Informativa privacy

1. Titolare del trattamento

Per i trattamenti relativi alla gestione del servizio, degli account e della sicurezza, il Titolare del trattamento è Tackora.

Per richieste relative alla privacy e per l'esercizio dei diritti puoi scrivere a privacy@tackora.it.

Quando Tackora viene utilizzato all'interno di un tenant aziendale, l'organizzazione può determinare finalità e modalità di alcuni trattamenti relativi ai contenuti dei propri utenti. In tali casi i ruoli privacy del fornitore del servizio e dell'organizzazione sono definiti dal rapporto contrattuale applicabile.

2. Quali dati trattiamo

In funzione delle modalità di utilizzo del servizio possiamo trattare:

• Dati dell'account: nome visualizzato, indirizzo email, identificativi tecnici dell'account e stato dell'utenza.
• Dati di autenticazione: identificativi forniti da Microsoft Entra ID, Google o dall'account locale Tackora. Le password locali non sono conservate in chiaro ma esclusivamente sotto forma di hash crittografico.
• Dati relativi all'organizzazione: tenant di appartenenza, ruoli, autorizzazioni, inviti e membership.
• Contenuti creati dagli utenti: lavagne, note, attività, commenti, condivisioni, aree, elementi grafici e relative informazioni operative.
• File e allegati: nome del file, dimensione, tipo, autore del caricamento, versioni e metadati necessari a gestire lo storico documentale.
• Dati tecnici e di sicurezza: date e orari di accesso, eventi di audit, errori applicativi, informazioni necessarie a prevenire abusi e tentativi di registrazione automatizzata.

3. Finalità e basi giuridiche

I dati vengono trattati per fornire e amministrare il servizio, creare e gestire gli account, consentire collaborazione e condivisione, mantenere la sicurezza, prevenire utilizzi abusivi, gestire assistenza e adempimenti tecnici o legali.

La base giuridica dipende dal rapporto applicabile: esecuzione di un contratto o di misure precontrattuali, adempimento di obblighi di legge e, per la sicurezza e la prevenzione degli abusi, legittimo interesse del Titolare alla protezione del servizio e degli utenti. Eventuali trattamenti facoltativi basati sul consenso, come comunicazioni promozionali, devono essere presentati separatamente e non sono impliciti nell'accettazione di questa informativa.

4. Registrazione e accesso

Puoi accedere con un account locale Tackora oppure, quando disponibili, tramite provider esterni come Microsoft o Google. Se usi un provider esterno, la relativa autenticazione avviene presso quel provider e Tackora riceve solo le informazioni necessarie a riconoscere e collegare l'identità autorizzata.

Una password Tackora esiste esclusivamente per un'identità locale. Collegare successivamente Microsoft o Google allo stesso profilo non trasforma le password di tali provider e non rende utilizzabili le loro email come credenziali locali.

5. Prevenzione di spam, bot e abusi

La registrazione autonoma utilizza controlli tecnici anti-automazione, tra cui antiforgery, campi esca non visibili agli utenti, verifica di tempi anomali di compilazione e limiti di frequenza separati per origine tecnica ed email.

Per questi controlli Tackora registra impronte hash derivate dall'indirizzo IP e dall'email, senza conservare l'email in chiaro nella tabella anti-abuso. Ad ogni nuovo tentativo di registrazione il sistema elimina da questa tabella i record più vecchi di 24 ore.

6. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e da fornitori necessari all'erogazione del servizio, ad esempio infrastruttura hosting/cloud, storage, posta elettronica e provider di autenticazione, nei limiti delle rispettive funzioni e degli accordi applicabili.

Quando un account appartiene a un'organizzazione, gli amministratori autorizzati di tale organizzazione possono visualizzare o gestire i dati e le configurazioni previste dal proprio ruolo.

7. Trasferimenti verso Paesi extra SEE

Qualora i fornitori utilizzati comportino trasferimenti di dati al di fuori dello Spazio Economico Europeo, tali trasferimenti devono avvenire nel rispetto della normativa applicabile e sulla base di strumenti idonei, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal Regolamento.

8. Conservazione dei dati

I dati dell'account e i contenuti vengono conservati per il tempo necessario a fornire il servizio e, dopo la cessazione, per i periodi tecnici e legali necessari alla cancellazione, al backup, alla tutela dei diritti e all'adempimento degli obblighi applicabili. Gli storici documentali e di audit possono avere tempi differenti quando necessari a garantire integrità, sicurezza e tracciabilità.

I record utilizzati esclusivamente per limitare registrazioni automatiche vengono sottoposti a pulizia dei dati più vecchi di 24 ore quando viene elaborato un nuovo tentativo di registrazione.

9. Sicurezza

Tackora applica misure tecniche e organizzative finalizzate a proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione indebita. Le password locali vengono trattate mediante Argon2id con salt casuale; i token di recupero password sono monouso, hanno una scadenza e nel database viene memorizzata solo una loro impronta crittografica.

10. Diritti dell'interessato

Nei casi previsti dal Regolamento (UE) 2016/679 puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità. Se un trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate al contatto privacy indicato al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

11. Cookie e strumenti tecnici

Il servizio può utilizzare cookie o tecnologie equivalenti strettamente necessari per autenticazione, sessione, sicurezza e funzionamento dell'applicazione. Eventuali strumenti di analisi, profilazione o marketing non strettamente necessari devono essere valutati separatamente e, quando richiesto, accompagnati da informativa e gestione del consenso dedicate.

12. Modifiche all'informativa

Questa informativa può essere aggiornata quando cambiano il servizio, i fornitori, le finalità o le modalità del trattamento. La versione pubblicata è indicata in testa alla pagina; durante la registrazione Tackora registra la versione dell'informativa mostrata all'utente.