GDPR · Piattaforma web e app mobile

InformativaPrivacy

Piattaforma web e applicazione mobile per gestione aziendale, presenze, documenti e servizi HR.

Versione aggiornata a maggio 2026 · D&D Partners S.r.l.

Identità del Titolare e dati di contatto

La presente informativa descrive il trattamento dei dati personali effettuato nell'ambito della piattaforma web e dell'applicazione mobile Elòra, di proprietà di D&D Partners S.r.l. Il documento è strutturato per coprire sia il rapporto tra D&D Partners S.r.l. e le aziende clienti, sia il trattamento dei dati degli utenti finali, inclusi collaboratori, dipendenti e referenti aziendali abilitati all'utilizzo del servizio.

VoceContenuto
Titolare del progetto ElòraD&D Partners S.r.l.
P.IVA / C.F.05407200285
Sede legaleVia Guido Rossa 8, 35020 Ponte San Nicolò (PD)
PECdedpartners@pec.it
Email privacy e legalelegale@dedpartners.com
RPD / DPOStudio Legale Avv. Nicola Travaglini – studiolegtravaglini@libero.it
Ruoli e categorie di trattamento

Inquadramento dei ruoli privacy

Nel rapporto con le aziende clienti, Elòra opera normalmente quale fornitore tecnologico del servizio. L'azienda cliente resta titolare delle decisioni relative ai dati dei propri dipendenti e collaboratori, inclusi finalità, contenuti caricati, autorizzazioni interne, tempi di conservazione aziendale e comunicazioni verso terzi. D&D Partners S.r.l. tratta tali dati per erogare, mantenere e proteggere il servizio, assumendo il ruolo privacy coerente con il contratto sottoscritto e con gli accordi di trattamento dati eventualmente allegati.

Per i dati relativi alla gestione del rapporto commerciale con l'azienda cliente — come dati dei referenti contrattuali, fatturazione, assistenza e comunicazioni amministrative — D&D Partners S.r.l. agisce invece quale autonomo titolare del trattamento.

Categorie di interessati

I trattamenti possono riguardare legali rappresentanti, amministratori, referenti HR, consulenti incaricati dall'azienda cliente, dipendenti, collaboratori, lavoratori operanti presso sedi distaccate, multisedi o cantieri, nonché utenti tecnici autorizzati all'accesso alla piattaforma.

Dati trattati tramite Elòra
VoceContenuto
Dati identificativi e professionaliNome, cognome, contatti, ruolo, sede o cantiere assegnato, qualifica aziendale, riferimenti operativi.
Presenze e organizzazione del lavoroTimbrature, richieste ferie e permessi, riepiloghi presenza, stato richieste, evidenze collegate alle sedi autorizzate.
Geoverifica della timbraturaUso temporaneo della posizione del dispositivo solo al momento della timbratura per verificare la corrispondenza con sede, cantiere o area autorizzata. Non viene effettuato tracciamento continuativo.
Documenti personali e aziendaliDocumenti caricati dal lavoratore o dall'azienda, inclusi documenti utili a sicurezza, corsi, certificazioni, cantiere, adempimenti interni e gestione HR.
Documenti retributivi e fiscaliCedolini, CU e documentazione fiscale caricata manualmente dall'azienda cliente.
Firma o presa visioneFirma elettronica semplice/apposizione grafometrica con dito o presa visione operativa, associata al documento e all'utente interessato.
Rimborsi speseRichieste, giustificativi, importi, stati approvativi e dati collegati alla pratica.
Dati tecnici di accessoLogin cifrati e informazioni tecniche strettamente necessarie al funzionamento e alla sicurezza del servizio. Non è previsto salvataggio dell'indirizzo IP come dato ordinario di consultazione.
Geoverifica

Cosa fa e cosa non fa Elòra

Elòra non è uno strumento di sorveglianza continuativa del lavoratore. La posizione del dispositivo viene interrogata soltanto nel momento in cui l'utente effettua una timbratura, al fine di verificare se il dispositivo si trova entro il raggio configurato dall'azienda per quella specifica sede, unità locale, distacco o cantiere. La piattaforma registra l'esito positivo della verifica e la timbratura; non conserva la coordinata GPS puntuale utilizzata per il confronto. In caso di esito negativo, la timbratura non viene accettata e non vengono salvate coordinate di localizzazione.

