ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 27/01/2026 | Versione 1.0
Presenzia è un servizio SaaS con due distinti Titolari del trattamento, a seconda dei dati trattati:
TITOLARE per:
TITOLARE per:
Hestia Properties Srl è Responsabile del trattamento (Art. 28 GDPR) per i dati dei dipendenti.
La tua azienda resta sempre Titolare dei dati del personale e può esercitare pieno controllo.
Hestia Properties Srl
Sede: Viale Certosa, 218 - 20156 Milano
P.IVA: 10649831210
Email: privacy@presenzia.cloud
PEC: hestiapropertiessrl@pec.it
Hestia Properties è Titolare per:
Finalità: Erogazione servizio SaaS, fatturazione, assistenza tecnica
Base giuridica: Esecuzione contratto (Art. 6.1.b GDPR)
Conservazione: 10 anni (obbligo fiscale Art. 2220 c.c.)
Per richieste di prova o supporto tecnico, Hestia raccoglie:
Finalità: Gestione richieste, supporto pre/post vendita
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR)
Conservazione: 2 anni dalla chiusura richiesta
Se concedi il consenso, Hestia può inviarti:
Base giuridica: Consenso esplicito (Art. 6.1.a GDPR)
Conservazione: Fino a revoca consenso
Come revocare: Link "Disiscriviti" in ogni email o scrivendo a privacy@presenzia.cloud
La tua azienda è Titolare autonomo per tutti i dati dei dipendenti trattati tramite Presenzia.
Hestia Properties agisce come Responsabile del trattamento ai sensi dell'Art. 28 GDPR.
L'azienda tratta tramite Presenzia:
| Finalità | Base Giuridica |
|---|---|
| Gestione rapporto di lavoro | Esecuzione contratto (Art. 6.1.b GDPR) |
| Controllo presenze e orari | Obbligo legale (Art. 6.1.c GDPR - Statuto Lavoratori) |
| Elaborazione buste paga | Obbligo legale (Art. 6.1.c GDPR) |
| Sicurezza sul lavoro (D.Lgs. 81/2008) | Obbligo legale (Art. 6.1.c GDPR) |
| Geolocalizzazione timbrature | Legittimo interesse (Art. 6.1.f GDPR) - prevenzione frodi |
Informativa ai Dipendenti:
L'azienda deve fornire ai propri dipendenti un'informativa privacy specifica sul trattamento effettuato tramite Presenzia, indicando:
In qualità di fornitore SaaS, Hestia Properties agisce come Responsabile del trattamento (Art. 28 GDPR) per conto dell'azienda cliente.
Obblighi di Hestia come Responsabile:
DPA (Data Processing Agreement): Il rapporto è regolato dal DPA Art. 28 GDPR, accettato in fase di registrazione.
L'App "Timbrature Presenzia" (ID: cloud.presenzia.timbrature) richiede i seguenti accessi per il corretto funzionamento:
| Finalità | Base Giuridica (Art. 6 GDPR) | Dati Trattati |
|---|---|---|
| Erogazione servizio SaaS | Esecuzione contratto (6.1.b) | Tutti i dati azienda/dipendenti |
| Fatturazione e pagamenti | Obbligo legale (6.1.c) | Dati fiscali, storico pagamenti |
| Assistenza tecnica | Legittimo interesse (6.1.f) | Email, ticket, log |
| Sicurezza e prevenzione frodi | Legittimo interesse (6.1.f) | IP, log accessi, coordinate GPS |
| Marketing (opzionale) | Consenso (6.1.a) |
| Categoria Dati | Periodo Conservazione | Motivo |
|---|---|---|
| Dati commerciali/fatture | 10 anni | Obbligo fiscale (Art. 2220 c.c.) |
| Dati dipendenti attivi | Durata abbonamento | Esecuzione contratto |
| Timbrature/marcature | 5 anni + anno in corso | Conservazione dati lavoro (D.Lgs. 276/2003) |
| Backup dati | 30 giorni rotazione | Disaster recovery |
| Log accessi (IP) | 7 giorni (poi anonimizzati) | Sicurezza e prevenzione abusi |
| Dati marketing | Fino a revoca consenso | Durata consenso |
Cancellazione Dati a Fine Abbonamento:
Alla cessazione del servizio, i dati dei dipendenti vengono:
I tuoi dati possono essere comunicati a:
| Responsabile | Servizio | Sede |
|---|---|---|
| Aruba S.p.A. | Hosting server e database | Italia (UE) |
| Stripe Inc. | Pagamenti online | UE + USA (Adequacy Decision) |
| SendGrid (Twilio) | Invio email transazionali | UE + USA (Adequacy Decision) |
Trasferimenti Extra-UE:
Stripe e SendGrid possono trasferire dati verso USA, ma sono coperti da:
NON vendiamo i tuoi dati a terze parti per scopi commerciali.
Hai i seguenti diritti in relazione ai tuoi dati personali:
Ottenere copia dei dati trattati e informazioni sul trattamento.
Correggere dati inesatti o incompleti.
Richiedere la cancellazione dei dati (salvo obblighi legali).
Come previsto dalle linee guida degli App Store, ogni utente può richiedere la disattivazione del proprio account:
La rimozione dell'account di accesso non comporta l'eliminazione dei dati di presenza storici, che l'Azienda deve conservare per 5 anni per obblighi di legge sul lavoro.
Limitare il trattamento in determinate circostanze.
Ricevere i dati in formato strutturato e leggibile (es. CSV/JSON).
Opporti al trattamento basato su legittimo interesse.
Per esercitare i tuoi diritti, scrivi a:
Richiesta Eliminazione Account e Dati
Se desideri richiedere l'eliminazione del tuo account e di tutti i dati personali associati, visita la nostra pagina dedicata:
Tempi di Risposta:
Risponderemo entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni in casi complessi).
Puoi presentare reclamo al Garante per la Protezione dei Dati Personali:
Adottiamo misure tecniche e organizzative per proteggere i dati personali:
Tutti i dati in transito sono cifrati
Backup automatici criptati
Algoritmo bcrypt sicuro
Login sicuro + token CSRF
Protezione da attacchi DDoS
Monitoraggio accessi
Data Breach:
In caso di violazione dei dati, notificheremo:
Hestia Properties Srl
Viale Certosa, 218 - 20156 Milano
P.IVA: 10649831210
Email: privacy@presenzia.cloud
Email: dpo@presenzia.cloud
Per esercizio diritti GDPR o domande sulla privacy
Per Dati Dipendenti (Azienda Cliente è Titolare):
Se sei un dipendente e vuoi esercitare i diritti GDPR sui tuoi dati (timbrature, permessi, ecc.), contatta direttamente la tua azienda, che è Titolare di questi dati.
Hestia Properties agisce solo come Responsabile del trattamento per conto del datore di lavoro.