Questo documento descrive come TaskPlanner tratta i dati personali degli utenti registrati e dei visitatori del sito, ai sensi del Regolamento (UE) 2016/679.
Titolare del trattamento
Il titolare del trattamento è Riccardo Pellicanò, che opera con il nome commerciale TaskPlanner. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a supporto@taskplanner.it.
Dati raccolti
Dati di registrazione (nome, indirizzo email), contenuti inseriti nei workspace (progetti, attività, commenti, allegati) e dati tecnici di utilizzo necessari al funzionamento e alla sicurezza del servizio.
Finalità e base giuridica
I dati sono trattati per erogare il servizio (esecuzione del contratto), per garantirne la sicurezza (legittimo interesse) e per adempimenti di legge.
Conservazione
I dati sono conservati per la durata dell'account e cancellati entro 30 giorni dalla richiesta di eliminazione, salvo obblighi di conservazione previsti dalla legge.
A chi comunichiamo i dati
I dati possono essere comunicati a: fornitori tecnici che ospitano e fanno funzionare il servizio (hosting, database, invio email, strumenti di assistenza); Paddle.com Market Ltd, nostro rivenditore e venditore ufficiale (Merchant of Record), che tratta i dati necessari a vendita, pagamenti, gestione degli abbonamenti, fatturazione, adempimenti fiscali e rimborsi; consulenti professionali (legali e contabili); autorità pubbliche quando previsto dalla legge. I fornitori agiscono come responsabili del trattamento sulla base di appositi contratti. Se i dati vengono trasferiti fuori dallo Spazio Economico Europeo, il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).
Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: cifratura del traffico in transito (HTTPS/TLS), cifratura dei dati a riposo presso i nostri fornitori di infrastruttura, password memorizzate solo in forma cifrata, controlli di accesso per ruolo con isolamento dei dati tra le diverse organizzazioni, backup periodici e registrazione degli accessi amministrativi. Non trattiamo né conserviamo i dati delle carte di pagamento: la loro gestione è interamente a carico di Paddle e dei suoi fornitori certificati PCI DSS.
Diritti dell'interessato
L'utente può in ogni momento chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporsi al trattamento, oltre a proporre reclamo all'autorità di controllo competente.