ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 12/09/2026 | Versione 1.1
Presenzia è un servizio SaaS con due distinti Titolari del trattamento, a seconda dei dati trattati:
TITOLARE per:
TITOLARE per:
Hestia Properties Srl è Responsabile del trattamento (Art. 28 GDPR) per i dati dei dipendenti.
La tua azienda resta sempre Titolare dei dati del personale e può esercitare pieno controllo.
Hestia Properties Srl
Sede: Viale Certosa, 218 - 20156 Milano
P.IVA: 10649831210
Email: privacy@presenzia.cloud
PEC: hestiapropertiessrl@pec.it
Hestia Properties è Titolare per:
Finalità: Erogazione servizio SaaS, fatturazione, assistenza tecnica
Base giuridica: Esecuzione contratto (Art. 6.1.b GDPR)
Conservazione: 10 anni (obbligo fiscale Art. 2220 c.c.)
Per richieste di prova o supporto tecnico, Hestia raccoglie:
Finalità: Gestione richieste, supporto pre/post vendita
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR)
Conservazione: 2 anni dalla chiusura richiesta
Se concedi il consenso, Hestia può inviarti:
Base giuridica: Consenso esplicito (Art. 6.1.a GDPR)
Conservazione: Fino a revoca consenso
Come revocare: Link "Disiscriviti" in ogni email o scrivendo a privacy@presenzia.cloud
La tua azienda è Titolare autonomo per tutti i dati dei dipendenti trattati tramite Presenzia.
Hestia Properties agisce come Responsabile del trattamento ai sensi dell'Art. 28 GDPR.
L'azienda tratta tramite Presenzia:
| Finalità | Base Giuridica |
|---|---|
| Gestione rapporto di lavoro | Esecuzione contratto (Art. 6.1.b GDPR) |
| Controllo presenze e orari | Obbligo legale (Art. 6.1.c GDPR - Statuto Lavoratori) |
| Elaborazione buste paga | Obbligo legale (Art. 6.1.c GDPR) |
| Sicurezza sul lavoro (D.Lgs. 81/2008) | Obbligo legale (Art. 6.1.c GDPR) |
| Geolocalizzazione timbrature | Legittimo interesse (Art. 6.1.f GDPR) - prevenzione frodi |
Informativa ai Dipendenti:
L'azienda deve fornire ai propri dipendenti un'informativa privacy specifica sul trattamento effettuato tramite Presenzia, indicando:
In qualità di fornitore SaaS, Hestia Properties agisce come Responsabile del trattamento (Art. 28 GDPR) per conto dell'azienda cliente.
Obblighi di Hestia come Responsabile:
DPA (Data Processing Agreement): Il rapporto è regolato dal DPA Art. 28 GDPR, accettato in fase di registrazione.
utm_source, utm_medium, utm_campaign)Queste statistiche sono raccolte sul nostro server, senza cookie e senza profilazione pubblicitaria. Non essendo anonime finché l'indirizzo IP è presente, sono trattate come dati personali: l'IP viene cancellato dopo 7 giorni e restano solo dati aggregati.
