OperisPM — Gestione Progetti Cloud
OperisPM è un nome commerciale di ProgTrack, LLC.
Questa Informativa sulla Privacy descrive come OperisPM ("OperisPM", "noi" o "nostro"), un nome commerciale di ProgTrack, LLC (una società a responsabilità limitata costituita in Texas, USA), raccoglie, utilizza e protegge le informazioni personali quando utilizzate la piattaforma OperisPM (il "Servizio"). Utilizzando il Servizio, riconoscete le pratiche qui descritte. OperisPM è attualmente fornito gratuitamente; al momento non raccogliamo informazioni di pagamento. Se ciò dovesse cambiare in futuro, aggiorneremo questa Informativa e forniremo un preavviso di almeno 30 giorni.
Informazioni dell'account: indirizzo email, nome visualizzato, nome dell'organizzazione, password (memorizzata come hash unidirezionale), lingua preferita e fuso orario.
Dati del Cliente: dati di progetto, attività, file, commenti e altri contenuti inviati al Servizio.
Informazioni tecniche: indirizzo IP, tipo di browser, informazioni sul dispositivo e timestamp di accesso, acquisiti nei registri standard del server e utilizzati per sicurezza, prevenzione degli abusi e diagnostica operativa.
Informazioni di utilizzo: contatori aggregati di attività a livello di account (ad esempio, timestamp dell'ultimo accesso, conteggi mensili degli utenti attivi) utilizzati per gestire e migliorare il Servizio. Non manteniamo profili comportamentali individuali dettagliati.
Invii alle funzionalità di IA: le funzionalità opzionali assistite dall'IA (come un assistente per l'estrazione delle attività dalle note di riunione) sono in fase di sviluppo. Ove e quando scegliete di utilizzare tale funzionalità, i contenuti che inviate vengono trasmessi ai nostri fornitori esterni di IA al solo scopo di generare l'output richiesto. Non utilizziamo i vostri invii per addestrare modelli di IA.
Cosa non raccogliamo: nessuna informazione di pagamento, nessun indirizzo di fatturazione, nessun dato di carta di credito, nessun pixel di tracciamento di marketing, nessun ID pubblicitario, nessun servizio di analisi di terze parti con identificatori utente individuali.
Utilizziamo le informazioni che raccogliamo per:
Quando si applicano il GDPR o il GDPR del Regno Unito, trattiamo le informazioni personali sulle seguenti basi:
Una mappatura più dettagliata di dati, finalità e base giuridica è riportata nella Sezione 12 per gli utenti nel SEE e nel Regno Unito.
Non vendiamo informazioni personali. Condividiamo informazioni personali solo con:
Il Servizio è ospitato, trattato e sottoposto a backup all'interno dello Spazio Economico Europeo (SEE): il trattamento primario avviene su server situati in Germania, e i backup sono conservati all'interno del SEE, in Finlandia. ProgTrack, LLC amministra il Servizio dagli Stati Uniti; qualsiasi accesso dall'esterno del SEE è limitato a quanto necessario per gestire, proteggere e supportare il Servizio. Poiché i vostri dati sono archiviati e sottoposti a backup all'interno del SEE, non è richiesto alcun meccanismo di trasferimento ai sensi del Capo V per il Servizio principale. Ove un sub-responsabile del trattamento operi al di fuori del SEE (ad esempio, un fornitore di IA che scegliete di utilizzare), ci affidiamo a clausole contrattuali standard o ad altro meccanismo di trasferimento legale.
Conserviamo i Dati del Cliente finché il vostro account è attivo. Se eliminate il vostro account, elimineremo o anonimizzeremo i Dati del Cliente secondo un programma ragionevole coerente con le nostre pratiche di backup e conservazione, tipicamente entro 90 giorni, salvo quando la conservazione sia richiesta dalla legge.
I registri del server vengono in genere conservati per un massimo di 90 giorni per finalità di sicurezza e diagnostica.
A seconda della vostra giurisdizione, potete avere diritti di accesso, rettifica, cancellazione, portabilità o limitazione del trattamento delle vostre informazioni personali, e di opposizione a determinati trattamenti. Alcuni di questi diritti possono essere esercitati direttamente all'interno del Servizio:
Se siete membri di uno spazio di lavoro e non il suo Proprietario, gli strumenti integrati di esportazione ed eliminazione account sono riservati al Proprietario. Potete comunque esercitare i vostri diritti individuali — inclusi l'accesso, la rettifica e la cancellazione dei vostri dati personali — contattando [email protected]; risponderemo entro un mese. Ove i vostri dati facciano parte di uno spazio di lavoro controllato dalla vostra organizzazione, potremo indirizzare o coordinare la vostra richiesta con tale organizzazione in qualità di titolare del trattamento di quei contenuti.
