I tuoi dati e i tuoi diritti

Bueggio HR è GDPR-first per progetto: i tuoi dati vivono nell'UE, raccogliamo il minimo che serve a un tracker delle assenze, e i tuoi diritti non sono un ticket di supporto — sono pulsanti. Questa guida è il giro onesto di cosa esiste su di te e cosa puoi farci.

Cosa sa Bueggio HR di te

• Il tuo profilo — nome, email di lavoro, ruolo, reparto, mansione, lingua, paese festività, foto se l'hai caricata.
• Le tue assenze — richieste con date, tipi, note che hai scritto, decisioni con le motivazioni, allegati (un certificato medico è dato sensibile ed è trattato come tale).
• Sicurezza dell'account — sessioni e storico accessi (browser, rete, metodo), preferenze di notifica, iscrizioni push, assistenti AI collegati.

Altrettanto eloquente è ciò che di proposito non viene raccolto: niente data di nascita, niente indirizzo di casa, niente numero di telefono. A un tracker delle assenze non servono, quindi qui non esistono.

Esporta i tuoi dati da solo

Il mio profilo → Sicurezza → Esporta i miei dati scarica un file JSON con tutto quanto sopra — profilo, richieste con il loro storico, accessi, preferenze, assistenti collegati. È il tuo diritto di accesso e portabilità GDPR, self-service: nessuna richiesta da scrivere, nessuno da aspettare.

Il diritto all'oblio

La cancellazione non è di proposito un pulsante self-service — è irreversibile e di solito segue un'uscita dall'azienda. Chiedi a un admin: il suo strumento Cancella (GDPR) anonimizza per sempre identità, note e sessioni, lasciando solo statistiche di assenza anonime (la guida alle persone spiega la differenza dalla semplice disattivazione).

Dove vive tutto

• Hosting UE — applicazione e database girano a Francoforte; nell'operatività normale non c'è alcun trasferimento fuori dall'UE.
• Conservazione minima — i log di accesso vengono potati secondo la scadenza scelta dalla tua organizzazione (fino a due anni); i token di calendari e assistenti si cancellano nel momento in cui li scolleghi.
• Niente tracker — il prodotto usa un solo cookie di sessione, essenziale. Fine della storia dei cookie.

La versione precisa e legalmente vincolante di tutto questo è la privacy policy — un documento vivo che aggiorniamo a ogni modifica del prodotto, nello stesso commit.

Da sapere

• Gli admin hanno anche strumenti a livello di organizzazione (export dell'intera organizzazione, export per persona) in Impostazioni → GDPR.
• Cosa vedono le integrazioni è nelle loro guide — per esempio i calendari portano solo tipo di assenza e date, mai le tue note.