Le tue informazioni, chiaramente spiegate.

Chi è responsabile dei tuoi dati

Il titolare del trattamento per questa beta gratuita è Sync4us, un progetto di Aitor Pérez Gutiérrez. Puoi scrivere a hello@sync4us.com con qualsiasi domanda sulla privacy o per esercitare i tuoi diritti.

Connessione al cloud Jira

Se scegli «Connetti Jira», Atlassian mostra le autorizzazioni richieste e il sito a cui concederai l’accesso. Sync4us legge l’identificativo del tuo account, il nome visualizzato, l’indirizzo e-mail quando Atlassian lo fornisce, e l’identificativo e il nome del sito selezionato. L’app usa questa connessione per recuperare attività, autorizzazioni, stime e registrazioni di lavoro, e per registrare o modificare il tempo solo quando confermi l’operazione. L’accesso è limitato dalle autorizzazioni del tuo account Jira.

Da Sync4us 0.27.0 in poi, dopo aver connesso Jira o completato la migrazione, i token di accesso e di aggiornamento sono conservati in forma cifrata nel servizio Sync4us (Supabase Vault), associati al tuo profilo, alla tua installazione, al sito e all’account. L’app riceve il token di accesso solo nella memoria del processo principale, per un breve periodo, per interrogare direttamente Jira. Il broker Sync4us ospitato su Cloudflare scambia e rinnova i token, programma l’eliminazione dello stato di ogni tentativo di autorizzazione dopo dieci minuti e ne blocca l’uso alla scadenza di tale periodo. Le richieste funzionali relative ad attività e tempo passano direttamente dall’app ad Atlassian. Il servizio verifica il sito e l’identificativo dell’account presso Atlassian e conserva tale identificativo e la prima data di connessione registrata per gestire le notifiche sulla privacy di Atlassian.

I profili connessi a Jira nelle versioni precedenti, inclusa la 0.26.1, conservano il token di aggiornamento cifrato con l’archiviazione sicura di Windows. Quando usi Jira dopo l’aggiornamento, Sync4us tenta di trasferirlo al servizio; solo dopo aver confermato il trasferimento rimuove il token dal profilo locale corrente e dalla sua copia recuperabile. In caso di errore, Jira viene sospeso per consentire un nuovo tentativo e il token locale cifrato viene conservato; in alcuni casi dovrai autorizzare di nuovo Jira. Blocchi, riferimenti e dettagli Jira e cronologia restano nel profilo locale; questo aggiornamento non trasferisce tali contenuti al servizio.

Se usi Team, il servizio Sync4us conserva, per ogni organizzazione, un collegamento tra il tuo profilo e l’identificativo del tuo account Jira, insieme a un identificativo derivato dal sito e a uno stato di verifica. Ogni persona può consultare il proprio collegamento; i proprietari e gli amministratori dello stesso team possono consultare i collegamenti necessari per il rapporto. Dal proprio computer possono recuperare le registrazioni di lavoro che il loro account Jira è autorizzato a vedere; i risultati possono essere parziali. Le ore e le registrazioni di lavoro del rapporto non sono conservate nel servizio né nell’archiviazione persistente del browser dell’app: restano in memoria durante la sessione, anche quando si cambia sezione. Sono conservati soltanto i filtri dell’ultima ricerca e un’impronta tecnica del contesto. Alla disconnessione, o quando l’app rileva la perdita dell’accesso a Team, anche questi filtri vengono eliminati.

Puoi disconnettere Jira nell’app e revocare l’autorizzazione dalle app collegate al tuo account Atlassian. La disconnessione elimina il collegamento e i token conservati da Sync4us quando il servizio conferma l’operazione. In caso di errore, l’app mantiene lo stato connesso e propone un nuovo tentativo o la revoca tramite Atlassian. Se esiste ancora una credenziale OAuth locale, viene rimossa anch’essa alla disconnessione. La disconnessione non elimina automaticamente la cronologia di lavoro già conservata su questo computer.

Se Atlassian ci notifica l’aggiornamento o l’eliminazione dei dati di un account Jira, le installazioni registrate che ricevono la richiesta sospendono la connessione e mostrano la pulizia quando si riconnettono. L’app rimuove dal computer credenziali, identificativi, dettagli, link e ricevute ottenuti da Jira. Conserva blocchi, date, durate e totali storici verificabili; il dettaglio e alcuni dati storici possono cambiare quando vengono rimossi i riferimenti Jira. Dopo aver verificato la pulizia locale, ogni installazione invia separatamente una conferma tecnica al servizio di identità. Se non può completare la verifica, Jira resta sospeso e la richiesta resta in attesa di revisione.

Al primo avvio della versione che include questa pulizia, Sync4us controlla anche le copie dei profili precedenti presenti sullo stesso computer e ne rimuove i dati derivati da Jira, inclusi cataloghi e ricevute del browser. Se rileva una copia che non può controllare in sicurezza, interrompe l’avvio e mostra come contattare l’assistenza senza eliminare i blocchi. Ogni computer deve installare e aprire la nuova versione affinché questo processo venga eseguito; un’installazione non ancora aggiornata conserva i dati locali precedenti.

Cosa raccoglie l'app durante gli aggiornamenti

Per verificare il funzionamento del meccanismo di aggiornamento, Sync4us può inviare, nei limiti del possibile, una conferma tecnica con la fase raggiunta, il risultato, le versioni di partenza e di destinazione e un codice di errore scelto da un elenco fisso. La sessione verifica che la richiesta sia legittima, ma la misura è conservata in forma aggregata e non mantiene la tua identità.

