Privacy Policy

Informativa sul trattamento dei dati personali (Privacy Policy)

### Portale JobTimeHR — www.jobtimehr.it

*Documento predisposto ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali"), come modificato dal D.Lgs. 10 agosto 2018, n. 101, e delle Linee guida e dei provvedimenti del Garante per la protezione dei dati personali applicabili, incluse le Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021 (n. 231).*

**Ultimo aggiornamento:** 28 agosto 2026

> **Nota per la pubblicazione (da rimuovere prima della messa online):** il testo che segue è una bozza predisposta per essere collegata dal menu/header del sito (voce "Privacy Policy") e sostituire o aggiornare l'informativa attualmente pubblicata. I campi tra parentesi quadre **[COSÌ EVIDENZIATI]** vanno completati con i dati esatti prima della pubblicazione. Non essendo una consulenza legale, si raccomanda la revisione del testo finale da parte di un legale/consulente privacy, in particolare per quanto riguarda l'eventuale obbligo di nomina del DPO e la formalizzazione degli accordi di nomina a responsabile del trattamento con le aziende clienti.

---

## 1. Premessa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web **www.jobtimehr.it** ("**Sito**") e dei soggetti che utilizzano la piattaforma software gestionale per le Risorse Umane JobTimeHR ("**Piattaforma**" o "**Portale HR**"), erogata da JobTimeHR alle aziende e agli studi professionali clienti.

L'informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("**GDPR**") a chiunque interagisca con il Sito e con i servizi ivi accessibili, e ai sensi dell'art. 14 GDPR con riferimento ai dati raccolti presso terzi nei casi descritti al successivo paragrafo 5.6. Non è invece riferita ad altri siti web, pagine o servizi eventualmente raggiungibili tramite link presenti sul Sito, per i quali si rinvia alle rispettive informative.

## 2. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:

• **Ragione/denominazione sociale:** [RAGIONE SOCIALE COMPLETA – es. Studio Paparelli S.r.l. / Studio Paparelli di [Nome Cognome]]
• **Sede legale:** [INDIRIZZO COMPLETO – Via, n. civico, CAP, Città, Provincia]
• **Codice Fiscale / Partita IVA:** [P.IVA/C.F.]
• **PEC:** [INDIRIZZO PEC]
• **Email:** info@jobtimehr.it
• **Email dedicata privacy:** privacy@jobtimehr.it

Per qualsiasi comunicazione, richiesta di informazioni o esercizio dei diritti relativi al trattamento dei propri dati personali, l'interessato può contattare il Titolare agli indirizzi sopra indicati.

## 3. Responsabile della Protezione dei Dati (DPO)

[Da verificare in concreto: se, alla luce della natura, dell'oggetto, del contesto e delle finalità del trattamento — in particolare del volume dei trattamenti su larga scala di categorie particolari di dati personali (es. dati relativi allo stato di salute connessi a permessi, malattie, Legge 104/1992) effettuati tramite la Piattaforma per conto delle aziende clienti — ricorrano i presupposti di cui all'art. 37 GDPR per la nomina obbligatoria di un Responsabile della Protezione dei Dati (DPO), tale figura deve essere nominata e i relativi dati di contatto indicati in questa sezione. Ad oggi il Titolare **[non ha proceduto / ha proceduto]** alla nomina di un DPO. In assenza di nomina, ogni richiesta relativa alla protezione dei dati personali può comunque essere indirizzata al Titolare ai recapiti indicati al paragrafo 2.]

