Per usare ShiftPro serve un account: turni, rotazioni e retribuzione stanno sul tuo account e su ogni dispositivo dove accedi. Questa pagina spiega cosa viene raccolto, dove finisce e come riprenderselo.
Questa informativa vale dalla versione 1.1 di ShiftPro. Se usi ancora la versione 1.0.9 o una precedente, per te vale l'informativa precedente finché non aggiorni l'app.
01 Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite ShiftPro è lo sviluppatore dell'app, contattabile all'indirizzo in fondo a questa pagina. ShiftPro non appartiene a una società terza né condivide dati con altre app.
02 Quali dati raccogliamo
Per usare ShiftPro serve un account. Per crearlo servono un indirizzo email e una password: senza, non è possibile usare l'app.
Account — indirizzo email, password (mai in chiaro, gestita dal fornitore di autenticazione) e la lingua del telefono, che serve a scriverti le email di servizio nella tua lingua.
Il tuo nome, se lo scrivi — è facoltativo: lo scrivi tu in Impostazioni → Account e sincronizzazione e lo usiamo solo per salutarti nel Calendario e sulla tessera di ShiftPro Premium. È sincronizzato con il tuo account, così lo ritrovi su tutti i tuoi dispositivi. Per cancellarlo basta svuotare il campo, oppure eliminare l'account.
Se ci scrivi — il tuo indirizzo email, il testo del messaggio e una riga tecnica (versione di ShiftPro, versione di iOS, modello del telefono) che vedi prima di inviare. Nessun turno, nessuna retribuzione.
Se ti rimborsiamo noi (Termini, sezione 8) — nome e IBAN che ci mandi per il bonifico, che passano alla nostra banca per eseguirlo. Li usiamo solo per il rimborso e li conserviamo con la documentazione contabile per 10 anni, come chiede la legge (art. 2220 del Codice civile). Base giuridica: esecuzione del contratto e obbligo di legge.
I tuoi dati di lavoro — turni, rotazioni, retribuzione e impostazioni, compresi il Paese e la regione dove lavori, che servono a calcolare le festività e la retribuzione secondo le regole locali: sul tuo dispositivo e, sincronizzati, sui server di Supabase, in un'istanza con sede in Unione Europea, a Francoforte (Germania).
Abbonamento ShiftPro Premium — la ricevuta e i dati di pagamento restano sui sistemi Apple: ShiftPro non li vede mai. Quando compri, sui nostri server vengono registrati un identificativo dell'acquisto assegnato da Apple, quale piano hai e fino a quando vale, insieme al tuo account. Servono a due cose: sapere a chi appartiene quell'abbonamento, così non risulta attivo per un'altra persona che usa lo stesso dispositivo, e ritrovartelo quando accedi da un altro dispositivo — anche con un Apple Account diverso. Non contengono importi, né metodo di pagamento, né nulla che riguardi la tua carta.
Le prove di cosa ti abbiamo detto — la versione dei Termini e dell'informativa che hai accettato creando l'account o toccando "Accetto i nuovi termini" nell'avviso delle novità, con quando ti sono stati mostrati e quando li hai accettati, e, per ogni avviso di novità che l'app ti mostra, quale versione del testo era, quando ti è stato mostrato e quando hai toccato "Ho capito". Sono legate solo all'identificativo dell'account: niente email, niente turni né retribuzione.
Cosa non facciamo: nessun identificatore pubblicitario, nessun tracciamento fra app di terzi, nessuna vendita o cessione di dati a scopo di marketing, nessuna pubblicità nell'app.
Non chiediamo accesso alla tua posizione, ai contatti, alle foto, alla fotocamera, al microfono né al tuo calendario: l'esportazione in calendario crea un file che salvi o condividi tu.
03 Perché li trattiamo
Trattiamo i tuoi dati solo per fornirti il servizio che hai richiesto:
Far funzionare l'app — calcolare turni, straordinari e stima della retribuzione (base giuridica: esecuzione del contratto d'uso dell'app).
Conservare e sincronizzare i tuoi dati, compreso il nome se lo scrivi, sul tuo account, per ritrovarli su ogni dispositivo dove accedi (base giuridica: esecuzione del contratto).
Scriverti le email di servizio — il codice per confermare l'account, il recupero della password e gli avvisi previsti dai Termini e dalla legge, per esempio quando una modifica ti toglie qualcosa o in caso di violazione dei dati (base giuridica: esecuzione del contratto e obbligo di legge).
Gestire l'abbonamento Premium, se lo attivi (base giuridica: esecuzione del contratto).
Risponderti quando ci scrivi (base giuridica: esecuzione del contratto o, per le domande prima di usare l'app, misure precontrattuali).