Questa conferma non include e-mail, utente, installazione, nome del computer, percorsi, URL, credenziali, dati Jira o Clockify né tracce in testo libero. L’identificativo casuale di deduplicazione viene eliminato dopo sette giorni e i conteggi giornalieri aggregati vengono conservati per 30 giorni. Un errore nell’invio della conferma non blocca né modifica l’aggiornamento.

Cosa raccoglie il sito web

Se richiedi l’accesso, trattiamo il tuo indirizzo e-mail, il consenso e la verifica di sicurezza. La lista d’attesa conserva l’e-mail e la versione e la data del consenso; non riserva un posto e non attiva campagne o notifiche automatiche.

L’hosting genera i normali registri tecnici di una richiesta web, come indirizzo IP, data, URL, referente e browser. Netlify Web Analytics usa questi registri CDN per mostrare statistiche aggregate su visualizzazioni delle pagine, visitatori stimati, fonti di traffico e Paesi.

Sulle pagine pubbliche, incluse le guide, e sulla conferma delle richieste, Umami Cloud misura in modo anonimo visualizzazioni delle pagine, referente, browser, dispositivo, Paese, campagne UTM e clic sui pulsanti di richiesta di accesso. Non usa cookie né archiviazione del browser. L’indirizzo IP serve a determinare la posizione approssimativa e non viene conservato; i dati di questa proprietà risiedono nella regione europea di Umami.

Finalità e basi giuridiche

• Verificare il tuo indirizzo e-mail e concedere automaticamente l’accesso gratuito quando sono disponibili dei posti.
• Gestire la registrazione, un invito, l’accesso e le comunicazioni relative alla prova.
• Comprendere, in forma aggregata, quali pagine ricevono visite e da dove provengono i visitatori.
• Proteggere il sito web da frodi, abusi e incidenti tecnici.

La tua richiesta viene trattata sulla base del consenso e delle attività che richiedi prima di accedere alla beta. La sicurezza e le misurazioni strettamente aggregate si basano sul legittimo interesse a gestire e migliorare il servizio.

Fornitori e limiti

Netlify ospita il sito e fornisce misurazioni aggregate basate sulla CDN. Umami fornisce misurazioni anonime di pagine pubbliche, campagne e pulsanti di accesso. Supabase fornisce i servizi di account, sessione, licenza, registrazione e lista d’attesa. Cloudflare Turnstile protegge il modulo dalle registrazioni automatizzate. Resend interviene nell’invio delle e-mail transazionali. Atlassian fornisce Jira Cloud e gestisce il consenso OAuth. Cloudflare ospita il broker di connessione e può trattare i dati tecnici delle richieste per fornirlo e proteggerlo.

I dati dell’account, i collegamenti Jira e, dalla versione 0.27.0, i token OAuth cifrati conservati da Sync4us in Supabase sono ospitati in Irlanda. Le nuove registrazioni e la lista d’attesa sono conservate in Supabase, in Irlanda. Le richieste storiche del vecchio modulo possono rimanere in Netlify fino alla loro eliminazione. Resend conserva negli Stati Uniti i dati necessari a inviare le nostre e-mail. Il servizio di connessione Jira tratta i dati di autorizzazione sulla rete globale di Cloudflare. Lo stato temporaneo di ogni autorizzazione è conservato in un componente di archiviazione Cloudflare limitato all’Unione europea (Durable Object). Cloudflare può registrare l’identificativo tecnico di tale oggetto al di fuori di questa giurisdizione. Netlify distribuisce il sito da una rete globale; le richieste e i relativi registri tecnici possono essere trattati al di fuori dello Spazio economico europeo. I blocchi di lavoro e la cronologia locale di Sync4us sono conservati sul computer Windows su cui usi l’app.

Gli strumenti di analisi non ricevono e-mail, risposte ai moduli, identificativi di invito, credenziali, ore, chiavi Jira, note o contenuti Clockify. I percorsi privati di registrazione, attivazione e download, così come questa pagina sulla privacy, non caricano script di analisi.

Conservazione e tuoi diritti

La lista d’attesa viene conservata per un massimo di 91 giorni; la pulizia viene eseguita ogni giorno. I contatori di abuso conservano l’e-mail e un’impronta crittografica dell’indirizzo IP per un massimo di 48 ore. Se accedi alla beta, conserviamo i dati dell’account per il tempo necessario a gestire il rapporto e gli obblighi applicabili. Se il rapporto non prosegue, i dati vengono eliminati o anonimizzati quando non sono più necessari. L’attuale pannello di analisi di Netlify mostra sette giorni di statistiche aggregate. Il piano Hobby di Umami conserva le statistiche anonime per sei mesi.

Il collegamento Team viene conservato per il tempo necessario a mostrare e verificare l’account Jira associato; puoi revocarlo dall’app. Questi collegamenti vengono rimossi quando Atlassian invia una notifica di aggiornamento o eliminazione. Per le installazioni già registrate, i registri tecnici vengono conservati finché devono ricevere la richiesta e confermare la pulizia. Le installazioni precedenti alla registrazione per computer devono essere aggiornate per eseguire la pulizia locale; rimuovere un collegamento dal servizio non dimostra che le loro copie locali siano pulite. L’impronta tecnica e i filtri del rapporto vengono eliminati alla disconnessione o alla perdita dell’accesso a Team. I registri tecnici per installazione e i relativi stati di conferma non hanno attualmente un termine di eliminazione automatica. Puoi richiederne la revisione o l’eliminazione usando il contatto qui sotto.

Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione o portabilità scrivendo a hello@sync4us.com. Puoi inoltre presentare un reclamo all’autorità competente per la protezione dei dati.