Informativa
Trattamento dei dati personali
Ultimo aggiornamento: 5 settembre 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Omega Electric S.r.l., con sede in Via I Maggio 9/11, 20028 San Vittore Olona (MI), Italia, partita IVA 14751230963 (di seguito “IN-Code” o “noi”).
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a info@in-code.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell'art. 37 GDPR.
2. A chi si rivolge questa informativa
IN-Code è un servizio rivolto ad aziende. Le persone i cui dati trattiamo sono, in pratica:
- gli utenti del gestionale web (amministratori, responsabili) e i manutentori che usano l'app, a cui l'azienda per cui lavorano ha dato le credenziali;
- chi ci contatta per informazioni.
Se usi IN-Code perché te lo ha dato il tuo datore di lavoro, l'azienda per cui lavori è il titolare del trattamento dei tuoi dati di attività e noi siamo il suo responsabile (art. 28 GDPR): l'informativa che ti riguarda te la deve dare l'azienda, e a lei vanno rivolte le richieste sui tuoi diritti. Questa pagina ti dice cosa il software fa tecnicamente, così sai su cosa chiedere.
3. Che dati trattiamo, e perché
3.1 Account
Email, nome, cognome, password (conservata solo come hash PBKDF2-SHA256, mai in chiaro), azienda di appartenenza, ruolo e permessi, data di creazione dell'account e data dell'ultimo accesso.
Finalità: far funzionare il servizio e distinguere chi può fare cosa.
Base giuridica: esecuzione del contratto con l'azienda cliente (art. 6.1.b GDPR).
3.2 Registro attività e accessi
Ogni accesso e ogni azione rilevante viene registrata con: identificativo dell'utente, tipo di sessione (web o app), data e ora, e indirizzo IP di provenienza.
Finalità: sicurezza del servizio, ricostruzione degli accessi in caso di incidente,
tracciabilità degli interventi registrati.
Base giuridica: legittimo interesse alla sicurezza del sistema (art. 6.1.f GDPR).
3.3 Dati di lavoro: gli interventi
Il sistema registra quale intervento è stato eseguito, su quale oggetto, da chi e quando, con le eventuali note inserite dall'operatore.
Finalità: è la funzione stessa del prodotto — sapere cosa è stato fatto su un impianto e da chi. Titolare di questo trattamento è l'azienda cliente, che decide di adottare lo strumento; noi lo mettiamo a disposizione e lo gestiamo per suo conto.
Nota per le aziende clienti — art. 4 dello Statuto dei lavoratori (L. 300/1970).
IN-Code registra l'attività di persone identificabili. Se lo strumento viene usato per finalità che ricadono nell'art. 4 (controllo a distanza dell'attività lavorativa), spetta all'azienda datrice di lavoro assolvere agli obblighi previsti: accordo con le rappresentanze sindacali o autorizzazione dell'Ispettorato del lavoro dove richiesti, e in ogni caso informativa ai lavoratori sulle modalità d'uso e sui controlli. È un obbligo che ricade sul datore di lavoro, non sul fornitore del software.
3.4 Fotocamera dell'app
L'app chiede il permesso di accesso alla fotocamera solo per inquadrare i codici QR delle etichette.
Le immagini non vengono né salvate né trasmesse. Il riconoscimento avviene sul dispositivo, sul flusso video, e all'app arriva soltanto la stringa di testo contenuta nel codice. Nessuna fotografia lascia il telefono.
3.5 Cosa l'app conserva sul dispositivo
Sul telefono restano: il token di sessione (valido 30 giorni), identificativo, email, nome e cognome dell'utente, la data dell'ultimo accesso e alcune preferenze di navigazione. Si cancellano disinstallando l'app o uscendo dall'account.
3.6 Cosa non trattiamo
- Nessun dato di pagamento raccolto dall'app o dal gestionale.
- Nessun dato di posizione o GPS.
- Nessun identificativo pubblicitario, nessuna profilazione, nessuna pubblicità.
- Nessuno strumento di analytics o di tracciamento di terze parti.
- Nessun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
4. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Account e anagrafica utente | per tutta la durata del rapporto con l'azienda cliente; poi cancellati entro 30 giorni dalla cessazione |
| Interventi e storico degli oggetti | per tutta la durata del rapporto con l'azienda cliente, più il periodo di conservazione previsto dalla normativa applicabile al cliente |
| Registro attività e accessi (con indirizzo IP) | 24 mesi, salvo conservazione più lunga in caso di incidente di sicurezza in corso o per obbligo di legge |
| Email di contatto | il tempo necessario a rispondere, poi al massimo 12 mesi |
Alla cessazione del contratto i dati dell'azienda cliente le vengono restituiti o cancellati, secondo quanto lei stessa indica.
Le copie di sicurezza hanno una propria rotazione: un dato cancellato può restare in una copia di sicurezza fino alla sua sovrascrittura, e non viene rimesso in linea.
5. Chi altro vede questi dati
Trattano dati per nostro conto, come responsabili nominati ai sensi dell'art. 28 GDPR:
| Fornitore | Cosa tratta | Dove |
|---|---|---|
| Aruba S.p.A. | ospita il server e la banca dati | Italia (UE) |
| SMTP2GO | recapita le email di sistema (recupero password, notifiche): indirizzo del destinatario e contenuto del messaggio | server europei (UE) |
| Fornitore tecnico incaricato dello sviluppo e della manutenzione del software | accesso tecnico ai dati per assistenza e manutenzione | Italia (UE) |
Nessun altro. Non vendiamo, non cediamo e non affittiamo dati personali a nessuno, e non li usiamo per finalità pubblicitarie.
I dati possono essere comunicati all'autorità giudiziaria o di pubblica sicurezza, quando la legge lo impone.
6. Dove stanno i dati
Server e banca dati sono in Italia, presso Aruba. Le email passano da server europei di SMTP2GO.
7. Trasferimenti fuori dall'Unione Europea
- Google reCAPTCHA protegge il modulo di accesso del gestionale dai tentativi automatici. Google riceve l'indirizzo IP e alcuni segnali di interazione di chi apre quella pagina. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione europea e dell'adesione di Google al Data Privacy Framework UE-USA.
I caratteri tipografici sono serviti dai nostri server, sia per il gestionale web sia per l'app: per questo motivo nessun dato va a Google.
La distribuzione dell'app tramite Google Play e App Store comporta, indipendentemente da noi, il trattamento dei dati di download e installazione da parte dei rispettivi gestori, secondo le loro informative.
8. Come li proteggiamo
Connessione cifrata (HTTPS) su tutto il gestionale e su tutte le chiamate dell'app; password conservate solo come hash; sessioni dell'app a token con scadenza; protezione contro i tentativi di accesso ripetuti; separazione dei dati per azienda; permessi per ruolo; registro degli accessi.
Nessuna misura è perfetta: se dovesse verificarsi una violazione con rischio per i diritti delle persone, agiremo secondo gli artt. 33 e 34 GDPR.
9. I tuoi diritti
Puoi chiedere in ogni momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR).
Scrivi a info@in-code.it. Rispondiamo entro un mese.
Se usi IN-Code tramite il tuo datore di lavoro, la richiesta va rivolta a lui: è il titolare del trattamento. Se ci arriva a noi, la giriamo a lui e te lo diciamo.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
10. Minori
IN-Code è uno strumento di lavoro e non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.
11. Modifiche
Se cambiamo questa informativa pubblichiamo la nuova versione a questo stesso indirizzo, aggiornando la data in cima. Le modifiche rilevanti vengono comunicate alle aziende clienti.