I tuoi dati meritano chiarezza, sicurezza e rispetto.

01

Chi è responsabile dei dati

La piattaforma Saint Jude è gestita da Erik Scaranello Ltda., registrata presso il CNPJ brasiliano con il n. 18.252.603/0001-46, di seguito denominata “Saint Jude”, “noi” o “nostro”.

A seconda del contesto, Saint Jude può agire come titolare del trattamento dei dati personali, ad esempio in relazione ai dati di registrazione, ai contatti commerciali, agli utenti del sito web, alle comunicazioni e alla gestione degli account. Quando un'organizzazione utilizza la piattaforma e determina le finalità e i mezzi essenziali del trattamento dei dati relativi ai propri progetti e professionisti, tale organizzazione normalmente agisce in qualità di titolare del trattamento e Saint Jude agisce in qualità di operatore ai sensi della LGPD o di responsabile del trattamento ai sensi del GDPR.

Quando agiamo in qualità di operatore o responsabile del trattamento, trattiamo i dati secondo le istruzioni documentate del cliente, i contratti applicabili e, ove necessario, un Accordo sul Trattamento dei Dati o uno strumento equivalente. Il cliente resta responsabile delle decisioni relative alle finalità del trattamento e degli obblighi a esso applicabili in qualità di titolare del trattamento.

02

Dove si applica questa informativa

La presente informativa si applica ai dati trattati attraverso:

• il sito web istituzionale e il blog di Saint Jude;
• moduli di contatto, richiesta di dimostrazioni e candidature a progetti pilota;
• campagne su LinkedIn e altre piattaforme promozionali;
• il programma partner e i canali commerciali;
• la registrazione, l'accesso e l'utilizzo della piattaforma Saint Jude;
• integrazioni autorizzate con strumenti di gestione dei progetti e servizi di terze parti;
• comunicazioni commerciali, istituzionali, tecniche e di assistenza.

03

Dati che possiamo raccogliere

Dati forniti direttamente

Possiamo raccogliere informazioni quali:

• nome, cognome, e-mail professionale e numero di telefono;
• ruolo, area professionale, azienda e settore;
• dimensione dell'azienda e numero approssimativo di progetti o team;
• strumenti di gestione utilizzati dall'organizzazione;
• interesse per un progetto pilota, una dimostrazione, un contratto o una partnership;
• informazioni inviate volontariamente tramite messaggi, riunioni e moduli;
• dati necessari per creare, autenticare e amministrare un account.

Dati raccolti automaticamente

Quando accedi ai nostri siti web o servizi, possiamo raccogliere:

• indirizzo IP e identificativi del dispositivo o del browser;
• tipo di dispositivo, browser e sistema operativo;
• pagine visitate, data, ora e durata della visita;
• origine dell'accesso e parametri delle campagne, come gli UTM;
• clic, scorrimento, interazioni ed eventi di navigazione;
• cookie e tecnologie analoghe, in conformità alle tue preferenze e alla normativa applicabile.

Dati aziendali trattati dalla piattaforma

Quando un'organizzazione utilizza Saint Jude e autorizza un'integrazione, possiamo trattare dati relativi a progetti, programmi, portafogli, attività, sprint, team, allocazioni, stime, ore, costi, pianificazioni, rischi, dipendenze, deliverable, indicatori e altre informazioni rese disponibili dal sistema integrato.

A seconda della configurazione dello strumento integrato, tali registrazioni possono contenere nomi, indirizzi e-mail aziendali, ruoli, identificativi utente, attività svolte, assegnazioni di lavoro o altre informazioni relative ai professionisti coinvolti.

Saint Jude non richiede intenzionalmente ai clienti di mettere a disposizione categorie particolari di dati personali o dati sensibili non necessari alla fornitura dei servizi. Il cliente dovrebbe evitare di fornire tali informazioni tramite integrazioni, campi di testo libero o altre funzionalità, salvo quando sussistano una necessità legittima, un'idonea base giuridica e le garanzie richieste dalla normativa applicabile.