## 4. Normativa applicabile

Il trattamento dei dati personali effettuato dal Titolare si conforma alla seguente normativa, e ad ogni successiva modificazione o integrazione della stessa:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 ("GDPR");
• D.Lgs. 30 giugno 2003, n. 196, "Codice in materia di protezione dei dati personali", come modificato dal D.Lgs. 10 agosto 2018, n. 101 di adeguamento al GDPR;
• Provvedimenti, linee guida e FAQ del Garante per la protezione dei dati personali, tra cui le Linee guida cookie e altri strumenti di tracciamento (provvedimento n. 231 del 10 giugno 2021, in vigore dal 10 gennaio 2022);
• Direttiva 2002/58/CE ("e-Privacy"), come recepita nell'ordinamento italiano dall'art. 122 del Codice Privacy, in materia di cookie e strumenti di tracciamento;
• Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati ("EU-U.S. Data Privacy Framework"), per quanto concerne gli eventuali trasferimenti di dati verso fornitori statunitensi certificati;
• ove applicabile in ragione dell'attività svolta dalle aziende clienti tramite la Piattaforma, la normativa giuslavoristica e previdenziale di riferimento (a titolo esemplificativo, art. 4 della L. 300/1970 "Statuto dei Lavoratori" in materia di controllo a distanza, disciplina sui permessi ex L. 104/1992, normativa in materia di libretti sanitari e certificazioni di malattia).

Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative rilevanti, dandone comunicazione secondo le modalità indicate al paragrafo 15.

## 5. Categorie di dati trattati, finalità e basi giuridiche

Di seguito sono descritte le diverse categorie di dati personali trattati in relazione alle differenti modalità di interazione con il Sito e con la Piattaforma, con l'indicazione, per ciascuna, delle finalità perseguite e della relativa base giuridica ai sensi dell'art. 6 GDPR (e, ove pertinente, dell'art. 9 GDPR per le categorie particolari di dati).

### 5.1 Dati di navigazione

Durante la normale consultazione del Sito, i sistemi informatici e le procedure software preposte al suo funzionamento acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser e di sistema operativo utilizzato, nome del dominio e dell'host di provenienza, URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server, altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente).

• **Finalità:** ricavare informazioni statistiche anonime sull'uso del Sito, controllarne il corretto funzionamento, individuare anomalie e/o abusi, e per finalità di sicurezza informatica.
• **Base giuridica:** legittimo interesse del Titolare (art. 6.1.f GDPR) alla sicurezza e al corretto funzionamento dei propri sistemi informatici, nonché, ove applicabile, obbligo legale (art. 6.1.c GDPR) per l'eventuale conservazione dei log ai fini di accertamento di reati informatici.
• **Conservazione:** i dati di log tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza indicate, salvo ulteriore conservazione richiesta dall'Autorità Giudiziaria.

### 5.2 Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie tecnici, necessari al corretto funzionamento delle pagine web, e — previo consenso libero e specifico dell'utente raccolto tramite l'apposito banner/Cookie Management Platform (CMP) — eventuali cookie di analisi statistica e/o di profilazione/marketing di terze parti (a titolo esemplificativo e ove effettivamente installati: strumenti di web analytics quali Google Analytics in forma aggregata, strumenti di remarketing e misurazione delle campagne pubblicitarie quali Meta/Facebook Pixel o LinkedIn Insight Tag).

• **Finalità:** cookie tecnici, per l'erogazione del Sito e delle sue funzionalità essenziali (es. navigazione, sicurezza, bilanciamento del carico); cookie analitici e di profilazione, per l'analisi statistica delle visite, la misurazione dell'efficacia delle campagne di comunicazione e, ove presenti, per finalità di marketing personalizzato.
• **Base giuridica:** consenso dell'interessato (art. 6.1.a GDPR e art. 122 Codice Privacy) per i cookie non tecnici; legittimo interesse (art. 6.1.f GDPR) per i cookie tecnici e funzionali, per i quali non è richiesto il consenso.
• **Ulteriori dettagli:** per l'elenco puntuale dei cookie effettivamente installati, la relativa durata, i soggetti terzi coinvolti e le modalità per gestire o revocare il consenso in qualsiasi momento, si rinvia alla **Cookie Policy** disponibile sul Sito, che costituisce parte integrante della presente informativa.

### 5.3 Dati forniti tramite il modulo di contatto/richiesta informazioni

Compilando il modulo di contatto presente sul Sito, l'utente fornisce volontariamente propri dati personali quali, a titolo esemplificativo, nome, cognome, indirizzo email, numero di telefono, denominazione dell'azienda di appartenenza e il contenuto libero del messaggio inviato.

