Informativa sulla Privacy

Il titolare del trattamento responsabile dei tuoi dati personali è:

• Nome: Fotios Petrou
• Tipo di gestore: Persona fisica (servizio non commerciale)
• Indirizzo: 7th km PEO Larisas-Volou, 41500 Melissochori, Greece
• Email: fotis@ganttchartmaker.app

Se hai domande su questa Informativa o su come trattiamo i tuoi dati, scrivici all'indirizzo email indicato sopra. Hai inoltre il diritto di presentare un reclamo all'Autorità ellenica per la protezione dei dati (HDPA / Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifissias 1-3, 11523 Atene, Grecia, www.dpa.gr.

Dati dell'account

Quando crei un account o accedi tramite Google, GitHub o Microsoft, raccogliamo:

• Indirizzo email
• Nome visualizzato
• URL dell'immagine del profilo (dal tuo fornitore OAuth)
• ID del fornitore OAuth (un identificativo stabile rilasciato da Google/GitHub/Microsoft)
• Data di creazione dell'account e data dell'ultimo accesso
• Colore del nome visualizzato (colore del cursore) usato per la collaborazione in tempo reale

Contenuto dei diagrammi

• I diagrammi di Gantt che crei, modifichi o salvi nel cloud (attività, date, dipendenze, temi, stato della vista)
• Impostazioni di condivisione (chi hai invitato a un diagramma e con quale ruolo)
• Metadati del progetto (nome, data e ora dell'ultima modifica)

Dati di collaborazione

• Posizioni del cursore e indicatori di presenza (trasmessi in tempo reale tramite Supabase Realtime; non salvati su disco)
• Appartenenze come collaboratore (a quali diagrammi sei stato invitato)
• Indirizzi email delle persone che inviti ai tuoi diagrammi. Se un indirizzo invitato non ha ancora un account, conserviamo l'invito (l'indirizzo, il diagramma, il ruolo, quando è stata inviata l'email di invito, quando il relativo link è stato aperto per la prima volta e quando è stato accettato) finché non viene accettato, finché non lo annulli o finché il diagramma non viene eliminato. La persona invitata riceve da noi una email di invito per tuo conto.
• Registrazioni della richiesta di accesso: quando qualcuno che non ha effettuato l'accesso apre un link a un diagramma privato, registriamo il diagramma e l'ora (nulla sul visitatore). Se quel visitatore poi accede o crea un account, la registrazione viene collegata all'account e indica se l'account era nuovo. Le registrazioni non collegate vengono eliminate dopo 180 giorni; quelle collegate vengono eliminate con l'account.
• Notifiche nell'app (eventi di condivisione, annunci)

Messaggi di assistenza e feedback

Quando ci contatti tramite la finestra di feedback e assistenza nell'app:

• Con accesso effettuato: il tuo messaggio diventa una conversazione di assistenza collegata al tuo account. Conserviamo il testo del messaggio, l'argomento selezionato, le date e ore e l'identificativo del tuo account, oltre ai dettagli essenziali dell'ambiente inviati con il primo messaggio (versione dell'app, lingua, tema, dimensioni della finestra e dello schermo, browser, sistema operativo, fuso orario, formato regionale, nome e dimensione del diagramma aperto). Le nostre risposte ti vengono recapitate come notifiche nell'app e, se non lo disattivi nel tuo profilo, come breve avviso via email; l'email non contiene mai il testo della risposta. Queste conversazioni sono archiviate nel nostro database nell'UE (Supabase, Francoforte), sono incluse nell'esportazione dei tuoi dati e vengono eliminate con il tuo account.
• Senza accesso: il tuo messaggio ci viene recapitato via email e una copia è archiviata sulla nostra infrastruttura di hosting (Cloudflare D1). Conserviamo il messaggio e il nome o l'email che hai scelto di digitare, gli stessi dettagli dell'ambiente elencati sopra, oltre a un hash del tuo indirizzo IP, con sale e rotazione giornaliera, usato solo per limitare la frequenza delle richieste; non può essere ricondotto al tuo indirizzo IP e non è mai usato per il tracciamento. Questi messaggi sono conservati finché non li cancelliamo.
• Screenshot che alleghi: i messaggi di assistenza e feedback possono contenere screenshot (solo immagini, fino a 2 MB ciascuna). Sono archiviati presso il nostro fornitore di hosting (Cloudflare R2) e raggiungibili solo tramite un link non indovinabile che viaggia all'interno della conversazione stessa; non li pubblichiamo né li elenchiamo mai. Un caricamento che non diventa mai parte di un messaggio inviato viene eliminato automaticamente entro 48 ore. Gli screenshot in un messaggio inviato sono conservati per tutto il tempo in cui è conservata la conversazione e vengono rimossi quando la conversazione viene rimossa o quando ci chiedi di rimuoverli. Per prevenire gli abusi, i caricamenti sono limitati nella frequenza tramite un hash non reversibile e con sale del tuo indirizzo IP, conservato per circa un'ora e non usato per nient'altro.

