Informativa sulla Privacy

Il Titolare del trattamento è Stackhouse SRL, con sede in Viale Trieste 30, Cagliari, P.IVA IT03761740921.

Per qualsiasi richiesta relativa alla privacy è possibile scrivere a privacy@stackhouse.dev.

In relazione all'utilizzo del servizio possono essere trattati, tra gli altri:

• Dati identificativi e di contatto: nome, cognome, indirizzo email e altre informazioni inserite nel profilo utente.
• Dati delle richieste di contatto: nome, email, eventuale azienda e messaggio inviati tramite il modulo della landing delle campagne, per ricontattare il richiedente.
• Dati di autenticazione: credenziali di accesso e informazioni tecniche collegate alla sessione.
• Dati di utilizzo del servizio: progetti, attività, diagrammi Gantt, commenti, messaggi di chat di progetto, assegnazioni, preferenze di notifica e contenuti caricati o generati nell'ambito del workspace.
• Dati tecnici e di log: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso, eventi di sicurezza e log applicativi necessari al funzionamento del servizio.
• Dati di navigazione e analisi: pagine visitate, interazioni con l'interfaccia, durata delle sessioni, informazioni sul dispositivo e dati tecnici raccolti tramite strumenti di analisi statistica come Microsoft Clarity, anche in forma aggregata o pseudonimizzata.

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio (art. 6, par. 1, lett. b GDPR): creazione dell'account, gestione dei workspace, collaborazione tra membri del team, salvataggio dei progetti e funzionalità correlate.
• Comunicazioni di servizio (art. 6, par. 1, lett. b GDPR): invio di email transazionali quali inviti al workspace, notifiche operative, recupero password e comunicazioni strettamente necessarie all'utilizzo della piattaforma.
• Richieste di contatto e demo (art. 6, par. 1, lett. a GDPR): gestione delle richieste inviate tramite il modulo della landing delle campagne, sulla base del consenso espresso dall'interessato.
• Sicurezza e prevenzione abusi (art. 6, par. 1, lett. f GDPR): tutela del servizio, degli utenti e dell'infrastruttura, inclusa l'analisi di eventi anomali e la gestione degli accessi.
• Adempimenti legali (art. 6, par. 1, lett. c GDPR): gestione di eventuali obblighi previsti dalla legge o da autorità competenti.
• Analisi statistica e miglioramento del servizio (art. 6, par. 1, lett. f GDPR): misurazione dell'utilizzo del sito e della piattaforma, individuazione di criticità nell'esperienza utente e ottimizzazione delle funzionalità, anche tramite Microsoft Clarity.

Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione illecita.

I dati possono essere trattati da personale autorizzato del Titolare e da fornitori nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Fornitori di hosting, autenticazione e salvataggio dei dati del workspace.
• Fornitori di hosting dell'applicazione web.
• Fornitori di invio email transazionali e notifiche di servizio.
• Microsoft Clarity — analisi statistica dell'utilizzo del sito e dell'applicazione, heatmap e registrazioni di sessione con mascheramento dei dati sensibili ove configurato.

I dati non sono venduti a terzi. Possono essere comunicati a soggetti pubblici solo se richiesto dalla legge.

Alcuni fornitori del servizio possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR, mediante Clausole Contrattuali Standard o altri strumenti di garanzia previsti dalla normativa applicabile.

I dati sono conservati per il tempo necessario all'erogazione del servizio e, in generale, per tutta la durata del rapporto contrattuale. Successivamente possono essere conservati per il periodo richiesto da obblighi di legge o per la tutela dei diritti del Titolare in sede giudiziaria. I log tecnici sono conservati per periodi limitati e proporzionati alle finalità di sicurezza e manutenzione.

L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, ove applicabile.

Le richieste vanno inviate a privacy@stackhouse.dev. Il Titolare risponderà nei termini previsti dalla normativa.

L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il conferimento dei dati contrassegnati come obbligatori è necessario per registrarsi e utilizzare il servizio. Il mancato conferimento può impedire la creazione dell'account o l'accesso alle funzionalità della piattaforma.

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.