Si noti che se il Proprietario di uno spazio di lavoro elimina il proprio account, tutti i dati in quello spazio di lavoro — inclusi i dati personali dei suoi membri — vengono eliminati come parte di tale azione. Per qualsiasi richiesta che non potete completare nell'app, contattate [email protected]. Avete anche il diritto di presentare un reclamo alla vostra autorità locale di protezione dei dati.
Implementiamo misure amministrative, tecniche e fisiche ragionevoli progettate per proteggere le informazioni personali, inclusi connessioni crittografate (TLS), hashing delle password, validazione lato server degli input, limitazione della frequenza e controlli di accesso. Nessun metodo di trasmissione o archiviazione è sicuro al 100%; dovreste scegliere password forti e proteggere le vostre credenziali.
Il Servizio non è rivolto a minori di 16 anni. Se ritenete che un minore ci abbia fornito informazioni personali, contattate [email protected] e adotteremo le misure appropriate.
Possiamo aggiornare questa Informativa sulla Privacy di volta in volta. Per modifiche sostanziali (incluse le modifiche relative all'introduzione di piani a pagamento), daremo un preavviso di almeno 30 giorni tramite notifica nell'app o email.
Per domande sulla privacy, contattate [email protected].
OperisPM (un nome commerciale di ProgTrack, LLC)
Texas, USA
Email: [email protected]
Il titolare del trattamento dei vostri dati personali è ProgTrack, LLC, una società a responsabilità limitata costituita in Texas (USA), che opera "OperisPM". Abbiamo designato, per iscritto, un rappresentante nell'Unione Europea (GDPR art. 27) e un rappresentante nel Regno Unito (GDPR UK art. 27) quali punti di contatto per gli interessati e le autorità di controllo, raggiungibili all'indirizzo [email protected]; forniamo l'identità e i recapiti di ciascun rappresentante su richiesta a qualsiasi interessato o autorità di controllo. La designazione di un rappresentante non costituisce uno stabilimento nell'UE o nel Regno Unito (Considerando 80 GDPR). Non abbiamo nominato un Responsabile della Protezione dei Dati, poiché il nostro trattamento non raggiunge le soglie dell'art. 37.
| Dati | Finalità | Base giuridica (GDPR / GDPR UK art. 6) |
|---|---|---|
| Account: email, nome visualizzato, nome dell'organizzazione, password (con hash), lingua, fuso orario | Creare e gestire il vostro account; autenticarvi; comunicare in merito al vostro account e al Servizio | Art. 6(1)(b) — esecuzione di un contratto |
| Dati del Cliente: progetti, attività, file, commenti che inviate | Ospitare e gestire il vostro spazio di lavoro secondo le vostre istruzioni | Art. 6(1)(b) — contratto |
| Dati tecnici: indirizzo IP, browser/dispositivo, timestamp di accesso (registri del server) | Sicurezza, prevenzione degli abusi, risoluzione dei problemi e analisi aggregate e non individuali | Art. 6(1)(f) — legittimo interesse |
| Invii alle funzionalità di IA (solo se utilizzate una funzionalità di IA, ove abilitata) | Generare l'output di IA che richiedete | Art. 6(1)(b) — contratto (funzionalità che richiedete) |
Non raccogliamo dati di pagamento (il Servizio è gratuito) e non effettuiamo alcuna profilazione o processo decisionale automatizzato che produca effetti giuridici o similmente significativi.
I vostri dati sono archiviati e trattati all'interno del SEE — trattamento primario in Germania, con backup conservati all'interno del SEE in Finlandia — e non vengono trasferiti al di fuori del SEE per gestire il Servizio principale, per cui non è richiesto alcun meccanismo di trasferimento ai sensi del Capo V per l'hosting. Se scegliete di utilizzare una funzionalità di IA il cui fornitore opera al di fuori del SEE, tale specifico trasferimento è coperto da clausole contrattuali standard o da altro meccanismo legale.
Avete il diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione o opposizione al trattamento basato sul legittimo interesse, portabilità dei dati e di revocare il consenso in qualsiasi momento ove il trattamento sia basato su di esso. Potete esercitare diversi di questi diritti all'interno dell'app (Sezione 7); per qualsiasi altra richiesta, inviate un'email a [email protected] o contattate il nostro rappresentante, e risponderemo entro un mese. Avete inoltre il diritto di presentare un reclamo alla vostra autorità di controllo locale — nel SEE, la vostra autorità nazionale di protezione dei dati; nel Regno Unito, l'Information Commissioner's Office (ICO), ico.org.uk.