Informativa sulla privacy
In breve: le buste paga create con PayslipKit (dati del datore di lavoro, nomi e codici dei dipendenti, retribuzioni e trattenute) vengono generate nel browser dell'utente e non sono mai caricate sui nostri server. Non richiediamo un account, non usiamo cookie di tracciamento, non mostriamo pubblicità e non vendiamo dati personali. Trattiamo solo il minimo necessario per far funzionare il sito e vendere Pro.
Chi siamo
PayslipKit (payslipkit.com) è un generatore online di buste paga (cedolini) gestito da uno sviluppatore indipendente con sede a Taiwan («noi»). Siamo il titolare del trattamento dei limitati dati personali descritti in questa informativa. Può contattarci all'indirizzo support@payslipkit.com.
I dati delle buste paga restano sul dispositivo dell'utente
Tutto ciò che viene inserito o importato nel generatore (dati del datore di lavoro, nomi e indirizzi dei dipendenti, matricole, codici fiscali e numeri previdenziali, retribuzioni, trattenute, coordinate bancarie, logo, file CSV e PDF scaricati) è elaborato localmente da JavaScript nel browser dell'utente. Non viene inviato a noi né ad alcun terzo.
Per rendere lo strumento più comodo, il generatore salva il lavoro nella memoria locale (local storage) del browser, sul dispositivo dell'utente, ad esempio:
- la bozza della busta paga e le preferenze, come preimpostazione del Paese, valuta e lingua del documento (chiave
payslipkit_draft); - il profilo del datore di lavoro: ragione sociale, indirizzo, numero di registrazione e logo (chiave
payslipkit_employer); - l'elenco dei dipendenti salvati, una funzionalità Pro (chiave
payslipkit_employees); - i dati della licenza Pro (chiave
payslipkit_license: chiave di licenza, ID di attivazione del dispositivo, piano e data dell'ultima verifica).
Questi dati non lasciano mai il dispositivo, a meno che l'utente non li esporti autonomamente. L'utente può eliminarli in qualsiasi momento cancellando i dati del sito payslipkit.com dalle impostazioni del browser. Su un computer condiviso o pubblico è bene cancellarli dopo l'uso, perché chiunque utilizzi lo stesso profilo del browser potrebbe vedere i dati salvati. Poiché non li riceviamo mai, non siamo nemmeno in grado di recuperarli: si raccomanda di conservare copia delle buste paga emesse.
Dati dei dipendenti inseriti dall'utente
Quando inserisce informazioni sui propri dipendenti, è l'utente a decidere quali dati vengono trattati e per quale finalità, ed è quindi responsabile di trattarli in modo lecito secondo la normativa sulla protezione dei dati e sul lavoro applicabile. Poiché PayslipKit non riceve mai questi dati, non li trattiamo per conto dell'utente e non agiamo come suo responsabile del trattamento.
Dati trattati durante la visita
Il nostro sito è ospitato su Cloudflare Pages. Come qualsiasi fornitore di hosting, Cloudflare tratta dati tecnici quali l'indirizzo IP, lo user agent del browser, l'URL richiesto e l'ora della richiesta per consegnare le pagine e proteggere il sito da abusi. Questi registri hanno vita breve e non vengono da noi utilizzati per identificare l'utente.
Possiamo usare Cloudflare Web Analytics per capire quali pagine sono più visitate. Lo strumento rispetta la privacy: non usa cookie né local storage, non esegue il fingerprinting dei visitatori e ci fornisce solo statistiche aggregate (visualizzazioni di pagina, provenienza, Paese, tipo di dispositivo).
Pagamenti e licenze Pro
Gli acquisti di Pro sono elaborati da Polar, che agisce come merchant of record e rivenditore di PayslipKit Pro. Al momento dell'acquisto l'utente fornisce nome, indirizzo e-mail, Paese di fatturazione e dati di pagamento direttamente a Polar, che li tratta secondo la propria informativa sulla privacy. Non vediamo né conserviamo mai i dati completi della carta.
Polar condivide con noi le informazioni sull'ordine necessarie per fornire il servizio e l'assistenza: nome, indirizzo e-mail, Paese, piano acquistato, stato dell'ordine e dell'abbonamento e chiave di licenza.
Quando l'utente attiva o riverifica Pro (circa ogni tre giorni), il browser invia la chiave di licenza e un ID di attivazione del dispositivo al nostro endpoint delle licenze, che la controlla tramite l'API delle licenze di Polar. Insieme all'attivazione viene memorizzata una breve etichetta che descrive browser e sistema operativo (ad esempio «Chrome su Windows»), così che l'utente possa riconoscere i propri dispositivi. Non viene mai incluso alcun contenuto delle buste paga.
Cookie e local storage
PayslipKit non imposta cookie di tracciamento e non mostra pubblicità. Usiamo il local storage del browser solo per i dati funzionali descritti sopra. Polar può impostare propri cookie all'apertura del checkout. L'utente può bloccare o eliminare i cookie dal browser: il generatore continuerà a funzionare.
Basi giuridiche (SEE/Regno Unito)
- Esecuzione di un contratto: trattamento dei dati di ordine e licenza per fornire Pro.
- Legittimo interesse: registri di hosting e statistiche aggregate senza cookie per gestire, proteggere e migliorare il sito.
- Obbligo di legge: conservazione delle registrazioni delle transazioni dove la legge lo richiede.
Conservazione
I dati presenti nel browser restano finché l'utente non li elimina. I registri di ordini e licenze sono conservati da Polar e da noi per tutta la durata della licenza e, successivamente, per il tempo necessario a fini contabili, fiscali e legali. Le e-mail di assistenza sono conservate per il tempo necessario ad assistere l'utente e poi eliminate.
Condivisione e trasferimenti internazionali
Non vendiamo né condividiamo i dati personali a fini pubblicitari. Condividiamo i dati solo con i fornitori di servizi indicati in questa informativa (Cloudflare e Polar), che possono trattarli in Paesi diversi da quello dell'utente, compresi gli Stati Uniti, con garanzie adeguate quali le clausole contrattuali tipo.
Diritti dell'utente
A seconda del luogo di residenza (ad esempio ai sensi del GDPR, del GDPR del Regno Unito, della legge taiwanese sulla protezione dei dati personali o delle leggi statunitensi sulla privacy come CCPA/CPRA), l'utente può avere il diritto di accedere ai propri dati personali, rettificarli, cancellarli o esportarli, di opporsi al trattamento o limitarlo e di revocare il consenso. Per esercitare tali diritti è possibile scrivere a support@payslipkit.com. L'utente ha inoltre il diritto di proporre reclamo all'autorità locale di protezione dei dati (in Italia, il Garante per la protezione dei dati personali).
Per i dati di acquisto detenuti da Polar è possibile contattare direttamente anche Polar. I dipendenti i cui dati compaiono in una busta paga devono rivolgersi al proprio datore di lavoro, perché noi non riceviamo mai tali dati.
Minori
PayslipKit è uno strumento professionale e non è rivolto ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori.
Modifiche all'informativa
Possiamo aggiornare questa informativa con l'evoluzione del servizio. Modificheremo la data di «ultimo aggiornamento» indicata sopra e, in caso di modifiche rilevanti, mostreremo un avviso sul sito.
Contatti
Domande sulla privacy? Scrivere a support@payslipkit.com.