Informativa sulla Privacy e Trattamento dei Dati Personali

Il titolare del trattamento della piattaforma e-Chantier è MAREA INCARCARE S.R.L.

In relazione ai dati dei dipendenti inseriti dall'Azienda Cliente, MAREA INCARCARE S.R.L. agisce come Responsabile del Trattamento (Processor), e l'Azienda Cliente agisce come Titolare del Trattamento (Controller), ai sensi dell'Art. 28 GDPR.

• Dati identificativi: Nome, cognome, numero di telefono, indirizzo email, fotografia, codice fiscale/numerazione identificativa (facoltativo)
• Dati finanziari: Retribuzione lorda/netta, contributi sociali, spese, bonus, trattenute
• Dati professionali: Ruolo, cantiere assegnato, presenza giornaliera, ore lavorate, ferie, assenze
• Dati SSL (salute e sicurezza sul lavoro): Dispositivi di protezione assegnati, schede SSL, idoneità medica
• Documenti: Contratti di lavoro, documenti di identità, certificati, autorizzazioni
• Dati tecnici e di utilizzo: Indirizzo IP, timestamp, user-agent del browser, pagine/moduli consultati nell'applicazione, eventi di autenticazione, progresso onboarding, preferenze piano/hosting

• Art. 6(1)(a) — Consenso: Per il trattamento di fotografie, dati biometrici e comunicazioni di marketing.
• Art. 6(1)(b) — Esecuzione del contratto: Per la fornitura dei servizi della Piattaforma all'Azienda Cliente.
• Art. 6(1)(c) — Obbligo legale: Per dati di paghe, presenze e rendicontazioni fiscali (Codice del Lavoro, Codice Fiscale).
• Art. 6(1)(f) — Interesse legittimo: Per la sicurezza della Piattaforma, prevenzione delle frodi, miglioramento del servizio.

Per categorie particolari di dati (Art. 9 GDPR — dati sanitari/SSL): la base è l'Art. 9(2)(a) — consenso esplicito, e l'Art. 9(2)(b) — obblighi in materia di diritto del lavoro.

• Amministrazione degli account utente e autenticazione
• Gestione delle presenze e calcolo delle paghe
• Gestione dei cantieri e allocazione delle risorse
• Gestione dei dispositivi di protezione (SSL)
• Rendicontazione finanziaria e contabile
• Gestione dei documenti del personale
• Comunicazione con gli utenti (supporto, notifiche, aggiornamenti)
• Miglioramento delle funzionalità della Piattaforma
• Registrazione del log di attività nell'applicazione (sicurezza, supporto, rilevamento abusi)
• Adempimento degli obblighi legali (ispezione del lavoro, autorità fiscale, ispettorato del lavoro)

Dopo la scadenza del periodo di conservazione, i dati vengono eliminati automaticamente o anonimizzati in modo irreversibile.

• Diritto di accesso (Art. 15): Può richiedere una copia di tutti i dati personali in nostro possesso.
• Diritto di rettifica (Art. 16): Può richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (Art. 17): Può richiedere la cancellazione dei dati, salvo quelli conservati per obbligo legale.
• Diritto di limitazione (Art. 18): Può richiedere la limitazione del trattamento in determinate circostanze.
• Diritto alla portabilità (Art. 20): Può richiedere i dati in un formato strutturato, di uso comune e leggibile automaticamente (CSV/JSON).
• Diritto di opposizione (Art. 21): Può opporsi al trattamento basato su interesse legittimo.

Termine di risposta alle richieste: massimo 30 giorni di calendario dalla ricezione della richiesta.

• Cifratura in transito (TLS/SSL) per tutte le comunicazioni
• Cifratura a riposo per il database
• Accesso basato sui ruoli (RBAC) — ogni utente vede solo i dati corrispondenti alle proprie autorizzazioni
• Autenticazione sicura con sessioni a durata limitata
• Backup regolari dei dati
• Monitoraggio degli accessi, registrazione IP e log dell'attività nell'applicazione (pagine consultate, accesso)
• I server sono ubicati nell'Unione Europea

I dati personali sono conservati principalmente su server situati nell'Unione Europea.

Fanno eccezione i dati strettamente necessari per l'elaborazione dei pagamenti e la verifica sicura dell'identità (KYC), che vengono trasferiti e trattati tramite l'infrastruttura globale di Stripe (inclusi gli Stati Uniti).

Questo trasferimento è legalmente coperto dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e dalla certificazione di Stripe ai sensi del Framework UE-USA sulla privacy dei dati (EU-U.S. DPF), garantendo un livello di protezione equivalente a quello dello spazio europeo.

Non vendiamo né affittiamo dati personali. I dati possono essere condivisi solo con:

• Fornitori di infrastruttura cloud (sub-responsabili con DPA firmato) — per archiviazione e trattamento
• Processori di pagamento e verifica KYC — Stripe Payments Europe, Ltd. (sub-responsabile esclusivamente per la gestione degli abbonamenti e la validazione sicura dell'identità degli amministratori).
• Autorità pubbliche — solo quando richiesto per legge (autorità fiscale, ispettorato del lavoro, tribunali)
• Azienda Cliente — l'amministratore aziendale ha accesso ai dati dei propri dipendenti

• In caso di violazione della sicurezza, l'Autorità Nazionale (ANSPDCP) sarà notificata entro un massimo di 72 ore.
• Gli interessati colpiti saranno notificati senza ingiustificato ritardo se la violazione comporta un rischio elevato.
• L'Azienda Cliente sarà informata immediatamente di qualsiasi incidente di sicurezza.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La revoca può avvenire mediante:

• Contatto con il supporto tramite la piattaforma
• Richiesta scritta all'indirizzo email dell'Operatore

Nota: La revoca del consenso per il trattamento essenziale può rendere impossibile l'utilizzo della Piattaforma.

• Cookie essenziali: Necessari per l'autenticazione e il funzionamento della Piattaforma (non richiedono consenso)
• Cookie funzionali: Memorizzano le preferenze (lingua, tema visivo)
• Cookie analitici: Misurano l'utilizzo per migliorare il servizio

Le preferenze sui cookie possono essere gestite dal banner cookie mostrato alla prima visita.

Autorità Nazionale di Supervisione del Trattamento dei Dati Personali (ANSPDCP):

• Indirizzo: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, Bucarest
• Sito web: www.dataprotection.ro

Ha il diritto di presentare un reclamo all'ANSPDCP se ritiene che i suoi diritti siano stati violati.

La presente informativa può essere aggiornata periodicamente. La versione corrente sarà sempre disponibile sulla Piattaforma. Le modifiche significative saranno notificate e possono richiedere una nuova accettazione.

Nel quadro della fornitura del servizio SaaS, trattiamo le seguenti categorie aggiuntive relative all'account dell'Azienda Cliente e ai suoi utenti:

• Dati di connessione: indirizzo IP (alla registrazione, all'accesso e durante l'utilizzo), timestamp, user-agent;
• Log di attività: moduli/pagine visitati nell'applicazione, eventi di autenticazione, progresso onboarding;
• Configurazione account: paese/città alla registrazione, impostazioni fiscali dall'onboarding, piano e preferenze hosting.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto), Art. 6(1)(f) GDPR (interesse legittimo: sicurezza, supporto, prevenzione abusi, miglioramento del servizio). Per determinati trattamenti facoltativi (es. marketing) viene richiesto un consenso separato.

Accesso: team autorizzato e-Chantier per l'amministrazione della piattaforma; non venduto a terzi. L'Azienda Cliente può richiedere informazioni sul proprio log di attività tramite il supporto.

Durata: conformemente alla tabella della sezione 5 (log attività: max. 24 mesi).

Per garantire un ecosistema aziendale sicuro, prevenire le frodi e garantire la veridicità delle gare organizzate sulla piattaforma e-Chantier, richiediamo la verifica dell'identità dei rappresentanti legali o degli amministratori delle aziende. Questo trattamento è effettuato sulla base del nostro interesse legittimo (Art. 6(1)(f) GDPR) di garantire la sicurezza delle transazioni sulla piattaforma.

