Testi legali di DiTurno

Informativa sulle timbrature con verifica della posizione

Per i dipendenti: cosa succede quando timbri entrata e uscita dal telefono e cosa resta salvato.

Versione del 2026-10-31

Come si usa questo modello. È un'informativa dell'attività (il datore di lavoro, titolare del trattamento) ai suoi dipendenti. DiTurno la fornisce come modello: il datore di lavoro la completa nelle parti tra parentesi quadre [DA COMPILARE DALL'ATTIVITÀ: ...], la fa controllare dal proprio consulente e la consegna ai dipendenti prima di accendere le timbrature (per scritto con firma per ricevuta, oppure con un altro mezzo che lasci traccia). Oggi le timbrature con verifica della posizione non sono ancora attivabili in DiTurno: il modello serve a prepararsi per quando lo saranno.

[DA COMPILARE DALL'ATTIVITÀ: nome dell'attività] Versione [DA COMPILARE DALL'ATTIVITÀ: numero o data], consegnata il [DA COMPILARE DALL'ATTIVITÀ: data].

Riquadro di sintesi

Domanda	Risposta breve
Che cosa facciamo	Registriamo l'ora in cui inizi e finisci il lavoro, quando timbri dal telefono con l'app DiTurno.
La mia posizione viene salvata?	No. Il telefono la manda solo quando tocchi «Timbra»; il sistema controlla se sei in sede e poi la scarta.
Cosa resta salvato	Giorno e ora, entrata o uscita, se eri «in sede», «fuori sede», «senza posizione» o con «posizione poco precisa»; la precisione e, solo se eri fuori o la posizione era imprecisa, la distanza circa dalla sede (al massimo «più di 1 km»).
Mi seguite durante il giorno?	No. Nessun controllo continuo, nessuna lettura della posizione in altri momenti.
Devo dare il permesso di posizione?	No. Se lo neghi, timbri lo stesso «senza posizione» e la timbratura la controlla un responsabile.
«Fuori sede» è un'infrazione?	No. La posizione del telefono può essere sbagliata o falsata: ogni caso dubbio lo decide una persona, dopo averti sentito.
Chi vede le mie timbrature	Tu, il titolare e i responsabili che le verificano. I colleghi no.
Per quanto	[DA COMPILARE DALL'ATTIVITÀ: per esempio 5 anni]; distanza e precisione si cancellano dopo 13 mesi.
A chi chiedo	[DA COMPILARE DALL'ATTIVITÀ: nome e contatto della persona di riferimento].

1. Chi tratta i dati

Titolare del trattamento (decide perché e come si usano i dati): [DA COMPILARE DALL'ATTIVITÀ: ragione sociale o nome, sede, partita IVA o codice fiscale, email, telefono]. Responsabile della protezione dei dati (DPO), se nominato: [DA COMPILARE DALL'ATTIVITÀ: nome e contatto, oppure «non nominato»].
Responsabile del trattamento (fornisce l'app e conserva i dati per conto del titolare, in base a un accordo scritto ai sensi dell'art. 28 GDPR): Fabio De Giovine, che opera con il nome DG Designed, domicilio nel comune di Tremestieri Etneo, 95030 (CT), PEC fabiodegiovine@pec.it. App all'indirizzo https://www.dgdesigned.it/diturno/.
Fornitore dell'app che tratta i dati per conto di DG Designed: Aruba S.p.A., per hosting, database e invio delle email, con data center in Italia.

2. Perché trattiamo questi dati (finalità)

Registrare l'orario di inizio e fine del lavoro (rilevazione delle presenze), anche per il calcolo delle ore e per gli adempimenti di legge sul lavoro.
Verificare che la timbratura avvenga nel luogo di lavoro, per evitare timbrature fatte da altrove.

Non usiamo la timbratura per controllare la tua attività o i tuoi spostamenti, né per valutare il tuo rendimento. Dall'esito della timbratura non scatta nessuna sanzione automatica.

3. Base giuridica

Esecuzione del contratto di lavoro e adempimento degli obblighi di legge sulla registrazione delle presenze (art. 6, par. 1, lett. b e c GDPR; norme sul libro unico del lavoro, D.M. 9 luglio 2008).
Art. 4 della legge 300/1970 (Statuto dei lavoratori): [DA COMPILARE DALL'ATTIVITÀ con il proprio consulente, scegliendo una delle due frasi]
- «La timbratura dal telefono è uno strumento di registrazione degli accessi e delle presenze ai sensi dell'art. 4, comma 2.»
- oppure «L'uso della verifica della posizione è stato concordato con [rappresentanze sindacali] il [data] / autorizzato dall'Ispettorato del lavoro di [sede] il [data], ai sensi dell'art. 4, comma 1.»
I dati raccolti possono essere usati per tutti i fini connessi al rapporto di lavoro solo perché ti diamo questa informativa e nel rispetto delle norme sulla protezione dei dati (art. 4, comma 3, Statuto dei lavoratori).
Per la verifica della posizione non ti chiediamo il consenso: la base è il rapporto di lavoro. Il permesso che ti chiede il browser del telefono è solo un passaggio tecnico.

4. Quali dati trattiamo

il tuo nome e il tuo ruolo;
giorno e ora della timbratura, presi dall'orologio del server e non da quello del telefono;
se è un'entrata o un'uscita, e il turno collegato;
l'esito: «in sede», «fuori sede», «senza posizione» (permesso negato o posizione non disponibile) o «posizione poco precisa»;
la precisione della posizione dichiarata dal telefono, arrotondata a 10 metri;
la distanza dalla sede, arrotondata a 10 metri, solo se eri fuori sede o la posizione era poco precisa; oltre 1 km resta solo «più di 1 km»;
lo stato: in regola, da verificare, approvata o respinta, con chi l'ha verificata e quando, e l'eventuale motivo;
per le correzioni (per esempio un'uscita dimenticata): chi ha aggiunto o corretto la timbratura, quando, perché, e l'ora registrata prima della correzione.

