Informativa sulla privacy

Traduzione fornita a solo scopo informativo. Fa fede esclusivamente la versione tedesca.

Versione del 03.11.2026

1. Titolare del trattamento

Benjamin Schiffer, WP Digital Ranger
Rochusstraße 19
52531 Übach-Palenberg, Germania
E-mail: kontakt@wpdigitalranger.com

2. Che cosa fa Crewtender

Crewtender cerca ogni giorno bandi di gara pubblici, valuta se sono adatti a un'impresa e redige schede riassuntive. I clienti possono caricare i documenti di gara, che Crewtender analizza. Crewtender offre inoltre un'interfaccia di lavoro per personale, pianificazione degli impieghi, rilevazione delle presenze, fatturazione, clienti e chat del team. Dei dati che un'impresa vi inserisce sul proprio personale, sui candidati e sui clienti è responsabile l'impresa; noi li trattiamo per suo conto (accordo sul trattamento dei dati). Crewtender si rivolge esclusivamente alle imprese.

3. Quali dati trattiamo

• Alla visita del sito: dati tecnicamente necessari (indirizzo IP, ora, pagina visitata, browser). Il gestore dei server (Cloudflare) li conserva per breve tempo per motivi di sicurezza e per la ricerca degli errori. Base giuridica: art. 6, par. 1, lett. f), del Regolamento (UE) 2016/679 (GDPR) (funzionamento sicuro).
• Modulo di contatto: nome, indirizzo e-mail e messaggio. Li inviamo via e-mail alla nostra casella (Namecheap) e li usiamo solo per rispondere. Nessuna memorizzazione nella banca dati; cancelliamo l'e-mail quando la richiesta è evasa e non sussiste un obbligo di conservazione. Base giuridica: art. 6, par. 1, lett. b), del GDPR (richiesta relativa a un contratto) o lett. f) (risposta alle richieste).
• Account: nome, indirizzo e-mail, password (memorizzata solo in forma cifrata), nome, indirizzo e, facoltativamente, numero di telefono dell'impresa, momento della registrazione, del consenso e dell'accesso, appartenenza a imprese, funzione nell'azienda, diritti di accesso e aree. Base giuridica: art. 6, par. 1, lett. b), GDPR (contratto).
• Dati dell'impresa: ragione sociale, sedi, sito web indicato facoltativamente, profilo di ricerca, bandi di gara con stato e note, valori di calcolo dei costi. Nella ricerca automatica per configurare il profilo di ricerca, la ragione sociale, il sito web e la sede dell'impresa vengono trasmessi alla ricerca web pubblica di Anthropic; le fonti pubbliche pertinenti vengono salvate nel profilo con il relativo URL. Base giuridica: art. 6, par. 1, lett. b), GDPR. A ogni nuova registrazione il gestore riceve una notifica sul cellulare con la ragione sociale, per individuare eventuali abusi (art. 6, par. 1, lett. f), GDPR).
• Documenti caricati: documenti di gara di un bando. Possono contenere nomi e dati di contatto di referenti della stazione appaltante. Vengono letti solo per la scheda riassuntiva e cancellati dopo 30 giorni. La preghiamo di non caricare documenti con dati dei Suoi dipendenti (ad es. curriculum). I testi vengono inviati per la lettura al servizio di IA Anthropic (vedi Fornitori di servizi).
• Referenti presso stazioni appaltanti e imprese partner: nome, funzione, telefono ed e-mail di lavoro, nonché una nota e una valutazione inserite dall'impresa stessa, referenti di contratti e di richieste a subappaltatori. L'impresa ne è responsabile; noi trattiamo i dati per suo conto. Visibili solo al personale d'ufficio di tale impresa; cancellati quando l'impresa elimina la voce o il proprio account.
• Personale dell'impresa (pianificazione degli impieghi): nome, mestieri, qualifiche, livello retributivo, numero di telefono, facoltativamente indirizzo e-mail e foto, disponibilità, periodi di assenza (solo «ferie», «formazione» o «non disponibile», senza dati sanitari), impieghi presso clienti con periodo (per i termini previsti dalla legge tedesca sulla somministrazione di lavoro, AÜG), data di assunzione, tipo di rapporto, ore settimanali, categorie di patente, lingue, codice postale di residenza (solo per la distanza dal luogo d'impiego), attestati di qualifica con data di scadenza e file caricato facoltativamente, partecipazione a istruzioni sulla sicurezza e nota sui lavoratori, inseriti dall'impresa stessa. L'impresa ne è responsabile; noi trattiamo i dati per suo conto (accordo sul trattamento dei dati). Visibili solo ai membri con accesso alla sede; conservati finché l'impresa non li cancella. Crewtender non invia direttamente messaggi a queste persone: vengono inviati tramite WhatsApp, SMS o e-mail dal dispositivo dell'impresa.