1. Operatore terzo e dati raccolti Il processo di verifica dell'identità è interamente esternalizzato e realizzato tramite l'infrastruttura sicura di Stripe Payments Europe, Ltd. («Stripe»). Ai fini della validazione, Stripe raccoglierà:

• Una copia di un documento d'identità ufficiale (carta d'identità o passaporto);
• Dati biometrici, tramite una scansione facciale (selfie), esclusivamente per il test di autenticità fisica (Liveness Check). Il trattamento dei dati biometrici (Art. 9 GDPR) avviene esclusivamente sulla base del consenso esplicito prestato prima dell'avvio del processo.

2. Garanzia «zero-archiviazione» a livello e-Chantier e-Chantier non archivia, non scarica e non può visualizzare copie dei documenti d'identità né dati biometrici. Il flusso avviene esclusivamente tra il dispositivo dell'utente e i server crittografati di Stripe. e-Chantier riceve da Stripe solo uno stato elettronico di conferma («Verificato: Sì/No»).

3. Conservazione dei dati da parte di Stripe Secondo le loro politiche di sicurezza, Stripe conserva i dati biometrici per un massimo di 1 anno e i documenti d'identità fino a 3 anni per conformità KYC/AML. Per maggiori dettagli, consultare l'Informativa sulla privacy di Stripe e il Centro privacy Stripe Identity.

Ogni utente può richiedere la cancellazione del proprio account personale in Impostazioni → Sicurezza → Elimina il mio account. Dopo la conferma:

• i dati identificativi (nome, username, email, telefono) vengono anonimizzati in modo irreversibile;
• credenziali di accesso e sessioni attive vengono rimosse;
• viene registrata una voce immutabile nel registro di audit della conservazione dati (tipo azione, campi anonimizzati, riepilogo dati conservati, scadenza 10 anni).

Dati non eliminati: secondo la legge fiscale e contabile rumena, restano bloccati a livello aziendale fino a 10 anni: fatture emesse, pagamenti fatture, registrazioni e-Transport, configurazione pagamenti Netopia e richieste marketplace legate a obblighi fiscali.

Gli amministratori aziendali possono eliminare account dipendenti con le stesse regole (es. non eliminare l'ultimo amministratore attivo mentre l'account aziendale è attivo; non eliminare se esistono link Netopia di pagamento non saldati).

Dopo la scadenza del termine legale di conservazione, i record conservati vengono eliminati o anonimizzati secondo procedure interne. Domande: [email protected].

Portabilità (Art. 20 GDPR): da Impostazioni → Sicurezza puoi scaricare un file JSON con il tuo profilo, sessioni attive, attività recente e metadati di conservazione.

Pagamenti online: i link di pagamento fatture e i pagamenti split del marketplace utilizzano NETOPIA Payments; i dati della carta non sono archiviati in e-Chantier (PCI SAQ-A).

MFA: gli amministratori aziendali e i super-admin della piattaforma possono attivare l'autenticazione a due fattori (TOTP) in Impostazioni → Sicurezza.

Backup: il database viene salvato periodicamente (locale + copia off-server); la conservazione è limitata secondo la politica interna.

Maistru AI è un assistente conversazionale basato su modelli linguistici (LLM) eseguiti sulla propria infrastruttura di e-Chantier; per questo assistente non vengono utilizzati fornitori esterni di LLM come sub-responsabili. Interagisci con un sistema di intelligenza artificiale; le risposte sono generate automaticamente.

Scopo: supporto operativo (cantieri, materiali, report, dati piattaforma) — non sostituisce il giudizio di un ingegnere, contabile, avvocato o del rappresentante legale della tua azienda.

Supervisione umana: verifica le informazioni critiche (budget, presenze, fiscalità, contratti) prima di agire. e-Chantier non garantisce l'accuratezza completa delle risposte AI.

Classificazione: nella forma attuale, Maistru AI è trattato come sistema a rischio limitato (obblighi di trasparenza); non prende decisioni automatizzate con effetto giuridico vincolante sulle persone.

Dati: domande e contesto selezionato vengono elaborati sui sistemi di e-Chantier e non vengono inviati a fornitori esterni di LLM. Le conversazioni possono essere salvate nel tuo account.

Dettagli tecnici interni: docs/compliance/AI_ACT_MAISTRU.md (disponibile su richiesta per i clienti Enterprise).