Informativa Privacy Google API Gestionale sul Web

Questa informativa descrive come Gestionale sul Web, servizio realizzato e gestito da SoftJob, partita IVA IT05964940968, tratta i dati Google dell'utente quando l'utente autorizza il collegamento del proprio account Google per usare funzionalita' collegate a Gmail, Google Calendar e Google Tasks.

Il collegamento a Google e' facoltativo. L'utente puo' usare Gestionale sul Web anche senza collegare un account Google, salvo le funzioni che richiedono espressamente Gmail, Calendar o Tasks.

1. Titolare del trattamento e contatti

Titolare del trattamento: SoftJob - Via Gaetano Ratti, 84 - 20855 Lesmo (MB), Italia. E-mail: info@softjob.it. Per richieste relative al collegamento Google e' possibile scrivere anche a info@gestionalesulweb.it.

2. Dati Google a cui l'applicazione puo' accedere

Gestionale sul Web richiede solo le autorizzazioni Google necessarie alle funzioni attivate dall'utente. In base ai moduli abilitati e ai consensi concessi, l'applicazione puo' accedere alle seguenti categorie di dati:

• Dati dell'account Google: indirizzo e-mail, identificativo dell'account, nome visualizzato e informazioni tecniche sui permessi concessi.
• Dati Gmail: messaggi, thread, intestazioni, mittente, destinatari, oggetto, corpo dei messaggi, allegati, etichette, stato di lettura, bozze e dati necessari per inviare, ricevere, ricercare, archiviare o associare e-mail alle anagrafiche e alle attivita' presenti nel gestionale.
• Dati Google Calendar: calendari, eventi, titolo, descrizione, luogo, date e orari, partecipanti, stato di partecipazione, promemoria, link di riunione e dati necessari per creare, leggere, aggiornare o cancellare appuntamenti richiesti dall'utente.
• Dati Google Tasks: elenchi di attivita', titolo, note, scadenze, stato, ordinamento e dati necessari per creare, leggere, aggiornare o completare task richiesti dall'utente.
• Dati tecnici OAuth e di sicurezza: token di accesso o refresh, scope autorizzati, scadenza delle autorizzazioni, log tecnici, identificativi di sessione e registrazioni necessarie a sicurezza, diagnostica e audit.

3. Perche' vengono richiesti e usati i dati Google

I dati Google vengono usati esclusivamente per fornire o migliorare funzioni visibili e richieste dall'utente dentro Gestionale sul Web, tra cui:

• collegare e mantenere attivo l'account Google autorizzato dall'utente;
• visualizzare, inviare, registrare o associare e-mail Gmail a clienti, fornitori, opportunita', ticket, documenti o attivita' del gestionale;
• creare, leggere, modificare, sincronizzare o cancellare eventi di Google Calendar collegati ad appuntamenti, scadenze, visite, interventi o promemoria aziendali;
• creare, leggere, aggiornare, completare o sincronizzare attivita' di Google Tasks con le attivita' operative del gestionale;
• mostrare errori, esiti di sincronizzazione, storico tecnico e informazioni necessarie alla gestione del connettore;
• prevenire accessi non autorizzati, abusi, frodi, perdita di dati e problemi di sicurezza;
• adempiere a obblighi di legge o richieste legittime delle autorita' competenti.

4. Uso limitato dei dati Google

L'uso delle informazioni ricevute dalle API Google da parte di Gestionale sul Web avviene nel rispetto della Google API Services User Data Policy, inclusi i requisiti di Limited Use.

• I dati Google non vengono venduti.
• I dati Google non vengono usati per pubblicita', retargeting, annunci personalizzati o profilazione pubblicitaria.
• I dati Google non vengono usati per determinare merito creditizio, prestiti o finalita' analoghe.
• I dati Google non vengono trasferiti a data broker, rivenditori di informazioni o piattaforme pubblicitarie.
• Il personale SoftJob non legge il contenuto di messaggi Gmail, eventi o task, salvo quando l'utente lo richiede espressamente per assistenza tecnica, quando e' necessario per sicurezza o abuso, oppure quando e' richiesto dalla legge.