• Gestione autonoma da parte dei dipendenti: se un'impresa collega l'accesso all'app di un lavoratore al suo fascicolo personale, questa persona vede solo i propri dati: i propri impieghi, le proprie assenze, i propri attestati e le proprie istruzioni sulla sicurezza. Può richiedere ferie (salvate come «richieste» fino alla conferma dell'ufficio) e caricare i propri attestati. Non vede i dati di altre persone.
• Ore, turni, comunicazioni (da novembre 2026): fogli ore (data, inizio, fine, pausa, impiego, nota, approvazione da parte di chi e quando), turni (data, ora, luogo, accettazione o rifiuto), comunicazioni in bacheca con conferma di lettura (chi ha letto e quando), scadenze del personale (fine del periodo di prova, fine di un contratto a termine, validità del permesso di soggiorno o di lavoro – solo la data, nessuna copia), controlli della patente (data, categorie, chi ha effettuato il controllo) e istruzioni sulla sicurezza confermate digitalmente (data, ora). I lavoratori vedono solo i propri dati. Per le notifiche sul cellulare relative a nuovi turni e comunicazioni conserviamo titolo e testo breve per al massimo 30 giorni. L'impresa è responsabile, noi trattiamo per suo conto; conservati finché l'impresa non li cancella (le modifiche a ore, turni e controlli restano 12 mesi nel registro delle modifiche).
• Clienti, luoghi d'impiego, rapportini di lavoro: clienti dell'impresa (nome, indirizzo, referente, telefono, e-mail, nota; tariffa di fatturazione solo per persone con autorizzazione finanziaria) e luoghi d'impiego (indirizzo, referente sul posto, punto d'incontro, abbigliamento, indicazioni). I lavoratori vedono solo il luogo d'impiego del proprio turno. Crewtender calcola i rapportini di lavoro e le ore con maggiorazione (notte, domenica, festivo) dai fogli ore approvati e non salva nulla di aggiuntivo a tale scopo. Se un lavoratore segnala un'assenza improvvisa, salviamo solo il giorno e il fatto che è avvenuta con breve preavviso, senza motivo e senza dati sanitari. Per i certificati del casellario giudiziale e i certificati sanitari Crewtender salva solo la data della presa visione, nessuna copia.
• Candidature, dispositivi di protezione, liste di controllo, ferie, valutazioni: i dati dei candidati (nome, contatti, mestiere, fonte, stato, data del colloquio, nota, documenti caricati) sono visibili solo agli addetti, ai responsabili di sede e agli amministratori; vengono cancellati 6 mesi dopo un rifiuto (possibili pretese ai sensi della legge tedesca sulla parità di trattamento, AGG), 30 giorni dopo l'assunzione oppure 12 mesi dopo l'ultima modifica senza decisione. Inoltre: dispositivi di protezione consegnati (articolo, taglia, data, sostituzione, restituzione), liste di controllo di ingresso e di uscita con data di uscita, conti ferie (spettanza, riporto) e valutazioni degli impieghi da parte dei clienti (stelle, se lo richiamerebbero volentieri, nota). Valutazioni e liste di controllo sono visibili solo all'ufficio (non agli accessi in sola lettura, come lo studio del commercialista); i lavoratori vedono i propri dispositivi di protezione e il proprio conto ferie. L'impresa è responsabile, noi trattiamo per suo conto.