L'App "Timbrature Presenzia" (ID: cloud.presenzia.timbrature) richiede i seguenti accessi per il corretto funzionamento:
| Finalità | Base Giuridica (Art. 6 GDPR) | Dati Trattati |
|---|---|---|
| Erogazione servizio SaaS | Esecuzione contratto (6.1.b) | Tutti i dati azienda/dipendenti |
| Fatturazione e pagamenti | Obbligo legale (6.1.c) | Dati fiscali, storico pagamenti |
| Assistenza tecnica | Legittimo interesse (6.1.f) | Email, ticket, log |
| Sicurezza e prevenzione frodi | Legittimo interesse (6.1.f) | IP, log accessi, coordinate GPS |
| Marketing (opzionale) | Consenso (6.1.a) |
| Categoria Dati | Periodo Conservazione | Motivo |
|---|---|---|
| Dati commerciali/fatture | 10 anni | Obbligo fiscale (Art. 2220 c.c.) |
| Dati dipendenti attivi | Durata abbonamento | Esecuzione contratto |
| Timbrature/marcature | 5 anni + anno in corso | Conservazione dati lavoro (D.Lgs. 276/2003) |
| Backup dati | 30 giorni rotazione | Disaster recovery |
| Log accessi e statistiche di visita (IP) | 7 giorni (poi l'IP viene cancellato) | Sicurezza e prevenzione abusi |
| Dati marketing | Fino a revoca consenso | Durata consenso |
Cancellazione Dati a Fine Abbonamento:
Alla cessazione del servizio, i dati dei dipendenti vengono:
I tuoi dati possono essere comunicati a:
| Responsabile | Servizio | Sede |
|---|---|---|
| Aruba S.p.A. | Hosting server e database | Italia (UE) |
| Stripe Inc. | Pagamenti online | UE + USA (Adequacy Decision) |
| Mailjet SAS (gruppo Sinch AB) | Invio delle email di servizio (conferme, inviti, credenziali, notifiche) | Francia (UE) — server in Germania e Belgio |
| OpenAI Ireland Ltd. | Lettura assistita dei cedolini caricati dall'azienda cliente, per estrarne i contatori di ferie e permessi | Irlanda (UE), con trasferimenti verso USA coperti da SCC |
Trasferimenti Extra-UE:
Stripe e OpenAI possono trasferire dati verso gli Stati Uniti, ma sono coperti da:
Aruba e Mailjet trattano i dati all'interno dell'Unione Europea. Per i cedolini letti da OpenAI valgono le condizioni descritte nel DPA, §6.1: i contenuti non vengono usati per addestrare i modelli e possono essere conservati fino a 30 giorni per la prevenzione degli abusi.
NON vendiamo i tuoi dati a terze parti per scopi commerciali.
Hai i seguenti diritti in relazione ai tuoi dati personali:
Ottenere copia dei dati trattati e informazioni sul trattamento.
Correggere dati inesatti o incompleti.
Richiedere la cancellazione dei dati (salvo obblighi legali).
Come previsto dalle linee guida degli App Store, ogni utente può richiedere la disattivazione del proprio account:
La rimozione dell'account di accesso non comporta l'eliminazione dei dati di presenza storici, che l'Azienda deve conservare per 5 anni per obblighi di legge sul lavoro.
Limitare il trattamento in determinate circostanze.
Ricevere i dati in formato strutturato e leggibile (es. CSV/JSON).
Opporti al trattamento basato su legittimo interesse.
Per esercitare i tuoi diritti, scrivi a:
Richiesta Eliminazione Account e Dati
Se desideri richiedere l'eliminazione del tuo account e di tutti i dati personali associati, visita la nostra pagina dedicata:
Tempi di Risposta:
Risponderemo entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni in casi complessi).
Puoi presentare reclamo al Garante per la Protezione dei Dati Personali:
Adottiamo misure tecniche e organizzative per proteggere i dati personali:
Tutti i dati in transito sono cifrati
Backup automatici criptati
Algoritmo bcrypt sicuro
Login sicuro + token CSRF
Protezione da attacchi DDoS
Monitoraggio accessi
Data Breach:
In caso di violazione dei dati, notificheremo:
Hestia Properties Srl
Viale Certosa, 218 - 20156 Milano
P.IVA: 10649831210
Email: privacy@presenzia.cloud
Email: dpo@presenzia.cloud
Per esercizio diritti GDPR o domande sulla privacy
Per Dati Dipendenti (Azienda Cliente è Titolare):
Se sei un dipendente e vuoi esercitare i diritti GDPR sui tuoi dati (timbrature, permessi, ecc.), contatta direttamente la tua azienda, che è Titolare di questi dati.
Hestia Properties agisce solo come Responsabile del trattamento per conto del datore di lavoro.