5. Condivisione dei dati

I dati Google possono essere trattati da personale autorizzato SoftJob e da fornitori tecnici che supportano hosting, sicurezza, manutenzione, assistenza, logging, backup e funzionamento dell'infrastruttura. Tali soggetti trattano i dati solo per conto di SoftJob e secondo istruzioni coerenti con questa informativa.

I dati possono essere comunicati a Google per eseguire le operazioni richieste dall'utente tramite le API Google, ad esempio inviare un messaggio Gmail, aggiornare un evento Calendar o completare un task. I dati possono inoltre essere comunicati ad autorita' pubbliche quando richiesto dalla normativa applicabile.

6. Meccanismi di protezione dei dati

SoftJob adotta misure tecniche e organizzative ragionevoli e appropriate per proteggere i dati Google, incluse:

• trasmissione dei dati tramite connessioni protette HTTPS/TLS;
• protezione dei dati archiviati tramite controlli di accesso, credenziali individuali e limitazione dei privilegi;
• conservazione dei token OAuth in aree tecniche riservate e accessibili solo ai sistemi e agli operatori autorizzati;
• accesso ai dati secondo principio di necessita' e minimo privilegio;
• separazione degli ambienti e tracciamento degli accessi amministrativi rilevanti;
• monitoraggio tecnico, registrazione degli eventi di sicurezza e procedure di gestione degli incidenti;
• backup e procedure di ripristino per ridurre il rischio di perdita dei dati;
• revisione periodica dei permessi richiesti alle API Google, per mantenere solo quelli necessari alle funzioni effettivamente offerte.

7. Conservazione dei dati Google

I dati Google vengono conservati solo per il tempo necessario a fornire le funzioni richieste dall'utente, mantenere il collegamento autorizzato, garantire sicurezza e adempiere a obblighi legali o contrattuali.

• I token OAuth e i dati tecnici del collegamento sono conservati finche' l'utente mantiene attivo il connettore Google o finche' sono necessari al servizio.
• I dati Gmail, Calendar e Tasks sincronizzati o copiati nel gestionale sono conservati secondo le impostazioni dell'account aziendale, il contratto del cliente e le normali policy di conservazione dei dati gestionali.
• I log tecnici e di sicurezza sono conservati per il tempo necessario a sicurezza, diagnostica, audit e tutela dei diritti, di norma non oltre 12 mesi salvo obblighi di legge, contenziosi o esigenze di sicurezza documentate.
• Le copie di backup sono sovrascritte secondo i cicli tecnici di backup e ripristino e non vengono usate per finalita' diverse dalla continuita' del servizio e dalla sicurezza.

8. Revoca del consenso e cancellazione dei dati

L'utente puo' interrompere il collegamento Google in qualsiasi momento:

• revocando l'accesso a Gestionale sul Web dalla pagina del proprio Account Google dedicata alle app e servizi di terze parti;
• disattivando il connettore all'interno di Gestionale sul Web, se disponibile per il proprio profilo;
• scrivendo a info@softjob.it con oggetto "Cancellazione connettore Google" e indicando azienda, account o riferimento utente da disattivare.

Dopo la revoca o la richiesta di cancellazione, SoftJob elimina o disattiva i token di collegamento e cancella i dati Google non piu' necessari entro 30 giorni, salvo dati che devono essere conservati per obblighi di legge, sicurezza, prevenzione frodi, difesa di diritti o continuita' tecnica dei backup. I dati gia' presenti nell'account Google dell'utente restano gestiti da Google e possono essere modificati o cancellati dall'utente tramite gli strumenti Google.

9. Diritti dell'interessato

L'utente puo' chiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilita' dei dati personali nei casi previsti dalla normativa applicabile. Le richieste possono essere inviate a info@softjob.it. L'utente ha inoltre il diritto di proporre reclamo all'autorita' di controllo competente.

10. Modifiche a questa informativa

SoftJob puo' aggiornare questa informativa in caso di modifiche tecniche, normative o funzionali. Se cambia il modo in cui Gestionale sul Web accede, usa, conserva o condivide i dati Google, l'informativa viene aggiornata e, quando richiesto, viene richiesto un nuovo consenso prima di usare i dati Google per finalita' diverse da quelle gia' comunicate.