01Chi è il titolare del trattamento
Il titolare del trattamento è Paradigma S.p.A., che decide finalità e modalità con cui i dati descritti in questa pagina vengono trattati.
- Denominazione
- Paradigma SpA
- Sede legale
- Viale Africa 31, 95129 Catania (CT), Italia
- Partita IVA
- 05974540873
- Email del titolare
- info@paradigma.spa
- Contatto per la privacy
- info@paradigma.me
- Responsabile dei dati
- RSI, come da organigramma aziendale
02Che cosa fa l'estensione
People — Ore di lavoro è un'estensione per browser Chromium (Chrome ed Edge; in futuro Firefox) a uso interno di Paradigma. Permette a dipendenti e collaboratori di registrare le ore di lavoro giornaliere sui progetti a cui risultano assegnati nella piattaforma interna People, e ricorda di farlo con una notifica nei giorni feriali.
L'accesso avviene esclusivamente con un account Google @paradigma.me già presente in People: non è possibile utilizzarla con altri account, né da persone esterne all'organizzazione.
L'estensione non raccoglie la cronologia di navigazione, non legge il contenuto delle pagine visitate, non usa cookie di profilazione e non contiene strumenti di analisi o pubblicità di terze parti.
03Quali dati tratta e con quale finalità
I dati trattati sono limitati a quanto serve per far funzionare lo strumento.
| Dati | Da dove arrivano | Finalità | Base giuridica |
|---|---|---|---|
| Nome, cognome, indirizzo email e foto del profilo | Dall'account Google aziendale al momento dell'accesso, tramite il backend di People | Identificare la persona, mostrare il profilo nell'estensione e associare le ore a chi le inserisce | Esecuzione del rapporto di lavoro o di collaborazione (art. 6.1.b GDPR) |
| Token di accesso e di rinnovo della sessione | Generati dal backend di People dopo l'accesso | Mantenere la sessione attiva senza chiedere l'accesso a ogni apertura | Legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR) |
| Elenco dei progetti assegnati | Dalla piattaforma People | Mostrare su quali progetti è possibile registrare le ore | Esecuzione del rapporto di lavoro o di collaborazione (art. 6.1.b GDPR) |
| Ore inserite per ciascun progetto, con la data di riferimento e data e ora dell'invio | Inserite dalla persona | Rendicontare l'impegno sui progetti e supportare la pianificazione e la fatturazione delle attività | Esecuzione del rapporto (art. 6.1.b) e obblighi di legge connessi, anche contabili e fiscali (art. 6.1.c GDPR) |
| Bozza delle ore non ancora inviate: ore per ciascun progetto | Inserite dalla persona | Non perdere le ore inserite se la finestra si chiude prima dell'invio | Legittimo interesse al corretto funzionamento dello strumento (art. 6.1.f GDPR) |
| Riepilogo dell'ultimo invio: data di riferimento, ore per ciascun progetto e orario dell'invio | Generato dall'uso dell'estensione al momento dell'invio | Mostrare la giornata come già compilata, permetterne la modifica e non ripetere il promemoria | Legittimo interesse al corretto funzionamento dello strumento (art. 6.1.f GDPR) |
Il conferimento dei dati è necessario per utilizzare l'estensione: senza accesso e senza inserimento delle ore lo strumento non può svolgere la propria funzione. L'uso dell'estensione resta comunque una delle modalità con cui assolvere alla rendicontazione, e non sostituisce né amplia gli obblighi previsti dal rapporto di lavoro.
04I permessi richiesti al browser
Al momento dell'installazione il browser chiede di autorizzare alcuni permessi. Ecco a cosa servono, uno per uno.
| Permesso | Perché serve |
|---|---|
identity | Aprire la finestra di accesso Google e ricevere l'esito dell'autenticazione |
storage | Conservare nel browser la sessione, la bozza delle ore non ancora inviate e il riepilogo dell'ultimo invio |
alarms | Programmare i promemoria negli orari previsti nei giorni feriali |
notifications | Mostrare il promemoria come notifica del sistema |
| Accesso ai domini dei servizi People | Comunicare con il backend di Paradigma per l'accesso, l'elenco progetti e l'invio delle ore. L'estensione non accede ad alcun altro sito |
05Dove sono conservati i dati e per quanto tempo
Nel browser della persona
Nell'archivio locale dell'estensione, sul dispositivo in uso, restano tre sole cose: la sessione, la bozza delle ore non ancora inviate e il riepilogo dell'ultimo invio. Non vengono sincronizzate fra dispositivi. Le ore digitate ma non ancora inviate sono salvate come bozza nell'archivio locale, così non vanno perse se la finestra si chiude. La bozza viene cancellata quando la giornata risulta inviata e dal giorno successivo non viene più usata. Non viene inviata a nessun server.