Conservare la prova di cosa ti abbiamo detto — quali Termini avevi accettato e che ti avevamo avvisato delle modifiche, per poterlo dimostrare se nascesse una contestazione (base giuridica: legittimo interesse, art. 6, par. 1, lett. f del GDPR). Registriamo solo date e versioni dei testi.
Non trattiamo mai i tuoi dati per profilazione, pubblicità mirata o finalità diverse da quelle che hai scelto attivamente usando l'app. Nessuna decisione che ti riguarda viene presa in modo automatico: le stime sono calcoli che vedi solo tu.
04 Dove e per quanto
Sul dispositivo, i dati stanno nella memoria protetta dell'app e vengono cancellati se disinstalli ShiftPro o esci dall'account.
Sul tuo account, sono conservati sui server di Supabase (istanza europea, a Francoforte) finché l'account resta attivo. Puoi eliminare l'account e tutti i dati associati in qualsiasi momento dalle Impostazioni dell'app: la cancellazione è immediata e definitiva, sul server e sul dispositivo. Il nome, se lo hai scritto, segue la stessa regola; se svuoti il campo, viene tolto anche dal tuo account alla sincronizzazione successiva.
I messaggi che ci scrivi restano nella nostra casella di posta finché servono per risponderti e per gestire eventuali seguiti della richiesta, poi li cancelliamo.
Fa eccezione solo la prova di cosa ti abbiamo detto: resta finché esiste l'account e, dopo che lo hai eliminato, per un massimo di dieci anni, il termine ordinario di prescrizione dei diritti (art. 2946 del Codice civile). In quel periodo la usiamo solo per difendere i nostri diritti se nasce una contestazione (art. 17, par. 3, lett. e del GDPR); allo scadere viene cancellata.
I fornitori tengono anche registri tecnici, che servono solo alla sicurezza e a capire i guasti: Supabase registra gli accessi all'account con l'indirizzo IP del dispositivo: nei registri del servizio per al massimo 7 giorni, e insieme alla sessione di accesso finché non esci o la sessione scade; Resend tiene il registro delle email inviate (indirizzo, oggetto, testo, esito della consegna) per 30 giorni. Li consultiamo solo per risolvere un problema.
05 Chi altro li vede
Per l'app, solo quattro soggetti, tutti strettamente necessari a far funzionare l'app:
Supabase — fornitore dell'infrastruttura di autenticazione e sincronizzazione, usato come responsabile del trattamento. Ospita i dati del tuo account. I server sono a Francoforte, in Germania. Il fornitore è una società con sede a Singapore (Supabase Pte. Ltd.): un accesso da fuori dall'Unione è possibile, con le clausole contrattuali standard della Commissione europea previste dal suo accordo sul trattamento dei dati.
Resend — consegna le email di servizio (il codice di conferma, il recupero della password, gli avvisi previsti dai Termini e dalla legge) da un account Resend del titolare, collegato a Supabase per inviarle: riceve il tuo indirizzo email e il testo del messaggio, nient'altro. È una società statunitense: i messaggi sono trattati su infrastruttura in Irlanda, ma un accesso dagli Stati Uniti è possibile, con le garanzie previste dal GDPR: Resend aderisce all'EU-U.S. Data Privacy Framework e il suo accordo sul trattamento dei dati include le clausole contrattuali standard della Commissione europea.
Microsoft (Outlook) — la casella di posta su cui arrivano i messaggi che ci scrivi per email. È una casella Outlook.com personale di Microsoft (per l'Europa Microsoft Ireland Operations Limited, Dublino), che tratta i messaggi secondo la propria informativa privacy. Microsoft è una società statunitense: un accesso dagli Stati Uniti è possibile. Microsoft Corporation aderisce all'EU-U.S. Data Privacy Framework, per il quale vale la decisione di adeguatezza della Commissione europea (UE) 2023/1795.
Apple — gestisce il pagamento dell'abbonamento Premium come titolare autonomo del trattamento per i dati di fatturazione: ShiftPro non li vede né li riceve.
Nessun altro soggetto — nessuna rete pubblicitaria, nessun servizio di analisi comportamentale, nessuna vendita di dati a terzi.
Il sito shift-pro.it è ospitato da GitHub Pages (GitHub, Inc.), che registra l'indirizzo IP di chi lo visita per motivi di sicurezza. Il sito non usa cookie né strumenti di analisi.
In casi eccezionali previsti dalla legge — ad esempio un ordine dell'autorità giudiziaria o un'indagine su un uso illecito di ShiftPro — potremmo essere tenuti a comunicare i tuoi dati alle autorità competenti, nella misura strettamente necessaria.
