Informativa sulla Privacy
Come Sigext2 raccoglie, utilizza e protegge i dati del personale che utilizza l’app per calendario ore, ticketing e rimborsi spese.
Versione 1.0 Ultimo aggiornamento 24 luglio 2026 Bundle ID it.goupsrl.sigext2
In breve
- Sigext2 è un’app aziendale a uso interno: la usano solo i dipendenti e collaboratori di BD Group, non il pubblico.
- I dati inseriti (ore, giornate, ticket, rimborsi e relativi allegati) vengono inviati esclusivamente ai server di GoUp Consulting — nessun dato è condiviso con terze parti pubblicitarie o di profilazione.
- L’app non integra strumenti di analisi, pubblicità o tracciamento di terze parti.
- Face ID/Touch ID e il PIN restano sul dispositivo: non vengono mai trasmessi né conservati dai nostri server.
- Puoi richiedere in qualsiasi momento accesso, correzione o cancellazione dei tuoi dati scrivendo all’indirizzo indicato in fondo alla pagina.
1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite l’app Sigext2 è Go Up Consulting SRL, con sede legale in Largo Luigi Mercantini 13, Parma, P.IVA 02811540349 (“GoUp Consulting”, “noi”).
Sigext2 è distribuita esclusivamente al personale interno di BD Group e delle società clienti convenzionate per la gestione di presenze, ticketing e note spese; non è un’app rivolta al pubblico generico e non richiede la creazione di un account da parte di utenti esterni all’organizzazione.
2. Dati raccolti e finalità
Trattiamo esclusivamente i dati necessari a fornire le funzionalità dell’app, riassunti nella tabella seguente.
| Categoria di dati | Esempi | Finalità |
|---|---|---|
| Identità e credenziali | Nome, email aziendale, identificativo dipendente/risorsa e gruppo/azienda di appartenenza (tramite login OIDC aziendale) | Autenticazione, autorizzazione e associazione dei dati inseriti alla persona corretta |
| Presenze e calendario | Ore e giornate lavorate, ore previste/confermate | Gestione calendario ore/giornate e rendicontazione verso l’azienda |
| Ticketing | Contenuto dei ticket, stato, storico, eventuali allegati | Gestione delle richieste interne e del relativo flusso di lavoro |
| Rimborsi spese | Importi, causali, località/trasferte, allegati (es. ricevute) | Gestione ed erogazione dei rimborsi spese |
| Contenuti multimediali | Foto e video scattati o selezionati dalla libreria per allegare documenti/ricevute | Allegare prove documentali a ticket e note spese |
| Dati tecnici locali | Token di accesso/refresh, PIN (in forma cifrata), preferenze di tema e lingua | Mantenere la sessione attiva e le preferenze dell’app sul dispositivo |
3. Permessi del dispositivo
L’app richiede alcuni permessi di sistema per funzionare. Ogni permesso viene usato solo per lo scopo indicato:
| Fotocamera | Per scattare foto da allegare direttamente a ticket e note spese. | In uso attivo |
| Libreria foto | Per selezionare foto o documenti già presenti sul dispositivo da allegare. | In uso attivo |
| Microfono | Richiesto dal componente di sistema usato per la fotocamera/registrazione video degli allegati, non per registrare audio autonomamente. | In uso indiretto |
| Face ID / Touch ID | Per sbloccare l’app in modo rapido e sicuro. La verifica biometrica avviene interamente nel sistema operativo: non riceviamo né conserviamo dati biometrici. | Elaborato solo sul dispositivo |
| Posizione (solo durante l’uso) | Riservato per mostrare in mappa la sede di lavoro o il cantiere associato a una trasferta o rimborso. | Predisposto, non attivo nella versione corrente |
Puoi revocare in qualsiasi momento i permessi concessi dalle Impostazioni di iOS. Revocare fotocamera o libreria foto impedisce di allegare nuovi file, ma non compromette le altre funzioni dell’app.
4. Base giuridica del trattamento
Trattiamo i tuoi dati principalmente per l’esecuzione del rapporto di lavoro o collaborazione in essere (art. 6, par. 1, lett. b, GDPR) e per adempiere agli obblighi fiscali, contributivi e amministrativi connessi alla gestione di presenze e rimborsi spese (art. 6, par. 1, lett. c, GDPR). L’eventuale utilizzo futuro della posizione geografica sarà basato sul legittimo interesse organizzativo a localizzare le trasferte, e sarà comunque attivabile solo con il tuo consenso esplicito al momento della richiesta del permesso.
5. Conservazione dei dati
I dati relativi a presenze, ticket e rimborsi sono conservati per la durata del rapporto di lavoro/collaborazione e, successivamente, per il periodo previsto dalla normativa fiscale, contabile e giuslavoristica applicabile (di norma fino a 10 anni per la documentazione contabile, ai sensi dell’art. 2220 del Codice Civile). Token di sessione e PIN restano sul dispositivo e vengono eliminati alla disconnessione o alla disinstallazione dell’app.
6. Condivisione dei dati
I dati raccolti dall’app sono trasmessi, tramite connessione cifrata, esclusivamente ai server applicativi di GoUp Consulting che gestiscono:
- allocazione ore e presenze;
- anagrafica del personale;
- ticketing interno;
- amministrazione e commesse.
Non vendiamo né condividiamo i tuoi dati con reti pubblicitarie, broker di dati o servizi di analisi di terze parti. L’app non integra SDK di advertising o analytics esterni. Eventuali fornitori tecnici che supportano l’infrastruttura (es. hosting) agiscono in qualità di responsabili del trattamento, vincolati contrattualmente alla riservatezza e alla sicurezza dei dati.
7. Sicurezza dei dati
- I token di autenticazione sono custoditi nel Secure Storage cifrato del dispositivo (Keychain su iOS), non in memoria non protetta.
- Il PIN di sblocco è conservato solo in forma di hash con salt (SHA-256), mai in chiaro, e prevede un blocco temporaneo progressivo dopo 5 tentativi falliti.
- Le comunicazioni tra app e server avvengono tramite connessione HTTPS.
- L’app si blocca automaticamente e richiede una nuova autenticazione dopo circa 2 minuti in background.
8. Diritti dell’interessato
In qualità di interessato, in ogni momento puoi richiedere a GoUp Consulting di:
- accedere ai dati personali che ti riguardano;
- ottenerne la rettifica se inesatti o incompleti;
- richiederne la cancellazione, nei limiti degli obblighi legali di conservazione;
- limitarne od opporti al trattamento;
- riceverli in formato strutturato e leggibile (portabilità), ove applicabile.
Puoi esercitare questi diritti scrivendo all’indirizzo indicato nella sezione Contatti, oppure proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
9. Modifiche a questa informativa
Possiamo aggiornare periodicamente questa informativa per riflettere nuove funzionalità dell’app o modifiche normative. In caso di modifiche sostanziali, la data di “Ultimo aggiornamento” in cima alla pagina verrà aggiornata e, ove opportuno, ne daremo comunicazione all’interno dell’app.
10. Contatti
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi scrivere a dpo@goupsrl.it oppure a Largo Luigi Mercantini 13, Parma 43125.