Informativa sulla privacy
La presente informativa descrive come Flowbit S.r.l. ("noi"), con sede in Piazzale Marcellino Champagnat,2, 00144 Roma (RM), Italia, P. IVA IT18622241000, tratta i dati personali nell'ambito del servizio SMS Appointment Reminder Italia (web app e Add-on per Google Calendar™).
1. Titolare e responsabile del trattamento
Per i dati dell'account (utente che si registra) siamo titolari del trattamento. Per i dati dei clienti finali (nomi e numeri di telefono inseriti dall'attività) l'attività utente è titolare e noi agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo quanto previsto nei Termini di servizio. Contatto privacy: privacy@flowbit.it.
2. Dati degli utenti Google a cui accediamo
Questa è la lista completa dei dati del tuo Account Google che il servizio consulta, con lo scope OAuth che li rende accessibili e la ragione per cui servono. Non accediamo a nessun altro dato Google.
| Dato Google | Scope OAuth | Perché serve |
|---|---|---|
| Identificativo dell'Account Google, indirizzo email e nome visualizzato | openid, userinfo.email, userinfo.profile | accesso al servizio, identificazione dell'account e comunicazioni di servizio |
| Elenco dei tuoi calendari Google: identificativo, nome, fuso orario, ruolo di accesso | calendar.calendarlist.readonly | farti scegliere quale calendario contiene gli appuntamenti dei clienti |
| Solo per i calendari che colleghi: identificativo dell'evento, titolo, data e ora di inizio e fine, fuso orario, stato (confermato, provvisorio, annullato) e identificativo della serie ricorrente | calendar.events.readonly | programmare il promemoria SMS, comporne il testo e riprogrammarlo o annullarlo quando l'evento cambia |
| L'evento aperto in Google Calendar™, mentre il pannello del componente aggiuntivo è in esecuzione | calendar.addons.current.event.read, calendar.addons.execute | mostrare nel pannello laterale lo stato del promemoria di quell'appuntamento |
| Token OAuth di accesso e di aggiornamento | — | mantenere attivo il collegamento a Calendar; conservati cifrati (AES-256-GCM) e mai esposti al browser |
Non accediamo, in nessun caso, a:
- descrizione, luogo, invitati, allegati e dati di videoconferenza degli eventi
- i calendari che non hai collegato
- Gmail™, Google Drive™, Google Contatti o qualunque altro servizio Google
L'accesso a Google Calendar™ è in sola lettura: il servizio non crea, non modifica e non elimina eventi, calendari o altri contenuti del tuo Account Google.
2-bis. Altri dati trattati (non provenienti da Google)
- Dati dei clienti finali inseriti dall'attività: nome e numero di cellulare. Gli stessi dati formano la rubrica dell'attività, che serve a riproporre un cliente già inserito senza riscriverlo. La rubrica non viene mai scritta su Google né compilata con dati letti da Google.
- Testo, orario ed esito degli SMS inviati.
- Dati dell'attività: nome, paese, fuso orario, telefono; dati di abbonamento e fatturazione.
- Log tecnici di sicurezza (senza token, chiavi o contenuti dei calendari).
3. Finalità e basi giuridiche
- Erogazione del servizio di promemoria SMS: esecuzione del contratto (art. 6.1.b).
- Sicurezza, prevenzione abusi e continuità del servizio: legittimo interesse (art. 6.1.f).
- Obblighi fiscali e contabili: obbligo di legge (art. 6.1.c).
4. Uso dei dati degli utenti Google
Accediamo a Google Calendar™ esclusivamente in sola lettura con gli scope calendar.calendarlist.readonly e calendar.events.readonly, oltre agli scope necessari al funzionamento dell'Add-on in Calendar. I dati sono usati solo per mostrare gli appuntamenti e programmare i promemoria richiesti dall'utente. Non vendiamo i dati, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.
L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), inclusi i requisiti di Utilizzo limitato (Limited Use).
5. Con chi condividiamo i dati degli utenti Google
Condividiamo i dati solo con i fornitori qui elencati, che agiscono come nostri responsabili del trattamento (art. 28 GDPR) sulla base di un contratto e solo per erogare il servizio. Nessun altro soggetto riceve i tuoi dati.
| Destinatario | Ruolo | Dati che riceve |
|---|---|---|
| Hetzner Online GmbH (Germania) | infrastruttura di hosting e database | tutti i dati del servizio, compresi i dati di calendario elencati sopra, conservati per nostro conto |
| BulkGate s.r.o. (Repubblica Ceca) | invio materiale degli SMS | il numero di cellulare del cliente e il testo del messaggio, che contiene data e ora dell'appuntamento presi dal tuo calendario. Nient'altro. |
| Stripe Payments Europe Ltd (Irlanda) | pagamenti dell'abbonamento | i tuoi dati di fatturazione. Non riceve alcun dato degli utenti Google né dati di calendario. |
Oltre a questi: non vendiamo i dati degli utenti Google, non li cediamo a broker di dati, non li trasferiamo ad altre applicazioni, non li usiamo per pubblicità o profilazione e non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning, né generalizzati né specifici. Possiamo comunicarli a un'autorità solo se obbligati da un ordine legittimo, e a un eventuale acquirente dell'azienda, che resterebbe vincolato a questa informativa.
6. Conservazione
Appuntamenti e storico SMS sono conservati per un massimo di 13 mesi dalla data dell'appuntamento e poi cancellati automaticamente; con lo stesso criterio vengono eliminati i contatti della rubrica non più utilizzati. Alla cancellazione dell'account tutti i dati vengono eliminati immediatamente e l'autorizzazione Google revocata, salvo i dati di fatturazione conservati per obbligo di legge.
7. Diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Dalla pagina Account puoi esportare i dati in formato JSON ed eliminare l'account in autonomia. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Sicurezza
Connessioni cifrate (HTTPS), token OAuth cifrati a riposo, accesso ai dati limitato per attività, cookie di sessione sicuri, rate limiting e registrazione degli eventi di sicurezza.
9. Cookie
Utilizziamo solo cookie tecnici necessari (sessione e sicurezza del login). Dettagli nella Cookie policy.