Lo stato della nostra conformità al GDPR.

Il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione Europea è un regolamento del diritto dell'UE in materia di protezione dei dati e privacy nell'Unione Europea (UE) e nello Spazio economico europeo (SEE). Questo articolo descrive lo stato di conformità di Drag al GDPR. Questa traduzione è fornita per comodità: in caso di discrepanze, prevale la versione in inglese.

Se la tua azienda deve garantire la conformità al GDPR, deve anche assicurarsi che i suoi fornitori (ad esempio Drag) siano conformi al GDPR. Drag è pronta per il GDPR e applica rigorosamente il regolamento per proteggere i dati degli utenti che trattiamo. L'elenco delle informazioni degli utenti che raccogliamo, e il modo in cui le usiamo, proteggiamo e condividiamo, è riportato nella nostra informativa sulla privacy, che puoi consultare qui.

Ci impegniamo a proteggere i dati dei nostri clienti e abbiamo sviluppato processi, tecnologie e policy che rafforzano la sicurezza dei dati. Qui sotto trovi 11 punti chiave e come Drag gestisce la conformità al GDPR per ciascuno di essi.

1. Conoscenza del GDPR

Tutti i dipendenti di Drag responsabili dello sviluppo software e della manutenzione dell'infrastruttura conoscono pienamente i requisiti del GDPR.

Inoltre, i Responsabili della protezione dei dati (indicati in questo articolo) eseguono revisioni del codice prima di qualsiasi rilascio di codice sulla piattaforma. In questo modo si garantisce che nessun dipendente introduca falle di sicurezza o cattive pratiche, anche se a conoscenza dei requisiti del GDPR (si tratta di un doppio controllo umano di sicurezza).

2. Informazioni che conserviamo

Raccogliamo solo i dati che gli utenti condividono con noi e lo facciamo per migliorare i servizi che offriamo. Si tratta di 3 tipi di dati:

Dati Personali.
Raccogliamo Dati personali solo da due fonti:

– l'API di Gmail (tramite OAuth), solo quando autenticata dagli utenti, oppure;
– Informazioni che gli utenti inviano quando visitano il nostro sito web o usano i nostri servizi (ad esempio indirizzi email, attività).

Informazioni generali.
Utilizziamo servizi di terze parti come Google Analytics, che raccolgono, monitorano e analizzano alcuni tipi di informazioni per migliorare la funzionalità del nostro Servizio, tra cui l'indirizzo IP (“Internet Protocol”) del tuo computer, il tipo e la versione del browser o le pagine specifiche visitate durante le tue visite al nostro sito web.

Informazioni sui referral.
Se hai scelto di parlare di Drag a un amico, ti chiederemo il nome e l'indirizzo email del tuo amico. Invieremo automaticamente al tuo amico un'unica email per invitarlo a visitare il Sito o a usare i Servizi. Drag conserva queste informazioni al solo scopo di inviare questa email una tantum e di misurare il successo del nostro programma referral. Il tuo amico può inviare una richiesta a access@dragapp.com per chiedere che rimuoviamo queste informazioni dal nostro database.

Trovi maggiori dettagli sui dati che conserviamo nella nostra Informativa sulla privacy.

3. Comunicazione sull’Informativa sulla privacy

La nostra Informativa sulla privacy e Termini sono comunicati chiaramente a utenti e clienti nella nostra Informativa sulla privacy e nei nostri termini.

Inoltre informiamo tutti i nostri utenti via email ogni volta che la nostra Informativa sulla privacy viene aggiornata, per rispettare i requisiti del GDPR, e manteniamo sempre una versione aggiornata dell'Informativa sulla privacy sul nostro sito web.