Finalità e basi giuridiche

FinalitàDettaglio e base giuridica
Erogazione del servizioCreazione account, gestione sedi e cantieri, accessi admin e utenti, timbrature, documenti, workflow e dashboard. Base giuridica: esecuzione del contratto con l'azienda cliente e istruzioni del titolare aziendale.
Gestione amministrativa e contrattualeContratti, fatture, pagamenti, rinnovi, comunicazioni di servizio. Base giuridica: contratto e obblighi di legge.
Supporto tecnico e sicurezzaAssistenza, manutenzione, protezione degli account, continuità operativa. Base giuridica: legittimo interesse e obblighi contrattuali.
Adempimenti HR e organizzativiPresenze, documenti, ferie, permessi, cedolini, CU, rimborsi e gestione interna. Base giuridica definita dall'azienda cliente in qualità di titolare del trattamento.
Funzionalità cantieri e multisediConfigurazione di sedi, distacchi e cantieri, anche a supporto degli obblighi di identificazione e gestione operativa previsti dalla normativa applicabile. Base giuridica: obblighi legali e organizzazione aziendale secondo valutazione del cliente.
Sicurezza, conservazione e destinatari

Badge di cantiere, sedi e cantieri

La piattaforma consente all'azienda di configurare cantieri, sedi distaccate e raggio di timbratura. Tale funzionalità è pensata per supportare la gestione operativa delle presenze, la disponibilità documentale del lavoratore e l'organizzazione delle informazioni utili nei contesti di appalto, subappalto e cantiere. Con riferimento al D.L. 159/2025 e alla disciplina del badge di cantiere, Elòra deve essere considerata uno strumento organizzativo e documentale a supporto dell'azienda, non sostitutivo degli obblighi legali, documentali o di sicurezza che restano in capo al datore di lavoro, al committente e agli altri soggetti obbligati.

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e procedure organizzative finalizzate a garantire riservatezza, integrità, disponibilità e controllo degli accessi. Gli accessi amministrativi sono differenziati per profilo e funzione. D&D Partners S.r.l. può accedere ai dati solo nei limiti necessari per assistenza tecnica, manutenzione, sicurezza e corretta erogazione del servizio. I login e le credenziali sono gestiti con logiche cifrate lato backend.

Conservazione

I dati trattati per conto dell'azienda cliente sono conservati per la durata del contratto e secondo le impostazioni, richieste o politiche dell'azienda cliente, fatta salva l'eventuale conservazione necessaria per obblighi legali, contestazioni, sicurezza, audit o continuità operativa. I dati commerciali e amministrativi trattati da D&D Partners S.r.l. come titolare sono conservati per i tempi previsti dalla normativa civilistica, fiscale e contabile applicabile.

Destinatari e comunicazioni

Possono accedere ai dati, nei limiti dei rispettivi ruoli, gli amministratori aziendali, i referenti HR, il personale IT autorizzato di D&D Partners S.r.l. e i soggetti tecnici necessari all'erogazione del servizio. L'eventuale trasmissione di esportazioni, file o dati a consulenti del lavoro o professionisti incaricati dall'azienda è effettuata sotto responsabilità dell'azienda cliente, quando avviene fuori dalla piattaforma o su sua autonoma iniziativa.

Fornitori e infrastruttura

Fornitori e trasferimenti

L'infrastruttura indicata per l'erogazione del servizio è Google Firebase, con conservazione dei dati in ambito UE. Qualora in futuro fossero introdotti ulteriori fornitori, funzionalità di pagamento, notifiche, analytics o integrazioni, la presente informativa dovrà essere aggiornata e, ove necessario, saranno formalizzati gli accordi privacy applicabili.

Diritti degli interessati e aggiornamenti

Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dalla normativa privacy, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nei limiti applicabili. Per i dati gestiti dall'azienda cliente in qualità di titolare, la richiesta potrà essere indirizzata all'azienda di appartenenza; D&D Partners S.r.l. collaborerà secondo quanto previsto dal contratto e dagli accordi di trattamento dati. Per i dati trattati direttamente da D&D Partners S.r.l. come titolare, è possibile scrivere a legale@dedpartners.com o al RPD/DPO indicato.

Informativa per aziende clienti

Quando un'azienda richiede informazioni, acquista una licenza o utilizza Elòra come cliente B2B, D&D Partners S.r.l. tratta i dati dei referenti aziendali per gestione contrattuale, amministrativa, assistenza, fatturazione, rinnovo, comunicazioni tecniche e tutela dei propri diritti. Il conferimento dei dati contrattuali e amministrativi è necessario per instaurare e gestire il rapporto. L'azienda cliente si impegna a informare i propri utenti interni e lavoratori circa l'utilizzo della piattaforma e a utilizzare Elòra nel rispetto della normativa privacy, giuslavoristica e di sicurezza applicabile.

Aggiornamenti

La presente informativa potrà essere aggiornata in caso di evoluzione delle funzionalità, introduzione di nuove integrazioni, variazioni infrastrutturali, modifiche normative o aggiornamenti del modello contrattuale. La versione pubblicata nella piattaforma o comunicata al cliente sostituisce le precedenti.

Per esercitare i tuoi diritti o per informazioni sulla privacy

legale@dedpartners.com

© 2026 Elòra · D&D Partners S.r.l. · Via Guido Rossa 8, 35020 Ponte San Nicolò (PD)