• **Finalità:** rispondere alle richieste di informazioni, fornire assistenza, gestire la comunicazione con l'utente.
• **Base giuridica:** esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• **Natura del conferimento:** facoltativo, ma necessario per dare seguito alla richiesta; il mancato conferimento comporta l'impossibilità di ricevere risposta.
• **Conservazione:** per il tempo necessario a evadere la richiesta e, successivamente, per un periodo massimo di [24 mesi] dall'ultimo contatto, salvo diverso obbligo di legge o instaurazione di un rapporto contrattuale.

### 5.4 Dati forniti per richiesta di preventivo o demo personalizzata

Attraverso l'apposito modulo, l'utente interessato ai servizi della Piattaforma può richiedere un preventivo o la fruizione di una demo, fornendo dati quali nome, cognome, ruolo aziendale, ragione sociale, settore di attività, recapiti di contatto e informazioni sulle esigenze organizzative dell'azienda (es. numero di dipendenti, sedi, esigenze in materia di gestione presenze, ferie, welfare, parco auto, formazione, trasferte).

• **Finalità:** predisporre offerte commerciali personalizzate, effettuare dimostrazioni del funzionamento della Piattaforma, dare seguito alle trattative precontrattuali finalizzate all'attivazione del servizio.
• **Base giuridica:** esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• **Natura del conferimento:** facoltativo, ma necessario per la predisposizione del preventivo/demo richiesti; il rifiuto comporta l'impossibilità di dare seguito alla richiesta.
• **Conservazione:** per la durata della trattativa commerciale e, in caso di mancata conclusione del contratto, per un periodo massimo di [24 mesi], fatta salva diversa e specifica manifestazione di volontà dell'interessato.

### 5.5 Dati forniti per candidature spontanee ("Lavora con noi")

Attraverso la sezione "Lavora con noi" del Sito, i candidati possono inviare il proprio curriculum vitae e ulteriori dati personali a corredo della candidatura (a titolo esemplificativo: dati anagrafici e di contatto, titoli di studio, esperienze professionali, competenze, eventuali dati relativi all'appartenenza a categorie protette qualora l'interessato scelga di comunicarli spontaneamente ai fini dell'applicazione della normativa sul collocamento obbligatorio, L. 68/1999).

• **Finalità:** valutazione della candidatura ai fini di eventuale instaurazione di un rapporto di lavoro o di collaborazione, gestione dei processi di selezione del personale, conservazione del curriculum per future opportunità in linea con il profilo del candidato.
• **Base giuridica:** esecuzione di misure precontrattuali attivate su richiesta dell'interessato (art. 6.1.b GDPR) relativamente ai dati comuni; consenso esplicito dell'interessato (art. 9.2.a GDPR) per eventuali dati appartenenti a categorie particolari (es. stato di salute, appartenenza sindacale, dati idonei a rivelare convinzioni religiose o politiche) che il candidato decida di inserire spontaneamente nel curriculum, il cui conferimento non è comunque necessario né richiesto ai fini della valutazione della candidatura.
• **Natura del conferimento:** facoltativo; il mancato conferimento dei dati necessari (curriculum, recapiti) comporta l'impossibilità di prendere in esame la candidatura.
• **Conservazione:** i curricula sono conservati per un periodo massimo di 12 mesi dalla ricezione o dall'ultimo aggiornamento, in coerenza con i provvedimenti del Garante in materia di trattamento dei dati dei candidati, salvo consenso dell'interessato a una conservazione più estesa per future opportunità, decorso il quale i dati sono cancellati o anonimizzati.

### 5.6 Dati trattati tramite l'Area Riservata / Piattaforma HR

La Piattaforma JobTimeHR è un software gestionale in modalità SaaS (Software as a Service) messo a disposizione delle aziende e degli studi professionali clienti ("**Aziende Clienti**") per la gestione di presenze e timbrature, ferie e permessi, welfare e benefit, parco auto aziendale, comunicazioni e circolari interne, formazione e attestati, gestione delle trasferte, e connessi adempimenti amministrativi in ambito HR.

