Informativa Privacy (GDPR)

Ultimo aggiornamento: 5 ottobre 2026 · LG Trading Srl · P. IVA 05060650230

Questa informativa descrive il trattamento dei dati personali sul sito, nella piattaforma e nell’app iLovePaghe, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato. Riguarda visitatori, clienti, referenti aziendali e utenti del servizio.

1. Titolare e ruoli nel trattamento

LG Trading Srl, C.F./P. IVA 05060650230, con sede legale in Via Olga Visentini 1, 37053 Cerea (VR), Italia, è titolare dei trattamenti necessari alla gestione del sito, dei rapporti commerciali, degli account, della fatturazione, dell’assistenza e della sicurezza del proprio servizio. Per la privacy puoi scrivere a paghe@ilovepaghe.com o alla sede legale.

Dati del personale: per cedolini, presenze, assenze e documenti affidati alla piattaforma, il datore di lavoro determina finalità e basi giuridiche. LG Trading Srl opera per suo conto come responsabile del trattamento ai sensi dell’art. 28 GDPR, su istruzioni documentate. Se il cliente è uno studio che opera a sua volta come responsabile del datore di lavoro, iLovePaghe interviene come sub-responsabile, previa autorizzazione del titolare.

Il trattamento per conto del cliente deve essere disciplinato da uno specifico accordo ai sensi dell’art. 28 GDPR. Questa informativa non sostituisce tale accordo né l’informativa che il datore di lavoro deve rendere ai propri dipendenti. Il contratto di abbonamento tra azienda e iLovePaghe non costituisce, da solo, la base giuridica del trattamento dei dati dei lavoratori.

2. Abbonamenti Premium Mensile e Premium Annuale

I piani disponibili sono iLovePaghe Premium Mensile, con periodicità mensile, e iLovePaghe Premium Annuale, con periodicità annuale. Entrambi comprendono le stesse funzionalità: distribuzione dei cedolini, storico invii, timbrature, assenze, archivio documenti, dashboard amministrativa e portale dipendente. I dati trattati dipendono dalle funzioni utilizzate; la diversa periodicità non cambia i diritti sulla privacy.

Per attivazione, rinnovi, gestione e disdetta trattiamo dati dell’intestatario e dei referenti, recapiti, dati fiscali e di fatturazione, piano scelto, importi, valuta, identificativi del cliente e dell’abbonamento, periodi di validità, stato dei pagamenti e richieste amministrative. I dati provengono dal cliente e dagli aggiornamenti del prestatore di pagamento.

Il pagamento avviene tramite Stripe. I dati completi della carta e il codice di sicurezza sono inseriti nell’ambiente del prestatore di pagamento; iLovePaghe riceve gli identificativi e gli esiti necessari a gestire il servizio e la contabilità, non il codice di sicurezza della carta. Stripe tratta inoltre alcuni dati come titolare autonomo, ad esempio per obblighi normativi e prevenzione delle frodi: consulta la sua informativa.

Prezzi e condizioni economiche sono riportati nella pagina dei piani, nel checkout e nei Termini e Condizioni. La disdetta del rinnovo, l’eliminazione dell’account e la richiesta di cancellazione dei dati sono operazioni distinte. La scadenza mensile o annuale non comporta la cancellazione delle fatture o dei dati che devono essere conservati per legge.

3. Dati trattati e loro provenienza

Account e assistenza: nome e recapiti forniti, email, identificativi di accesso, organizzazione, ruoli e permessi, richieste di supporto e relative risposte. In caso di accesso Google riceviamo i dati di identificazione previsti dal flusso di autenticazione.
Dipendenti e cedolini: dati inseriti dall’azienda o dallo studio autorizzato, come nome, cognome, codice fiscale ed email; PDF caricati e dati estratti, come periodo, importi e pagine; associazioni documento-destinatario ed esiti degli invii.
Funzioni HR: orari di entrata, uscita e pausa, richieste e approvazioni di ferie e permessi, causali di assenza, documenti archiviati e autorizzazioni. Questi dati provengono dal cliente, dai suoi incaricati o dalle operazioni dell’utente.
Dati tecnici: indirizzo IP, caratteristiche del browser o del dispositivo, eventi di accesso, data e ora delle operazioni, errori e informazioni necessarie alla protezione del servizio.
Navigazione facoltativa: identificatori e informazioni sull’uso del sito per statistiche e misurazione delle campagne, solo secondo le scelte descritte nella sezione cookie.

I cedolini e i documenti HR possono contenere categorie particolari di dati, ad esempio informazioni sulla salute o trattenute che rivelano l’appartenenza sindacale. Il titolare del rapporto di lavoro deve individuare anche una condizione applicabile dell’art. 9 GDPR e limitare i dati a quelli necessari. Non caricare diagnosi o altra documentazione eccedente rispetto alla funzione richiesta.

