1. Titolare del trattamento e ruoli privacy
Per i trattamenti relativi al sito ixotrack.com, alle richieste commerciali e alla gestione contrattuale, il titolare è INNOVA Società Cooperativa, Via Colonnello Berte 100, 98057 Milazzo (ME), P. IVA IT 03477590834 · REA ME [inserire] · Albo Soc. Coop. n. [inserire], contattabile a info@ixotrack.com. Quando un cliente usa Ixotrack per gestire lavoratori o utenti, il cliente è normalmente titolare e INNOVA opera quale responsabile ai sensi dell’articolo 28 GDPR.
2. Ambito dell’informativa
L’informativa riguarda il sito pubblico, i contatti commerciali, gli account, l’uso della piattaforma e gli eventi operativi o di ingresso e uscita. Il cliente deve fornire ai propri lavoratori una propria informativa coerente con la configurazione adottata.
3. Dati trattati
Possono essere trattati nome, cognome, email, telefono e, facoltativamente, una fotografia identificativa. La foto non viene utilizzata per riconoscimento facciale o trattamenti biometrici. Per gli eventi di ingresso e uscita sono registrati ID utente, tipo di evento e timestamp server. Possono inoltre essere trattati dati tecnici di sicurezza, come indirizzo IP, user agent, data e ora delle richieste e log di errore.
4. Finalità e basi giuridiche
I dati sono trattati per fornire il servizio, gestire account e contratti, garantire sicurezza e assistenza, adempiere obblighi legali e tutelare diritti. Le basi giuridiche sono esecuzione contrattuale o precontrattuale, obbligo legale e legittimo interesse alla sicurezza e alla difesa dei diritti.
5. Dati non raccolti
Ixotrack non raccoglie coordinate GPS, non effettua localizzazione o tracking continuo, non registra audio o video, non usa dati biometrici e non svolge profilazione pubblicitaria o comportamentale.
6. Conservazione
I dati della piattaforma sono conservati per la durata del rapporto e secondo i periodi definiti dal cliente, salvo obblighi legali o esigenze di tutela. I dati commerciali sono conservati per il tempo necessario alla richiesta e alla gestione precontrattuale. I log tecnici sono mantenuti per periodi proporzionati alla sicurezza.
7. Destinatari e hosting
I dati possono essere trattati da personale autorizzato, dal cliente e dai suoi utenti autorizzati, nonché da fornitori tecnici vincolati contrattualmente. L’infrastruttura è gestita da Infomaniak e ospitata in Svizzera, Paese destinatario di una decisione di adeguatezza della Commissione europea.
8. Sicurezza
Ixotrack adotta misure proporzionate al rischio, tra cui HTTPS/TLS, credenziali e ruoli, gestione delle sessioni, separazione logica e registrazione degli eventi applicativi. Gli utenti devono proteggere le credenziali e segnalare anomalie.
9. Diritti degli interessati
Nei casi previsti è possibile esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché presentare reclamo al Garante. Per i dati gestiti da un cliente, la richiesta va rivolta anzitutto al cliente titolare.
10. Contatti e aggiornamenti
Per domande: info@ixotrack.com. La policy può essere aggiornata per riflettere modifiche normative, tecniche o organizzative.