La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano Elegantt (elegantt.it), piattaforma SaaS per la pianificazione e gestione di progetti, erogata da Giornaliera SRL.
1. Titolare del trattamento
Il Titolare del trattamento è Giornaliera SRL, con sede in Via Roma 235, Cagliari, P.IVA IT03747330920.
Per qualsiasi richiesta relativa alla privacy è possibile scrivere a privacy@elegantt.it.
2. Tipologie di dati trattati
In relazione all'utilizzo del servizio possono essere trattati, tra gli altri:
- Dati identificativi e di contatto: nome, cognome, indirizzo email e altre informazioni inserite nel profilo utente.
- Dati di autenticazione: credenziali di accesso e informazioni tecniche collegate alla sessione.
- Dati di utilizzo del servizio: progetti, attività, diagrammi Gantt, commenti, messaggi di chat di progetto, assegnazioni, preferenze di notifica e contenuti caricati o generati nell'ambito del workspace.
- Dati tecnici e di log: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, eventi di sicurezza e log applicativi necessari al funzionamento del servizio.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio (art. 6, par. 1, lett. b GDPR): creazione dell'account, gestione dei workspace, collaborazione tra membri del team, salvataggio dei progetti e funzionalità correlate.
- Comunicazioni di servizio (art. 6, par. 1, lett. b GDPR): invio di email transazionali quali inviti al workspace, notifiche operative, recupero password e comunicazioni strettamente necessarie all'utilizzo della piattaforma.
- Sicurezza e prevenzione abusi (art. 6, par. 1, lett. f GDPR): tutela del servizio, degli utenti e dell'infrastruttura, inclusa l'analisi di eventi anomali e la gestione degli accessi.
- Adempimenti legali (art. 6, par. 1, lett. c GDPR): gestione di eventuali obblighi previsti dalla legge o da autorità competenti.
4. Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato del Titolare e da fornitori nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:
- Supabase — hosting del database, autenticazione e funzioni backend.
- Vercel — hosting dell'applicazione web.
- SendGrid — invio di email transazionali e notifiche.
I dati non sono venduti a terzi. Possono essere comunicati a soggetti pubblici solo se richiesto dalla legge.
6. Trasferimenti verso Paesi extra UE
Alcuni fornitori del servizio possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, mediante Clausole Contrattuali Standard o altri strumenti di garanzia previsti dalla normativa applicabile.
7. Periodo di conservazione
I dati sono conservati per il tempo necessario all'erogazione del servizio e, in generale, per tutta la durata del rapporto contrattuale. Successivamente possono essere conservati per il periodo richiesto da obblighi di legge o per la tutela dei diritti del Titolare in sede giudiziaria. I log tecnici sono conservati per periodi limitati e proporzionati alle finalità di sicurezza e manutenzione.
8. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, ove applicabile.
Le richieste vanno inviate a privacy@elegantt.it. Il Titolare risponderà nei termini previsti dalla normativa.
L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Obbligatorietà del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarsi e utilizzare il servizio. Il mancato conferimento può impedire la creazione dell'account o l'accesso alle funzionalità della piattaforma.
10. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.