Informativa privacy

Servizio: LeavePilot Titolare del trattamento: MAXYMIZE BUSINESS di Romano Maximilian Giurastante, P.IVA 02747200695 Contatto: support@leavepilot.app

Questa informativa descrive come LeavePilot tratta i dati personali di visitatori del sito e utenti della piattaforma di gestione assenze, ai sensi del Regolamento (UE) 2016/679 e del decreto legislativo 196/2003.

La versione italiana fa fede / The Italian version prevails.

---

1. Titolare del trattamento

Titolare del trattamento: MAXYMIZE BUSINESS di Romano Maximilian Giurastante, P.IVA 02747200695. Contatto: support@leavepilot.app.

2. Dati trattati

Dati di registrazione e profilo: nome, email aziendale, ruolo, dipartimento, lingua, fuso orario, eventuale foto profilo e data di nascita.

Dati di utilizzo della piattaforma: richieste di ferie, permessi, smart working e malattia, con relativi stati, date e note; eventuali certificati medici caricati dal dipendente, che sono dati particolari ai sensi dell'articolo 9 del Regolamento, cifrati e accessibili solo ai soggetti autorizzati dal datore di lavoro.

Dati tecnici: log di accesso, indirizzo IP, identificativi di sessione, dati necessari alla sicurezza quali tentativi di accesso falliti e blocchi account.

Registro dei consensi cookie sul sito pubblico: categorie autorizzate o rifiutate, data della scelta, indirizzo IP e browser, conservati su database dedicato nell'Unione Europea come prova del consenso ai sensi dell'articolo 7 del Regolamento.

3. Finalità e basi giuridiche

Erogazione del servizio e gestione del contratto (articolo 6 paragrafo 1 lettera b); adempimenti di legge, anche giuslavoristici, del datore di lavoro cliente (lettera c); sicurezza della piattaforma e prevenzione abusi, per legittimo interesse (lettera f); comunicazioni di servizio via email (lettera b).

Per i dati relativi alla salute, quali i certificati medici, il trattamento avviene per conto del datore di lavoro nell'ambito degli obblighi in materia di lavoro, ai sensi dell'articolo 9 paragrafo 2 lettera b del Regolamento.

Quando LeavePilot tratta i dati dei dipendenti per conto dell'azienda cliente agisce come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento; l'azienda cliente resta titolare. Il rapporto è disciplinato dall'Accordo di nomina a responsabile del trattamento.

4. Trattamento tramite intelligenza artificiale

Il commento descrittivo che compare in fondo ai report è prodotto da un modello linguistico che riceve esclusivamente grandezze aggregate: conteggi, medie, distribuzioni per fasce e aggregati per reparto. Non riceve nomi, identificativi, indirizzi di posta elettronica, righe riferite a un singolo dipendente né valori individuali. I reparti composti da meno di tre persone non sono trasmessi come voce autonoma.

Il funzionamento, i limiti e le esclusioni sono descritti nelle istruzioni per l'uso. Il fornitore del modello è indicato nell'elenco dei sub responsabili.

5. Conservazione

I dati sono conservati per la durata del contratto e fino a 30 giorni dopo la cancellazione dell'account, salvo obblighi di legge che impongano una conservazione maggiore. I log tecnici sono conservati per periodi limitati e proporzionati alle finalità di sicurezza.

6. Destinatari e trasferimenti

I dati sono trattati su infrastrutture con server nell'Unione Europea per hosting e base di dati, e comunicati solo a fornitori nominati responsabili ai sensi dell'articolo 28. L'elenco aggiornato è pubblicato alla pagina sub responsabili. Non vendiamo dati personali a terzi.

Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono solo verso soggetti che garantiscono tutele adeguate, con clausole contrattuali tipo o decisione di adeguatezza, come indicato nella medesima pagina.

7. Diritti degli interessati

Puoi esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 del Regolamento: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, scrivendo a support@leavepilot.app. Se il trattamento riguarda dati gestiti dal tuo datore di lavoro, potremo indirizzare la richiesta al titolare.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati sensibili, autenticazione con token firmati, controllo degli accessi per ruolo, registro delle operazioni amministrative, blocco account dopo tentativi falliti. Le misure applicate al trattamento svolto per conto delle aziende clienti sono descritte nell'Allegato B dell'Accordo di nomina.

---

Per qualsiasi domanda su questa informativa scrivi a support@leavepilot.app. Modifiche sostanziali saranno comunicate tramite la piattaforma.