In relazione a tali trattamenti, JobTimeHR opera con un **duplice ruolo**, che è opportuno distinguere con chiarezza:

**a) JobTimeHR quale Titolare del trattamento.** Con riferimento ai dati degli utenti che accedono all'Area Riservata (es. amministratori HR, referenti aziendali) per la gestione dell'account, quali credenziali di accesso, dati di fatturazione e amministrativi relativi al contratto di fornitura del servizio, log di accesso alla Piattaforma e dati necessari alla gestione tecnica e di sicurezza dell'account, JobTimeHR tratta i dati in qualità di autonomo Titolare del trattamento, sulla base dell'esecuzione del contratto di fornitura del servizio (art. 6.1.b GDPR) e dell'adempimento di obblighi di legge, contabili e fiscali (art. 6.1.c GDPR).

**b) JobTimeHR quale Responsabile del trattamento ex art. 28 GDPR.** Con riferimento ai dati dei dipendenti, collaboratori e altri interessati delle Aziende Clienti trattati tramite la Piattaforma per l'erogazione delle funzionalità del servizio (a titolo esemplificativo: dati anagrafici, orari di lavoro e timbrature, richieste ed esiti di ferie/permessi, dati relativi a benefit e welfare aziendale, dati relativi all'utilizzo del parco auto, percorsi formativi e attestati conseguiti, dati relativi alle trasferte), **JobTimeHR agisce quale Responsabile del trattamento**, operando esclusivamente su istruzione documentata e per conto della singola Azienda Cliente, che riveste il ruolo di autonomo Titolare del trattamento nei confronti dei propri dipendenti e collaboratori.

I rapporti tra JobTimeHR e le Aziende Clienti in relazione a tali trattamenti sono disciplinati da apposito **Accordo di nomina a Responsabile del trattamento (Data Processing Agreement)**, stipulato ai sensi dell'art. 28, paragrafo 3, GDPR, che definisce oggetto, durata, natura e finalità del trattamento, tipologia di dati e categorie di interessati, obblighi e diritti del Titolare, nonché le misure tecniche e organizzative adottate a tutela dei dati.

Resta fermo che l'informativa specifica resa ai dipendenti e collaboratori delle Aziende Clienti in relazione al trattamento dei loro dati tramite la Piattaforma è responsabilità della singola Azienda Cliente, in qualità di Titolare del trattamento nei loro confronti, ai sensi dell'art. 13 GDPR.

### 5.7 Categorie particolari di dati personali (art. 9 GDPR)

Nell'ambito delle funzionalità della Piattaforma relative alla gestione di ferie, permessi e assenze, possono essere trattati, per conto delle Aziende Clienti e su loro istruzione, dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR, quali dati idonei a rivelare lo stato di salute (es. certificati di malattia, permessi ai sensi della L. 104/1992, congedi parentali o per motivi di salute) o l'appartenenza sindacale (es. permessi per attività sindacale).

Tali dati sono trattati da JobTimeHR, nella propria qualità di Responsabile del trattamento, esclusivamente nella misura necessaria all'erogazione delle funzionalità richieste dall'Azienda Cliente Titolare, con l'adozione di misure di sicurezza rafforzate (tra cui, a titolo esemplificativo, cifratura dei dati, controllo granulare degli accessi, log di tracciamento delle operazioni), e non sono in alcun caso utilizzati da JobTimeHR per finalità autonome, ulteriori o incompatibili rispetto alle istruzioni ricevute.

## 6. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati personali è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell'art. 32 GDPR, tra cui, a titolo esemplificativo e non esaustivo: cifratura dei dati in transito e a riposo, sistemi di autenticazione e controllo degli accessi basati sul principio della necessità di conoscere (need-to-know), profilazione degli accessi per ruolo, sistemi di backup e disaster recovery, monitoraggio e logging delle attività sui sistemi, procedure di gestione degli incidenti di sicurezza (data breach) conformi agli artt. 33 e 34 GDPR, formazione periodica del personale autorizzato al trattamento.