Origine dei dati ottenuti tramite integrazioni

Non tutti i dati personali trattati da Saint Jude vengono raccolti direttamente presso l'interessato. Quando un'organizzazione collega Jira, Azure DevOps, ClickUp, monday.com, Asana o un altro sistema, i dati possono essere ottenuti da tali servizi di terze parti e dalla stessa organizzazione cliente. Quando Saint Jude agisce come operatore o responsabile del trattamento, spetta al cliente titolare del trattamento fornire agli interessati le informazioni e le informative richieste dalla normativa applicabile, mentre Saint Jude fornirà l'assistenza prevista contrattualmente ove necessario.

04

Come utilizziamo i dati

Possiamo utilizzare i dati per:

• rispondere a richieste, domande e contatti;
• valutare aziende interessate a progetti pilota di Saint Jude;
• organizzare riunioni, presentazioni e dimostrazioni;
• valutare e gestire rapporti con partner e canali;
• creare, autenticare e amministrare account utente;
• fornire, gestire, mantenere, proteggere e migliorare la piattaforma;
• effettuare analisi di progetti, programmi, portafogli e team autorizzati dal cliente;
• fornire assistenza tecnica e supporto;
• misurare l'efficacia di campagne e contenuti;
• personalizzare l'esperienza e migliorare i nostri servizi;
• prevenire frodi, abusi, accessi non autorizzati, vulnerabilità e incidenti di sicurezza;
• adempiere a contratti, obblighi legali o regolamentari ed esercitare o difendere diritti;
• inviare comunicazioni commerciali, istituzionali, tecniche o relative al servizio compatibili con il rapporto esistente, le preferenze dell'interessato e la normativa applicabile.

05

Basi giuridiche

Il trattamento dei dati personali sarà effettuato sulla base di un presupposto giuridico adeguato al contesto, alla finalità e alla normativa applicabile. A seconda dei casi, potremo fare affidamento su:

• il consenso dell'interessato, quando richiesto o appropriato;
• l'esecuzione di un contratto o l'adozione di misure precontrattuali richieste dall'interessato;
• l'adempimento di un obbligo legale o regolamentare;
• il legittimo interesse di Saint Jude, del cliente o di un terzo, ove consentito, previa valutazione della finalità, della necessità e dei diritti e delle aspettative dell'interessato;
• l'accertamento, l'esercizio, la difesa o la tutela di diritti in procedimenti giudiziari, amministrativi o arbitrali, ove applicabile;
• altre basi consentite dalla normativa applicabile, inclusa, ove pertinente ai sensi della LGPD, la tutela del credito.

Quando il trattamento si basa sul consenso, questo potrà essere revocato in qualsiasi momento attraverso i mezzi messi a disposizione, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Quando Saint Jude agisce esclusivamente come operatore o responsabile del trattamento per conto di un cliente aziendale, la determinazione della base giuridica applicabile ai dati inseriti o messi a disposizione dal cliente sarà, di norma, responsabilità del relativo titolare del trattamento.

06

Progetti pilota e partner

Progetti pilota e dimostrazioni

I dati inviati tramite campagne o moduli relativi ai progetti pilota possono essere utilizzati per valutare l'idoneità dell'azienda, comprendere il relativo scenario di gestione dei progetti, contattarla, organizzare riunioni, gestire l'esecuzione del progetto pilota e valutarne i risultati. L'invio del modulo non garantisce l'approvazione o la disponibilità del progetto pilota.

Programma partner e canali

I dati delle organizzazioni interessate al programma partner possono essere utilizzati per analizzarne il profilo, presentare il modello di partnership, organizzare incontri commerciali, abilitare il partner e gestire opportunità legate al programma.

Scopri di più sul programma su saintjude.co/it/partner .