• Organizzazione del team: sostituzioni (chi sostituisce chi, da quando a quando, nota facoltativa), attività (titolo, persona incaricata, scadenza, data di completamento), nonché veicoli e attrezzature (denominazione, targa o numero di inventario, tipo di verifica e prossima data di verifica). Visibili al personale d'ufficio dell'impresa, non ai lavoratori; conservati finché l'impresa non li cancella. Durante una sostituzione, i promemoria delle scadenze vengono inviati al sostituto anziché alla persona assente. Chat del team: messaggi (testo, chi, quando) per impresa, sede o luogo d'impiego; visibili solo alle persone di quella chat, cancellati dopo 180 giorni. Ronde e registro di servizio: scansione di un punto di controllo (chi, quando, quale punto) e annotazioni nel registro di servizio; visibili all'ufficio della relativa sede, non agli accessi in sola lettura. Portale clienti: tramite un link segreto un cliente dell'impresa vede i rapportini di lavoro (totali senza nomi), su richiesta le fatture e i giri di controllo e, in caso di incidenti, solo l'ora e il luogo, senza testo; il cliente può inviare segnalazioni. Viene salvato solo un hash del link; l'impresa può disattivarlo in qualsiasi momento. L'impresa è responsabile, noi trattiamo per suo conto.
• Documentazione aziendale, modelli di offerta, cartelle di offerta e ricevute di presentazione: attestati, modelli e ricevute di consegna depositati consapevolmente dall'impresa, nonché bozze di offerta, restano memorizzati fino alla cancellazione da parte dell'amministrazione o fino alla chiusura dell'account aziendale. L'accesso avviene in base ai diritti assegnati. La data di scadenza di un attestato ne impedisce l'uso in una nuova cartella di offerta dopo tale data, ma non cancella automaticamente il file. Se le e-mail aziendali sono attivate, i promemoria di scadenza vengono inviati 30, 14, 7 e 2 giorni prima ai membri con accesso finanziario.
• Messaggio giornaliero: solo se sceglie Lei stesso un orario, Le inviamo una volta al giorno i nuovi risultati e i promemoria delle scadenze via e-mail o sul cellulare. Per le notifiche sul cellulare salviamo l'indirizzo push che il Suo browser assegna a tale scopo; la notifica passa attraverso il servizio push del Suo browser (ad es. Google o Apple), ma senza testo: il Suo cellulare lo recupera poi direttamente da noi. Disattivabile in qualsiasi momento nella panoramica alla voce «Messaggio giornaliero». Base giuridica: art. 6, par. 1, lett. b), GDPR.
• Fatturazione, rilevazione delle presenze, firme (da novembre 2026): fatture (numero, cliente, mese, voci, importi, dati dell'emittente e del destinatario congelati al momento dell'emissione; solo con autorizzazione finanziaria; le fatture emesse non vengono cancellate, ma stornate), giustificativi (data, fornitore, importo, file; su richiesta il servizio di IA legge la foto del giustificativo e l'ufficio verifica la proposta; i giustificativi vengono stornati anziché cancellati), numero di matricola e data di nascita nel fascicolo personale (la data di nascita solo per il promemoria in ufficio), note spese con foto del giustificativo (tipo, importo, data, nota, approvazione), conto ore (data di inizio e saldo iniziale; ore previste ed effettive vengono calcolate dalle ore), timbrature (entrata, pausa, ripresa, uscita con l'ora del server). Con la timbratrice il cellulare chiede una sola volta, facoltativamente, la posizione; al momento della timbratura la confrontiamo con il codice postale del luogo d'impiego e salviamo solo «sul luogo d'impiego sì/no», mai le coordinate. Firme con il dito (immagine, data, per cosa) per la ricezione dei dispositivi di protezione e le ore mensili. Link di conferma per i clienti: elenco congelato delle ore del mese, nome della persona che conferma, osservazione, firma facoltativa, momento; il link è valido 30 giorni, viene salvato solo un hash del link. Link di invito per lavoratori senza indirizzo e-mail (validi 14 giorni, viene salvato solo un hash). L'impresa è responsabile, noi trattiamo per suo conto. Crewtender non invia direttamente fatture né link.
• Backup e messaggi di errore: ogni notte viene eseguito un backup cifrato della banca dati (nello spazio di archiviazione di Cloudflare con data center nell'UE; creato tramite GitHub Actions). I backup giornalieri vengono cancellati dopo 14 giorni, quelli mensili dopo un anno; al più tardi a quel punto i dati cancellati scompaiono anche dai backup. I messaggi di errore tecnici inviati al gestore non contengono nomi né indirizzi e-mail e vengono cancellati dopo 30 giorni.
• Inviti: indirizzo e-mail della persona invitata, per poterle inviare il link di invito (nei link per i lavoratori, solo nome e collegamento al fascicolo personale).

