I tuoi dati, con trasparenza.

Questa informativa descrive come InQuadra raccoglie, utilizza, conserva e protegge i dati personali degli utenti del CRM, inclusi i dati ottenuti tramite le API di Google.

1. Titolare del trattamento

Il titolare del trattamento è Flavio Di Properzio, contattabile all’indirizzo flaviodiproperzio@gmail.com. InQuadra è attualmente disponibile in fase beta.

2. Dati trattati

• Dati dell’account: nome, indirizzo e-mail, identificativo dell’utente e informazioni necessarie all’autenticazione.
• Dati dello studio: clienti, lavori, appuntamenti, preventivi, fatture, pagamenti, costi, collaboratori, note e preferenze inseriti dall’utente.
• Dati tecnici e di sicurezza: log applicativi, indirizzo IP, dispositivo, data e ora delle richieste e informazioni necessarie a prevenire abusi e malfunzionamenti.
• Dati Google Calendar: indirizzo e-mail dell’account collegato ed eventi del calendario principale, inclusi titolo, data, ora, descrizione e luogo.

3. Come utilizziamo i dati Google

InQuadra accede a Google Calendar esclusivamente dopo un’azione esplicita dell’utente sul pulsante “Collega Google Calendar”. L’accesso serve a:

• importare gli appuntamenti del calendario nel calendario operativo di InQuadra;
• creare o aggiornare su Google Calendar gli eventi collegati ai lavori salvati nel CRM;
• mostrare quale account Google è collegato e lo stato dell’ultima sincronizzazione.

InQuadra non usa i dati Google per pubblicità, profilazione commerciale, vendita di dati, valutazioni creditizie o addestramento di modelli di intelligenza artificiale. I dati Google non vengono trasferiti a terzi, salvo i fornitori tecnici indispensabili all’erogazione e alla sicurezza del servizio o quando richiesto dalla legge. L’uso delle informazioni ricevute dalle API Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use.

4. Finalità e basi giuridiche

• fornitura del CRM e delle funzioni richieste: esecuzione del contratto o misure precontrattuali;
• collegamento a Google Calendar: consenso e richiesta esplicita dell’utente;
• sicurezza, prevenzione degli abusi e miglioramento dell’affidabilità: legittimo interesse;
• adempimenti fiscali, contabili o legali: obbligo di legge.

5. Conservazione e protezione

I dati sono conservati per il tempo necessario a fornire InQuadra e, successivamente, per i periodi richiesti dalla legge o necessari alla tutela dei diritti. I token OAuth di Google sono cifrati e conservati lato server; non vengono inseriti nei backup scaricabili né mostrati nel browser.

Quando l’utente disconnette Google Calendar, InQuadra elimina i token di accesso e gli appuntamenti Google importati che non sono necessari come lavori del CRM. L’utente può inoltre revocare l’autorizzazione dalla pagina Sicurezza del proprio Account Google.

6. Fornitori e trasferimenti

Per funzionare, InQuadra utilizza fornitori di hosting, database, autenticazione e infrastruttura, tra cui Vercel, Supabase e Google. Questi soggetti trattano dati secondo i rispettivi ruoli, condizioni e misure di sicurezza. Qualora i dati siano trattati fuori dallo Spazio Economico Europeo, vengono applicate le garanzie previste dalla normativa vigente.

7. Diritti dell’interessato

L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento e può revocare il consenso senza pregiudicare i trattamenti già effettuati. Le richieste possono essere inviate a flaviodiproperzio@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche del servizio o della normativa. La data dell’ultima revisione è indicata in alto.