Privacy policy

3FESTO SRL, Galleria Ugo Bassi 1, 40121 Bologna (BO), P.IVA IT03843781208, REA BO-550656.

Contatti privacy: info@3festo.com · PEC 3festosrl@pec.it.

Questa informativa riguarda i visitatori di www.3hr.it, chi richiede informazioni o una demo e gli utenti della piattaforma 3HR quando 3FESTO tratta dati in qualità di titolare.

Per i dati HR trattati per conto di un’azienda cliente, l’azienda resta titolare del trattamento e 3FESTO opera normalmente come responsabile ai sensi dell’art. 28 GDPR, secondo il DPA e il contratto applicabili.

• Dati di contatto: nome, email, azienda, ruolo, telefono e contenuto delle richieste.
• Dati di account e directory: identità aziendale, email, team, ruolo applicativo e informazioni di profilo rese disponibili dal provider scelto.
• Dati operativi: eventi di calendario necessari al timesheet, ore, codici progetto, centri di costo, submission, assenze e approvazioni.
• Dati amministrativi: costi, ordini, fatture, asset e licenze quando i relativi moduli sono attivati dal cliente.
• Dati tecnici: log di sicurezza, indirizzo IP, dispositivo e statistiche aggregate necessarie a proteggere e migliorare il servizio.

• Rispondere a richieste, organizzare demo e avviare l’onboarding: misure precontrattuali richieste dall’interessato.
• Erogare la piattaforma e il supporto: esecuzione del contratto.
• Proteggere account, infrastruttura e continuità del servizio: legittimo interesse e obblighi di sicurezza.
• Adempiere a obblighi amministrativi, fiscali e legali: obbligo di legge.
• Inviare comunicazioni commerciali ulteriori: consenso, quando richiesto.

I dati possono essere trattati da personale autorizzato e da fornitori vincolati da accordi adeguati. In base ai moduli attivati possono includere:

• Vercel Inc. per hosting e distribuzione del sito e delle funzioni applicative.
• Supabase Inc. per database, autenticazione applicativa e storage.
• Microsoft Corporation per Azure AD, Microsoft Graph e calendari Microsoft 365.
• Google LLC quando il cliente abilita identità o calendario Google Workspace.
• Anthropic PBC per le funzioni 3HR Ai abilitate dal cliente, con minimizzazione dei dati trasmessi.
• Amazon Web Services o altro provider configurato per l’invio delle notifiche email.

L’elenco effettivo dei sub-responsabili applicabile a ciascun cliente può essere richiesto a info@3festo.com.

Quando possibile i dati applicativi sono ospitati in regioni europee. Eventuali trasferimenti extra SEE avvengono sulla base di decisioni di adeguatezza, Data Privacy Framework o clausole contrattuali standard.

Le richieste commerciali sono conservate per il tempo necessario alla relazione e, di regola, non oltre 24 mesi dall’ultimo contatto. I dati della piattaforma seguono il contratto, le istruzioni del cliente e gli obblighi di legge applicabili.

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare il consenso, scrivendo a info@3festo.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

3FESTO adotta misure tecniche e organizzative proporzionate al rischio, inclusi controllo degli accessi, cifratura delle comunicazioni, segregazione dei ruoli, gestione dei segreti lato server e procedure di continuità e aggiornamento.

Questa informativa può essere aggiornata quando cambiano funzioni, fornitori o obblighi normativi. La data vigente è indicata in apertura.