← Torna alle Informazioni Legali

Ultimo aggiornamento: 13 marzo 2026

1. Introduzione

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti dell'applicazione mobile "Mardedi" (di seguito "App"), sviluppata e gestita da MARDEDI ARIAN (di seguito "Titolare").

Questa informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e di ogni altra normativa applicabile in materia di protezione dei dati personali.

Utilizzando l'App, l'utente conferma di aver letto e compreso la presente Privacy Policy.

2. Dati Personali Raccolti

L'App raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati di Registrazione e Account

Dato	Finalità	Base Giuridica
Nome e Cognome	Identificazione dell'utente	Esecuzione contratto di lavoro
Indirizzo email	Accesso all'account e comunicazioni	Esecuzione contratto di lavoro
Password	Autenticazione sicura	Esecuzione contratto di lavoro
Ruolo (admin/dipendente)	Gestione permessi di accesso	Esecuzione contratto di lavoro

2.2 Dati Lavorativi

Dato	Finalità	Base Giuridica
Ore ordinarie lavorate	Registrazione e gestione orario di lavoro	Obbligo legale / Esecuzione contratto
Ore straordinarie	Registrazione e gestione orario di lavoro	Obbligo legale / Esecuzione contratto
Date lavorative	Registrazione presenze	Obbligo legale / Esecuzione contratto
Note sulle ore	Annotazioni aggiuntive sulle attività	Esecuzione contratto di lavoro
Preferenze giorni lavorativi	Gestione disponibilità sabato/domenica	Esecuzione contratto di lavoro

2.3 Immagine del Profilo (Facoltativa)

L'utente può scegliere volontariamente di caricare una foto profilo dalla galleria del proprio dispositivo. L'App richiederà l'accesso alla libreria fotografica del dispositivo solo quando l'utente avvia questa operazione. L'immagine viene caricata sui server del Titolare e associata all'account dell'utente. L'utente può rimuovere la foto in qualsiasi momento.

2.4 Dati Tecnici

L'App raccoglie i seguenti dati tecnici necessari al funzionamento:

• Token di autenticazione: memorizzati localmente sul dispositivo per mantenere la sessione attiva;
• Stato della connessione di rete: per informare l'utente in caso di assenza di connettività.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione dell'account: creazione, autenticazione e gestione dell'accesso degli utenti;
• Registrazione ore lavorative: inserimento, modifica, consultazione ed esportazione delle ore di lavoro ordinarie e straordinarie;
• Gestione del rapporto di lavoro: adempimento degli obblighi derivanti dal contratto di lavoro e dalla normativa vigente in materia di registrazione dell'orario di lavoro;
• Comunicazioni di servizio: invio di email relative all'account (credenziali di accesso, recupero password);
• Esportazione dati: generazione di report in formato Excel per finalità amministrative e contabili.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi dell'art. 6 del GDPR:

• Art. 6(1)(b) - Esecuzione di un contratto: il trattamento è necessario per l'esecuzione del contratto di lavoro di cui l'interessato è parte;
• Art. 6(1)(c) - Obbligo legale: il trattamento è necessario per adempiere ad obblighi di legge relativi alla registrazione dell'orario di lavoro (D.Lgs. 66/2003);
• Art. 6(1)(f) - Legittimo interesse: per la sicurezza dell'applicazione e la protezione dei sistemi informatici;
• Art. 6(1)(a) - Consenso: per il caricamento facoltativo della foto profilo.

5. Modalità di Trattamento e Sicurezza

I dati personali sono trattati con strumenti elettronici e sono protetti mediante le seguenti misure di sicurezza:

• Crittografia delle password: le password sono protette mediante algoritmo di hashing bcrypt con 12 cicli di salting e non sono mai memorizzate in chiaro;
• Comunicazioni cifrate: tutte le comunicazioni tra App e server avvengono tramite protocollo HTTPS/TLS;
• Token di sessione: autenticazione basata su JSON Web Token (JWT) con scadenza automatica (7 giorni per il token di accesso, 30 giorni per il token di aggiornamento);
• Rate limiting: protezione contro attacchi brute-force (massimo 5 tentativi di accesso ogni 15 minuti);
• Validazione input: tutti i dati in ingresso sono validati e sanitizzati;
• Intestazioni di sicurezza HTTP: implementate tramite Helmet.js;
• Controllo degli accessi: sistema di autorizzazione basato sui ruoli (RBAC).

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: conservati per tutta la durata del rapporto di lavoro e per il periodo previsto dalla normativa fiscale e giuslavoristica applicabile;
• Ore lavorative: conservate per 18 mesi dalla data di registrazione, dopodiché vengono automaticamente eliminate;
• Immagini del profilo: conservate fino alla rimozione da parte dell'utente o alla cancellazione dell'account;
• Codici di recupero password: eliminati automaticamente dopo 15 minuti o dopo l'utilizzo;
• Token di sessione: eliminati dal dispositivo al momento del logout.

7. Condivisione e Trasferimento dei Dati

I dati personali NON vengono:

• Condivisi con terze parti per finalità commerciali o di marketing;
• Venduti, affittati o ceduti a terzi;
• Trasferiti al di fuori dello Spazio Economico Europeo (SEE);
• Utilizzati per finalità di profilazione o pubblicità mirata.

I dati sono conservati su server situati in Italia, gestiti direttamente dal Titolare. Le comunicazioni email (credenziali e recupero password) sono inviate tramite server SMTP configurato dal Titolare.

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento dei propri dati e accedere alle informazioni;
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali ("diritto all'oblio");
• Limitazione (art. 18): ottenere la limitazione del trattamento in determinate circostanze;
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e di uso comune (l'App supporta l'esportazione in formato Excel);
• Opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legati alla propria situazione particolare;
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'utente può contattare il Titolare del Trattamento all'indirizzo PEC: mardediarian@legalmail.info.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Permessi del Dispositivo

L'App può richiedere i seguenti permessi sul dispositivo dell'utente:

• Accesso alla libreria fotografica: richiesto solo quando l'utente desidera caricare o modificare la propria foto profilo. Il permesso può essere revocato in qualsiasi momento dalle impostazioni del dispositivo;
• Accesso alla rete: necessario per la comunicazione con il server dell'App.

10. Dati dei Minori

L'App è destinata esclusivamente a dipendenti e collaboratori dell'azienda MARDEDI ARIAN e non è rivolta a minori di 16 anni. Non vengono consapevolmente raccolti dati di soggetti minori.

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno comunicate tramite aggiornamento della data di "ultimo aggiornamento" indicata in alto. L'uso continuato dell'App dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.

12. Contatti

Per qualsiasi domanda o richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali: