Minimizzazione
Sono trattati esclusivamente i dati pertinenti alla gestione degli account, delle attività e degli eventi operativi.
La tutela dei dati non è un’aggiunta successiva: guida le scelte progettuali, tecniche e organizzative di Ixotrack fin dalla definizione delle funzionalità.
Ixotrack è progettato per trattare soltanto le informazioni necessarie alle finalità operative configurate dal cliente. La piattaforma evita intenzionalmente funzionalità invasive non indispensabili, riducendo il rischio per utenti, lavoratori e organizzazioni.
Sono trattati esclusivamente i dati pertinenti alla gestione degli account, delle attività e degli eventi operativi.
Ixotrack non accede, registra o conserva coordinate geografiche e non segue gli spostamenti degli utenti.
I dati non vengono utilizzati per pubblicità comportamentale, marketing personalizzato o analisi occulte delle persone.
Le funzioni facoltative, come la fotografia identificativa, restano disattivate finché il cliente non decide di utilizzarle.
Le informazioni sono accessibili in base ai ruoli e alle autorizzazioni definite nell’organizzazione cliente.
Gli eventi operativi vengono registrati con identificativo utente e timestamp server, senza sorveglianza continua.
Quando viene registrato un ingresso o un’uscita, Ixotrack conserva l’identificativo dell’utente, il tipo di evento e il timestamp generato dal server. Non raccoglie posizione, percorso, audio, video o dati biometrici.
Le impostazioni predefinite devono favorire il trattamento minimo necessario. Il cliente può configurare gli utenti e le funzionalità in relazione alle proprie esigenze, restando responsabile delle finalità e della base giuridica dei trattamenti effettuati tramite la piattaforma.
Ixotrack mette a disposizione una piattaforma progettata per limitare i dati e proteggere gli accessi. L’azienda cliente determina le finalità del trattamento, abilita gli utenti, assegna i ruoli, definisce i tempi di conservazione applicabili e fornisce le informative ai lavoratori.
Protegge la piattaforma, tratta i dati secondo le istruzioni del cliente e adotta misure tecniche e organizzative adeguate.
Definisce finalità e basi giuridiche, configura il servizio e informa correttamente lavoratori e utenti.
Utilizzano credenziali personali e rispettano le procedure di sicurezza definite dall’organizzazione.