L'accesso ai dati personali è consentito esclusivamente al personale del Titolare autorizzato al trattamento (dipendenti, collaboratori, consulenti) che ha ricevuto istruzioni operative in tal senso e che opera sotto la diretta autorità del Titolare, nonché ai soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR nei limiti delle relative istruzioni.

## 7. Comunicazione e categorie di destinatari dei dati

I dati personali raccolti tramite il Sito e la Piattaforma potranno essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, alle seguenti categorie di destinatari:

• personale interno del Titolare autorizzato al trattamento in ragione delle proprie mansioni (area commerciale, amministrativa, tecnica, risorse umane);
• fornitori di servizi tecnici e informatici (a titolo esemplificativo: fornitori di servizi di hosting e cloud computing, di posta elettronica, di manutenzione e sviluppo software, di sicurezza informatica), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, i quali trattano i dati esclusivamente per l'erogazione dei servizi richiesti dal Titolare e secondo le istruzioni da questo impartite;
• consulenti e liberi professionisti (a titolo esemplificativo: consulenti legali, fiscali, del lavoro) per la gestione degli adempimenti connessi allo svolgimento dell'attività d'impresa, nei limiti di quanto necessario;
• Autorità pubbliche, organi di vigilanza e controllo, autorità giudiziaria, laddove richiesto da obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• eventuali fornitori terzi di strumenti di analytics o marketing indicati nella Cookie Policy, limitatamente ai dati raccolti tramite cookie previo consenso dell'interessato.

I dati personali non sono soggetti a diffusione, salvo quanto eventualmente e specificamente indicato in relazione a singole finalità.

## 8. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori dei quali il Titolare si avvale per l'erogazione dei propri servizi (a titolo esemplificativo, fornitori di infrastrutture cloud o di strumenti di analisi statistica del Sito) potrebbero, per ragioni tecniche e organizzative, comportare un trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE), inclusi eventuali fornitori con sede negli Stati Uniti d'America.

In tali ipotesi, il Titolare si assicura che il trasferimento avvenga in conformità al Capo V del GDPR, sulla base, alternativamente: (i) di una decisione di adeguatezza della Commissione Europea (es., per i fornitori statunitensi certificati, la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework del 10 luglio 2023); (ii) dell'adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Standard Contractual Clauses), integrate, ove necessario, da misure tecniche e organizzative supplementari; ovvero (iii) di altra garanzia adeguata prevista dall'art. 46 GDPR.

L'elenco aggiornato dei destinatari extra-UE e delle relative garanzie adottate può essere richiesto scrivendo agli indirizzi indicati al paragrafo 2.

## 9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5.1.e GDPR), e comunque non oltre i termini indicati nei singoli paragrafi che precedono, salvo quanto necessario per adempiere a specifici obblighi normativi (es. conservazione decennale della documentazione contabile e fiscale ai sensi dell'art. 2220 c.c. e della normativa fiscale) o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, nel qual caso i dati sono conservati per il periodo di prescrizione applicabile.

Decorsi i termini di conservazione, i dati sono cancellati, distrutti o resi anonimi in modo irreversibile, salvo che la loro conservazione non sia richiesta da specifiche disposizioni di legge.

## 10. Processo decisionale automatizzato e profilazione

Il Titolare non effettua, tramite il Sito, alcun trattamento basato unicamente su processi decisionali automatizzati, compresa la profilazione, che produca effetti giuridici che riguardano l'interessato o che incida in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR.

