Privacy Policy

01Titolare del trattamento

Titolare del trattamento: MAXYMIZE BUSINESS di Romano Maximilian Giurastante, P.IVA 02747200695. Contatto: support@leavepilot.app.

02Dati trattati

Dati di registrazione e profilo: nome, email aziendale, ruolo, dipartimento, lingua, fuso orario, eventuale foto profilo e data di nascita.

Dati di utilizzo della piattaforma: richieste di ferie, permessi, smart working e malattia, con relativi stati, date e note; eventuali certificati medici caricati dal dipendente (dati particolari ex art. 9 GDPR, cifrati e accessibili solo ai soggetti autorizzati dal datore di lavoro).

Dati tecnici: log di accesso, indirizzo IP, identificativi di sessione, dati necessari alla sicurezza (tentativi di accesso falliti, blocchi account).

Registro dei consensi cookie sul sito pubblico: categorie autorizzate o rifiutate, data della scelta, indirizzo IP e browser, conservati su database dedicato nell’Unione Europea come prova del consenso (art. 7 GDPR).

03Finalità e basi giuridiche

Erogazione del servizio e gestione del contratto (art. 6.1.b GDPR); adempimenti di legge, anche giuslavoristici, del datore di lavoro cliente (art. 6.1.c); sicurezza della piattaforma e prevenzione abusi (legittimo interesse, art. 6.1.f); comunicazioni di servizio via email (art. 6.1.b).

Per i dati relativi alla salute (certificati medici) il trattamento avviene per conto del datore di lavoro nell’ambito degli obblighi in materia di lavoro (art. 9.2.b GDPR).

Quando LeavePilot tratta i dati dei dipendenti per conto dell’azienda cliente, agisce come responsabile del trattamento ex art. 28 GDPR; l’azienda cliente resta titolare.

04Conservazione

I dati sono conservati per la durata del contratto e fino a 30 giorni dopo la cancellazione dell’account, salvo obblighi di legge che impongano una conservazione maggiore. I log tecnici sono conservati per periodi limitati e proporzionati alle finalità di sicurezza.

05Destinatari e trasferimenti

I dati sono trattati su infrastrutture con server nell’Unione Europea (hosting e database) e comunicati solo a fornitori nominati responsabili ex art. 28 (hosting, invio email transazionali, elaborazione AI dei report in forma aggregata). Non vendiamo dati personali a terzi.

Eventuali trasferimenti extra-UE avvengono solo verso soggetti che garantiscono tutele adeguate (clausole contrattuali standard o decisioni di adeguatezza).

06Diritti degli interessati

Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, scrivendo a support@leavepilot.app. Se il trattamento riguarda dati gestiti dal tuo datore di lavoro, potremo indirizzare la richiesta al titolare.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

07Sicurezza

Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati sensibili, autenticazione con token firmati, controllo degli accessi per ruolo, audit trail delle operazioni amministrative, blocco account dopo tentativi falliti.