Informativa sul Trattamento dei Dati Personali

ai sensi degli artt. 13-14 del Regolamento UE 2016/679 – GDPR

Titolare del Trattamento

01BIT S.r.l.
Via Ofanto, 24 – 59100 Prato (PO)
P.IVA: 02355500972
Email: info@01bit.it
PEC: amministrazione@pec.01bit.it
Tel: +39 0574 021024
Contatto privacy: privacy@01bit.it

La presente informativa si applica al portale web Lettore Presenze e all’applicazione mobile Lettore Presenze per dispositivi Android.

1. Dati raccolti e finalità

Navigazione (solo portale web): indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso. Finalità: sicurezza del sistema, analisi statistica anonima. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Accesso alla piattaforma e all’app: credenziali di accesso (per i dipendenti: email e password di accesso cifrata; per clienti e amministratori: username e password cifrata) e log di accesso. Le credenziali sono create e gestite da 01BIT S.r.l. o dall’azienda di appartenenza. Sull’app, dopo l’accesso, viene memorizzato sul dispositivo (in area protetta) un token di sicurezza (JWT) che consente di mantenere la sessione. Finalità: autenticazione e sicurezza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Dati di presenze e orari lavorativi: nome e cognome dei dipendenti, orari di entrata e uscita, timbrature, assenze, straordinari, ferie e permessi, dati aziendali del datore di lavoro. Tali dati, già gestiti sul portale web, sono consultabili anche tramite l’app (in base al ruolo) e l’app consente al dipendente di inviare richieste di ferie/permessi. Finalità: gestione delle presenze e degli orari lavorativi. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento di obblighi legali in materia di lavoro (art. 6.1.c GDPR).

Verifica della presenza in sede (solo app mobile): al momento della timbratura l’app accerta che il lavoratore si trovi presso una sede aziendale, con una fra tre modalità alternative attivate dall’azienda. Posizione: il confronto fra la posizione del telefono e le sedi avviene interamente sul dispositivo; le coordinate non vengono trasmesse né memorizzate e al sistema arriva soltanto la sede riconosciuta. Rete Wi-Fi: l’app legge l’identificativo tecnico dell’access point a cui il telefono è connesso (BSSID) e lo trasmette ai server di 01BIT S.r.l., che individuano la sede corrispondente; il BSSID identifica un apparato di rete, non l’utente. Tag NFC: i dati letti dal tag installato presso la sede sono trasmessi al server per la verifica crittografica di autenticità. Della timbratura vengono registrati data e ora, la sede riconosciuta e la modalità di verifica utilizzata. Finalità: accertamento della presenza in sede ai fini della rilevazione presenze. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento di obblighi legali in materia di lavoro (art. 6.1.c GDPR).

Token per le notifiche push (solo app mobile): per inviare le notifiche relative alle richieste di ferie/permessi (al cliente all’arrivo di una nuova richiesta, al dipendente in caso di accettazione, rifiuto o accettazione parziale), l’app registra un identificativo del dispositivo (token) generato dal sistema operativo. Tale token viene memorizzato sui server di 01BIT S.r.l. e, insieme al titolo e al testo della notifica, transita per il servizio Firebase Cloud Messaging di Google LLC per la consegna sul dispositivo. Il token viene rimosso al logout. Finalità: invio delle notifiche di servizio. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). L’invio può essere disattivato negando il permesso notifiche.

Modulo di contatto (solo portale web): nome, email, messaggio, telefono. Finalità: risposta alle richieste. Base giuridica: consenso (art. 6.1.a GDPR).

Google reCAPTCHA (solo portale web): il modulo di contatto utilizza il servizio Google reCAPTCHA v2 per la protezione contro invii automatici (spam e bot). Il servizio è fornito da Google LLC e può raccogliere dati tecnici come indirizzo IP e informazioni sul browser, trasmettendoli a Google. L’utilizzo avviene sulla base del legittimo interesse del titolare alla sicurezza del sito (art. 6.1.f GDPR). Per ulteriori informazioni: Privacy Policy di Google.

Cookie analytics (solo portale web, solo previo consenso): dati aggregati di navigazione tramite Google Analytics. Base giuridica: consenso (art. 6.1.a GDPR).

2. Permessi dell’app mobile

L’applicazione mobile Lettore Presenze richiede i seguenti permessi sul dispositivo:

Accesso a Internet e stato della rete: necessario per la comunicazione con i server di 01BIT S.r.l. (autenticazione, consultazione di timbrature, presenze e ferie/permessi, invio delle richieste).
Notifiche (Android 13 e successivi): facoltativo; richiesto per ricevere le notifiche push relative alle richieste di ferie/permessi e ai relativi esiti. Può essere negato senza pregiudicare le altre funzioni dell’app.
Posizione (precisa e approssimativa): utilizzata esclusivamente sul dispositivo per verificare la vicinanza a una sede aziendale al momento della timbratura. Le coordinate non vengono mai trasmesse né memorizzate: al sistema arriva soltanto la sede riconosciuta. Il permesso è inoltre imposto dal sistema operativo Android per la sola lettura dell’identificativo della rete Wi-Fi, anche quando la posizione non viene utilizzata.
Informazioni sulla rete Wi-Fi: lettura dell’identificativo tecnico dell’access point a cui il telefono è connesso (BSSID), trasmesso ai server di 01BIT S.r.l. per individuare la sede corrispondente.
NFC: lettura del tag installato presso la sede, ove l’azienda adotti questa modalità.

Le tre modalità di verifica (posizione, Wi-Fi, tag NFC) sono alternative e attivate dall’azienda: ne è sufficiente una. La posizione è consultata soltanto nel momento in cui il lavoratore timbra: l’app non traccia gli spostamenti e non rileva la posizione in background.

L’app non accede a fotocamera, contatti, file o altre informazioni personali del dispositivo.

3. Struttura degli accessi ai dati

La piattaforma adotta un sistema di segregazione dei dati:

Ciascuna azienda accede esclusivamente ai propri dati
I consulenti del lavoro accedono ai dati delle aziende loro assegnate
I rivenditori autorizzati accedono ai dati delle aziende assegnate
01BIT S.r.l., in qualità di titolare e gestore della piattaforma, ha accesso a tutti i dati per finalità di manutenzione, assistenza tecnica e sicurezza

Sull’applicazione mobile l’accesso ai dati è ulteriormente profilato in base al ruolo:

Dipendente: accede in sola lettura ai propri dati (timbrature, presenze, riepiloghi) e può inviare richieste di ferie/permessi.
Cliente: gestisce i dati della propria azienda (timbrature, elenco dipendenti, approvazione/rifiuto delle richieste di ferie/permessi).
Amministratore: opera sulle aziende gestite per le medesime finalità.

4. Destinatari dei dati

I dati potranno essere comunicati a:

Personale tecnico 01BIT S.r.l. (per assistenza e manutenzione)
Consulenti del lavoro autorizzati (limitatamente alle aziende assegnate)
Rivenditori autorizzati (limitatamente alle aziende assegnate)
Google LLC (per Google Analytics, solo previo consenso; e per Firebase Cloud Messaging, limitatamente alla consegna delle notifiche push dell’app)
Autorità competenti, ove richiesto dalla legge

I dati non vengono venduti né ceduti a terzi per finalità di marketing.

5. Trasferimento dati

I dati sono archiviati su server privati gestiti da 01BIT S.r.l., con ubicazione geografica in Italia. I servizi di Google (Google Analytics e Firebase Cloud Messaging) possono trasferire dati verso paesi extra-UE nel rispetto delle garanzie previste dagli artt. 46-47 GDPR.

6. Conservazione dei dati

Dati contrattuali: per tutta la durata del contratto e fino a 5 anni dopo la cessazione
Dati presenze/orari: per tutta la durata del rapporto di lavoro e fino a 5 anni dopo la cessazione
Token per le notifiche push: per la durata dell’utilizzo dell’app; rimosso al logout o quando non più valido
Dati modulo contatto: 12 mesi dalla richiesta
Log di accesso: 12 mesi

7. Cookie (solo portale web)

Il sito utilizza:

Cookie tecnici: necessari per il funzionamento della piattaforma (sessione, autenticazione). Non richiedono consenso.
Cookie analytics (Google Analytics): attivati solo previo consenso esplicito tramite il banner presente sul sito.

Le preferenze possono essere modificate in qualsiasi momento tramite il banner cookie.

8. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’utente ha diritto di:

Accesso ai propri dati (art. 15)
Rettifica dei dati inesatti (art. 16)
Cancellazione (“diritto all’oblio”) (art. 17)
Limitazione del trattamento (art. 18)
Portabilità dei dati (art. 20)
Opposizione al trattamento (art. 21)
Revoca del consenso in qualsiasi momento

Per esercitare i propri diritti: privacy@01bit.it

L’utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Ultimo aggiornamento: agosto 2026