Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è Master Dati di Tattini Valerio (di seguito anche “Titolare” o “Masterdati”), P.IVA 01845011202, gestore del servizio SignalDesk disponibile all’indirizzo https://signaldesk.masterdati.com e, ove previsto, tramite componente di integrazione (“widget”) su siti o applicazioni autorizzati.

Contatto per questioni privacy relative a SignalDesk: valerio@masterdati.com.

L’autenticazione degli utenti avviene tramite Identity Provider Masterdati (https://idp.masterdati.com).

2. Ambito dell’informativa

La presente informativa descrive il trattamento dei dati personali connesso all’uso di SignalDesk, servizio che consente a utenti autenticati di:

• aprire segnalazioni / ticket creati come work item su Azure DevOps;
• consultare stato, commenti e allegati delle proprie segnalazioni (lettura aggiornata da Azure DevOps);
• ove abilitato, aggiungere commenti alle proprie segnalazioni;
• per gli utenti con ruolo amministrativo, gestire configurazione, utenti abilitati, audit e diagnostica.

Questa informativa non sostituisce eventuali informative relative ad altri servizi Masterdati, salvo rinvio espresso.

3. Categorie di interessati

• utenti del servizio (reporter) abilitati a uno o più portali;
• amministratori del servizio;
• eventuali terzi i cui dati siano inseriti volontariamente da un utente nel titolo, nella descrizione, nei commenti o negli allegati di una segnalazione.

4. Categorie di dati trattati

4.1 Dati di account e autenticazione

• identificativo soggetto dell’Identity Provider;
• indirizzo e-mail e nome visualizzato;
• ruoli / profili di accesso (es. Administrator, User);
• stato di abilitazione dell’account su SignalDesk;
• token e cookie tecnici necessari al login (OIDC / sessione).

SignalDesk non memorizza password locali: l’autenticazione avviene tramite l’Identity Provider Masterdati.

4.2 Dati delle segnalazioni

• titolo, descrizione, tipo di work item e, se indicato, severity;
• identificativo del work item su Azure DevOps e portale di riferimento;
• data/ora di creazione, commenti e stato (in forma semplificata in interfaccia);
• eventuali metadati di contesto (es. URL, ambiente, versione, modulo) se trasmessi dal client o dal widget.

4.3 Allegati

• nome file, content-type, dimensione e contenuto del file;
• riferimento all’allegato memorizzato su Azure DevOps.

I file sono archiviati come allegati nativi del work item su Azure DevOps; SignalDesk può conservare solo metadati minimi di registro.

4.4 Dati di autorizzazione e configurazione

• associazione utente ↔ portali e tipi di work item consentiti;
• impostazioni di piattaforma (limiti allegati, rate limit, modalità manutenzione);
• per gli amministratori: dati di configurazione delle connessioni DevOps e dei portali (il Personal Access Token è trattato come segreto tecnico e non è esposto in chiaro in interfaccia).

4.5 Log e audit

• registri di azioni amministrative e di eventi rilevanti (es. esiti di creazione ticket);
• eventuali messaggi di errore tecnico;
• identificativo dell’attore e del portale, ove applicabile;
• payload tecnici minimi necessari a ricostruire l’evento, senza segreti in chiaro.

4.6 Dati tecnici di utilizzo

Log applicativi e di infrastruttura (indirizzo IP, user-agent, timestamp, URL, codici di risposta) nella misura necessaria a sicurezza, diagnosi e continuità del servizio; preferenze di interfaccia in locale sul dispositivo (es. localStorage), che di regola non identificano l’utente lato server.

4.7 Categorie particolari di dati (art. 9 GDPR)

Il servizio non è destinato al trattamento di dati particolari (es. dati relativi alla salute). Si invita a non inserire tali dati in titoli, descrizioni, commenti o allegati. Qualora venissero comunque conferiti, il trattamento avverrà solo in quanto contenuto della segnalazione, nei limiti tecnici del servizio e per le finalità di cui alla presente informativa.

5. Finalità e basi giuridiche

Il conferimento dei dati di account è necessario per usare SignalDesk. Il conferimento dei contenuti della segnalazione è necessario per creare e gestire il ticket.

