Informativa sul trattamento dei dati personali

Titolare del trattamento è LINK S.r.l., [indirizzo della sede legale], P.IVA [numero]. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a [email di contatto privacy] [ed eventuale Responsabile della Protezione dei Dati / DPO, se nominato].

L'intranet tratta le seguenti categorie di dati:

• Dati dell'account: nome e cognome, indirizzo email aziendale, ruolo e reparto, immagine del profilo (se presente).
• Dati di accesso e utilizzo: data e ora dell'ultimo accesso, log tecnici necessari al funzionamento e alla sicurezza (es. tentativi di accesso).
• Contenuti inseriti dagli utenti: pratiche, ordini, progetti, task, commenti e note create durante l'attività lavorativa.
• Dati di clienti, fornitori e contatti provenienti dai sistemi gestionali aziendali (es. anagrafiche e ordini), riportati nell'intranet a supporto dei processi interni.

I dati sono trattati per le seguenti finalità e basi giuridiche:

• gestione dell'accesso e delle attività lavorative sull'intranet — esecuzione del rapporto di lavoro e legittimo interesse organizzativo del Titolare;
• gestione di ordini, pratiche e rapporti con clienti/fornitori — esecuzione di un contratto e legittimo interesse;
• sicurezza dei sistemi (log, protezione da accessi non autorizzati) — legittimo interesse;
• adempimento di obblighi di legge (es. contabili/fiscali, ove applicabili) — obbligo legale.

L'intranet utilizza esclusivamente cookie tecnici, necessari al funzionamento: cookie di sessione per l'autenticazione e cookie che ricordano le preferenze di tema e lingua. Non vengono utilizzati cookie di profilazione, analytics o marketing, per cui non è richiesto un banner di consenso preventivo.

Per erogare il servizio, alcuni dati possono essere trattati da fornitori terzi che agiscono come responsabili del trattamento, con cui è opportuno che sia in essere un accordo ai sensi dell'art. 28 GDPR:

• fornitori di posta e archiviazione documentale (es. Google Workspace / Drive);
• strumenti di gestione attività (es. ClickUp);
• servizi di elaborazione/automazione dei flussi (es. n8n);
• servizi di intelligenza artificiale utilizzati per elaborare alcuni contenuti (es. sintesi dei verbali di riunione) — [verificare/limitare i dati inviati e l'accordo con il fornitore].

I dati non sono diffusi né ceduti a terzi per finalità diverse da quelle indicate.

Alcuni fornitori possono trattare dati al di fuori dell'UE. In tali casi il trasferimento avviene sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard). [Da verificare e specificare per ciascun fornitore.]

I dati sono conservati per il tempo necessario alle finalità indicate: per i dati dell'account, per la durata del rapporto di lavoro/collaborazione; per i dati relativi a ordini e pratiche, secondo i termini di legge applicabili. [Definire i periodi di conservazione specifici.]

L'interessato può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali. Per esercitare i diritti è possibile scrivere a [email di contatto privacy].

La presente informativa può essere aggiornata nel tempo. Le modifiche rilevanti saranno comunicate agli utenti tramite l'intranet.