Informativa sulla privacy

Versione 1 · 25 ottobre 2026

Chi siamo

Timbro è un servizio di K.hamburger srl, Viale Meloni trav. 1 n. 1, 25032 Chiari (BS), P.IVA 04300800168. Contatto per la privacy: info@timbro.pro.

Ruoli

• Dati dei dipendenti: il titolare del trattamento è l'attività (il datore di lavoro) che usa Timbro. K.hamburger srl agisce come responsabile del trattamento (art. 28 GDPR) e li tratta solo per fornire il servizio e secondo le istruzioni dell'attività. L'accordo sul trattamento dei dati è disponibile su richiesta.
• Dati dei titolari e dei gestori che si registrano e pagano: K.hamburger srl è titolare del trattamento, per gestire l'account, l'abbonamento e l'assistenza.

Quali dati trattiamo

• Nome ed email, e le credenziali di accesso (la password è conservata in forma cifrata, non la vediamo).
• Turni, presenze e orari di entrata e uscita. Se l'attività ha attivato il controllo di posizione, al momento della timbratura il telefono verifica di essere nella sede: la posizione serve solo a questo controllo e non viene salvata né tracciata.
• Documenti caricati dall'attività: buste paga, contratti, CU, attestati e corsi, e avvisi.
• Per le notifiche: l'identificativo tecnico del dispositivo.
• Per chi paga: i dati di fatturazione, che gestisce Stripe. Non vediamo né conserviamo i numeri di carta.

Perché e su quale base

Per fornire il servizio richiesto (esecuzione del contratto), per adempiere agli obblighi di legge e per la sicurezza del servizio (legittimo interesse). Non vendiamo i dati e non facciamo profilazione né pubblicità.

Chi vede i dati

Ogni attività è separata dalle altre. Il dipendente vede solo i propri turni e documenti. Possono accedere all'attività solo il titolare e i gestori da lei indicati. Il nostro personale non consulta i contenuti, se non per assistenza richiesta dall'attività.

Fornitori e luogo dei dati

• Supabase: database e archivio dei file, in Europa (Francoforte).
• Netlify: pubblicazione del sito e dell'app.
• Resend: invio delle email di accesso e conferma.
• Stripe: pagamenti degli abbonamenti.
• Apple e Google: consegna delle notifiche sui telefoni.

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo, con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

Per quanto tempo

Finché l'attività usa il servizio. Alla chiusura i dati vengono cancellati o restituiti entro 60 giorni, salvo obblighi di legge. Le attività decidono per quanto conservare i documenti dei loro dipendenti.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Per i dati di lavoro rivolgiti prima al tuo datore di lavoro. Puoi eliminare il tuo account dall'app (menu Account → Elimina il mio account); i documenti dell'attività restano all'attività. Puoi anche scriverci all'indirizzo qui sopra. Hai diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

Connessione cifrata, accesso con password, regole di separazione tra attività a livello di database, file privati con accesso temporaneo, disconnessione automatica per chi gestisce.

Cookie

Usiamo solo dati tecnici necessari al funzionamento (accesso, preferenze). Nessun cookie di profilazione o pubblicità.