Responsabilità
Il gestore di Shiftly amministra account, abbonamenti, assistenza e sicurezza. Il datore di lavoro o l’organizzazione determina l’uso di turni e registrazioni operative; si applicano anche le sue informative. I ruoli di titolare e responsabile e l’accordo sul trattamento devono essere definiti prima del lancio.
Informazioni trattate
Comprendono nomi, e-mail, telefoni e avatar facoltativi; aziende, sedi, ruoli, turni e gruppi; risposte, foto, misurazioni, incidenti e commenti; messaggi di assistenza e identificativi e stato degli abbonamenti. I dati tecnici includono versioni di app e sistema, piattaforma, identificativo di installazione, token push e log di sicurezza. Non sono richiesti identificativi pubblicitari o tracciamento continuo della posizione.
Finalità e basi
I dati consentono account, controllo accessi, pianificazione, conferme, promemoria, verifica dei pagamenti, assistenza e affidabilità. Per il gestore possono applicarsi esecuzione contrattuale, obblighi legali e interessi legittimi di sicurezza. L’organizzazione determina la base appropriata per i dati dei lavoratori; il rapporto di lavoro non è un consenso generale.
Accessi e fornitori
I membri autorizzati vedono i dati secondo ruolo e sedi. Gli amministratori della piattaforma gestiscono assistenza e funzionamento. I file utilizzano l’infrastruttura compatibile S3 di Contabo. Apple e Google elaborano gli acquisti; i servizi configurati di Firebase e Apple supportano i push. Il fornitore e-mail scelto invia i messaggi dell’account. Telegram riceve solo identificativi di ticket, azienda e messaggio e un link amministrativo, senza testi delle conversazioni. Contratti, luoghi di trattamento e garanzie per eventuali trasferimenti internazionali devono essere confermati prima del lancio.
Diagnostica e sito
Il monitor interno conserva tipo di eccezione, posizione nel codice, versione, conteggi e orari. Esclude password, conversazioni e contenuti delle richieste. I log di sicurezza del server sono separati. Le pagine pubbliche non includono tracker pubblicitari; eliminazione account e amministrazione usano cookie essenziali di sessione e sicurezza.
Conservazione e cancellazione
I registri operativi restano finché necessari all’organizzazione per il servizio. Eliminare l’account del proprietario elimina l’intera azienda. Gli altri utenti eliminano il proprio account secondo le regole dello storico mostrate nella schermata. Le relative conversazioni di assistenza vengono eliminate. I gruppi di errori scadono dopo 30 giorni senza nuove occorrenze. Le copie cifrate sono conservate per 14 giorni e non usate nell’attività corrente. Obblighi legali e tempi precisi degli altri dati vanno definiti prima del lancio.
Scelte e diritti
Puoi modificare profilo, lingua e notifiche. Contattaci per accesso, rettifica, cancellazione, limitazione, portabilità o opposizione, quando applicabili. Per i dati lavorativi può essere necessario coinvolgere l’organizzazione. Puoi reclamare all’autorità competente. Possiamo verificare l’identità prima di divulgare o modificare dati. Revocare un permesso facoltativo non incide sulla liceità del trattamento precedente.
Aggiornato: 2026-09-23