4. Finalità e basi giuridiche

Preventivi, account, abbonamenti e assistenza: esecuzione del contratto o di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b). Per i referenti di un cliente persona giuridica, legittimo interesse a gestire il rapporto con l’organizzazione (lett. f).
Fatturazione, contabilità e richieste vincolanti delle autorità: adempimento degli obblighi di legge applicabili (lett. c).
Sicurezza, prevenzione degli abusi e tutela dei diritti: legittimo interesse a proteggere account, dati e continuità del servizio e a gestire contestazioni (lett. f), con trattamenti proporzionati e possibilità di opposizione.
Statistiche e misurazione pubblicitaria non necessarie: consenso facoltativo e revocabile (lett. a), insieme all’art. 122 del Codice Privacy per l’accesso al dispositivo. Il rifiuto non impedisce l’acquisto o l’uso delle funzionalità essenziali.
Operazioni sui dati del personale: esecuzione delle istruzioni del titolare nell’ambito dell’accordo ex art. 28. È il datore di lavoro a specificare le basi giuridiche del proprio trattamento e gli eventuali presupposti dell’art. 9 nella sua informativa.

I dati richiesti per accesso, erogazione e fatturazione sono necessari: senza di essi non è possibile attivare o gestire le relative funzioni. I campi facoltativi e i consensi per il tracciamento restano liberi. La lettura dell’informativa o la sottoscrizione di un piano non costituiscono un consenso generale al marketing.

5. Elaborazione dei documenti e controllo umano

La distribuzione dei cedolini impiega analisi documentale automatizzata, anche mediante servizi basati su intelligenza artificiale, per estrarre campi dal PDF, identificare le pagine e proporre l’abbinamento al dipendente. Il documento caricato è trasmesso ai servizi tecnici necessari all’elaborazione. L’operatore deve verificare destinatari e risultati prima di confermare gli invii.

Questa funzione non determina retribuzioni, assunzioni, licenziamenti o valutazioni del personale. iLovePaghe non assume per tali finalità decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

6. App Android e iOS per dipendenti

L’app iLovePaghe utilizza email con codice monouso e accesso Google; su iOS offre anche Accedi con Apple. Apple consente di condividere il proprio indirizzo email oppure un indirizzo privato di inoltro. Riceviamo l’identificativo di autenticazione e, quando forniti, nome ed email; non usiamo le interazioni con l’app per pubblicità. Da Profilo → Account e privacy puoi autorizzare il collegamento di Apple o Google all’account già aperto: il profilo e i dati restano associati allo stesso account e gli account distinti non vengono uniti automaticamente. Il collegamento a un’azienda richiede un rapporto già registrato dall’azienda; il solo accesso non crea un dipendente. Il codice di collegamento aziendale è distinto dal codice di accesso email.

La fotocamera viene usata per leggere il QR delle presenze: le immagini sono elaborate sul dispositivo e non vengono caricate da iLovePaghe. Il contenuto del QR necessario alla timbratura viene inviato al servizio insieme alla richiesta. Face ID, impronta digitale e sblocco del dispositivo sono gestiti dal sistema operativo; iLovePaghe non riceve i dati biometrici. I PDF consultati e le copie temporanee per la condivisione sono conservati nella cache privata dell’app, protetta dal sistema operativo. Il documento in visualizzazione viene rimosso alla chiusura; le copie temporanee vengono eliminate al cambio account o al successivo avvio. Le copie esportate o condivise con altre app restano gestite dall’utente e dal servizio destinatario.

Su iOS, da Profilo → Account e privacy → Elimina account; su Android, da Impostazioni → Account e privacy → Eliminazione account → Elimina account, puoi inviare e confermare la richiesta di eliminazione dell’account di accesso e dei dati personali del profilo. La richiesta riceve riscontro nei termini indicati nella sezione «Diritti e contatti», con conferma al completamento. I documenti e i registri HR affidati dall’azienda sono trattati secondo le istruzioni del titolare e gli obblighi di conservazione applicabili: eventuali dati conservati e motivi sono indicati nella conferma.

Se attivi le notifiche push, vengono associati al tuo account un identificativo dell’installazione e un token di recapito, necessari agli avvisi di servizio. Puoi disattivarle nell’app o nelle impostazioni del dispositivo. Il permesso del sistema operativo consente la funzione e non autorizza l’uso dei dati per pubblicità.

