1. Che cosa copre questa informativa
Questa informativa spiega quali dati personali vengono trattati quando utilizzi Subtask (subtask.app), per quali finalità, con chi vengono condivisi e quali diritti hai. L'identità e i contatti del titolare del trattamento si trovano in fondo a questa pagina.
2. Una distinzione importante: i tuoi dati e quelli inseriti dal tuo datore di lavoro
Subtask tratta dati personali in due situazioni diverse, con responsabilità differenti:
- Dati che ci fornisci direttamente: L'indirizzo e-mail e il nome inseriti alla creazione dell'account e i messaggi inviati tramite il modulo di contatto. Per questi dati il titolare siamo noi.
- Dati inseriti dal tuo datore di lavoro: Fascicoli del personale, retribuzione, assenze e gestione dei beni che la tua azienda conserva nel modulo risorse umane. È la tua azienda a decidere per quali finalità questi dati vengono raccolti e per quanto tempo sono conservati; per questi dati il titolare è la tua azienda e Subtask agisce solo come responsabile del trattamento, fornendo l'infrastruttura. Le richieste su questi dati vanno rivolte prima al tuo datore di lavoro.
3. Dati personali trattati
Dati dell'account: Indirizzo e-mail, la tua password (conservata cifrata), foto del profilo, lingua dell'interfaccia, data dell'ultimo accesso e la tua preferenza sulle e-mail di marketing. Se accedi con Google o Apple, le informazioni di autenticazione fornite da tali servizi.
Dati del personale e risorse umane (inseriti dal tuo datore di lavoro): Nome, cognome, data di nascita, codice identificativo nazionale, sesso, stato civile, posizione militare, cittadinanza, indirizzo di residenza, telefono; retribuzione, valuta, numero di matricola, tipo di rapporto, data di inizio e fine contratto; fascicoli del personale caricati; istruzione ed esperienze lavorative; registrazioni e note sulle assenze.
Dati dei familiari dei dipendenti: Il tuo datore di lavoro può registrare nome, cognome, telefono, data di nascita e codice identificativo nazionale dei tuoi familiari. Queste persone non sono utenti di Subtask; la raccolta di tali dati e l'informativa alle persone interessate sono responsabilità del tuo datore di lavoro.
Contenuti creati durante l'uso: Messaggi di chat e allegati, attività, commenti, note di riunioni e argomenti, punti di azione, documenti della knowledge base, note rapide, richieste all'help desk, annunci e registrazioni dei beni.
Registri di controllo: Viene conservata l'informazione su chi ha modificato quale record e quando, all'interno dell'applicazione.
Dati tecnici: Indirizzo IP, informazioni su browser e dispositivo, identificativo di sessione; e, se acconsenti, i dati di misurazione di Google Analytics.
4. Finalità del trattamento
- Creare il tuo account, autenticarti e mantenere attiva la sessione
- Erogare il servizio e collegare tra loro i dati del tuo team
- Inviare comunicazioni relative al servizio ed e-mail transazionali
- Calcolare e fatturare l'uso dei moduli a pagamento
- Rilevare errori, garantire la sicurezza e prevenire abusi
- Inviare comunicazioni sul prodotto se hai dato il consenso
- Adempiere ai nostri obblighi di legge
Puoi interrompere le e-mail di marketing in qualsiasi momento con un clic, tramite il link in fondo a ogni messaggio o dalle impostazioni del tuo account.
5. Terze parti con cui condividiamo i dati
Per erogare il servizio ci avvaliamo dei seguenti fornitori. Non condividiamo, vendiamo né cediamo i tuoi dati a nessun altro:
- Sentry (tracciamento errori, regione Unione Europea): Quando si verifica un errore nell'applicazione, insieme alla segnalazione vengono inviate informazioni tecniche incluso il tuo indirizzo IP.
- SendGrid / Twilio (invio e-mail): Il tuo indirizzo e-mail, il tuo nome e il contenuto del messaggio inviato.
- ImageKit e Cloudinary (archiviazione e distribuzione immagini): Le immagini che carichi nelle attività e nella knowledge base.
- Google Analytics (analisi web): Solo se hai accettato i cookie analitici.
- Google reCAPTCHA: Informazioni su dispositivo e browser, per la protezione del modulo di registrazione.
- Google e Apple: Solo se utilizzi l'accesso social, a fini di autenticazione.
- Iyzico (pagamenti): Se paghi con carta, i dati della carta vengono trasmessi direttamente a Iyzico e non vengono mai conservati sui server di Subtask. A noi arriva soltanto l'informazione che il pagamento è avvenuto.
- Google Play: Se paghi dall'applicazione Android, l'operazione avviene tramite Google Play.
Se paghi con bonifico bancario o criptovaluta, i dati del bonifico, il nome del mittente o le informazioni del wallet che inserisci ci vengono trasmessi per consentirci di riconciliare il pagamento e sono conservati insieme alla tua registrazione di pagamento.
Inoltre, potremmo essere tenuti a comunicare informazioni a fronte di richieste legittime delle autorità pubbliche competenti.
6. Dove sono conservati i dati e trasferimenti all'estero
I server e il database di Subtask si trovano all'interno dell'Unione Europea / Spazio Economico Europeo. Alcuni dei fornitori sopra elencati si trovano al di fuori dell'Europa. I tuoi dati personali sono pertanto trasferiti all'estero. Creando un account e utilizzando il servizio agisci nella consapevolezza che tale trasferimento avviene.
7. Periodi di conservazione
Per essere chiari: al momento non è definito alcun periodo di cancellazione automatica per la maggior parte dei dati. Le regole che applichiamo sono:
- Gli account il cui indirizzo e-mail non è stato verificato vengono eliminati automaticamente dopo 48 ore.
- I record delle aziende rimaste senza utenti vengono eliminati automaticamente.
- Gli altri dati sono conservati finché tu o la tua azienda non li eliminate, oppure fino alla chiusura dell'account.
Se desideri la cancellazione dei tuoi dati puoi scriverci all'indirizzo indicato sotto. Per i dati del personale inseriti dal tuo datore di lavoro, devi rivolgere la richiesta prima alla tua azienda.
8. Sicurezza
Le password sono conservate cifrate, le connessioni avvengono su canale cifrato e l'accesso ai dati è limitato da autorizzazioni basate sui ruoli. Ciò nonostante, non possiamo garantire che alcuna trasmissione o conservazione di dati su internet sia sicura al 100%.
9. I tuoi diritti
Ai sensi dell'articolo 11 della legge turca sulla protezione dei dati personali n. 6698 hai il diritto di: sapere se i tuoi dati personali siano oggetto di trattamento; chiedere informazioni in caso affermativo; conoscere la finalità del trattamento e se i dati siano usati conformemente ad essa; conoscere i terzi, in patria o all'estero, ai quali i dati sono trasferiti; chiederne la rettifica in caso di trattamento incompleto o inesatto; chiederne la cancellazione o distruzione; chiedere che tali operazioni siano comunicate ai terzi destinatari; opporti a un risultato a te sfavorevole derivante esclusivamente da un'analisi automatizzata; e chiedere il risarcimento del danno subito a causa di un trattamento illecito.
Se ti trovi nell'Unione Europea, in base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione.
Puoi inviare le tue richieste all'indirizzo di contatto indicato sotto.
10. Modifiche
Quando aggiorniamo questa informativa la pubblichiamo su questa pagina e modifichiamo la data di aggiornamento indicata sotto. In caso di modifiche sostanziali informiamo gli utenti registrati via e-mail.