Titolare del Trattamento
Callgas S.r.l.s.
Sede legale: Via Nerone, 8a - 00012 Guidonia (RM), Italia
P.IVA: 15564641007
Email: info@callgas.it
PEC: callgas@legalmail.it
Il Titolare del trattamento è responsabile della raccolta e del trattamento dei dati personali degli utenti della piattaforma OpsHub e dell'app mobile HUB2GO.
Dati Personali Trattati
L'applicazione HUB2GO raccoglie e tratta le seguenti categorie di dati personali:
- Dati identificativi: Nome, cognome, ID utente aziendale, username, email aziendale
- Dati di autenticazione: Password (memorizzata in forma crittografata con hash bcrypt), token di sessione
- Dati di geolocalizzazione: Coordinate GPS al momento della timbratura (ingresso/uscita), esclusivamente per finalità di verifica della presenza sul luogo di lavoro
- Dati relativi all'attività lavorativa: Timbrature, richieste di ferie/permessi/malattia, assegnazioni di materiali e contatori, movimenti di pallet
- Dati relativi ai mezzi aziendali: Registrazioni di rifornimenti carburante, chilometraggio, foto degli scontrini
- Dati tecnici: Token per notifiche push (Expo Push Token), informazioni sul dispositivo per il corretto funzionamento dell'app
- Immagini: Foto degli scontrini di rifornimento carburante
Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità :
- Gestione delle presenze: Registrazione delle timbrature di ingresso e uscita con verifica della posizione geografica
- Gestione HR: Elaborazione delle richieste di ferie, permessi, malattia e altre assenze
- Gestione operativa: Tracciamento delle assegnazioni di materiali, contatori e pallet ai tecnici
- Gestione flotta aziendale: Monitoraggio dei rifornimenti, consumi e chilometraggio dei veicoli aziendali
- Comunicazioni operative: Invio di notifiche push relative all'attività lavorativa (approvazioni, promemoria, avvisi)
- Sicurezza: Autenticazione degli utenti e protezione dell'accesso ai dati aziendali
Base giuridica: Il trattamento è necessario per l'esecuzione del contratto di lavoro (art. 6.1.b GDPR) e per il perseguimento del legittimo interesse del datore di lavoro alla gestione efficiente delle operazioni aziendali (art. 6.1.f GDPR).
Conservazione dei Dati
I dati personali sono conservati per i seguenti periodi:
- Dati di timbratura: 5 anni dalla registrazione, come richiesto dalla normativa sul lavoro
- Richieste di assenza: 5 anni dalla richiesta
- Dati sui rifornimenti: 10 anni per obblighi fiscali e contabili
- Movimenti materiali e pallet: 5 anni dalla registrazione
- Dati di autenticazione: Per tutta la durata del rapporto di lavoro, cancellati entro 30 giorni dalla cessazione
- Log di sistema: 12 mesi
Al termine dei periodi di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.
Condivisione e Trasferimento dei Dati
I dati personali possono essere condivisi con:
- Fornitori di servizi tecnici:
- Expo (Expo.dev) - per l'invio di notifiche push
- Apple Inc. - per la distribuzione dell'app su App Store e servizi push (APNs)
- Google LLC - per la distribuzione dell'app su Google Play Store e servizi Firebase (se utilizzati)
- Cloudflare Inc. - per la protezione e distribuzione del traffico web
- Azienda datrice di lavoro: I dati sono accessibili agli amministratori autorizzati dell'azienda cliente (tenant) per finalità di gestione del personale
Trasferimenti extra-UE: Alcuni fornitori tecnici (Apple, Google, Cloudflare, Expo) potrebbero trasferire dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o del Data Privacy Framework UE-USA.
I dati non vengono venduti a terzi né utilizzati per finalità di marketing.
Sicurezza dei Dati
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali:
- Crittografia delle password con algoritmo bcrypt
- Connessioni protette tramite protocollo HTTPS/TLS
- Autenticazione tramite token JWT con scadenza
- Accesso ai dati limitato al personale autorizzato
- Backup regolari dei database
- Monitoraggio degli accessi e delle attività sospette
Diritti dell'Interessato
In conformità al Regolamento (UE) 2016/679 (GDPR), l'utente ha diritto di:
- Accesso: Ottenere conferma del trattamento e copia dei propri dati
- Rettifica: Correggere dati inesatti o incompleti
- Cancellazione: Richiedere la cancellazione dei dati (nei limiti degli obblighi di legge)
- Limitazione: Limitare il trattamento in determinati casi
- Portabilità : Ricevere i propri dati in formato strutturato
- Opposizione: Opporsi al trattamento per motivi legittimi
Per esercitare questi diritti, contattare: info@callgas.it
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (sito istituzionale: www.garanteprivacy.it).
Permessi dell'Applicazione
L'app HUB2GO richiede i seguenti permessi sul dispositivo:
- Posizione (GPS): Per registrare la posizione al momento della timbratura. L'accesso alla posizione avviene solo al momento della timbratura e non in background.
- Fotocamera: Per scattare foto degli scontrini di rifornimento e per la scansione di codici QR/barcode
- Notifiche push: Per ricevere comunicazioni operative dall'azienda
- Accesso a Internet: Per la sincronizzazione dei dati con il server
Tutti i permessi possono essere revocati dalle impostazioni del dispositivo, ma alcune funzionalità dell'app potrebbero non essere disponibili.
Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali:
Email: info@callgas.it
Email supporto: info@callgas.it
Sito web: Sito web OpsHub (opshub.it)
Ultimo aggiornamento: 26 Novembre 2025