L'invio di un messaggio di assistenza o feedback non richiede mai il consenso all'analisi: è una richiesta che avvii tu, non tracciamento.

Dati tecnici

• Indirizzo IP (registrato brevemente per finalità di sicurezza e prevenzione degli abusi; non usato per il tracciamento tra siti)
• Tipo e versione del browser, sistema operativo
• Data e ora delle azioni che compi nel Servizio
• Registri degli errori che possono includere l'URL in cui ti trovavi quando si è verificato un errore

Dati di utilizzo e attività (utenti connessi)

• Eventi di esportazione: ogni volta che esporti un diagramma mentre hai effettuato l'accesso, registriamo il formato del file (ad esempio PNG, PDF, SVG, Excel, CSV) e l'ora. Non registriamo il contenuto del diagramma esportato. Le esportazioni effettuate senza account non vengono registrate.
• Segnale di attività: mentre hai effettuato l'accesso con l'app aperta e in primo piano, un "battito" periodico registra che sei attivo. Da questo ricaviamo quando sei stato attivo l'ultima volta e una stima del tempo totale trascorso nell'app. La finestra del tuo profilo ti mostra i tuoi totali di esportazioni e di tempo.
• Clic nell'interfaccia (mappa di calore): mentre hai effettuato l'accesso, registriamo quale comando dell'interfaccia fai clic: un riferimento strutturale all'elemento (il suo identificativo tecnico), la posizione del clic all'interno di quell'elemento (come frazioni di larghezza e altezza), la classe di dimensione della tua area visibile (telefono, tablet o computer) e, per i clic all'interno del diagramma, il tipo di elemento su cui hai fatto clic (ad esempio una barra di attività o una milestone). Non registriamo mai il testo dell'elemento, ciò che digiti o il contenuto dei diagrammi.
• Fuso orario: l'identificativo del fuso orario del tuo browser (ad esempio Europe/Athens) viene registrato una volta per sessione, così possiamo fornire un'assistenza migliore e capire dove viene usato il Servizio.
• Browser: il nome generico del browser che usi (ad esempio Chrome o Safari), così come il browser stesso lo dichiara, insieme a un conteggio d'uso giornaliero, così possiamo dare priorità al lavoro di compatibilità. Viene conservato solo il nome normalizzato, mai la stringa completa dello user agent.

Questi dati di utilizzo sono collegati al tuo account (non sono anonimizzati) e sono usati per analisi di prodotto, pianificazione della capacità e per alimentare gli strumenti di amministrazione descritti nella sezione 4. Sono distinti dall'analisi del sito web descritta nella nostra Politica sui Cookie. Sono raccolti solo con il tuo consenso: la categoria Analisi del banner dei cookie, e puoi disattivarli in qualsiasi momento tramite Impostazioni cookie nel piè di pagina.

Cookie e tecnologie simili

Consulta la nostra Politica sui Cookie per l'elenco completo dei cookie e delle tecnologie simili (localStorage) che utilizziamo.

Dati pubblicitari (quando la pubblicità è attiva)

• Identificativi pubblicitari di Google AdSense (solo dopo che hai prestato il consenso tramite il banner dei cookie)
• Se hai visualizzato o interagito con un annuncio mostrato sul nostro sito

