1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.datamy.it e i servizi TimeTrack , FairTime , SuperColf e Vaglioè:
2. Responsabile della protezione dei dati (DPO)
Ove obbligatorio ai sensi dell'art. 37 GDPR, il Titolare ha nominato un DPO. Per le micro-imprese non soggette all'obbligo, il punto di contatto per le questioni privacy è l'indirizzo privacy@datamy.it.
3. Tipologie di dati raccolti
3.1 Dati forniti volontariamente
- Modulo di contatto: nome, cognome, indirizzo email, messaggio libero.
- Registrazione ai servizi (TimeTrack / FairTime): nome, cognome, email, password (conservata in forma esclusivamente hashata con bcrypt), azienda (facoltativo).
- Comunicazioni via email: dati contenuti nella corrispondenza avviata dall'utente.
3.2 Dati raccolti automaticamente
- Log del server: indirizzo IP, data e ora della richiesta, pagine visitate, browser e sistema operativo, URL di provenienza (referrer).
- Cookie tecnici e di sessione: strettamente necessari al funzionamento del sito (vedi Sezione 9).
- Dati di utilizzo dell'applicazione: all'interno di TimeTrack e FairTime, azioni effettuate, sessioni, eventi di login, per finalità di sicurezza e supporto tecnico.
3.3 Dati non raccolti
Non raccogliamo: dati di categorie particolari (art. 9 GDPR), dati biometrici, dati relativi a condanne penali (art. 10 GDPR), dati di minori (vedi Sezione 10).
4. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. GDPR) |
|---|---|
| Rispondere a richieste di contatto e assistenza | Legittimo interesse (art. 6, par. 1, lett. f) |
| Fornire i servizi TimeTrack e FairTime (gestione account, autenticazione) | Esecuzione del contratto (art. 6, par. 1, lett. b) |
| Adempiere a obblighi legali (fatturazione, contabilità, normativa fiscale) | Obbligo legale (art. 6, par. 1, lett. c) |
| Sicurezza informatica: rilevazione di accessi non autorizzati, prevenzione abusi | Legittimo interesse (art. 6, par. 1, lett. f) |
| Invio di comunicazioni di servizio (notifiche critiche, aggiornamenti account) | Esecuzione del contratto / legittimo interesse |
| Marketing e newsletter (solo previo consenso esplicito) | Consenso (art. 6, par. 1, lett. a) |
| Statistiche anonime sull'utilizzo del sito | Legittimo interesse – i dati sono preventivamente aggregati e anonimizzati |
Dove il trattamento si basa sul legittimo interesse, hai diritto di opporti in qualsiasi momento (vedi Sezione 8).
5. Durata della conservazione
- Dati di contatto: 24 mesi dall'ultima interazione, salvo obblighi legali.
- Dati account (TimeTrack / FairTime): per tutta la durata del rapporto contrattuale e, successivamente, 10 anni per obblighi civilistici e fiscali (art. 2220 c.c. e D.P.R. 633/1972).
- Log del server: 12 mesi (finalità di sicurezza), poi cancellazione automatica.
- Cookie di sessione: eliminati alla chiusura del browser o al logout.
- Dati per marketing: fino alla revoca del consenso o alla richiesta di cancellazione.
Al termine del periodo di conservazione i dati vengono cancellati o resi definitivamente anonimi.
6. Destinatari dei dati
I dati personali possono essere comunicati a:
6.1 Responsabili del trattamento (art. 28 GDPR)
- Aruba S.p.A. – provider di hosting e infrastruttura cloud (server ubicati in Italia/UE).
- Aruba S.p.A. – servizi di posta elettronica (SMTP).
- Eventuali consulenti IT e sviluppatori software che operano su incarico di Datamy, vincolati da accordo di riservatezza e da nomina a Responsabile ex art. 28 GDPR.
6.2 Terzi autonomi titolari
- Autorità giudiziarie, fiscali o amministrative, esclusivamente su richiesta di legge.