## 11. Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali e le seguenti informazioni ad essi relative, nonché di esercitare i diritti di seguito descritti, ai sensi degli articoli da 15 a 22 del GDPR:

• **Diritto di accesso (art. 15 GDPR):** ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle informazioni relative al trattamento;
• **Diritto di rettifica (art. 16 GDPR):** ottenere la rettifica dei dati personali inesatti che lo riguardano e l'integrazione dei dati personali incompleti;
• **Diritto alla cancellazione ("diritto all'oblio", art. 17 GDPR):** ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla norma;
• **Diritto di limitazione di trattamento (art. 18 GDPR):** ottenere la limitazione del trattamento nei casi previsti dalla norma;
• **Diritto alla portabilità dei dati (art. 20 GDPR):** ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti al Titolare, e ottenerne la trasmissione diretta a un altro titolare, ove tecnicamente fattibile;
• **Diritto di opposizione (art. 21 GDPR):** opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano effettuato sulla base del legittimo interesse del Titolare, nonché opporsi in ogni momento, senza necessità di motivazione, al trattamento effettuato per finalità di marketing diretto;
• **Diritto di revocare il consenso** eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• **Diritto di proporre reclamo** a un'Autorità di controllo (v. paragrafo successivo).

I suddetti diritti possono essere esercitati in qualsiasi momento mediante comunicazione da inviarsi ai recapiti indicati al paragrafo 2 (indirizzo email privacy@jobtimehr.it o PEC). Il Titolare fornirà riscontro senza ingiustificato ritardo e, in ogni caso, al più tardi entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità della stessa, previa comunicazione dei motivi del ritardo.

## 12. Diritto di reclamo al Garante per la protezione dei dati personali

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al **Garante per la protezione dei dati personali**, quale Autorità di controllo competente nello Stato membro in cui l'interessato risiede abitualmente, lavora, ovvero nel luogo in cui si è verificata la presunta violazione, secondo le modalità indicate sul sito istituzionale dell'Autorità (www.garanteprivacy.it), oppure di adire le competenti sedi giudiziarie (art. 77 e art. 79 GDPR).

## 13. Minori

Il Sito non è destinato a soggetti di età inferiore ai 18 anni e il Titolare non raccoglie consapevolmente dati personali relativi a minori tramite il Sito, salvo quanto eventualmente necessario, per il tramite delle Aziende Clienti, in relazione a specifiche funzionalità della Piattaforma disciplinate dagli appositi Accordi di nomina a Responsabile del trattamento. Qualora un genitore o un titolare della responsabilità genitoriale venga a conoscenza del fatto che un minore abbia fornito dati personali tramite il Sito senza il proprio consenso, è invitato a contattare tempestivamente il Titolare ai recapiti indicati, per l'adozione delle misure necessarie, ivi inclusa la cancellazione dei dati.

## 14. Sicurezza dei dati e notifica di violazioni (data breach)

In caso di violazione dei dati personali che possa presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il Titolare provvederà a darne comunicazione agli interessati coinvolti e all'Autorità di controllo competente, secondo le modalità e nei termini previsti dagli articoli 33 e 34 del GDPR.

## 15. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, integrare o aggiornare, in tutto o in parte, la presente informativa, anche in conseguenza di eventuali modifiche della normativa applicabile o di provvedimenti delle Autorità competenti. Le modifiche saranno pubblicate su questa pagina, con indicazione della data di ultimo aggiornamento in calce al documento; si invita pertanto l'utente a consultare periodicamente la presente pagina. In caso di modifiche sostanziali che incidano sui diritti dell'interessato, il Titolare potrà darne comunicazione tramite canali aggiuntivi (es. avviso sul Sito, comunicazione email agli utenti registrati), ove ritenuto opportuno.

## 16. Contatti

Per qualsiasi informazione, richiesta o chiarimento in merito alla presente informativa e al trattamento dei propri dati personali, è possibile contattare il Titolare del trattamento:

• via email all'indirizzo: **privacy@jobtimehr.it**
• via PEC all'indirizzo: **marco.paparelli@pec.commercialisti.it**
• per iscritto, presso la sede legale indicata al paragrafo 2.

---

*Documento aggiornato al 28 agosto 2026 — Versione 1.0*