5. Cosa NON raccogliamo

le coordinate (latitudine e longitudine) del tuo telefono: non si salvano mai, né nel database né nei registri;
nessun controllo continuo della posizione e nessuna lettura in altri momenti: non all'apertura dell'app, non in background, non fuori dall'orario;
nessuna mappa di servizi esterni;
nessun dato sulla posizione nelle statistiche d'uso del fornitore dell'app: le statistiche contano solo quante timbrature si fanno ogni giorno, senza collegarle alla persona.

6. Come funziona la verifica della posizione

Tocchi «Timbra entrata» o «Timbra uscita» nell'app.
La prima volta l'app ti mostra una nota che spiega cosa succede; poi il browser ti chiede il permesso di usare la posizione.
Il telefono manda la posizione una sola volta. Il server calcola la distanza dalla sede di lavoro e poi scarta la posizione.
- Sede: [DA COMPILARE DALL'ATTIVITÀ: nome della sede, per esempio «Negozio di via Roma»]
- Raggio entro cui si è «in sede»: [DA COMPILARE DALL'ATTIVITÀ: metri] metri
Se sei entro il raggio, la timbratura è in regola. Se sei fuori, se la posizione è poco precisa o se hai negato il permesso, la timbratura è comunque registrata e va a un responsabile, che la approva o la respinge.

Puoi negare il permesso: timbri lo stesso, «senza posizione».

7. Limiti della verifica: la posizione si può falsare o sbagliare

La posizione la dichiara il telefono. Può essere imprecisa (dentro gli edifici anche di 30-50 metri, di più con segnale scarso) e può essere falsata con programmi appositi. Per questo:

la verifica è un aiuto, non una prova;
«fuori sede» o «poco precisa» non sono infrazioni;
ogni caso dubbio lo decide una persona, dopo averti sentito.

8. Chi vede i dati

Tu vedi tutte le tue timbrature, con esiti, distanze, correzioni e motivi, nella pagina «I miei turni» dell'app.
Il titolare dell'attività vede tutte le timbrature.
I responsabili vedono e verificano le timbrature dei dipendenti; non vedono quelle del titolare né degli altri responsabili.
I colleghi non vedono le timbrature degli altri.
Il report e l'export delle ore li scarica chi ne ha il permesso nell'app: [DA COMPILARE DALL'ATTIVITÀ: per esempio «il titolare e il consulente del lavoro»].
Il fornitore dell'app (DG Designed) e Aruba S.p.A. trattano i dati solo per far funzionare l'app, per conto del titolare.
[DA COMPILARE DALL'ATTIVITÀ: altri destinatari, per esempio il consulente del lavoro che elabora le buste paga]

9. Per quanto tempo conserviamo i dati

Timbrature: [DA COMPILARE DALL'ATTIVITÀ: per esempio 5 anni dalla data], poi cancellate. Nell'app restano al massimo 5 anni.
Distanza e precisione: azzerate dopo 13 mesi; restano esito e stato.
Registro delle azioni di chi verifica e corregge: 12 mesi.
Se vieni tolto dall'app, le tue timbrature vengono cancellate; prima il titolare le scarica, se deve conservarle per legge.
Se l'attività chiude l'account, tutto viene cancellato dopo 30 giorni. I dati possono restare per un periodo limitato nelle copie di sicurezza automatiche di Aruba, finché non vengono sovrascritti secondo i tempi tecnici di Aruba; quelle copie servono solo a ripristinare il servizio dopo un guasto.

10. I tuoi diritti

Puoi chiedere al titolare:

accesso: vedere i tuoi dati e averne una copia (molto lo vedi già da solo in «I miei turni»);
rettifica: correggere un'ora sbagliata; chiedi al responsabile la correzione, che resta tracciata con motivo e autore;
cancellazione e limitazione, nei limiti degli obblighi di legge sulla conservazione delle presenze;
opposizione (art. 21 GDPR) per la parte di trattamento basata sul legittimo interesse, per motivi legati alla tua situazione particolare.

A chi rivolgerti: [DA COMPILARE DALL'ATTIVITÀ: persona di riferimento e contatto]. Se scrivi al fornitore dell'app (PEC fabiodegiovine@pec.it), la tua richiesta viene inoltrata al titolare.

Hai sempre il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Sei obbligato?

Timbrare è un obbligo del rapporto di lavoro.
Concedere la posizione no: si timbra anche senza. Senza posizione, però, la timbratura va controllata da un responsabile.

12. Nessuna decisione automatica

Nessuna conseguenza (richiamo, trattenuta, sanzione) scatta da sola dall'esito della timbratura (art. 22 GDPR). Ogni decisione la prende una persona.

13. Data, versione e modifiche

Questa informativa è la versione [DA COMPILARE DALL'ATTIVITÀ] del [DA COMPILARE DALL'ATTIVITÀ: data] ed è consegnata [DA COMPILARE DALL'ATTIVITÀ: per scritto con firma per ricevuta / per email / in bacheca].
Se il titolare sposta la sede o cambia il raggio, nell'app vedi il nome della sede e la data dell'ultima modifica. Se cambiano le finalità o i dati raccolti, ti diamo una nuova informativa prima del cambio.

Ricevuta (facoltativa, se consegnata su carta):

Io sottoscritto/a __________________ dichiaro di aver ricevuto e letto questa informativa.

Data ____________ Firma __________________

Torna all'inizio