L’app Android utilizza Firebase per autenticazione, accesso ai dati, documenti e notifiche. La scansione QR usa Google Code Scanner (ML Kit): oltre a elaborare le immagini sul dispositivo, il componente raccoglie dati tecnici sul dispositivo e sulla versione dell’app, identificativi tecnici, tempi di elaborazione, eventi ed errori per diagnostica e analisi d’uso. Lo zoom automatico può generare dati di sessione e informazioni tecniche sull’inquadratura. Questi dati sono trasmessi tramite connessioni cifrate; non sono usati da iLovePaghe per mostrare annunci o profilare gli utenti a fini pubblicitari.

Richiedere l’eliminazione dell’account iLovePaghe

Puoi richiedere l’eliminazione anche senza installare o aprire l’app: scrivi a paghe@ilovepaghe.com con oggetto Eliminazione account iLovePaghe, indicando l’email associata al tuo account. Se possibile, invia la richiesta da quello stesso indirizzo. Non inviare password, codici di accesso o documenti HR; se serve verificare l’identità, ti chiediamo solo le informazioni necessarie.

La richiesta riguarda l’account di autenticazione, i collegamenti personali di accesso, le preferenze e gli identificativi per le notifiche. Viene gestita entro 30 giorni e ricevi conferma al completamento; eventuali proroghe previste dalla normativa sono comunicate con i relativi motivi. Possiamo conservare le evidenze minime della richiesta e della sua gestione per documentarne l’esito e tutelare i diritti.

I cedolini, le presenze e gli altri registri del rapporto di lavoro sono gestiti per conto del datore di lavoro: la cancellazione dell’account non elimina automaticamente i dati soggetti alle sue istruzioni o a obblighi di conservazione. Nella risposta indichiamo quali dati devono essere conservati, perché e secondo quali criteri. Per un account che amministra un’azienda o un abbonamento può essere necessario concordare prima la continuità della gestione; l’assistenza segue la richiesta anche in questo caso.

7. Conservazione e chiusura del rapporto

Account e ruoli: per la durata del rapporto e fino a 12 mesi dalla sua conclusione, limitatamente alle esigenze di chiusura e gestione delle richieste; restano esercitabili i diritti di cancellazione previsti dalla legge.
Fatture e documentazione contabile: 10 anni dalla data dell’ultima registrazione, ai sensi dell’art. 2220 del Codice civile, fatti salvi obblighi o contenziosi che richiedano una conservazione ulteriore. Ciò non estende automaticamente il termine a tutti i dati dell’account.
Cedolini, archivio, anagrafiche e registri HR: per il periodo determinato dalle istruzioni del titolare, dalla funzione di archivio richiesta e dagli obblighi applicabili al rapporto di lavoro. Alla cessazione del servizio si procede alla restituzione o cancellazione secondo l’accordo ex art. 28, salvo obblighi legali di conservazione. Il cliente deve organizzare il recupero dei documenti necessari ai propri adempimenti.
Log tecnici e di sicurezza: per periodi proporzionati alla diagnosi e alla prevenzione degli abusi, generalmente non superiori a 90 giorni; eventuali evidenze relative a incidenti o contestazioni sono conservate per la loro gestione e tutela dei diritti.
Assistenza: per il tempo necessario a trattare e chiudere la richiesta; se la corrispondenza documenta obblighi contrattuali, fiscali o una contestazione, segue i relativi termini.
Cookie e memoria locale: secondo le durate e i criteri indicati nella sezione seguente. La revoca interrompe il trattamento futuro basato sul consenso, senza incidere sulla liceità di quello precedente.

Il passaggio tra mensile e annuale non comporta di per sé una duplicazione degli archivi né una nuova autorizzazione a usare i dati per altre finalità. Le richieste relative ai registri dell’azienda sono gestite con il titolare competente; l’eliminazione del profilo di accesso non equivale alla cancellazione di tutti gli obblighi documentali del datore di lavoro.

8. Destinatari e trasferimenti internazionali

Nei limiti delle rispettive funzioni possono accedere ai dati il personale autorizzato e i fornitori di hosting, autenticazione, database e archiviazione, analisi documentale, recapito email e notifiche, assistenza e sicurezza. Chi tratta dati per nostro conto deve essere vincolato dagli accordi previsti dall’art. 28 GDPR; per i dati affidati dai clienti si applicano anche le regole di autorizzazione dei sub-responsabili.

Possono inoltre ricevere i dati i consulenti contabili o legali, il prestatore di pagamento, gli utenti autorizzati dell’organizzazione e le autorità competenti, secondo le rispettive basi giuridiche. I documenti destinati ai lavoratori sono resi disponibili o inviati ai recapiti indicati dal cliente. I dati del personale non sono venduti per finalità pubblicitarie.

