Ultimo aggiornamento: 24 agosto 2026
Questa pagina spiega in parole semplici come funziona il trattamento dei vostri dati. Il documento formale e vincolante è l'informativa privacy, affiancata dalla cookie policy. Se le due dovessero divergere, vale quella.
Questa pagina dice quali dati tratta EQshifts, perché, dove stanno fisicamente e per quanto tempo. È scritta per essere letta, non per essere subita.
Il titolare del trattamento è [RAGIONE SOCIALE], [INDIRIZZO], P.IVA [NUMERO]. Per qualsiasi domanda su questa informativa: info@eqshifts.com.
Quando un'azienda usa EQshifts per organizzare i turni del proprio personale, quell'azienda è il titolare dei dati dei suoi dipendenti, e noi siamo responsabili del trattamento: trattiamo quei dati solo per far funzionare il servizio, secondo le sue istruzioni.
Per i dati di chi apre un account (email, nome, password) il titolare siamo noi.
| Dati | Perché |
|---|---|
| Email, nome, password (conservata solo come impronta cifrata con scrypt, mai in chiaro) | Per farvi entrare e per legare l'account alla vostra attività |
| Nome delle persone in squadra, ruolo, regole individuali | Per costruire i turni e rispettare i vincoli che avete impostato |
| Turni assegnati, assenze dichiarate, sostituzioni, scambi | Sono il contenuto del servizio: senza, non c'è pianificazione |
| Abilitazioni e scadenze, se attivate | Per non assegnare a un turno chi non ha il titolo valido |
| Compensi e rimborsi, solo se attivate il modulo economico | Per il rendiconto, visibile solo a chi ha quel permesso |
| Registro delle modifiche importanti (chi ha cambiato cosa e quando) | Per poter ricostruire una decisione quando viene contestata |
Su un server nei Paesi Bassi (TransIP, Lelystad), quindi all'interno dell'Unione Europea. Non ci sono trasferimenti fuori dallo Spazio economico europeo, salvo quanto detto sotto per l'accesso con Google.
I dati di ogni attività sono separati da quelli di ogni altra: ogni riga porta l'identificativo dell'attività a cui appartiene e ogni lettura lo richiede. Non esiste una via per leggere i dati di un'azienda diversa dalla propria.
Non ci sono altri fornitori: nessun servizio di analisi, nessuna pubblicità, nessun strumento di email marketing.
Il servizio in sé usa un solo cookie, tecnico e necessario: quello che tiene aperta la vostra sessione dopo l'accesso. È firmato, non contiene dati personali leggibili e scade da solo.
Sul sito pubblico trovate un banner per la gestione del consenso: serve a darvi il controllo su cosa viene impostato nel vostro browser. L'elenco completo e sempre aggiornato è nella cookie policy.
Il sito carica i caratteri tipografici da Google Fonts: in quel momento il vostro indirizzo IP è visibile a Google. Se preferite evitarlo, scrivetecelo e li serviremo dal nostro server.
Finché l'account esiste. Se chiudete l'account, i dati vengono cancellati entro 30 giorni, salvo quanto dobbiamo conservare per obblighi fiscali o contabili. Potete chiedere la cancellazione immediata scrivendoci.
Potete chiedere di accedere ai vostri dati, correggerli, cancellarli, limitarne il trattamento, opporvi, e ottenerli in formato leggibile da una macchina. Quest'ultimo diritto non dovete nemmeno esercitarlo: dall'applicazione esportate tutto in JSON, Excel o PDF quando volete.
Se pensate che qualcosa non vada potete rivolgervi al Garante per la protezione dei dati personali.
Il traffico viaggia cifrato (HTTPS). Le password sono conservate come impronta cifrata, mai in chiaro: nemmeno noi possiamo leggerle. L'accesso all'applicazione è respinto prima ancora che il server tocchi il disco, se la sessione non è valida.
Siamo onesti su un punto: l'archivio è oggi su un solo server. Stiamo lavorando alla copia di sicurezza fuori sede, e finché non c'è preferiamo dirvelo che lasciarlo intendere.
Se cambiamo qualcosa di sostanziale ve lo diciamo per email, non con un aggiornamento silenzioso della data qui sopra.
EQ