Se ShiftPro passasse a un altro titolare, per esempio una società costituita dallo sviluppatore (Termini, sezione 13), te lo diremo prima nell'app e all'email del tuo account, indicando chi diventa titolare del trattamento. I dati passano solo con le garanzie di questa informativa, e puoi eliminare l'account prima del passaggio.
06 Sicurezza
Le connessioni fra l'app e i server sono cifrate (HTTPS/TLS).
I token della tua sessione sono custoditi nel portachiavi cifrato del dispositivo (Keychain), mai in chiaro.
Regole di sicurezza a livello di riga (Row Level Security) sul database impediscono a qualsiasi utente — te compreso, se non autenticato correttamente — di leggere i dati di un altro account.
Il file locale dell'archivio è protetto dalla cifratura di sistema di iOS quando il dispositivo è bloccato.
Chi amministra il servizio
Il titolare del trattamento ha accesso tecnico al database, come chiunque
gestisca un servizio con un archivio: le regole a livello di riga proteggono
gli utenti fra loro, non da chi possiede il progetto. Quell'accesso non viene
usato per leggere i tuoi turni: serve alla manutenzione e all'assistenza, e
solo se sei tu a chiederla.
Se non vuoi più che i tuoi dati stiano sui nostri server, elimina l'account
dalle Impostazioni: vengono cancellati subito.
Se qualcosa va storto — Se una violazione della sicurezza mette a rischio i tuoi dati, la segnaliamo al Garante per la protezione dei dati personali entro 72 ore da quando ne veniamo a conoscenza, quando la legge lo richiede (art. 33 del GDPR). Se il rischio per te è elevato, ti avvisiamo senza ingiustificato ritardo all'email del tuo account, dicendoti cosa è successo e cosa puoi fare (art. 34 del GDPR).
07 I tuoi diritti
In quanto interessato ai sensi del Regolamento (UE) 2016/679 (GDPR), hai diritto a:
Accesso e portabilità — esporta un backup completo in formato leggibile da Impostazioni → Backup e dati → Esporta backup, in qualsiasi momento.
Rettifica — modifichi direttamente in app turni, rotazioni e retribuzione: non serve chiederlo a noi.
Cancellazione — elimina definitivamente l'account e tutti i dati, sul server e sul dispositivo, da Impostazioni → Account e sincronizzazione → Elimina account. Restano solo la prova di cosa ti abbiamo detto e, se ti abbiamo rimborsato, i dati del bonifico, per i tempi descritti sopra; i messaggi che ci hai scritto seguono i tempi della sezione 4.
Limitazione e opposizione — scrivici per chiedere di limitare o sospendere un trattamento; se non vuoi più che i tuoi dati siano trattati, elimina l'account.
Per qualunque richiesta che non riesci a completare da solo in app, scrivici: rispondiamo entro un mese, come previsto dal GDPR.
08 Il tuo diritto di opposizione
Le prove di cosa ti abbiamo detto le conserviamo per un nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR). Puoi opporti in qualsiasi momento a questo trattamento, per motivi legati alla tua situazione particolare, scrivendo a matteo.de.min@outlook.it (art. 21 del GDPR). Smettiamo di trattarle, salvo che servano per accertare, esercitare o difendere un diritto in sede giudiziaria.
09 Minori
ShiftPro non è pensata né indirizzata a persone sotto i 16 anni. Non raccogliamo consapevolmente dati di minori di quell'età.
10 Modifiche a questa informativa
Se cambiamo in modo sostanziale come trattiamo i tuoi dati, aggiorniamo questa pagina e la data in alto. Le modifiche non sono mai retroattive rispetto a un consenso già dato con condizioni diverse.
11 Reclami e autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), l'autorità italiana competente, o all'autorità del tuo Paese di residenza se diverso dall'Italia.
12 Questo sito
Questo sito è ospitato su GitHub Pages, un servizio di GitHub, Inc., società statunitense. Come ogni server web, GitHub registra l'indirizzo IP di chi visita le pagine, per la sicurezza e il funzionamento del servizio; quei dati li tratta GitHub secondo la propria informativa sulla privacy, che non indica per quanto tempo li conserva. Il trasferimento negli Stati Uniti è coperto dall'EU-U.S. Data Privacy Framework, a cui GitHub aderisce.
Il sito non usa cookie né strumenti di analisi. La pagina per scegliere una nuova password comunica direttamente con Supabase, come l'app. Base giuridica: legittimo interesse a tenere il sito in linea e protetto (art. 6, par. 1, lett. f del GDPR).