Questa informativa riguarda l'app Sentinella in Servizio, lo strumento di lavoro degli operatori degli istituti di vigilanza che usano la piattaforma Sentinella. Spiega quali dati passano dall'app, perché, per quanto tempo e a chi rivolgerti per i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Di chi è l'app e chi decide sui tuoi dati
L'app è pubblicata da VIGIL PRO SRL — sede legale in Piazza Santo Stefano 6, 20122 Milano (MI), P.IVA e C.F. 13193690966, REA MI-2708121, PEC vigilpro@legalmail.it — che sviluppa e gestisce la piattaforma Sentinella.
Il titolare del trattamento dei tuoi dati è però il tuo datore di lavoro, cioè l'istituto di vigilanza che ti ha dato le credenziali per entrare. È lui che decide quali dati raccogliere e perché; VIGIL PRO SRL tratta quei dati per suo conto, come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un contratto scritto.
In pratica: se hai una domanda sui tuoi dati o vuoi esercitare un diritto, rivolgiti al tuo datore di lavoro. Se non sai a chi scrivere, contattaci ad assistenza@sentinellapro.com e ti mettiamo in contatto con chi di dovere.
2. Chi può usare l'app
L'app non è aperta al pubblico. Si entra solo con le credenziali fornite dal proprio istituto di vigilanza, su invito dell'ufficio. Non è possibile registrarsi da soli, e l'app è destinata esclusivamente a lavoratori adulti.
3. Quali dati tratta l'app, e perché
Dati anagrafici e di contatto — nome, cognome, indirizzo email, numero di telefono. Non li chiediamo a te: li inserisce il tuo ufficio quando ti apre l'accesso. Servono a farti entrare e a raggiungerti.
Turni e orari di lavoro — dove sei atteso, quando, su quale servizio, con quali colleghi. Servono a farti sapere dove devi andare.
Timbrature di entrata e uscita — data e ora del tocco. Servono a documentare la presenza in servizio.
Posizione geografica — viene rilevata soltanto nell'istante in cui tocchi il pulsante di timbratura, per verificare che la timbratura avvenga sul posto di servizio. L'app non traccia i tuoi spostamenti, non registra la posizione in sottofondo e non sa dove sei quando non stai timbrando. Se il telefono non riesce a determinare la posizione, la timbratura si registra comunque, con l'indicazione che il dato non era disponibile.
Audio del canale di servizio (walkie) — quando più operatori sono sullo stesso servizio si attiva un canale vocale. Il microfono si apre esclusivamente mentre tieni premuto il tasto per parlare: non c'è alcun ascolto continuo. Mentre il canale è acceso resta sempre visibile un avviso nella barra delle notifiche del telefono. I messaggi vocali sono cancellati automaticamente dopo 15 giorni.
Fotografie — solo quelle che alleghi volontariamente a una segnalazione (massimo 3 per segnalazione). Puoi scattarle sul momento oppure sceglierle fra quelle già sul telefono: l'app legge soltanto le immagini che selezioni tu, non sfoglia la galleria e non carica nulla per conto suo.
Documenti di lavoro — attestati, buste paga, cartellino delle ore, documenti del veicolo assegnato: quelli che il tuo ufficio mette a tua disposizione.
Dati tecnici del dispositivo — un identificativo per l'invio delle notifiche e un codice di sessione che ti tiene collegato senza rifare l'accesso ogni volta.
4. Perché possiamo trattarli (basi giuridiche)
- Esecuzione del rapporto di lavoro (art. 6.1.b GDPR): turni, presenze, documenti.
- Obblighi di legge (art. 6.1.c GDPR): documentazione dell'orario di lavoro e adempimenti connessi.
- Legittimo interesse (art. 6.1.f GDPR) del datore di lavoro alla sicurezza del servizio e degli operatori: canale di comunicazione e segnalazioni dal campo.
- Rilevazione della posizione alla timbratura: rientra tra gli strumenti da cui può derivare un controllo a distanza dell'attività lavorativa ai sensi dell'art. 4 dello Statuto dei Lavoratori (L. 300/1970). Gli adempimenti previsti da quella norma (accordo sindacale o autorizzazione dell'Ispettorato del Lavoro) sono a carico del datore di lavoro, che li assolve prima di attivare la funzione per i propri operatori.
5. Per quanto teniamo i dati
- Messaggi vocali del canale: 15 giorni, poi cancellazione automatica.
- Timbrature, turni e documenti di lavoro: per la durata del rapporto di lavoro e successivamente per i termini previsti dalla legge, secondo le politiche di conservazione del tuo datore di lavoro.
- Dati di accesso: finché il tuo account resta attivo. Alla cessazione del rapporto l'ufficio disattiva l'accesso.
6. A chi vengono comunicati
I dati non vengono venduti né ceduti a terzi per finalità commerciali. Sono accessibili:
- all'ufficio del tuo istituto, secondo i permessi che l'istituto stesso assegna ai propri addetti;
- a VIGIL PRO SRL, come responsabile del trattamento, per la gestione tecnica della piattaforma;
- ai fornitori tecnici strettamente necessari, indicati qui sotto.
I fornitori tecnici sono:
| Fornitore | Che cosa fa | Dove stanno i dati |
|---|---|---|
| OVHcloud (OVH SAS), Roubaix — Francia | Ospita i server della piattaforma | Data center nell'Unione Europea |
| Servizio di notifica del sistema operativo del telefono (per Android: Google) | Consegna tecnica delle notifiche push al dispositivo | Secondo l'informativa del fornitore del sistema operativo |
Le email di servizio (inviti e avvisi) sono inviate direttamente dai sistemi della piattaforma, dalla casella email di VIGIL PRO SRL o da quella del tuo istituto: nessun fornitore terzo di marketing riceve il tuo indirizzo. I dati sono conservati su server situati nell'Unione Europea.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di limitarne il trattamento, di opporti al trattamento fondato sul legittimo interesse, e di ricevere i dati che ci hai fornito in un formato leggibile. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
La richiesta va rivolta al tuo datore di lavoro, che è il titolare. Non è possibile cancellare autonomamente dati la cui conservazione è imposta dalla legge o necessaria al rapporto di lavoro (per esempio le registrazioni delle presenze).
8. Cancellazione dell'account
L'account non lo crei tu: te lo apre l'ufficio. Per la stessa ragione non può essere cancellato dall'app: la richiesta va fatta al tuo datore di lavoro, che provvede alla disattivazione. Disinstallare l'app non cancella i dati, perché restano nel gestionale del tuo istituto.
9. Modifiche
Ogni modifica sostanziale a questa informativa sarà comunicata attraverso l'app. La versione in vigore è sempre pubblicata a questo indirizzo, con la data di ultimo aggiornamento in alto.