I dati personali alle sue condizioni.

Chi è responsabile di cosa

• La sua organizzazione è il titolare del trattamento di tutto ciò che viene raccolto nel suo SnagBane: moduli, risposte, file, approvazioni e account. È lei a decidere cosa raccogliere, perché e per quanto tempo.
• SnagBane (il produttore) non è responsabile del trattamento di quei dati. È un software che lei installa; non abbiamo accesso alla sua installazione né al suo database, quindi non ci sono dati dei moduli su cui firmare un accordo di trattamento.
• Dove risiedono i dati lo decide lei: il suo data center o una regione cloud a sua scelta (ad esempio nell’UE). Nulla viene replicato altrove.
• Anche le integrazioni sono sue. Se collega Microsoft 365, Google, Slack, un CRM o un webhook, i dati vanno dal suo server a quel servizio in base al suo contratto con esso.

Strumenti integrati che aiutano

• Minimizzazione dei dati: le risposte anonime non salvano nome, e-mail, indirizzo IP né browser. Chieda solo ciò che serve al modulo; logica condizionale e diramazioni mostrano le domande solo quando servono.
• Trasparenza: inserisca l’informativa sulla privacy nella descrizione del modulo o in un blocco di testo, e raccolga il consenso con una casella obbligatoria quando il consenso è la sua base giuridica.
• Limitazione della conservazione: una politica di conservazione elimina automaticamente le risposte vecchie.
• Controllo degli accessi: ruoli, spazi di lavoro e accesso per modulo; gli approvatori vedono solo le richieste assegnate a loro. Single sign-on con Microsoft 365, Google, Okta o SAML e verifica in due passaggi con app o passkey.
• Responsabilizzazione: un log di controllo di accessi, esportazioni, eliminazioni e decisioni di approvazione, che può inviare al suo SIEM.
• Sicurezza del trattamento: HTTPS con HSTS, segreti cifrati, archiviazione privata dei file, aggiornamenti firmati; veda la panoramica sulla sicurezza.

Politica di conservazione

Impostazioni → Sicurezza → Conservazione dei dati: attivi Elimina automaticamente le risposte vecchie e scelga per quanto conservarle, da 30 giorni a 10 anni o un numero qualsiasi di giorni.

• Ogni notte le risposte più vecchie vengono eliminate definitivamente insieme a file caricati, firme e cronologia di approvazione.
• Le richieste ancora in attesa di approvazione non vengono mai eliminate.
• Veda cosa è in scadenza per ogni modulo e usi Elimina ora quando serve.
• I moduli possono conservare le risposte o usare un proprio periodo, oppure può far seguire a ogni modulo la politica dell’organizzazione.
• Ogni esecuzione viene registrata nel log di controllo.

Richieste degli interessati (accesso, cancellazione, portabilità)

• Trovi le risposte di una persona cercando il suo nome o la sua e-mail in Risultati.
• Esporti le risposte in CSV o Excel per rispondere a una richiesta di accesso o di portabilità.
• Elimini una risposta e i suoi file; il log di controllo registra chi l’ha eliminata.
• Gli amministratori possono disattivare o eliminare gli account; ciò che possedeva una persona eliminata può prima essere affidato a un collega.

Cosa tratta SnagBane (il produttore)

Solo questo, e mai il contenuto dei suoi moduli:

• Controlli degli aggiornamenti: edizione, versione, versione di PHP e indirizzo del sito; con una licenza anche la chiave di licenza e gli ID di installazione (disattivabile).
• Controlli della licenza (Business, Enterprise): la chiave di licenza, l’ID di installazione Freemius e un ID di installazione casuale; all’attivazione di una licenza anche il nome del sito e il nome e l’e-mail dell’amministratore che la attiva.
• Assistenza: ciò che ci invia. Se contiene dati personali, si applica il nostro accordo sul trattamento dei dati (in inglese).
• Acquisti: gestiti da Freemius come rivenditore; veda l’informativa sulla privacy (in inglese).
• Questo sito: servito da Cloudflare; niente cookie né tracker pubblicitari. Le visite sono contate con Cloudflare Web Analytics, che non imposta cookie e non identifica i visitatori.

Questa pagina descrive funzionalità del prodotto; non è una consulenza legale. È il suo responsabile della protezione dei dati a decidere come usarle nella sua organizzazione.