Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questa app (app.studiocoluccio.it) è Vincenzo Coluccio – Studio Coluccio, Consulente del Lavoro, Via A. Diaz 23, 89042 Gioiosa Ionica (RC) – email vincenzo@studiocoluccio.it – PEC v.coluccio@consulentidellavoropec.it.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy») come modificato dal D.Lgs. 101/2018. Non è stato designato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio: per ogni richiesta puoi scrivere ai recapiti indicati.

2. Ruoli: aziende clienti e Studio

Per i dati dei lavoratori inseriti nella pratica di assunzione e usati per gestire il rapporto di lavoro, il titolare del trattamento è l’azienda datrice di lavoro. Lo Studio Coluccio tratta tali dati come responsabile del trattamento (art. 28 GDPR), in base all’incarico professionale conferito dall’azienda.

Lo Studio Coluccio è titolare autonomo del trattamento per i dati che raccoglie direttamente tramite l’app: account dei lavoratori e delle aziende, accessi e sicurezza, acquisti della modulistica e dati di fatturazione, codici di accesso gratuiti, richieste di modelli o di correzione e messaggi inviati tramite il modulo contatti.

Questo vale anche per chi usa l’app o acquista la modulistica come singolo individuo, senza essere lavoratore di un’azienda cliente dello Studio: in tal caso il titolare è unicamente lo Studio Coluccio e nessuna azienda riceve i suoi dati.

3. Dati trattati

• Dati di account: nome, cognome, email, password (conservata solo in forma cifrata), tipo di utente.
• Dati delle aziende: ragione sociale, codice fiscale/partita IVA, referente, telefono, email.
• Dati del lavoratore per l’assunzione: anagrafica, codice fiscale, residenza, cittadinanza, recapiti, dati del rapporto di lavoro, eventuali dichiarazioni (per i minorenni anche la data di nascita e le informazioni necessarie alle tutele di legge).
• Documenti allegati alla pratica: immagini del documento d’identità, permesso o carta di soggiorno, certificazione di residenza, progetto formativo e convenzione di tirocinio, moduli compilati (TFR3, dichiarazioni). Restano nell’app solo temporaneamente, come spiegato al punto 6.
• Modelli compilati dal lavoratore (TFR3, dichiarazioni): i dati servono solo a preparare il PDF e non vengono conservati nell’app.
• Dati di fatturazione per l’acquisto della modulistica: nome o denominazione, indirizzo, codice fiscale/partita IVA, codice SDI/PEC, email.
• Messaggi e richieste inviati allo Studio.
• Dati tecnici di navigazione strettamente necessari al funzionamento (indirizzo IP, log di sicurezza, informazioni di sessione).

4. Finalità e basi giuridiche

• Gestione dell’assunzione e degli adempimenti di lavoro affidati allo Studio: esecuzione del contratto/incarico e obblighi di legge (art. 6.1.b e 6.1.c GDPR); per i dati particolari eventualmente presenti, art. 9.2.b GDPR (obblighi in materia di diritto del lavoro).
• Creazione e gestione degli account aziendali e lavoratore: esecuzione del servizio richiesto (art. 6.1.b).
• Vendita della modulistica e fatturazione: contratto e obblighi fiscali (art. 6.1.b e 6.1.c).
• Risposta a richieste e messaggi: misure precontrattuali o richiesta dell’interessato (art. 6.1.b).
• Sicurezza dell’app e prevenzione degli abusi: legittimo interesse del titolare (art. 6.1.f).
• I dati non sono usati per pubblicità, profilazione o decisioni automatizzate con effetti giuridici.

5. Lettura automatica dei documenti

Su richiesta dell’utente, l’app può leggere i dati del documento d’identità con un servizio di intelligenza artificiale, per evitare di digitarli a mano. Le immagini sono inviate al servizio solo per l’estrazione, non sono usate per addestrare modelli e i dati estratti vanno sempre controllati dall’utente. La funzione è facoltativa: i dati si possono inserire manualmente.