4. Cookie

Utilizziamo solo cookie tecnicamente necessari: per l'accesso (jv_at, jv_rt, jv_pkce), l'ultima impresa selezionata (jv_firma), nonché per le Sue scelte e l'utilizzo: lingua, paese, visualizzazione e vista (jv_psprache, jv_sprache, jv_land, jv_darstellung, jv_ansicht), bandi aperti di recente e ultima visita (jv_zuletzt, jv_gesehen) e se l'introduzione è già stata mostrata (jv_einfuehrung). Non ci sono pubblicità, analisi né tracciamento. Base giuridica: § 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG).

5. Fornitori di servizi

Ci avvaliamo di questi fornitori di servizi in qualità di responsabili del trattamento (art. 28 GDPR). Alcuni hanno sede negli USA. Il trasferimento è tutelato dalle garanzie indicate.

6. Periodo di conservazione

Documenti caricati e schede riassuntive elaborate a partire da essi: 30 giorni. Documentazione aziendale e modelli riutilizzabili: fino alla cancellazione da parte dell'amministrazione o fino alla chiusura dell'account aziendale. Registro delle modifiche (chi ha modificato cosa e quando nell'impresa, visibile solo al titolare): 12 mesi. Notifiche sul cellulare (titolo e testo breve): 30 giorni. Chat del team: 180 giorni. Fogli ore, timbrature e somministrazioni (AÜG) di una persona: almeno 2 anni (§ 17 MiLoG); fino ad allora la persona non può essere cancellata. Bozze di offerta e approvazioni dei testi, nonché gli altri dati dell'account e dell'impresa: finché esiste l'account; successivamente vengono cancellati. Fatture e giustificativi devono essere conservati dall'impresa stessa per un periodo da 8 a 10 anni (§ 147 AO, § 14b UStG); prima della cancellazione dell'account offriamo a tal fine un archivio completo da scaricare. Cancellazione automatica, a decorrere dalla fine dell'anno solare: timbrature, scansioni delle ronde e valutazioni degli incarichi dopo 2 anni, assenze e registrazioni del registro di servizio dopo 3 anni. Foto e file dei certificati di una persona vengono cancellati insieme alla persona.

7. I Suoi diritti

Alla voce «Il mio profilo» può scaricare autonomamente i Suoi dati, modificare il Suo nome ed eliminare il Suo account.

Ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f), GDPR. A tal fine scriva a kontakt@wpdigitalranger.com. Può inoltre proporre reclamo a un'autorità di controllo per la protezione dei dati, ad esempio al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità competente per noi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

8. Obbligo di fornire i dati

Senza indirizzo e-mail non è possibile registrarsi. Tutto il resto è facoltativo.

WP Digital Ranger · 🌐 Deutsch · English · Français · Polski · Español · Note legali · Aiuto · Contatti · Privacy · Condizioni d'uso · Accordo sul trattamento dei dati