07

Dati delle integrazioni

Saint Jude può collegarsi, previa autorizzazione, a strumenti quali Jira, Azure DevOps, ClickUp, monday.com, Asana e altri servizi supportati. L'accesso è limitato alle autorizzazioni concesse tramite l'integrazione, ai permessi già disponibili sull'account utilizzato e alle informazioni necessarie per fornire le funzionalità abilitate.

Il cliente e l'utente che abilita un'integrazione sono responsabili, in base ai rispettivi ruoli, di verificare di disporre dei diritti, permessi, autorizzazioni e presupposti giuridici necessari per mettere a disposizione di Saint Jude i dati dell'organizzazione e dei professionisti coinvolti. Disporre dell'accesso tecnico a un sistema, progetto, API, token o insieme di dati non significa, di per sé, disporre dell'autorizzazione aziendale a condividerli con soggetti terzi.

Credenziali, token e chiavi di integrazione devono essere protetti e utilizzati esclusivamente per stabilire e mantenere connessioni autorizzate. Saint Jude applicherà controlli di accesso e misure di sicurezza adeguati al contesto dell'integrazione e utilizzerà tali credenziali esclusivamente per le finalità necessarie alla fornitura del servizio.

Abilitando un'integrazione, l'utente dovrà inoltre rispettare le regole relative ad autorità, autorizzazione e utilizzo dei dati previste nei nostri Termini e Condizioni .

08

Intelligenza artificiale e trattamento automatizzato

Alcune funzionalità di Saint Jude possono utilizzare intelligenza artificiale, modelli statistici, regole automatizzate o altre tecniche analitiche per organizzare le informazioni, individuare pattern, confrontare indicatori, anticipare rischi e generare analisi o raccomandazioni relative alla gestione dei progetti.

Tali analisi costituiscono strumenti di supporto alle decisioni. Saint Jude non dovrebbe essere utilizzato come unico fondamento per decisioni che producano effetti giuridici, disciplinari, finanziari o altri effetti significativi su una persona senza una valutazione umana e le garanzie richieste dalla normativa applicabile.

Ove applicabile, l'interessato potrà esercitare i diritti relativi al trattamento automatizzato, inclusa la possibilità di richiedere informazioni, contestare i risultati o richiedere una revisione nei casi previsti dalla LGPD, dal GDPR o da altra normativa applicabile.

09

Comunicazioni commerciali e istituzionali

Potremo inviare comunicazioni relative a richieste effettuate, progetti pilota, dimostrazioni, partnership, prodotto, sicurezza, assistenza, contenuti e novità di Saint Jude, in conformità al rapporto esistente, alla base giuridica applicabile e alle preferenze del destinatario.

È possibile interrompere in qualsiasi momento la ricezione di comunicazioni promozionali tramite il link di disiscrizione presente nel messaggio o scrivendo a contact@saintjude.co. Le comunicazioni strettamente necessarie alla gestione dell'account, alla sicurezza o alla fornitura del servizio potranno continuare a essere inviate.

10

Con chi possiamo condividere i dati

Possiamo condividere dati, esclusivamente quando necessario e compatibile con le finalità indicate, con:

• fornitori di hosting, infrastruttura, database e archiviazione cloud;
• servizi di e-mail, CRM, assistenza, autenticazione, monitoraggio e sicurezza;
• piattaforme di analytics, pubblicità e misurazione, come Google e LinkedIn, nel rispetto delle preferenze sui cookie e della normativa applicabile;
• fornitori e sub-responsabili che operano per conto di Saint Jude e che, ove applicabile, sono soggetti a obblighi contrattuali in materia di protezione dei dati, sicurezza e riservatezza;
• consulenti legali, contabili, finanziari, tecnici e di sicurezza;
• autorità pubbliche, autorità di controllo, tribunali o altri organismi competenti, quando sussista un obbligo di legge o una richiesta valida;
• soggetti coinvolti in investimenti, riorganizzazioni, finanziamenti, fusioni, acquisizioni o cessioni di beni, soggetti a garanzie adeguate;
• fornitori tecnologici necessari al funzionamento di funzionalità analitiche o di intelligenza artificiale, quando utilizzati e nella misura necessaria alla fornitura delle relative funzionalità.

