INFORMATIVA SULLA PRIVACY – FM360 APP
Versione: 1.0
Data di ultimo aggiornamento: Gennaio 2026
1. INTRODUZIONE
Benvenuto in FM360 App (di seguito “l’App”). La presente Informativa sulla Privacy descrive come l’applicazione raccoglie, utilizza, condivide e protegge i dati personali e aziendali degli operatori autorizzati. L’App è destinata esclusivamente a operatori maggiorenni nell’ambito della gestione operativa aziendale, integrandosi con il sistema ERP di Novigos.
Titolare del Trattamento: Novigos
Contatti per la Privacy: support@fm360.it
Scopo principale: Gestione presenze, interventi di manutenzione, turni di lavoro e comunicazioni push
2. DATI PERSONALI RACCOLTI
L’App raccoglie i seguenti dati personali e aziendali degli operatori:
2.1 Dati Biometrici
- Impronte digitali o riconoscimento facciale
- Utilizzo: Autenticazione e login sicuro dell’operatore
- Memorizzazione: Locale sul dispositivo, non trasmessa ai server
2.2 Dati di Localizzazione (Georeferenziazione)
- Coordinate GPS e posizionamento geografico in tempo reale
- Utilizzo: Tracciamento della posizione durante la registrazione delle presenze e gli interventi di manutenzione
- Accesso: Solo durante il turno di lavoro e su comando esplicito dell’operatore
2.3 Dati Multimediali
- Foto e video allegati manualmente agli interventi di manutenzione
- Utilizzo: Documentazione dei lavori eseguiti e comunicazione con il team
- Accesso: Solo quando l’operatore decide di allegare file a un intervento (nessuna registrazione automatica)
2.4 Identificativi del Dispositivo
- Device ID univoco del dispositivo mobile
- Utilizzo: Registrazione del dispositivo presso OneSignal per l’invio di notifiche push
- Condivisione: Trasmesso a OneSignal per la gestione delle notifiche
2.5 Dati Operativi e Aziendali
- Registrazione presenze (data, ora, location)
- Interventi di manutenzione (descrizione, durata, location, file allegati)
- Turni di lavoro assegnati
- Dati di autenticazione (credenziali di accesso)
- Cronologia di utilizzo dell’App
2.6 Dati Tecnici
- Informazioni del dispositivo (modello, versione OS, identificatori hardware)
- Log di accesso e utilizzo
- Informazioni di errore e crash
3. BASE LEGALE E SCOPO DEL TRATTAMENTO
I dati personali sono raccolti e trattati sulla base di:
- Esecuzione di un contratto di lavoro/servizio: Registrazione presenze, turni, interventi
- Obbligo legale: Documentazione delle presenze per compliance normativa
- Legittimo interesse: Sicurezza del sistema, prevenzione delle frodi, analytics operativi
- Consenso esplicito: Per specifiche elaborazioni (es. notifiche push)
Scopi specifici:
| Tipo di Dato | Scopo | Base Legale |
|---|---|---|
| Biometria | Login sicuro dell’operatore | Consenso + Esecuzione contratto |
| Localizzazione | Tracciamento presenze e interventi | Esecuzione contratto |
| Foto/Video | Documentazione interventi | Esecuzione contratto |
| Device ID | Notifiche push | Consenso |
| Dati operativi | Integrazione ERP, reporting | Esecuzione contratto + Obbligo legale |
4. INFORMATIVA PREMINENTE E CONSENSO
Biometria e Localizzazione:
Prima di abilitare l’accesso biometrico o la localizzazione, l’App presenta un’informativa chiara in-app che specifica:
- Che i dati biometrici saranno utilizzati solo per l’autenticazione
- Che la localizzazione sarà registrata durante le presenze e gli interventi
- Come i dati saranno utilizzati e trasmessi all’ERP
Notifiche Push:
Prima di registrare il Device ID per le notifiche push, l’App chiede il consenso esplicito tramite finestra di dialogo affermativa.
Foto e Video:
Nessun consenso richiesto: l’operatore ha pieno controllo e sceglie quando allegare file agli interventi (nessuna registrazione automatica).
5. PROTEZIONE E SICUREZZA DEI DATI
L’App implementa standard di sicurezza enterprise:
- Crittografia in transito: HTTPS/TLS per tutti i dati trasmessi verso il server ERP
- Crittografia a riposo: Dati biometrici e sensibili memorizzati in modo crittografato
- Archiviazione biometrica: I dati biometrici rimangono localmente sul dispositivo e non vengono sincronizzati con i server
- Permessi runtime: L’App richiede esplicitamente i permessi Android prima di accedere a biometria, localizzazione, fotocamera e microfono
- Token di autenticazione: Sessioni sicure con timeout e refresh token
- Accesso controllato: Solo personale autorizzato accede ai dati nel sistema ERP
- Audit logging: Tracciamento di tutti gli accessi ai dati sensibili
6. DESTINATARI E CONDIVISIONE DEI DATI
I dati personali sono condivisi esclusivamente con:
- Sistema ERP Novigos: Tutti i dati operativi (presenze, interventi, turni) per la gestione aziendale
- OneSignal: Device ID per la gestione e invio di notifiche push
- Fornitori di servizi tecnici: Hosting, backup, sicurezza (solo su base “need-to-know”)
Restrizioni importanti:
- ❌ I dati NON sono venduti a terze parti
- ❌ I dati NON sono utilizzati per scopi pubblicitari
- ❌ I dati biometrici NON sono condivisi con sistemi terzi
- ✅ I dati sono condivisi solo per l’esecuzione del contratto di lavoro/servizio
Trasferimenti legali:
I dati possono essere divulgati qualora richiesto da autorità competenti per motivi di conformità legale, sicurezza o giustizia.
