← Agorà Fiera · Centro privacy · Cookie tecnici
Informazioni sul trattamento dei dati personali
Stato: documento tecnico informativo, in attesa di approvazione dell'informativa definitiva da parte del titolare. Questa pagina descrive in modo trasparente il funzionamento attualmente noto della piattaforma. Non certifica la conformità del trattamento dei dati del personale né sostituisce l'informativa prevista dall'articolo 13 GDPR.
1. Titolare e recapiti
Agorà S.p.A.
Via Antonio Allegri da Correggio 13, 00196 Roma (RM), Italia
P. IVA: 05340941003 · C.F.: 03944771009.
Le persone che hanno accesso al portale possono inviare una richiesta attraverso il Centro privacy; chi non può accedere può scrivere alla sede indicata. Il recapito email/PEC privacy aziendale e l'eventuale DPO/RPD saranno indicati dopo conferma.
Per le funzioni di timbratura riguardanti persone impiegate da aziende terze o cooperative, è ancora da verificare formalmente il corretto ruolo privacy di Agorà e del rispettivo datore di lavoro.
2. Quali dati trattiamo e perché
| Funzione | Categorie di dati | Finalità operativa |
|---|---|---|
| Account e accessi | Identificativo, email, nome visualizzato, organizzazione, ruolo, stato dell'accesso. | Identificare e autorizzare chi utilizza gli strumenti aziendali. |
| Stand, motori e centraline | Assegnazioni, identificativi di apparati, richieste d'intervento, note, orari, identificativo operatore, cronologia. | Coordinare allestimenti e assistenza, produrre report e rendicontazioni operative. |
| Report esterni | Dati aggregati su interventi, stand, orari, link con scadenza e revoca. | Informare i referenti esterni autorizzati sull'avanzamento degli interventi. |
| Presenze se abilitate | Orari di inizio/fine, eventuali note e correzioni. | Gestire la presenza in attività e correggere registrazioni errate. |
| Richieste privacy | ID account, tipo di richiesta, data, stato. | Ricevere e tracciare le richieste relative ai dati personali. |
Il trattamento è limitato alle funzioni abilitate dall'organizzazione. Non devono essere inseriti dati sanitari o informazioni particolari nelle note tecniche.
3. Base giuridica e dati del personale
La determinazione definitiva delle basi giuridiche dell'art. 6 GDPR per ciascuna finalità (ad esempio gestione del rapporto contrattuale, obblighi di legge o legittimo interesse quando applicabile) e dell'eventuale interesse perseguito è in approvazione da parte del titolare. Non consideriamo il semplice utilizzo del portale un consenso valido a controlli sul personale.
La piattaforma include in una parte del database funzioni precedenti per le timbrature che potrebbero trattare una posizione GPS precisa se abilitate. Alla verifica del 19 ottobre 2026 non risultavano giornate con controllo posizione abilitato né coordinate memorizzate. Una futura attivazione richiede preventiva valutazione specifica GDPR e della normativa sul lavoro, comprese le procedure dell'art. 4 della legge n. 300/1970, ove applicabili.
4. Chi può accedere e fornitori
Manager, tecnici e collaboratori autorizzati accedono secondo le rispettive funzioni e i controlli di autorizzazione. Il portale è ospitato su Vercel; autenticazione e dati applicativi risiedono su Supabase. Alcune librerie tecniche vengono caricate da reti di distribuzione esterne: vedi l'informativa cookie e risorse tecniche.
La regione primaria del database Supabase è Francoforte (Germania), ma ciò non garantisce che ogni dato tecnico, log o servizio accessorio rimanga nello Spazio Economico Europeo. Occorre completare la valutazione dei sub-responsabili, dei trasferimenti e delle garanzie contrattuali.
5. Tempi di conservazione
I dati devono essere conservati per un periodo proporzionato alle finalità e alle eventuali disposizioni di legge. I periodi effettivi e i criteri specifici per account, interventi, turni, timbrature, richieste privacy, esportazioni, log e backup devono ancora essere approvati da Agorà S.p.A. e applicati ai sistemi. Non esiste una cancellazione automatica generalizzata dei registri dell'app. La scadenza dei link di condivisione non cancella i dati a cui facevano riferimento.
6. Diritti degli interessati
Nei casi previsti dalla normativa puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Puoi presentare una richiesta dal Centro privacy o scrivere all'indirizzo postale del titolare. La registrazione di una richiesta non determina la cancellazione automatica dei dati; sarà esaminata dal titolare secondo i termini di legge. È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali.
7. Necessità dei dati e decisioni automatizzate
I dati di autenticazione e i riferimenti operativi necessari possono essere indispensabili per utilizzare il servizio e svolgere le mansioni autorizzate. L'eventuale mancato conferimento può impedire l'accesso o l'assegnazione di attività. Le funzioni qui descritte non prevedono decisioni automatizzate con effetti giuridici sui dipendenti ai sensi dell'articolo 22 GDPR; questa indicazione va riconfermata a ogni nuova funzionalità.
8. Cookie e sicurezza
Il portale utilizza strumenti tecnici necessari all'accesso e alla navigazione e un cookie di prima parte che ricorda la chiusura dell'avviso informativo. Il dettaglio è nella Cookie Policy. Non è richiesto il consenso per i soli strumenti strettamente tecnici; eventuali strumenti non essenziali richiederanno una nuova valutazione.
Sono configurate connessioni HTTPS, autorizzazioni per ruolo, protezioni sul database e accesso riservato alle anteprime di sviluppo. Nessuna misura singola equivale a una certificazione GDPR.