dati anagrafici: nome, cognome, codice fiscale
Dati di contatto: email, telefono, indirizzo
Dati professionali: ruolo, reparto, mansione, matricola
Dati di navigazione: indirizzo IP, browser, sistema operativo

Dati Particolari (Art. 9 GDPR)

Dati relativi alla salute: certificati medici caricati in caso di assenza per malattia. Il trattamento è necessario per l'adempimento di obblighi in materia di diritto del lavoro (Art. 9, par. 2, lett. b GDPR)

Dati di Geolocalizzazione

Coordinate GPS raccolte al momento della timbratura, previo consenso esplicito dell'utente e nel rispetto delle disposizioni del Garante Privacy in materia di controllo a distanza dei lavoratori (Art. 4, L. 300/1970 come modificato dal D.Lgs. 151/2015)

3. Finalità e Base Giuridica

Finalità	Base Giuridica	Rif. GDPR
Erogazione del servizio	Esecuzione contrattuale	Art. 6(1)(b)
Geolocalizzazione GPS	Consenso esplicito	Art. 6(1)(a)
Gestione certificati medici	Obbligo di legge (diritto del lavoro)	Art. 9(2)(b)
Adempimenti fiscali	Obbligo legale	Art. 6(1)(c)
Analisi AI presenze	Legittimo interesse	Art. 6(1)(f)
Sicurezza e prevenzione frodi	Legittimo interesse	Art. 6(1)(f)
Miglioramento del servizio	Legittimo interesse	Art. 6(1)(f)

4. Decisioni Automatizzate e Profilazione

La piattaforma utilizza sistemi di intelligenza artificiale per l'analisi delle timbrature (AI Score). Tali sistemi:

Generano un punteggio di affidabilità basato su parametri oggettivi (orario, GPS, storico)
Non producono decisioni automatizzate con effetti giuridici o significativi sull'interessato ai sensi dell'Art. 22 GDPR
Le eventuali azioni conseguenti (es. segnalazione anomalia) sono sempre soggette a revisione umana da parte dell'amministratore

5. Destinatari dei Dati

Interni: personale autorizzato di Mikron PLM srl
Amministratori aziendali: accesso ai dati dei dipendenti della propria azienda
Consulenti del lavoro (Partner): accesso limitato ai dati delle aziende clienti collegate
Responsabili del trattamento: fornitori di servizi cloud, hosting, email (con DPA sottoscritto)
Autorità: quando richiesto per legge

6. Trasferimento Extra-UE

I dati sono conservati su server situati nell'Unione Europea. Qualora sia necessario un trasferimento verso paesi terzi, questo avverrà esclusivamente verso paesi riconosciuti adeguati dalla Commissione Europea o mediante Clausole Contrattuali Standard (SCC) ai sensi dell'Art. 46 GDPR.

7. Periodo di Conservazione

Dati di account e profilo: per la durata del contratto + 10 anni (obblighi fiscali)
Dati di presenza e timbratura: 5 anni
Certificati medici: secondo la normativa vigente in materia di lavoro
Log tecnici: 12 mesi
Dati di geolocalizzazione: 24 mesi

8. Diritti dell'Interessato

Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha diritto a:

Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
Rettifica (Art. 16): correggere dati inesatti o incompleti
Cancellazione (Art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
Limitazione (Art. 18): limitare il trattamento in casi specifici
Portabilità (Art. 20): ricevere i dati in formato strutturato e leggibile
Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse
Revoca del consenso (Art. 7): revocare il consenso in qualsiasi momento senza pregiudizio per il trattamento precedente

Le richieste possono essere inviate a: privacy@workclock.ai.

Il Titolare si impegna a rispondere entro 30 giorni dalla ricezione della richiesta.

9. Diritto di Reclamo

L'interessato ha diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
www.garanteprivacy.it
Email: protocollo@gpdp.it

10. Misure di Sicurezza

In conformità all'Art. 32 GDPR, adottiamo le seguenti misure tecniche e organizzative:

Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
Controllo degli accessi basato su ruoli (RBAC) con policy Row Level Security
Autenticazione sicura con supporto per l'autenticazione a più fattori
Backup automatici giornalieri con retention di 30 giorni
Monitoraggio continuo degli accessi e delle operazioni
Formazione del personale in materia di protezione dei dati
Procedure di gestione degli incidenti di sicurezza (Data Breach)

11. Data Breach

In caso di violazione dei dati personali (Data Breach), Mikron PLM srl si impegna a:

Notificare l'Autorità Garante entro 72 ore dalla scoperta (Art. 33 GDPR)
Comunicare la violazione agli interessati senza ingiustificato ritardo se sussiste un rischio elevato per i diritti e le libertà (Art. 34 GDPR)
Documentare tutte le violazioni nel registro dei Data Breach

12. Aggiornamenti

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative. La versione aggiornata sarà sempre disponibile su questa pagina. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica sulla piattaforma o via email.