Quando Saint Jude agisce come operatore o responsabile del trattamento, il ricorso a sub-responsabili avverrà conformemente ai contratti applicabili e agli obblighi previsti dalla normativa pertinente in materia di protezione dei dati.

Saint Jude non vende dati personali.

11

Trasferimenti internazionali di dati

Alcuni fornitori, sub-responsabili e partner tecnologici possono conservare o trattare dati in Paesi diversi da quello in cui si trova l'interessato o il cliente. In tali situazioni possono verificarsi trasferimenti internazionali di dati personali.

Quando un trasferimento internazionale è soggetto alla LGPD, al GDPR o ad altra normativa applicabile, Saint Jude adotterà il meccanismo giuridico e le garanzie richieste per il caso specifico, che potranno includere decisioni di adeguatezza, clausole contrattuali standard, clausole contrattuali approvate, norme vincolanti d'impresa o altri meccanismi legalmente riconosciuti, oltre ad adeguate misure tecniche e organizzative.

12

Cookie, analytics e pubblicità

Utilizziamo cookie e tecnologie simili per garantire il funzionamento dei nostri siti web, memorizzare preferenze, comprendere la navigazione, misurare contenuti e campagne e, quando consentito, supportare attività pubblicitarie e di remarketing.

I cookie possono essere classificati come:

• necessari: essenziali per funzionalità di base, autenticazione e sicurezza;
• funzionali: memorizzano scelte e preferenze;
• analitici: aiutano a comprendere accessi, utilizzo e prestazioni;
• pubblicitari: aiutano a misurare, attribuire e personalizzare le campagne quando consentito.

Possiamo utilizzare, tra gli altri strumenti, Google Analytics, Google Tag Manager e LinkedIn Insight Tag. Quando richiesto dalla normativa applicabile, i cookie non necessari saranno utilizzati solo dopo che l'utente avrà espresso la propria scelta o prestato il consenso. Le preferenze potranno essere modificate successivamente tramite il meccanismo di consenso disponibile sul sito o attraverso le impostazioni del browser.

13

Conservazione dei dati

I dati personali saranno conservati esclusivamente per il periodo necessario a soddisfare le finalità indicate, fornire i servizi, gestire il rapporto con l'utente o il cliente, mantenere registrazioni legittime, adempiere a obblighi legali e regolamentari ed esercitare o difendere diritti.

I dati relativi a potenziali clienti che non danno luogo a un rapporto contrattuale potranno essere conservati per un massimo di 24 mesi dall'ultima interazione, salvo una precedente richiesta di cancellazione o l'esistenza di un legittimo motivo per conservarli per un periodo diverso. I dati contrattuali, fiscali, di sicurezza, audit e relativi all'esercizio di diritti potranno essere conservati per i periodi previsti dalla legge.

Al termine del periodo applicabile, i dati saranno cancellati, anonimizzati o, quando consentito o richiesto dalla normativa, conservati in forma protetta e con accesso limitato.

I dati aziendali e personali trattati da Saint Jude per conto dei clienti potranno essere soggetti ai periodi di conservazione definiti nel contratto, nelle configurazioni del servizio o nelle istruzioni documentate del relativo cliente titolare del trattamento, nel rispetto degli obblighi legali applicabili e dei cicli tecnici di cancellazione e backup.

14

Sicurezza delle informazioni

Adottiamo misure tecniche e organizzative volte a proteggere dati personali e informazioni aziendali da accessi non autorizzati, perdita, alterazione, divulgazione, distruzione o trattamento improprio. A seconda del contesto, tali misure possono includere controllo degli accessi, autenticazione, limitazione dei privilegi, registri di sicurezza, crittografia, backup, monitoraggio e gestione delle vulnerabilità.

