Informativa privacy

ExpenseReport è sviluppato e gestito da M.C. Soluzioni Informatiche S.r.l. (MCSI), Via Parco 47, 20853 Biassono (MB), P. IVA 03459690966. Questa informativa descrive quali dati tratta il servizio e come li protegge.

Dati trattati

• Autenticazione: email aziendale, nome e cognome, identificativo Microsoft Entra ID.
• Note spese: voci, importi, date, categorie, trasferte, chilometri percorsi, giustificazioni.
• Allegati: scontrini, fatture e ricevute caricati dai dipendenti.
• Approvazioni: chi ha approvato o rifiutato, quando e con quale nota.

Finalità e base giuridica

Erogare il servizio scelto dal cliente: autenticazione, gestione dei dati inseriti, notifiche, report. Il trattamento si basa sul contratto con il cliente e, dove previsto (per esempio la posizione alla timbratura o le notifiche), sul consenso, sempre revocabile.

Servizi di terze parti

Microsoft (accesso con Microsoft 365 / Entra ID).

Conservazione

Note spese e allegati: 10 anni, come i documenti contabili. Dati di accesso: fino alla cancellazione dell'utente. Copie di sicurezza: due anni, cifrate.

Sicurezza

Comunicazioni cifrate (HTTPS/TLS), accesso autenticato, visibilità per ruolo, copie di sicurezza giornaliere cifrate. I dati restano nell'Unione Europea.

Ruoli

Per i dati dei dipendenti il titolare è l'azienda cliente; MCSI li tratta per suo conto come responsabile ai sensi dell'art. 28 GDPR, secondo l'accordo sul trattamento dei dati che fa parte del contratto.

Diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: scrivete a info@mcsi.it o alla PEC comunicazioni@pec.mcsi.it. Potete anche rivolgervi al Garante per la protezione dei dati personali (garanteprivacy.it).