Informativa sulla privacy

Questa Informativa sulla privacy spiega quali dati personali raccoglie ShiftPanda, perché li raccogliamo, con chi li condividiamo e cosa puoi chiederci di fare. Si applica all'applicazione web ShiftPanda e al sito di presentazione.

Va letta insieme ai nostri Termini e condizioni.

Esistono due rapporti diversi, che determinano quali diritti puoi esercitare e nei confronti di chi.

Se ci chiedi qualcosa che trattiamo solo come responsabile del trattamento, ti indirizzeremo all'amministratore della tua organizzazione invece di intervenire di nostra iniziativa sui suoi dati.

Raccogliamo questi dati direttamente da te quando ti registri, quando la tua organizzazione ti invita e mentre usi il servizio. Non acquistiamo dati personali da terzi e non creiamo profili a partire da fonti esterne.

• Non vendiamo, non cediamo in affitto e non scambiamo dati personali.
• Non usiamo il contenuto dei tuoi passaggi di consegne per addestrare modelli di machine learning.
• Non usiamo reti pubblicitarie, tracker statistici o pixel di marketing di terze parti.
• Non conserviamo i numeri completi delle carte di pagamento: li gestisce direttamente Stripe.
• Non registriamo nei log password, token di sessione, token di invito, segreti di pagamento o URL privati degli allegati.

• Per far funzionare il servizio — autenticarti, mostrare i passaggi di consegne della tua organizzazione e attribuire ogni voce al suo autore.
• Per inviare le email necessarie — inviti, reimpostazioni della password e riepiloghi giornalieri attivati dalla tua organizzazione.
• Per fatturare correttamente — gestire prove, abbonamenti e numero di licenze.
• Per mantenere sicuro il servizio — individuare abusi, limitare i tentativi di autenticazione e indagare sugli incidenti.
• Per fornire assistenza — rispondere alle domande che ci invii.
• Per adempiere agli obblighi di legge — conservare la documentazione fiscale e contabile e rispondere a richieste legittime.

Ove si applichi il GDPR o una legge analoga, le nostre basi giuridiche sono l'esecuzione di un contratto (erogazione del servizio e fatturazione), il legittimo interesse (sicurezza, prevenzione degli abusi e assistenza) e l'obbligo legale (documentazione fiscale e contabile). Non ci basiamo sul consenso per nessuno dei trattamenti descritti qui, quindi non c'è alcun consenso da revocare.

ShiftPanda usa due cookie, entrambi strettamente necessari. Nessuno dei due viene usato per pubblicità o tracciamento tra siti, ed è per questo che non mostriamo un banner dei cookie.

Condividiamo i dati personali solo con i fornitori necessari per far funzionare il servizio e, se attivato, per misurare l'uso del sito pubblico. I loro ruoli e il loro uso dei dati sono descritti qui sotto e nelle condizioni applicabili a ciascun servizio.

Possiamo inoltre comunicare dati quando la legge lo richiede, o nell'ambito di una fusione o di una cessione di beni: in questo caso ti avviseremo prima che i tuoi dati diventino soggetti a un'informativa sulla privacy diversa.

I dati dell'applicazione risiedono in un database PostgreSQL su un server privato. Gli allegati sono conservati in una cartella privata che non viene mai esposta direttamente: ogni download viene prima autorizzato dall'applicazione. Il traffico passa attraverso Cloudflare ed è cifrato in transito.

I nostri fornitori possono trattare dati al di fuori del tuo paese. Ove richiesto, i trasferimenti si basano sulle clausole contrattuali tipo o su una garanzia equivalente.

• Il contenuto dei passaggi di consegne viene conservato finché la tua organizzazione mantiene il suo account: conservare questi dati è lo scopo stesso del prodotto.
• I dati dell'account vengono cancellati entro 30 giorni dall'eliminazione di un'organizzazione.
• I log del server e di sicurezza vengono conservati per un massimo di 90 giorni.
• La documentazione di fatturazione e fiscale viene conservata per il tempo richiesto dalla normativa contabile, di solito 7 anni.
• Dopo una cancellazione, i backup scadono secondo la normale rotazione, invece di essere modificati singolarmente.

• Le password sono sottoposte a hash: non vengono mai conservate né trasmesse in forma leggibile.
• Le sessioni usano cookie Secure e HttpOnly, con protezione CSRF e regole rigide per le richieste tra origini diverse.
• Ogni richiesta sui dati di un'organizzazione è limitata alla tua appartenenza autenticata, quindi un'organizzazione non può leggere i dati di un'altra.
• I permessi vengono applicati sul server, non solo nascosti nell'interfaccia.
• I link di invito sono token opachi monouso; ne conserviamo solo un hash.
• I download degli allegati vengono autorizzati uno per uno e la cartella di archiviazione non è mai raggiungibile pubblicamente.

A seconda di dove vivi, potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli, ottenerne la portabilità, limitarne il trattamento od opporti al trattamento, e di presentare un reclamo all'autorità di protezione dei dati.

Per esercitare un diritto, scrivi a privacy@getshiftpanda.com. Rispondiamo entro 30 giorni e non ti addebiteremo nulla né ti tratteremo diversamente per la richiesta.

ShiftPanda è uno strumento di lavoro e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di persone con meno di 16 anni. Se ritieni che un minore ci abbia fornito dei dati, scrivi a privacy@getshiftpanda.com e li cancelleremo.

Se una violazione dei dati riguarda i tuoi dati personali ed è probabile che comporti un rischio per te, lo comunicheremo agli amministratori delle organizzazioni interessate e, ove la legge lo richieda, all'autorità di controllo competente, senza ingiustificato ritardo ed entro 72 ore da quando ne veniamo a conoscenza, ove si applichi il GDPR. La comunicazione descriverà cosa è successo, quali dati sono coinvolti e cosa stiamo facendo.

Aggiorneremo questa informativa man mano che il prodotto cambia. Le modifiche sostanziali vengono comunicate via email agli amministratori delle organizzazioni o nell'applicazione almeno 14 giorni prima che entrino in vigore. La data di “ultimo aggiornamento” in cima a questa pagina indica sempre la versione in vigore.

Per domande sulla privacy o per esercitare un diritto, scrivi a privacy@getshiftpanda.com. Per tutto il resto, usa support@getshiftpanda.com.