Informativa privacy per gli utilizzatori della piattaforma

Quando il tuo datore di lavoro (o committente) utilizza Duckday per gestire turni, presenze, commesse, fatturazione e dati HR, i ruoli rispetto al GDPR sono i seguenti:

• Titolare del trattamento (Data Controller) — la tua azienda. Decide perché e come i dati sono trattati.
• Responsabile del trattamento (Data Processor) — Superduck S.r.l. Tratta i dati esclusivamente per fornire la piattaforma su istruzione del titolare, mai per finalità proprie.

Per esercitare i tuoi diritti come interessato (accesso, rettifica, cancellazione, portabilità, opposizione, limitazione) devi rivolgerti per primo al titolare del trattamento, ossia il tuo datore di lavoro. Duckday supporta il titolare nell'evasione della tua richiesta.

In funzione delle configurazioni scelte dal tuo datore di lavoro, la piattaforma può trattare:

• Dati anagrafici e contatti professionali
• Presenze, timbrature, turni, ferie, permessi, trasferte
• Dati di geolocalizzazione (solo se attivata dal datore di lavoro nel rispetto dell'art. 4 St. Lav.)
• Dati relativi a commesse, attività, avanzamenti, costi orari
• Dati per la fatturazione elettronica e contabili
• Documenti e allegati caricati
• Log applicativi (accessi, IP, user-agent, audit trail)
• Eventuali insight generati dall'assistente AI integrato

Duckday implementa misure tecniche e organizzative adeguate all'art. 32 GDPR. Duckday è un prodotto di Superduck S.r.l.; lo sviluppo e l'infrastruttura sono affidati al fornitore di Superduck, Oncode S.r.l., certificata ISO/IEC 27001, il cui ISMS copre queste attività. Le principali misure includono:

• Crittografia in transito (TLS 1.3) e a riposo
• Hosting su infrastruttura cloud nell'Unione Europea
• Autenticazione forte e gestione granulare dei permessi
• Audit log immutabile delle operazioni
• Backup regolari e procedure di disaster recovery
• Vulnerability management e penetration test periodici

Maggiori dettagli sono disponibili nella pagina Sicurezza.

Per fornire la piattaforma Duckday si avvale di fornitori qualificati (cloud provider, email, observability, AI). L'elenco aggiornato è disponibile nella pagina Sub-processors. Tutti i fornitori operano in EU o sotto adeguate garanzie (Standard Contractual Clauses 2021/914, Data Privacy Framework).

Per i dati che ti riguardano puoi esercitare i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, portabilità, limitazione, opposizione) rivolgendoti al tuo datore di lavoro come titolare del trattamento.

Se ritieni che i tuoi diritti siano stati violati puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

Per domande relative a Duckday come Responsabile del trattamento, puoi scrivere a [email protected] o [email protected].