6.3 Categorie di soggetti non destinatari
✅ I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing di soggetti diversi da Datamy.
7. Trasferimenti internazionali
I dati sono trattati prevalentemente su server ubicati nell'Unione Europea (Italia). Qualora un subincaricato trasferisca dati verso Paesi terzi, il trasferimento avviene esclusivamente:
- verso Paesi con decisione di adeguatezza della Commissione europea (art. 45 GDPR), oppure
- sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione (art. 46 GDPR).
Puoi richiedere informazioni sulle garanzie adottate scrivendo a privacy@datamy.it.
8. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai il diritto di:
Ottenere conferma se sono trattati dati che ti riguardano e riceverne copia.
Far correggere o integrare dati inesatti o incompleti.
Richiedere la cancellazione dei dati (diritto all'oblio), ove sussistono i presupposti.
Ottenere la limitazione del trattamento in determinati casi.
Ricevere i tuoi dati in formato strutturato e leggibile da macchina.
Opporti al trattamento basato su legittimo interesse o finalità di marketing.
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti.
Proporre reclamo al Garante Privacy italiano (garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a privacy@datamy.it. Risponderemo entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni per richieste complesse, con comunicazione motivata).
9. Cookie e tecnologie di tracciamento
Il sito utilizza le seguenti categorie di cookie:
9.1 Cookie tecnici / strettamente necessari
Essenziali per il funzionamento del sito e dei servizi. Non richiedono consenso (art. 122, comma 1, D. Lgs. 196/2003; Linee guida Cookie del Garante Privacy, 10 giugno 2021).
PHPSESSID– sessione PHP (autenticazione, token CSRF). Scade alla chiusura del browser.TIMETRACK_SESSION– sessione autenticata in TimeTrack. Scade al logout e comunque al più tardi dopo 2 ore.VGSESSID– sessione autenticata in Vaglio. Scade alla chiusura del browser o al logout.token– autenticazione in SuperColf. Scade al logout.fairtime_email,fairtime_role,ft_spezzato– dati salvati nella memoria locale del browser (localStorage) da FairTime per facilitare l'accesso e ricordare le impostazioni. Restano fino al logout o alla cancellazione dei dati del browser.
9.2 Cookie analitici (opt-in)
Non utilizziamo attualmente cookie analitici o di profilazione di terze parti. Qualora venissero introdotti (es. Google Analytics con anonimizzazione IP o Matomo self-hosted), verrà aggiornata la presente sezione e sarà richiesto il consenso preventivo tramite cookie banner.
9.3 Gestione dei cookie
Puoi controllare e cancellare i cookie tramite le impostazioni del browser:
La disabilitazione dei cookie tecnici potrebbe compromettere il funzionamento del sito e delle applicazioni.
Per maggiori dettagli sui cookie consulta la nostra Cookie Policy.
10. Minori
I servizi Datamy (TimeTrack, FairTime) sono destinati esclusivamente a persone maggiorenni e a professionisti. Non raccogliamo consapevolmente dati personali di minori di 14 anni. Se ritieni che un minore abbia fornito i propri dati senza il consenso del tutore legale, ti invitiamo a contattarci immediatamente a privacy@datamy.it: provvederemo alla cancellazione dei dati nel più breve tempo possibile.
11. Modifiche alla presente informativa
Datamy si riserva il diritto di aggiornare la presente Privacy Policy per adeguarla a modifiche normative, di prodotto o di prassi aziendale. Le modifiche sostanziali saranno comunicate tramite avviso in evidenza sul sito o, ove applicabile, via email agli utenti registrati.
La versione in vigore è sempre quella accessibile all'indirizzo https://www.datamy.it/privacy-policy, con indicazione della data dell'ultimo aggiornamento.
Versione corrente: 1.0 – aggiornata il 30 settembre 2026.
12. Contatti e reclami
Per qualsiasi questione relativa al trattamento dei tuoi dati personali:
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali: