Synketto

Questa informativa riguarda Synketto, la dashboard web che mette nella stessa board i work item di Jira e di Azure DevOps e li sincronizza nelle due direzioni. Copre due cose: il sito pubblico synketto.com, con il modulo per entrare nella beta, e l’applicazione Synketto usata dai team, raggiungibile su prod.synketto.com.

Chi tratta i dati, e in che ruolo

Il fornitore del servizio è Dekkosoft di Michele Laccone, ditta individuale, P.IVA IT11571141008. Contatto: info@dekkosoft.it. Non ho nominato un responsabile della protezione dei dati (DPO), perché non sono obbligato a farlo.

Synketto è usato da aziende e team (“Cliente”) che collegano i propri account Jira e Azure DevOps. Per questo i ruoli sono due:

• Per i dati contenuti nei work item di Jira e Azure DevOps (titoli, descrizioni, stati, assegnatari, autori, commenti, allegati e altri campi) e per i report che il servizio ne ricava, compresi quelli sul carico di lavoro delle persone e sull’uso dell’applicazione mostrati agli amministratori del Cliente, il titolare del trattamento è il Cliente. Dekkosoft è responsabile del trattamento ai sensi dell’art. 28 del GDPR: tratta quei dati solo per erogare il servizio e secondo le istruzioni del Cliente. Il contratto di nomina a responsabile (DPA) è disponibile su richiesta a info@dekkosoft.it.
• Per il sito synketto.com, per gli account degli utenti dell’applicazione e per la sicurezza del servizio il titolare è Dekkosoft.

Se compari nei work item di un’azienda che usa Synketto (per esempio come assegnatario o autore di un ticket), per informazioni sui tuoi dati e per esercitare i tuoi diritti rivolgiti prima di tutto a quell’azienda. Se scrivi a me, inoltro la richiesta all’azienda e la aiuto a rispondere.

In breve

• Synketto legge e modifica i work item di Jira e Azure DevOps solo con le credenziali che l’utente inserisce, e solo per mostrarli e sincronizzarli.
• Non vendo i dati e non uso i dati dell’applicazione per pubblicità o profilazione.
• Il server che ospita il sito è nell’Unione Europea.
• Sul sito, gli strumenti di statistica e di misura delle campagne (Microsoft Clarity e Reddit Pixel) partono solo se dai il consenso.

Il sito synketto.com

Modulo per entrare nella beta. Nome, email (obbligatoria), numero di persone del team (1-5, 6-15, 16-20, 21+) e un messaggio (obbligatorio) in cui descrivi il problema che vuoi risolvere con Synketto. Insieme al modulo vengono salvati data e ora dell’invio, indirizzo IP, tipo di browser e pagina di provenienza. Ricevo una copia della richiesta via email e ti invio un’email di conferma. Uso questi dati solo per gestire la tua richiesta di accesso alla beta e per scriverti a proposito della beta. Non ti iscrivo a newsletter.

Protezione dallo spam (Google reCAPTCHA). Il modulo usa Google reCAPTCHA, che verifica che a compilarlo sia una persona e non un programma. Per farlo Google riceve l’indirizzo IP, informazioni sul browser e sul dispositivo e sul modo in cui interagisci con la pagina, e può impostare cookie propri. Il servizio è fornito da Google Ireland Limited ed è regolato dall’informativa di Google.

Email inviate dal sito. Le email (la copia della richiesta e la conferma) partono dalla casella del sito tramite il fornitore di posta Aruba. Il sito conserva per 12 mesi una copia delle email inviate in un registro.

Statistiche e misura delle campagne. Con il tuo consenso il sito usa:

• Microsoft Clarity, per capire come viene usato il sito: registra pagine visitate, clic, scorrimento e movimenti del mouse, anche sotto forma di riproduzione anonimizzata della visita, e usa cookie e identificatori del browser.
• Reddit Pixel, per misurare le visite che arrivano dalle campagne pubblicitarie su Reddit. Usa cookie e identificatori del browser, e Reddit può collegare la visita al tuo account Reddit se ne hai uno.

Puoi negare o revocare il consenso in qualsiasi momento dal banner dei cookie, senza conseguenze sull’uso del sito.

Caratteri. I caratteri tipografici del sito sono ospitati sul server del sito e non vengono scaricati da Google.

L’applicazione Synketto: quali dati tratta

Account degli utenti. Non c’è registrazione pubblica: gli account li crea un amministratore. Il servizio conserva nome utente, email, ruolo (super amministratore, amministratore, utente operativo, utente in sola lettura), stato dell’account, data e numero degli accessi, data dell’ultimo cambio password e la password, salvata solo in forma cifrata (hash). Alla creazione dell’account l’utente riceve via email una password temporanea da cambiare al primo accesso.

Credenziali delle integrazioni. Per collegare le board l’utente inserisce organizzazione e progetto di Azure DevOps con un Personal Access Token (PAT), dominio di Jira con email dell’account Jira e token API, e le query e i filtri da usare. Queste credenziali sono conservate nel database del servizio e servono solo a chiamare le API di Atlassian e Microsoft per conto dell’utente. Ti consiglio di creare token con i soli permessi necessari e con una scadenza, e di revocarli da Jira e Azure DevOps quando non usi più Synketto.

Dati dei work item, trattati per conto del Cliente. Per mostrare e allineare le board il servizio legge da Jira e Azure DevOps i work item e i dati collegati: titolo, descrizione, stato, priorità, tipo, tag ed etichette, sprint, epiche, versioni, campi personalizzati, nomi, email e immagini del profilo di assegnatari e autori, allegati. Su richiesta dell’utente crea o modifica work item e copia contenuti e allegati da un sistema all’altro. Questi dati vengono:

• tenuti in una cache sul server per pochi minuti, per non ripetere le stesse chiamate;
• salvati come elenchi di supporto (stati, assegnatari, autori, epiche, sprint, etichette e simili) per compilare filtri e menu;
• salvati come istantanee giornaliere per le pagine di analisi e audit (tempi di lavorazione, carico per assegnatario, rispetto degli SLA, andamento dei bug);
• usati per le notifiche dentro l’applicazione (titolo e stato dei work item cambiati).

Gli allegati copiati tra i due sistemi passano dal server solo come file temporanei. I report sul carico di lavoro e sui tempi per assegnatario riguardano persone: il Cliente decide se e come usarli, e deve rispettare le regole sul controllo dei lavoratori che valgono per lui.

Registri di sicurezza. Il servizio registra i tentativi di accesso (nome utente usato, indirizzo IP, data e ora, esito) e blocca l’accesso per 15 minuti dopo troppi tentativi falliti. Registra anche le sessioni: inizio, fine, ultima attività, indirizzo IP e tipo di browser. I link per reimpostare la password scadono dopo un’ora.

Statistiche d’uso. Il servizio registra le azioni compiute nell’applicazione (pagine visitate, sincronizzazioni, esportazioni, uso dei pulsanti, con data, ora e risorsa coinvolta) e ne ricava riepiloghi giornalieri. Servono a far funzionare e migliorare il servizio e a mostrare agli amministratori del Cliente come viene usato.

Feedback. Se invii un feedback dall’applicazione, il servizio salva il testo, il tipo di segnalazione, la pagina da cui lo invii, il tuo nome utente, il tipo di browser e la risoluzione dello schermo, per poterti rispondere e correggere il problema.

Email di servizio. L’applicazione invia solo email legate all’account: credenziali del nuovo account e link per reimpostare la password.

Finalità e basi giuridiche

Come responsabile, per conto del Cliente. Tratto i dati dei work item, le istantanee e i report che ne derivano solo per erogare il servizio: mostrarli, sincronizzarli, calcolare analisi e audit, inviare notifiche. La base giuridica di questi trattamenti la stabilisce il Cliente, che ne è titolare.

Come titolare.

• Gestire gli account, le credenziali delle integrazioni e le email di servizio, fornire il servizio e l’assistenza: esecuzione del contratto con il Cliente e delle misure richieste dall’utente (art. 6.1.b GDPR).
• Gestire le richieste di accesso alla beta arrivate dal sito: misure precontrattuali richieste da te (art. 6.1.b).
• Proteggere il sito e il servizio (reCAPTCHA sul modulo, registri di accesso e di sessione, blocco dei tentativi falliti): legittimo interesse alla sicurezza e alla prevenzione degli abusi (art. 6.1.f).
• Statistiche d’uso dell’applicazione e feedback, per farla funzionare e migliorarla: legittimo interesse (art. 6.1.f).
• Microsoft Clarity e Reddit Pixel sul sito: consenso (art. 6.1.a), revocabile in ogni momento.
• Adempimenti fiscali e di legge, se e quando il servizio diventa a pagamento: obbligo di legge (art. 6.1.c).

Fornitori e destinatari

• Contabo GmbH (Germania), fornitore del server virtuale su cui gira il sito synketto.com, in un data center nell’Unione Europea. Applicazione e database dell’applicazione: sullo stesso server Contabo del sito.
• Aruba S.p.A. (Italia), fornitore di posta per le email inviate dal sito.
• Servizio di posta dell’applicazione, per credenziali e reimpostazione della password: Aruba, in Italia.
• Copie di backup interne del sito e dell’applicazione, conservate nell’Unione Europea.
• Google, per reCAPTCHA sul modulo del sito e per i caratteri caricati da alcune pagine dell’applicazione.
• Microsoft (Clarity) e Reddit, per statistiche e misura delle campagne del sito, solo con il tuo consenso. Per i dati raccolti da Reddit Pixel, Reddit agisce come titolare autonomo.
• Fornitori di librerie per le pagine dell’applicazione (cdn.tailwindcss.com, jsDelivr, Cloudflare cdnjs): ricevono l’indirizzo IP quando il browser scarica le risorse.
• Atlassian (Jira) e Microsoft (Azure DevOps) sono i servizi che il Cliente collega a Synketto. Non sono fornitori di Dekkosoft: i dati che stanno lì restano regolati dal contratto e dall’informativa che il Cliente ha con loro.

I dati non vengono ceduti a terzi per marketing. Possono essere comunicati alle autorità solo se la legge lo impone.

Dove sono i dati e trasferimenti fuori dall’UE

Il sito è ospitato su un server di Contabo nell’Unione Europea. Alcuni dei fornitori indicati sopra (Google, Microsoft, Reddit, Cloudflare e gli altri fornitori di librerie) possono trattare dati negli Stati Uniti o in altri paesi fuori dall’UE. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società aderenti all’EU-U.S. Data Privacy Framework, oppure sulle clausole contrattuali tipo previste dai termini di ciascun fornitore. Dove stanno i dati in Jira e Azure DevOps dipende dalla regione scelta dal Cliente presso Atlassian e Microsoft.

Per quanto tempo

• Cache dei work item: pochi minuti (5 minuti salvo diversa impostazione). Link per reimpostare la password: un’ora. Tentativi di accesso falliti: cancellati dopo un accesso riuscito o allo scadere del blocco.
• Account, credenziali delle integrazioni e impostazioni: finché l’account è attivo. Quando un account viene cancellato: entro 30 giorni vengono eliminati definitivamente impostazioni, credenziali delle integrazioni e attività, e l’account viene reso anonimo.
• Dati dei work item, istantanee giornaliere, report e statistiche d’uso: per la durata del contratto con il Cliente. Alla fine li cancello o li restituisco secondo le sue istruzioni.
• Registri di accesso e di sessione: 12 mesi.
• Richieste di accesso alla beta ed email inviate dal sito: fino alla fine della beta e per i 12 mesi successivi; le email inviate dal sito restano nel registro 12 mesi.
• Copie di backup: al massimo 30 giorni.
• Dati da conservare per legge, per esempio quelli fiscali: per il tempo previsto dalla legge (di norma 10 anni).

Cookie, archiviazione locale e risorse esterne

Nell’applicazione. Un cookie tecnico di sessione tiene l’utente collegato e scade alla chiusura della sessione. L’archiviazione locale del browser (localStorage) conserva solo i valori predefiniti che l’utente sceglie per i campi quando crea work item su Jira o Azure DevOps, e resta nel suo browser. Alcune pagine caricano caratteri e librerie da servizi esterni (Google Fonts, cdn.tailwindcss.com, jsDelivr, Cloudflare cdnjs) e possono mostrare le immagini del profilo degli utenti Jira dai server di Atlassian: per scaricarli, il browser comunica a questi servizi l’indirizzo IP e le informazioni tecniche del browser. L’applicazione non usa cookie di profilazione né strumenti di statistica di terzi.

Sul sito. WordPress usa cookie tecnici per funzionare e per l’area riservata agli amministratori. Google reCAPTCHA usa cookie propri per la protezione dallo spam. Microsoft Clarity e Reddit Pixel usano cookie di statistica e di marketing solo dopo il tuo consenso.

Sicurezza

Le password degli account sono salvate solo come hash. Dopo ripetuti accessi falliti l’accesso viene bloccato per un po’, le sessioni inattive scadono, e ruoli e permessi distinguono chi può modificare, chi può solo consultare e chi può accedere alle impostazioni. In caso di violazione dei dati informo il Garante, il Cliente e, se serve, le persone coinvolte, nei modi e nei tempi previsti dal GDPR.

Minori

Synketto è un servizio per aziende e professionisti e non è rivolto ai minori.

I tuoi diritti

Hai diritto di chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, e di opporti ai trattamenti basati sul legittimo interesse. Se hai dato il consenso, puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già fatti.

Per i dati dei work item il titolare è il Cliente: rivolgiti a lui, io lo assisto nel rispondere. Per i dati di cui sono titolare, scrivimi a info@dekkosoft.it: rispondo entro un mese. Non prendo decisioni basate solo su trattamenti automatizzati che abbiano effetti giuridici su di te.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it, o all’autorità di controllo del paese in cui vivi o lavori.

Modifiche

Se il servizio cambia in modo rilevante, per esempio con un nuovo fornitore, aggiorno questa informativa e lo segnalo agli amministratori dei Clienti. Ultimo aggiornamento: 11 ottobre 2026.