La sessione resta attiva fino a quando si preme Esci o fino alla scadenza dei token, al massimo sei mesi. Il riepilogo dell'ultimo invio resta finché non viene sostituito da quello successivo e sopravvive al logout: serve a riconoscere, al rientro, che la giornata è già stata compilata e a ripresentarne i valori qualora si voglia correggerli. Disinstallando l'estensione, vengono rimossi tutti dal dispositivo.
Sui sistemi di Paradigma
Le ore inviate sono trattate dai sistemi della piattaforma People, ospitati su infrastruttura Amazon Web Services nella regione Europa (Francoforte). Sono conservate per tutta la durata del rapporto di lavoro o di collaborazione e, successivamente, per dieci anni dalla chiusura dell'esercizio a cui si riferiscono.
Il termine corrisponde a quello di conservazione delle scritture contabili previsto dall'art. 2220 del codice civile e dalla normativa fiscale: le ore registrate concorrono infatti alla rendicontazione delle commesse e alla fatturazione delle attività. Per i progetti che beneficiano di agevolazioni, contributi pubblici o crediti d'imposta, la documentazione è conservata per il periodo eventualmente più lungo richiesto dal relativo regime.
Trascorso tale termine, i dati sono cancellati o resi anonimi in forma irreversibile.
I promemoria sono calcolati interamente nel browser: nessuna informazione sugli orari o sull'attività della persona viene inviata a un server per generarli.
06A chi vengono comunicati
I dati sono accessibili al personale di Paradigma autorizzato che se ne occupa per ragioni di servizio: amministrazione, coordinamento dei progetti e tecnici che gestiscono la piattaforma, ciascuno per quanto di competenza e sotto istruzione del titolare.
All'esterno intervengono soltanto:
- Google, per l'autenticazione tramite l'account aziendale;
- Amazon Web Services, come fornitore dell'infrastruttura che ospita la piattaforma, nominato responsabile del trattamento.
I dati non vengono ceduti, venduti o comunicati a terzi per finalità proprie, non alimentano attività pubblicitarie e non sono utilizzati per analisi commerciali. Restano salvi gli obblighi di comunicazione ad autorità pubbliche previsti dalla legge.
07Nessun trasferimento fuori dall'Unione Europea
I dati raccolti dall'estensione restano nell'Unione Europea. L'infrastruttura che ospita la piattaforma People si trova nella regione europea di Francoforte e Paradigma non trasferisce questi dati a soggetti stabiliti al di fuori dell'Unione.
L'accesso all'estensione avviene attraverso l'account Google Workspace già in uso in azienda: il trattamento dei dati di autenticazione è quello, preesistente, regolato dal contratto Google Workspace di Paradigma, e l'estensione non introduce ulteriori comunicazioni o trasferimenti rispetto a quelli già in essere per l'uso ordinario della posta e degli altri strumenti aziendali.
08Nessun controllo a distanza, nessuna decisione automatizzata
Le ore sono dichiarate dalla persona: l'estensione non rileva automaticamente l'attività, non traccia l'uso del computer, non registra orari di accesso o di inattività e non misura la produttività individuale.
I dati raccolti non sono utilizzati per finalità di controllo a distanza dell'attività lavorativa e non alimentano processi decisionali automatizzati o di profilazione che producano effetti giuridici o incidano in modo significativo sulle persone, ai sensi dell'art. 22 GDPR.
Il trattamento è condotto nel rispetto della disciplina in materia di strumenti di lavoro e controlli a distanza di cui all'art. 4 della Legge 300/1970 e all'art. 114 del Codice privacy.
09I diritti delle persone interessate
In qualunque momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accedere ai propri dati e ottenerne una copia;
- rettificare dati inesatti o integrarli se incompleti;
- chiedere la cancellazione dei dati, quando non sussistano obblighi di conservazione;
- chiedere la limitazione del trattamento;
- opporsi ai trattamenti fondati sul legittimo interesse;
- ricevere i dati in formato strutturato e di uso comune, e trasmetterli a un altro titolare.
Per esercitarli è sufficiente scrivere a info@paradigma.me, indicando quale diritto si intende esercitare. Paradigma risponde senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
Chi ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o ricorrere all'autorità giudiziaria.
Esci chiude la sessione ma non cancella né la bozza delle ore né il riepilogo dell'ultimo invio, che restano sul dispositivo per le ragioni indicate al punto 05. Per rimuovere tutti i dati conservati nel browser occorre disinstallare l'estensione. In nessuno dei due casi vengono cancellate le ore già inviate ai sistemi di Paradigma, per le quali vale quanto indicato al punto 05.
10Modifiche a questa informativa
Questa informativa può essere aggiornata per riflettere modifiche all'estensione, ai sistemi che la supportano o alla normativa applicabile. La data dell'ultimo aggiornamento è indicata in cima alla pagina; le modifiche rilevanti sono comunicate alle persone interessate attraverso i canali interni.