6. Documenti: nessuna conservazione nell’app

I documenti caricati restano nell’app solo per il tempo necessario a consegnarli all’azienda. Dopo averli scaricati e salvati nei propri archivi, l’azienda li elimina dall’app con l’apposito comando: da quel momento i file sono cancellati definitivamente e non sono più visibili a nessuno. L’app mantiene solo l’annotazione che il documento è stato consegnato, senza il file.

La successiva conservazione dei documenti segue gli obblighi di legge a cura dell’azienda e dello Studio, secondo la normale prassi professionale.

7. Modalità del trattamento, sicurezza e luogo di conservazione

I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate: connessione cifrata (HTTPS), accesso con credenziali personali, regole che consentono a ogni azienda e lavoratore di vedere solo i propri dati, archivio dei file privato con link temporanei di pochi minuti.

Database e file dell’app sono ospitati su server situati nell’Unione Europea (centro dati in Irlanda). L’infrastruttura conserva ogni giorno una copia di riserva del database, disponibile per circa 14 giorni; i file caricati non sono compresi in queste copie e, una volta eliminati dall’app, non sono più recuperabili.

Nessun sistema può garantire una sicurezza assoluta. Il titolare verifica periodicamente le regole di accesso e le impostazioni dell’app; l’utente è invitato a custodire con cura le proprie credenziali e a uscire dall’account quando usa un dispositivo condiviso.

8. Destinatari e responsabili esterni

• Azienda datrice di lavoro, per i dati dei propri lavoratori.
• Fornitore dell’infrastruttura cloud dell’app (Lovable Cloud), che ospita database e file.
• Stripe Payments Europe Ltd., per i pagamenti della modulistica (lo Studio non vede i dati della carta).
• Servizio di intelligenza artificiale per la lettura facoltativa dei documenti.
• Telegram, solo per brevi notifiche allo Studio senza dati sensibili, e il servizio di invio email per le comunicazioni dell’app.
• I dati non sono diffusi né venduti a terzi.

9. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori possono trattare dati anche fuori dall’UE (ad esempio negli Stati Uniti). In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) o delle Clausole contrattuali standard (art. 46 GDPR).

10. Conservazione

• Documenti caricati: fino all’eliminazione da parte dell’azienda dopo il salvataggio nei propri archivi.
• Dati delle pratiche di assunzione e di fatturazione: per i tempi previsti dalle norme in materia di lavoro, previdenza e fisco, secondo la normale prassi dello Studio.
• Account: finché l’utente lo mantiene attivo; su richiesta l’account viene cancellato, salvo i dati che la legge impone di conservare.
• Messaggi: per il tempo necessario a gestire la richiesta.

11. Natura del conferimento

Il conferimento dei dati richiesti come obbligatori è necessario per l’assunzione, la registrazione o l’acquisto: senza di essi il servizio non può essere fornito.

12. Diritti dell’interessato

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento (artt. 15–22 GDPR), oltre a revocare il consenso eventualmente prestato, senza pregiudicare i trattamenti precedenti. Puoi eliminare tu stesso il tuo account con il pulsante «Elimina il mio account» nella tua area: vengono cancellati account e dati personali, mentre gli acquisti restano registrati solo per gli obblighi fiscali. Per i dati raccolti direttamente dallo Studio (account, acquisti) puoi anche rivolgerti allo Studio; per i dati della pratica di assunzione puoi rivolgerti anche alla tua azienda, che ne è titolare, oppure allo Studio, che inoltrerà la richiesta.

Le richieste si inviano a vincenzo@studiocoluccio.it o via PEC a v.coluccio@consulentidellavoropec.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

13. Minori

L’app tratta i dati di lavoratori minorenni solo per l’assunzione nei casi consentiti dalla legge e con le relative tutele; i dati sono inseriti dall’azienda o dal lavoratore con l’assistenza di chi esercita la responsabilità genitoriale quando richiesto.

14. Modifiche

Questa informativa può essere aggiornata; la data dell’ultima revisione è indicata in alto. Le modifiche rilevanti saranno comunicate nell’app.