L’impiego di fornitori internazionali può comportare trattamenti al di fuori dello Spazio economico europeo, anche negli Stati Uniti. Si applicano le garanzie del Capo V GDPR: decisioni di adeguatezza ove applicabili al destinatario oppure clausole contrattuali standard e le misure supplementari necessarie. Per conoscere i destinatari coinvolti nel proprio trattamento e richiedere informazioni o copia delle garanzie, scrivere a paghe@ilovepaghe.com. Per i servizi Google e Stripe sono disponibili anche le rispettive informazioni sui trasferimenti Google e sul trattamento Stripe.

Il sito utilizza cookie, localStorage e tecnologie di sessione. Gli strumenti necessari consentono autenticazione, sicurezza, gestione del servizio e memorizzazione delle scelte. Gli strumenti analitici e pubblicitari richiedono invece il consenso preventivo; puoi accettare, rifiutare o selezionare le categorie dal banner.

Scelte privacy, necessarie: ilovepaghe_cookie_consent_v1 nella memoria locale e ilp_cookie_consent_v1 come cookie registrano le categorie scelte e la data. La scelta è valida per 180 giorni; la voce locale può restare nel browser fino alla sua cancellazione, ma non autorizza il tracciamento dopo la scadenza.
Accesso e funzionamento, necessari: identificativi di autenticazione, stato della sessione, protezioni antiabuso e impostazioni indispensabili. Durano per la sessione o, quando è previsto il mantenimento dell’accesso, fino al logout o alla rimozione della memoria del sito.
Statistiche, facoltative: Google Analytics misura visite e interazioni. I cookie con prefisso _ga sono configurati sul sito con una durata di 180 giorni dall’ultimo aggiornamento. Questa durata del cookie è distinta dalla conservazione dei dati presso il fornitore.
Marketing, facoltativo: Google Ads misura campagne e conversioni e può usare identificatori pubblicitari, inclusi cookie con prefisso _gcl. Le durate dipendono dall’identificatore: consulta la descrizione dei cookie di Google. Questi strumenti si attivano soltanto con il consenso marketing.

Google può trattare identificatori online, informazioni sul dispositivo e sulle interazioni secondo la propria informativa. Le preferenze del banner non costituiscono un consenso all’invio di email promozionali. Per i cookie presenti nell’ambiente di pagamento valgono anche le informazioni rese da Stripe.

Rivedi le tue scelte sui cookie: puoi modificare o revocare il consenso in qualsiasi momento anche dal collegamento nel footer. Quando revochi una categoria già attiva, la pagina viene ricaricata per fermare gli strumenti avviati: salva prima l’eventuale lavoro in corso. Puoi inoltre eliminare cookie e memoria locale dalle impostazioni del browser; la rimozione degli strumenti necessari può richiedere un nuovo accesso.

10. Sicurezza

Il servizio utilizza connessioni HTTPS/TLS, autenticazione, controlli di accesso per organizzazione e ruolo e registrazione delle operazioni. Le misure devono essere adeguate ai rischi e alle categorie di dati trattati, secondo l’art. 32 GDPR. Il cliente deve mantenere aggiornati i permessi e i recapiti dei destinatari e proteggere i propri dispositivi e account.

In caso di violazione dei dati trattati per conto del cliente, il responsabile informa il titolare senza ingiustificato ritardo. Spetta al titolare valutare e adempiere agli obblighi di notifica e comunicazione degli artt. 33 e 34 GDPR; la notifica all’autorità, quando dovuta, va effettuata ove possibile entro 72 ore dalla conoscenza della violazione.

11. Diritti e contatti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti fondati sul legittimo interesse. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti. L’opposizione al marketing diretto è sempre esercitabile.

Scrivi a paghe@ilovepaghe.com. Per i dati del rapporto di lavoro puoi rivolgerti al datore di lavoro; se contatti iLovePaghe, collaboriamo con il titolare competente. Possono essere richieste soltanto le informazioni necessarie a verificare l’identità del richiedente.

Il riscontro è fornito senza ingiustificato ritardo e, di regola, entro un mese. In caso di richieste complesse o numerose, il termine può essere prorogato di altri due mesi, informandoti dei motivi entro il primo mese. L’esercizio è normalmente gratuito, salvo le eccezioni dell’art. 12 GDPR.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria.

12. Aggiornamenti dell’informativa

La versione vigente è pubblicata su questa pagina con la data di aggiornamento. Le modifiche sostanziali sono comunicate mediante i canali di servizio appropriati, anche in piattaforma. Eventuali nuove finalità sono illustrate prima dell’ulteriore trattamento e, quando necessario, viene richiesto un nuovo consenso.

Riferimenti: GDPR e materiali del Garante; linee guida su cookie e tracciamento.

Termini e Condizioni Piani mensile e annuale Home