Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del GDPR.
Ultimo aggiornamento: 20 ottobre 2026 · Versione 2026-10-20
1. Titolare del trattamento
Il titolare del trattamento è Unostaff, Partita IVA 09814021219, sede legale in Via Pietro Castellino 159, Napoli, email info@unostaff.it.
2. Responsabile della protezione dei dati
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO). Per ogni richiesta relativa ai dati personali è possibile scrivere a info@unostaff.it.
3. Tipologie di dati trattati
La piattaforma può trattare dati anagrafici e di contatto dei dipendenti e collaboratori, dati di timbratura e presenza, indirizzi IP delle postazioni autorizzate, turni, ferie, permessi, assenze e documenti retributivi come cedolini e CU.
4. Finalità del trattamento
I dati sono trattati per la gestione del rapporto di lavoro, la rilevazione delle presenze, la pianificazione dei turni, gli adempimenti relativi al Libro Unico del Lavoro e la trasmissione dei dati al consulente del lavoro incaricato.
5. Base giuridica
Le basi giuridiche sono l'esecuzione del contratto e l'adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. b) e c) GDPR, oltre alle eventuali basi specifiche applicabili alle singole finalità.
6. Destinatari
I dati possono essere comunicati al consulente del lavoro, al fornitore di hosting e infrastruttura cloud (Supabase) e agli eventuali sub-responsabili autorizzati. Per la funzione UnoStaff AI, la domanda e i soli dati aziendali necessari alla risposta possono essere trasmessi al fornitore di intelligenza artificiale OpenAI, secondo le configurazioni e i termini applicabili al servizio.
7. UnoStaff AI
La funzione UnoStaff AI elabora le domande degli utenti per fornire risposte su turni, presenze, ferie, scadenze e anomalie. Le interrogazioni sono registrate per finalità di sicurezza, tracciabilità e controllo del servizio. Sono esclusi dal recupero automatico codici fiscali, indirizzi, dati retributivi, credenziali, documenti e informazioni sanitarie. Le risposte sono indicative e devono essere verificate prima di essere utilizzate per adempimenti verso il consulente del lavoro.
8. Conservazione
I dati sono conservati per il tempo necessario alle finalità indicate e agli obblighi di legge. I dati di rilevazione presenze (timbrature e indirizzi IP) sono conservati per 24 mesi. I documenti retributivi e fiscali (cedolini e CU) sono conservati per 10 anni. Interrogazioni AI e dati degli account disattivati sono conservati per 24 mesi, salvo obblighi di legge che impongano una conservazione più lunga.
9. Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, inclusi accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, utilizzando le funzioni disponibili nell'area personale o contattando il titolare.
10. Reclamo
Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.
11. Luogo e trasferimenti
I dati sono ospitati sull'infrastruttura cloud fornita da Supabase, in data center situati in Irlanda (Unione Europea). Per la funzione UnoStaff AI la domanda e i soli dati aziendali necessari alla risposta sono trasmessi a OpenAI, con server negli Stati Uniti: si tratta di un trasferimento di dati fuori dall'Unione Europea, che si basa sulle clausole contrattuali standard incluse nell'accordo sul trattamento dei dati che OpenAI offre ai propri clienti.
Nota: i contenuti giuridici devono essere completati o validati dal titolare, da un consulente legale o dal DPO prima della pubblicazione.