7. CONSERVAZIONE E CANCELLAZIONE DEI DATI
- Dati biometrici: Cancellati automaticamente al termine della sessione; non sincronizzati nei backup cloud
- Dati operativi (presenze, interventi): Conservati nel sistema ERP per il periodo richiesto dalla normativa (generalmente 3-5 anni per scopi amministrativi)
- Localizzazione: Registrata e conservata nel contesto dei dati di presenza/intervento
- Foto e Video: Conservati finché rilevanti per il progetto/intervento, poi archiviati secondo la policy aziendale
- Device ID (OneSignal): Conservato finché attivo; rimosso all’uscita dell’operatore
- Richieste di cancellazione: Gli operatori possono richiedere la cancellazione dei propri dati contattando [email]; cancellazione garantita entro 30 giorni, salvo obblighi di conservazione legale
8. DIRITTI DELL’OPERATORE
Ogni operatore ha il diritto di:
- Accedere ai dati personali posseduti nell’App e nel sistema ERP
- Richiedere la correzione di dati inaccurati
- Richiedere la cancellazione dei dati (dove legalmente possibile)
- Opporsi al trattamento per scopi specifici
- Revocare il consenso per notifiche push in qualsiasi momento
- Disabilitare la biometria e utilizzare password alternativa
- Richiedere portabilità dei dati in formato strutturato
Per esercitare questi diritti: support@fm360.it
9. GESTIONE DELLA BIOMETRIA
- Memorizzazione locale: I dati biometrici rimangono solo sul dispositivo dell’operatore
- Non sincronizzati: Non vengono mai trasmessi ai server Novigos o a servizi cloud
- Alternativa disponibile: L’operatore può optare per l’autenticazione tramite username e password
- Cancellazione: Totale cancellazione biometrica avviene al logout o disinstallazione dell’App
- Utilizzo ristretto: Esclusivamente per il login; nessun uso secondario per tracking o analytics
10. LOCALIZZAZIONE E TRACCIAMENTO
- Quando viene raccolta: Esclusivamente durante la registrazione di una presenza o durante un intervento attivo
- Non in background: Nessun tracciamento continuo quando l’App è chiusa
- Granularità: Registrata al livello di coordinate GPS (latitudine/longitudine)
- Utilizzo: Documentazione presenze, tracking interventi sul campo, reporting gestionale
- Non per pubblicità: Mai utilizzata per scopi pubblicitari
11. NOTIFICHE PUSH (ONESIGNAL)
- Device ID: Trasmesso a OneSignal solo dopo consenso esplicito dell’operatore
- Scopo: Invio di notifiche relative a task, assegnazioni di interventi, informazioni organizzative
- Opt-out: L’operatore può disabilitare le notifiche in qualsiasi momento dalle impostazioni dell’App
- Dati OneSignal: Novigos accorda all’operatore le medesime privacy rights verso OneSignal; consultare [OneSignal Privacy Policy]
12. PHOTO E VIDEO ALLEGATI
- Nessuna registrazione automatica: L’App non registra video o foto automaticamente
- Controllo operatore: L’operatore sceglie manualmente se allegare file agli interventi
- Conservazione: I file rimangono nel contesto dell’intervento di manutenzione e sono conservati secondo la retention policy aziendale
- Condivisione: Accessibili al team di manutenzione e management secondo i permessi di progetto
13. SEZIONE DATA SAFETY (GOOGLE PLAY)
Una sezione Data Safety dettagliata è disponibile nella scheda App su Google Play, che documenta:
- Tutti i dati personali raccolti
- Scopo di ogni raccolta
- Destinatari dei dati
- Pratiche di sicurezza implementate
- Conformità alle policy di Google Play
14. CONFORMITÀ LEGALE
L’App rispetta tutte le normative applicabili:
- GDPR (se operatori in UE): Conformità piena alle normative di protezione dei dati
- Leggi nazionali: Compliance con normative del Paese in cui operano gli utenti
- Diritto del lavoro: Conformità alle leggi sulla registrazione delle presenze e sulla privacy sul lavoro
- Sicurezza dei dati: Implementazione delle migliori pratiche internazionali
15. MODIFICHE E AGGIORNAMENTI
Novigos si riserva il diritto di aggiornare questa Informativa sulla Privacy in caso di:
- Cambamenti nelle funzionalità dell’App
- Nuovi obblighi legali o normativi
- Migliori pratiche di sicurezza
Gli aggiornamenti significativi saranno comunicati tramite:
- Notifica in-app
- Email all’indirizzo registrato
- Aggiornamento della sezione Privacy nel profilo aziendale
Il continuo utilizzo dell’App dopo 30 giorni dalla notifica costituisce accettazione delle nuove condizioni.
16. CONTATTI E SUPPORTO
Per domande, preoccupazioni o richieste relative alla privacy e al trattamento dei dati:
Email di Privacy: support@fm360.it
Email Support generale: support@fm360.it
Sito Web: https://fm360.it
Per richieste di accesso ai dati o esercizio dei diritti: risposta entro 30 giorni dalla richiesta.
17. APPENDICE – DATI TECNICI RACCOLTI
Per migliorare l’App, raccogliamo anche:
- Versione dell’App e OS: Per compatibility e debugging
- Crash reporting: Informazioni su errori per fix e stabilità
- Performance metrics: Velocità di risposta, utilizzo di memoria (dati aggregati e anonimizzati)
- Utilizzo features: Quali funzionalità vengono utilizzate (per miglioramenti UI/UX)
Questi dati sono raccolti in forma anonimizzata o pseudonimizzata e non sono collegati all’identità personale dell’operatore.
Ultima modifica: Gennaio 2026