Nessun ambiente tecnologico è completamente immune dai rischi. In caso di incidente di sicurezza riguardante dati personali che richieda interventi ai sensi della normativa applicabile, adotteremo misure di contenimento, indagine e correzione e provvederemo alle comunicazioni verso clienti, interessati e autorità competenti secondo le responsabilità e le tempistiche previste dalla legge.

15

I tuoi diritti

Ai sensi della LGPD, del GDPR e delle altre normative applicabili, potrai esercitare, a seconda del contesto, diritti quali:

• ottenere conferma dell'esistenza del trattamento e accedere ai tuoi dati personali;
• richiedere la correzione o rettifica di dati incompleti, inesatti o non aggiornati;
• richiedere anonimizzazione, blocco, limitazione, restrizione o cancellazione dei dati ove applicabile;
• richiedere la portabilità dei dati quando siano soddisfatti i requisiti previsti dalla legge;
• ottenere informazioni sulle categorie di destinatari e sulle condivisioni effettuate;
• richiedere la cancellazione dei dati trattati sulla base del consenso, ove applicabile e fatti salvi i casi di conservazione previsti dalla legge;
• essere informato sulla possibilità di non prestare il consenso e sulle conseguenze di tale scelta;
• revocare il consenso in qualsiasi momento quando questo costituisce la base giuridica del trattamento;
• opporti al trattamento quando tale diritto è previsto dalla normativa applicabile;
• richiedere informazioni sui trattamenti automatizzati ed esercitare gli applicabili diritti di contestazione o revisione;
• richiedere informazioni relative ai trasferimenti internazionali dei tuoi dati, ove applicabile;
• presentare un reclamo o una segnalazione all'Autorità Nazionale per la Protezione dei Dati brasiliana — ANPD oppure, quando si applica il GDPR, all'autorità di controllo competente;
• esercitare ulteriori diritti previsti dalla normativa sulla protezione dei dati applicabile al tuo caso.

Le richieste relative ai dati personali possono essere inviate a contact@saintjude.co. Potremo richiedere informazioni aggiuntive ragionevolmente necessarie per verificare l'identità del richiedente, individuare i dati ed evitare la divulgazione o modifica indebita di informazioni appartenenti a terzi.

Quando Saint Jude agisce come operatore o responsabile del trattamento di un cliente aziendale, una richiesta relativa ai dati controllati da tale cliente potrà essere inoltrata al relativo titolare del trattamento. In questi casi forniremo al cliente l'assistenza necessaria in conformità al contratto e alla normativa applicabile.

L'esercizio dei diritti è soggetto alle condizioni, limitazioni ed eccezioni previste dalla normativa applicabile. Risponderemo alle richieste entro i termini previsti dalla legge, tenendo conto del ruolo svolto da Saint Jude in ciascuna attività di trattamento.

16

Minori

I servizi di Saint Jude sono destinati ad aziende e professionisti e non sono rivolti intenzionalmente a minori. Non cerchiamo consapevolmente di raccogliere dati relativi a minori attraverso i nostri canali commerciali o la piattaforma. Qualora venga individuato un trattamento improprio, adotteremo le misure necessarie per cancellare, bloccare, limitare o regolarizzare i dati in conformità alla normativa applicabile.

17

Modifiche e contatti

La presente Informativa potrà essere aggiornata per riflettere modifiche a Saint Jude, alle funzionalità, alle integrazioni, ai fornitori, alle pratiche di trattamento o alla normativa applicabile. La versione più recente sarà pubblicata su questa pagina con la relativa data di aggiornamento. Qualora modifiche sostanziali abbiano un impatto rilevante sugli utenti o clienti esistenti, potremo adottare mezzi ragionevoli per comunicarle.

Domande, richieste o reclami relativi alla privacy e alla protezione dei dati possono essere inviati a: