Informativa sulla privacy

Il titolare del trattamento dei dati è [NOME / RAGIONE SOCIALE], [indirizzo], [P.IVA / C.F.]. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [email privacy, es. privacy@rotaly.it].

Rotaly è uno strumento di pianificazione dei turni per il retail. Trattiamo:

• Dati dell'account: nome, email e password (conservata cifrata) dei manager che usano il servizio.
• Dati del personale inseriti dall'utente: nome, reparto, ruolo, ore di contratto e tariffa oraria dei dipendenti dello store. Questi dati vengono inseriti dal manager e trattati da Rotaly per suo conto.
• Dati tecnici: data dell'ultimo accesso, log tecnici e segnalazioni di errore, per la sicurezza e il corretto funzionamento del servizio.

Non trattiamo categorie particolari di dati (salute, opinioni, ecc.) e non facciamo profilazione né pubblicità.

Trattiamo i dati per erogare il servizio (creazione e gestione dei turni), sulla base dell'esecuzione del contratto con l'utente (art. 6.1.b GDPR), e per la sicurezza del servizio sulla base del legittimo interesse (art. 6.1.f).

Per i dati dell'account, Rotaly è titolare del trattamento. Per i dati dei dipendenti inseriti dal manager, lo store che li inserisce è il titolaree Rotaly agisce come responsabile del trattamento, trattando i dati solo per fornire il servizio. Con i clienti business viene stipulato un apposito accordo sul trattamento (DPA).

Ci avvaliamo di fornitori che agiscono come responsabili/sub-responsabili:

• Neon — database, server nell'Unione Europea (Francoforte).
• Vercel — hosting dell'applicazione.
• Railway — servizio di calcolo dei turni.
• Upstash — protezione da abusi (rate limiting), region Unione Europea.
• Resend — invio delle email transazionali (reset password, notifiche di servizio), quando attivo.
• Sentry — monitoraggio errori, region Unione Europea.

Alcuni fornitori sono società con sede negli Stati Uniti: eventuali trasferimenti avvengono con le garanzie previste dal GDPR (clausole contrattuali standard / EU-US Data Privacy Framework). [Da verificare/aggiornare in base alla configurazione delle region.]

Conserviamo i dati finché l'account è attivo. Alla chiusura dell'account o su richiesta, i dati vengono eliminati. Alcuni log tecnici possono essere conservati per un periodo limitato per sicurezza.

Puoi in ogni momento chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei tuoi dati, e opporti al trattamento, scrivendo a [email privacy]. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.

Adottiamo misure tecniche adeguate: password cifrate, connessioni HTTPS, accesso isolato per ciascuno store e dati ospitati in Unione Europea. Gli accessi amministrativi per assistenza vengono registrati.

Rotaly utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione di accesso). Maggiori dettagli nella Cookie Policy.