6. Modalità del trattamento

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate, tra cui: autenticazione tramite Identity Provider; controllo degli accessi per ruoli e portali; trasmissione su canali protetti (HTTPS); segregazione dei segreti tecnici; limiti su numero e dimensione degli allegati; registrazione di eventi di audit rilevanti.

7. Destinatari

I dati possono essere comunicati o resi accessibili, nei soli limiti necessari, a:

1. personale autorizzato Masterdati coinvolto nell’erogazione e nel supporto del servizio;
2. fornitori di servizi tecnici che agiscono tipicamente come responsabili del trattamento (art. 28 GDPR), tra cui hosting/infrastruttura, Microsoft / Azure DevOps (work item, commenti, allegati), servizi di posta elettronica e, se configurato, Microsoft Teams, nonché l’Identity Provider Masterdati;
3. autorità pubbliche e soggetti legittimati, ove richiesto dalla legge.

I contenuti delle segnalazioni sono trasmessi ad Azure DevOps nell’organizzazione, progetto e Area Path configurati per il portale.

8. Trasferimenti verso Paesi terzi

Alcuni fornitori (in particolare servizi Microsoft / cloud) possono comportare trattamenti o trasferimenti anche al di fuori dello Spazio Economico Europeo. In tali casi Masterdati adotta le garanzie previste dal GDPR (ad es. decisioni di adeguatezza e/o Clausole Contrattuali Standard), secondo i contratti con i fornitori.

9. Periodo di conservazione

• Account SignalDesk: per la durata dell’abilitazione al servizio e per il tempo successivo necessario a chiusura rapporti, sicurezza e obblighi di legge.
• Registro locale delle segnalazioni: finché rilevante per il servizio e in coerenza con la vita del work item / policy Masterdati.
• Contenuto su Azure DevOps (work item, commenti, allegati): secondo le policy di conservazione dell’organizzazione Azure DevOps / Masterdati applicabili al progetto (source of truth = DevOps).
• Audit log e log tecnici: per il tempo necessario a sicurezza, diagnosi e accountability, poi cancellati o anonimizzati secondo policy interne.
• Preferenze in localStorage: fino a cancellazione da parte dell’utente o pulizia del browser.

10. Cookie e memorizzazioni locali

SignalDesk utilizza cookie / memorizzazioni tecniche necessari all’autenticazione, alla sessione e alla sicurezza, nonché memorizzazioni locali per preferenze di interfaccia. Non sono usati per marketing profilato. Non è richiesto un banner di consenso per i soli cookie tecnici essenziali. Se in futuro venissero introdotti cookie analitici o di profilazione non essenziali, gli utenti saranno informati e, ove obbligatorio, verrà raccolto il consenso.

11. Widget di integrazione (embed)

Ove un sito o un’applicazione terzi integri il widget SignalDesk, l’autenticazione avviene tramite Identity Provider / token autorizzati verso le API SignalDesk. Il widget consente in genere la sola creazione della segnalazione. Il titolare del sito host può trattare autonomamente altri dati secondo la propria informativa.

12. Diritti dell’interessato

L’interessato può esercitare, nei limiti previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (ove applicabile) e revoca del consenso ove il trattamento si basi sul consenso.

Per esercitare i diritti: valerio@masterdati.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

L’esercizio di alcuni diritti (es. cancellazione completa di contenuti già presenti su Azure DevOps) può essere limitato da esigenze tecniche, obblighi di legge o dalla necessità di mantenere evidenze di sicurezza / audit per un periodo proporzionato.

13. Minori

Il servizio è destinato a utenti professionali autenticati tramite Identity Provider Masterdati e non è rivolto a minori di 14 anni.

14. Modifiche

Masterdati può aggiornare la presente informativa per esigenze normative, organizzative o di prodotto. La versione aggiornata è pubblicata su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali potrà essere fornita un’informativa aggiuntiva con mezzi idonei.

15. Contatti

Per domande sul trattamento dei dati personali relativi a SignalDesk: valerio@masterdati.com — Master Dati di Tattini Valerio, P.IVA 01845011202.