4. Diritti degli interessati

I diritti dei clienti di Drag ai sensi del GDPR sono tenuti in considerazione e garantiti, tra cui:

– Diritto di essere informato: informiamo chiaramente i nostri utenti sull'uso che verrà fatto dei loro dati.
– Diritto di accesso: i nostri utenti possono accedere a tutti i propri dati, senza restrizioni, dalle nostre app.
– Diritto di rettifica: è semplice come contattarci, elaboreremo tutte le tue richieste di rettifica.
– Diritto alla cancellazione: è semplice come contattarci, elaboreremo tutte le tue richieste di cancellazione.
– Diritto alla portabilità dei dati: i nostri utenti possono contattarci in qualsiasi momento se desiderano ottenere un'esportazione dei propri dati.
– Diritto di non essere sottoposto a decisioni automatizzate, compresa la profilazione: non lo facciamo e non lo faremo mai.

5. Richiesta di accesso dell’interessato

Rispondiamo a tutte le richieste di accesso e offriamo questo servizio gratuitamente sia agli utenti gratuiti sia a quelli a pagamento.

6. Consenso

I nostri utenti forniscono il consenso in modo esplicito tramite l'autenticazione OAuth quando configurano un account su Drag.

Drag consente inoltre ai propri clienti di inserire dati utente nella nostra applicazione, ad esempio creando un'attività o aggiungendo commenti alle email. Tali dati devono essere stati forniti dall'utente previo consenso.

7. Minori

Drag non raccoglie consapevolmente informazioni da minori. Per utilizzare il nostro sito web o i nostri servizi, gli utenti devono aver raggiunto la maggiore età prevista nel proprio luogo di residenza.

Non utilizziamo applicazioni o altri meccanismi per determinare l'età degli utenti del nostro sito web e dei nostri servizi. Tutte le informazioni fornite a Drag saranno trattate come se fossero state fornite da un adulto.

Se tuttavia veniamo a sapere che un minore ci ha fornito informazioni su di sé, cancelliamo tali informazioni il prima possibile.

8. Violazioni dei dati

Ogni versione della nostra estensione per Chrome viene controllata manualmente dal team di audit interno di Google per verificare che non siano state violate politiche di sicurezza e, una volta approvata, viene mantenuta nel Chrome Web Store.

Utilizziamo inoltre token JWT, che definiscono un modo compatto e autonomo per trasmettere in sicurezza informazioni tra le parti sotto forma di oggetto JSON.

Utilizziamo inoltre il framework node express, che dispone di policy di sicurezza integrate.

Ogni anno ci affidiamo inoltre a una società indipendente di valutazione della sicurezza, nominata da Google stessa, per garantire che nel nostro software siano applicate pratiche di sicurezza di alto livello.

I punti elencati sopra aiutano a ridurre la probabilità che si verifichi una grave violazione dei dati.

Se veniamo a conoscenza di distruzione, perdita, alterazione o divulgazione accidentale, non autorizzata o illecita dei Dati personali da noi trattati nel corso della fornitura dei nostri Servizi, o di accesso agli stessi, ci impegniamo, senza ingiustificato ritardo, a informare gli utenti interessati e a fornire loro il prima possibile una descrizione dell'incidente, a indagare sull'incidente per prevenirne o mitigarne ragionevolmente gli effetti e a fornire periodicamente agli utenti interessati aggiornamenti sulle informazioni relative all'Incidente.

9. Protezione dei dati fin dalla progettazione

Ogni volta che sviluppiamo un nuovo sistema, la sicurezza viene al primo posto nella progettazione della sua architettura.

10. Responsabili della protezione dei dati

Drag ha nominato un Responsabile della protezione dei dati, come richiesto dal GDPR:

Nome: Brevo Vieira
Ruolo: CTO
Email: breno@dragapp.com
Sede: San Paolo, Brasile

11. Consenso GDPR dei fornitori responsabili del trattamento

È stato verificato che tutti i fornitori che trattano dati per conto di Drag sono pienamente conformi al GDPR.

Elenco dei responsabili del trattamento dei dati di Drag:

Contattaci

Se hai domande su come gestiamo il GDPR, scrivici a access@dragapp.com.