• Creazione dell'account e accesso: esecuzione di un contratto con te (art. 6, par. 1, lett. b).
• Archiviazione nel cloud e condivisione dei diagrammi: esecuzione di un contratto (art. 6, par. 1, lett. b).
• Funzioni di collaborazione in tempo reale (presenza, cursori, modifiche dal vivo): esecuzione di un contratto (art. 6, par. 1, lett. b).
• Messaggi di assistenza e feedback: esecuzione di un contratto e nostro legittimo interesse a rispondere alle richieste che ci invii (art. 6, par. 1, lett. b e lett. f).
• Accesso da parte di un assistente IA che colleghi: esecuzione di un contratto, insieme alla tua autorizzazione esplicita del collegamento (art. 6, par. 1, lett. b e lett. a).
• Sicurezza del Servizio, prevenzione delle frodi, rilevamento degli abusi: nostro legittimo interesse a mantenere il Servizio sicuro (art. 6, par. 1, lett. f).
• Analisi aggregate e anonimizzate: nostro legittimo interesse a comprendere l'utilizzo (art. 6, par. 1, lett. f).
• Analisi di utilizzo e attività collegate al tuo account (esportazioni, attività, clic nell'interfaccia, fuso orario e browser): il tuo consenso (art. 6, par. 1, lett. a), prestato tramite la categoria Analisi del banner dei cookie. Puoi revocarlo in qualsiasi momento tramite le Impostazioni cookie; puoi anche opporti ai sensi dell'art. 21.
• Amministrazione del Servizio: nostro legittimo interesse ad assistere gli utenti, mantenere sicuro il Servizio e prevenire gli abusi, anche tramite una console di amministrazione interna (art. 6, par. 1, lett. f).
• Cookie non essenziali, pubblicità personalizzata: il tuo consenso (art. 6, par. 1, lett. a), raccolto tramite il banner dei cookie. Puoi revocarlo in qualsiasi momento.
• Adempimento di obblighi di legge: art. 6, par. 1, lett. c, ad esempio per rispondere a richieste legittime delle autorità.

Fornitori di servizi (responsabili del trattamento che agiscono per nostro conto)

• Supabase, Inc.: autenticazione, database (PostgreSQL) e archiviazione per il tuo account e i tuoi diagrammi. Server nell'UE (Francoforte, Germania).
• Cloudflare, Inc.: hosting del sito, distribuzione dei contenuti, protezione DDoS, archiviazione degli screenshot che alleghi ai messaggi di assistenza (R2) e, quando attiva, analisi rispettosa della privacy (senza cookie).
• Google LLC (Google Analytics 4): statistiche di utilizzo del sito e dell'app, solo dopo che hai concesso la categoria Analisi nel banner dei cookie; prima di allora nulla viene caricato e nulla viene inviato a Google, e il contenuto dei tuoi diagrammi non viene mai inviato. I dati sono trattati secondo gli Ads Data Processing Terms di Google; i trasferimenti verso gli Stati Uniti sono coperti dall'EU-US Data Privacy Framework. Puoi revocare il consenso in qualsiasi momento tramite le Impostazioni cookie nel piè di pagina.
• Brevo (Sendinblue SAS): email transazionali di servizio (una conferma quando contatti l'assistenza (il feedback rapido con un tocco non ne invia nessuna), un avviso quando l'assistenza risponde, un avviso quando un diagramma viene condiviso con te e un invito quando un diagramma viene condiviso con un indirizzo che non ha ancora un account). Responsabile con sede nell'UE. Puoi disattivare queste email nel tuo profilo, e ognuna di esse contiene un link di disiscrizione che funziona senza effettuare l'accesso. L'email di invito è destinata a chi non ha un account, quindi non contiene un link di disiscrizione; ne inviamo al massimo una per diagramma al giorno e cinque per indirizzo al giorno.
• Web3Forms: inoltra alla nostra casella di posta i feedback e le segnalazioni di diagrammi inviati senza account. Riceve il testo del messaggio e il nome o l'email che il mittente ha scelto di digitare.
• Google LLC: solo se e quando la pubblicità è attiva: pubblicazione degli annunci Google AdSense e relativi strumenti di gestione del consenso.

Fornitori OAuth (titolari autonomi quando accedi tramite loro)

• Google LLC: accesso con Google. Google ci fornisce la tua email, il nome, l'ID Google e l'URL dell'immagine del profilo.
• GitHub, Inc.: accesso con GitHub. GitHub ci fornisce il tuo nome utente, l'email, l'ID GitHub e l'URL dell'avatar.
• Microsoft Corporation: accesso con Microsoft. Microsoft ci fornisce la tua email, il nome e l'ID Microsoft.

Altri utenti

Gli altri utenti di un diagramma che hai condiviso vedono il tuo nome visualizzato, la posizione del tuo cursore in tempo reale e le tue modifiche al diagramma.

Se crei un link di condivisione pubblico per un diagramma, chiunque abbia quel link può vederne il contenuto senza effettuare l'accesso. Sei tu a decidere se il link esiste e puoi revocarlo in qualsiasi momento.

Mentre un diagramma è condiviso (anche tramite un link pubblico), chiunque lo stia visualizzando in quel momento (con o senza account) riceve, come parte della funzione di collaborazione in tempo reale, i nomi visualizzati, i colori dei cursori e le posizioni dei cursori in tempo reale delle persone che lo stanno modificando.

Assistenti IA che colleghi (facoltativo)

Puoi facoltativamente collegare al tuo account un assistente IA di terze parti (ad esempio Claude di Anthropic o ChatGPT di OpenAI) affinché possa elencare, leggere, creare e modificare i tuoi diagrammi per tuo conto. Ciò avviene tramite un token di accesso che autorizzi esplicitamente e che puoi revocare in qualsiasi momento. Quando colleghi un assistente e gli chiedi di lavorare su un diagramma, i dati del diagramma verso cui lo indirizzi sono trattati da quel fornitore di IA secondo le sue condizioni sulla privacy. Non colleghiamo mai un assistente al posto tuo, e i tuoi dati sono condivisi con un fornitore di IA solo se hai configurato e autorizzato tu stesso il collegamento.

I nostri amministratori

Un numero ristretto di amministratori autorizzati può accedere a una console interna che mostra informazioni sull'account (email, fornitore di accesso, numero di diagrammi, conteggi di esportazioni e attività, ora dell'ultima attività) per finalità di assistenza, sicurezza e prevenzione degli abusi, e può sospendere o eliminare account. Si tratta di un accesso interno da parte nostra in qualità di titolare del trattamento, non di una comunicazione a terzi. L'accesso amministrativo richiede un accesso separato ed è limitato agli account che abbiamo esplicitamente autorizzato.

Autorità e forze dell'ordine

Comunichiamo dati alle autorità solo quando siamo tenuti per legge, e ti informeremo ogni volta che la legge lo consente.

NON vendiamo i tuoi dati personali. NON condividiamo i tuoi dati personali per pubblicità comportamentale tra contesti diversi al di fuori del flusso Google AdSense subordinato al consenso.

Alcuni dei nostri fornitori di servizi e fornitori OAuth hanno sede negli Stati Uniti. I trasferimenti si basano sulle seguenti garanzie:

• L'EU-U.S. Data Privacy Framework (DPF), ai sensi della decisione di esecuzione (UE) 2023/1795 della Commissione del 10 luglio 2023, per i destinatari certificati DPF. Google LLC e GitHub/Microsoft Corporation sono certificati DPF.
• Dove la certificazione DPF non è disponibile o viene invalidata, le clausole contrattuali tipo (SCC) approvate dalla Commissione europea, integrate se necessario da misure aggiuntive adeguate.

Puoi richiedere una copia delle SCC o ulteriori informazioni sui trasferimenti scrivendoci a fotis@ganttchartmaker.app.

• Dati dell'account: conservati finché il tuo account è attivo. In caso di eliminazione (da parte tua o nostra), cancellati definitivamente dai sistemi di produzione entro 30 giorni; le copie di sicurezza cifrate sono eliminate entro 90 giorni.
• Contenuto dei diagrammi: conservato finché lo mantieni nel tuo account. Stessi tempi di eliminazione indicati sopra.
• Messaggi di assistenza: le conversazioni collegate al tuo account sono conservate finché non elimini il tuo account (fanno parte dell'esportazione dei tuoi dati). I messaggi inviati senza account sono conservati finché non li cancelliamo.
• Allegati dell'assistenza: gli screenshot che non sono mai diventati parte di un messaggio inviato vengono eliminati automaticamente entro 48 ore. Gli screenshot in una conversazione inviata seguono i tempi di conservazione di quella conversazione e vengono rimossi quando essa viene rimossa o su richiesta.
• Registrazioni di utilizzo e attività (eventi di esportazione, segnale di attività, clic nell'interfaccia, fuso orario, browser): conservate finché il tuo account è attivo ed eliminate con il tuo account. Quando un amministratore elimina un account, l'accesso viene sospeso immediatamente e i dati sono recuperabili per 30 giorni prima della cancellazione definitiva.
• Registri tecnici: conservati fino a 90 giorni per l'analisi di sicurezza, poi eliminati o anonimizzati.
• Dati AdSense: conservati da Google secondo la politica di conservazione di Google.
• Registrazioni del consenso ai cookie: conservate per 12 mesi dalla tua ultima interazione con il banner dei cookie, dopodiché ti viene richiesto di nuovo.
• Registrazioni di conformità legale: conservate per il tempo richiesto dalla legge applicabile (di norma 5 anni per i documenti fiscali secondo la legge greca).

Ai sensi del GDPR hai i seguenti diritti:

• Diritto di accesso (art. 15): ottenere una copia dei dati che conserviamo su di te.
• Diritto di rettifica (art. 16): correggere dati inesatti.
• Diritto alla cancellazione / "diritto all'oblio" (art. 17): eliminare il tuo account e i dati che conserviamo.
• Diritto di limitazione del trattamento (art. 18): sospendere il trattamento mentre una controversia viene risolta.
• Diritto alla portabilità dei dati (art. 20): ricevere i tuoi dati in un formato leggibile da dispositivo automatico.
• Diritto di opposizione (art. 21): al trattamento basato su legittimi interessi, compreso il marketing diretto.
• Diritto di revocare il consenso in qualsiasi momento (art. 7), dove il trattamento si basa sul consenso.
• Diritto di presentare un reclamo a un'autorità di controllo (art. 77): per i residenti in Grecia, l'HDPA (vedi §1).

Per esercitare questi diritti:

• In autonomia: con l'accesso effettuato, apri il menu del tuo account (il tuo avatar) → Il tuo profilo, poi usa Elimina account… o Scarica i miei dati.
• Manualmente: scrivi a fotis@ganttchartmaker.app. Risponderemo entro un mese (con una possibile proroga di due mesi per richieste complesse o numerose, nel qual caso te lo comunicheremo entro il primo mese).

Il Servizio non è rivolto a minori di 15 anni. Ai sensi della legge greca 4624/2019, i minori di 15 anni in Grecia (16 anni altrove nell'UE ai sensi dell'art. 8 GDPR) non possono prestare il consenso al trattamento dei propri dati personali senza l'autorizzazione dei genitori. Se hai un'età inferiore, non creare un account. Se scopriamo di aver raccolto dati da un minore al di sotto di questa età senza il consenso dei genitori, li elimineremo tempestivamente.

Adottiamo misure di sicurezza conformi agli standard del settore, tra cui:

• L'accesso è gestito interamente da Google, GitHub o Microsoft; non riceviamo né conserviamo mai la tua password.
• TLS / HTTPS per tutti i dati in transito.
• Sicurezza a livello di riga (RLS) su ogni tabella del database, così gli utenti possono accedere solo ai propri dati.
• Limitazione della frequenza sugli endpoint di autenticazione.
• Copie di sicurezza cifrate fuori sede.
• Autenticazione a due fattori facoltativa (dove supportata dal tuo fornitore di accesso).
• Verifiche periodiche di sicurezza e revisioni delle dipendenze.

Notificheremo all'HDPA entro 72 ore dal momento in cui veniamo a conoscenza di una violazione dei dati personali che metta a rischio i diritti degli utenti (art. 33 GDPR). Quando la violazione è suscettibile di presentare un rischio elevato per i tuoi diritti, te lo comunicheremo direttamente senza ingiustificato ritardo (art. 34).

Quando la pubblicità è attiva nel Servizio, gli annunci sono pubblicati da Google AdSense. Terze parti, tra cui Google, usano cookie per mostrare annunci in base alle tue visite precedenti a questo o ad altri siti. Puoi gestire le tue scelte tramite il banner di consenso mostrato alla prima visita, oppure facendo clic su Impostazioni cookie nel piè di pagina.

Puoi inoltre:

• Disattivare la pubblicità personalizzata di Google su adssettings.google.com.
• Disattivare l'uso dei cookie per annunci personalizzati da parte di fornitori terzi su aboutads.info (US Digital Advertising Alliance) o youronlinechoices.com (European Interactive Digital Advertising Alliance).

Consulta la nostra Politica sui Cookie per l'inventario completo dei cookie pubblicitari.

Se risiedi in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) come modificato dal California Privacy Rights Act (CPRA):

• Diritto di sapere quali dati personali raccogliamo, usiamo, comunichiamo e condividiamo.
• Diritto di eliminare i dati personali.
• Diritto di correggere dati personali inesatti.
• Diritto di opporsi alla vendita o alla condivisione di dati personali per pubblicità comportamentale tra contesti diversi.
• Diritto alla non discriminazione per l'esercizio dei tuoi diritti.

Non vendiamo i tuoi dati personali. Per presentare una richiesta, usa gli strumenti in autonomia nell'app oppure scrivi a fotis@ganttchartmaker.app. Rispettiamo anche i segnali Global Privacy Control (GPC) quando trasmessi dal tuo browser.

Possiamo aggiornare questa Informativa sulla Privacy di tanto in tanto. Le modifiche sostanziali saranno annunciate nell'app tramite la campanella delle notifiche. La data In vigore dal in cima alla pagina indica la versione corrente. Le versioni precedenti sono archiviate e disponibili su richiesta.

Per qualsiasi domanda su questa Informativa o sui tuoi diritti, scrivici a fotis@ganttchartmaker.app.

Puoi anche contattare l'Autorità ellenica per la protezione dei dati:

• Autorità ellenica per la protezione dei dati (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
• Kifissias 1-3, 11523 Atene, Grecia
• Telefono: +30 210 6475 600
• Web: www.dpa.gr