Art. 13 e 14 GDPR
Informativa sulla privacy
- 1. Titolare
- 2. Dati personali trattati
- 3. Dati Google — Limited Use
- 4. Finalità e basi giuridiche
- 5. Come avviene il trattamento
- 6. Destinatari
- 7. Trasferimento extra-UE
- 8. Conservazione
- 9. Diritti
- 10. Reclamo
- 11. Modifiche
1. Titolare del trattamento
Il titolare del trattamento è Welogik, fornitore del servizio LogikFlow Quotes. Recapito: michele@welogik.com.
Ragione sociale completa, partita IVA, PEC e sede legale saranno pubblicate in questa pagina appena disponibili. Fino ad allora il recapito operativo resta l’indirizzo email sopra.
2. Dati personali trattati
2.1 Account e sicurezza
- Email, identificativo utente
- Eventuale autenticazione a due fattori
- Registro dei dispositivi collegati (identificativo, etichetta, piattaforma, primo e ultimo accesso, eventuale revoca)
2.2 Dati inseriti dall’utente
- Anagrafiche dei clienti finali (nome, contatto, indirizzo)
- Pratiche, preventivi, offerte, listini
- Sopralluoghi: check-list, foto, firma su schermo a scopo di conferma (non è una firma elettronica qualificata)
- Comunicazioni collegate alle pratiche
2.3 Dati tecnici
- Indirizzo IP, richiesta ed esito nei log del server web
- Metadati di sincronizzazione associati al contenuto cifrato
3. Dati Google — Limited Use
Il collegamento a Google è facoltativo e si attiva solo se l’utente lo richiede dalle Impostazioni. La base giuridica è il consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
3.1 Quali permessi chiediamo
| Ambito | A che serve, in pratica |
|---|---|
gmail.readonly |
Leggere il profilo Gmail (indirizzo mittente) e, se serve, i messaggi collegati alla pratica. |
gmail.modify |
Creare e aggiornare bozze di email (preventivo in PDF allegato alla pratica). Il permesso tecnico include anche l’invio: l’app non invia da sola. L’invio resta un’azione dell’utente nella propria casella Gmail. |
calendar.readonly |
Leggere gli eventi dell’agenda primaria. |
calendar.events |
Creare e aggiornare eventi di sopralluogo o scadenze collegati a una pratica. |
3.2 Cosa conserviamo noi
- L’autorizzazione di lunga durata (refresh token) rilasciata da Google, custodita cifrata sul server del titolare (relay su VPS Hostinger). Non sta sul dispositivo in forma utilizzabile a lungo.
- L’indirizzo dell’account Google collegato e l’ambito dei permessi concessi.
- I contenuti di Gmail e Calendar transitano dal browser dell’utente verso le API Google per erogare le funzioni sopra. Non vengono usati per altri scopi.
3.3 Cosa non facciamo (Limited Use)
L’uso dei dati ottenuti da Gmail e Calendar, anche in forma aggregata o derivata:
- è limitato a fornire o migliorare funzioni visibili nell’interfaccia (bozze email e agenda delle pratiche);
- non viene trasferito a terzi, salvo quanto indicato al §6 e salvo obblighi di legge;
- non viene venduto né ceduto a piattaforme pubblicitarie, data broker o rivenditori di informazioni;
- non viene usato per pubblicità, retargeting o profilazione commerciale;
- non viene usato per valutare l’affidabilità creditizia;
- non viene inviato a servizi di intelligenza artificiale o di apprendimento automatico;
- non viene letto da persone, salvo: consenso esplicito dell’utente su uno specifico contenuto, indagine di sicurezza o abuso, o obbligo di legge.
3.4 Come si revoca
Dalle Impostazioni dell’app si disconnette l’account Google: il token sul server viene revocato presso Google e cancellato. Si può anche revocare l’accesso da Google Account → Accesso e sicurezza → App di terze parti.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio | Esecuzione del contratto (art. 6.1.b) |
| Sicurezza dell’account (due fattori, dispositivi, revoca) | Esecuzione del contratto e art. 32 |
| Bozze email e calendario Google | Consenso revocabile (art. 6.1.a) |
| Cifratura, sincronizzazione, backup | Misure di sicurezza (art. 32) |
| Log del server | Legittimo interesse (art. 6.1.f) |
| Assistenza tecnica | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) |
5. Come avviene il trattamento
- I dati di lavoro restano soprattutto sul dispositivo, nel database del browser, in chiaro per l’uso anche senza rete.
- I dati sensibili sono cifrati sul dispositivo con AES-256-GCM prima dell’invio (cifratura zero-knowledge). Il titolare non può leggere i dati identificativi dei clienti finali, le note, le comunicazioni, le foto né la firma.
- Eccezione: i contenuti economici dei preventivi e delle offerte (voci, materiali, parametri e totali) raggiungono il database in chiaro.
- Se si perdono il codice di cifratura e la chiave di recupero, i dati non sono recuperabili. Non è un limite dell’assistenza: è l’effetto della misura di sicurezza.
- Nessun processo decisionale automatizzato. Nessuna intelligenza artificiale.
6. Destinatari
| Destinatario | Ruolo | Dati |
|---|---|---|
| Supabase Inc. | Sub-responsabile | Account, identificativi, dati di lavoro cifrati (eccetto i contenuti economici dei preventivi). Ospitati in Irlanda (UE); società con sede negli Stati Uniti. |
| Hostinger International Ltd. | Sub-responsabile | Ospita il server del titolare: autorizzazioni Google cifrate, copia di ridondanza cifrata, log. |
| Google LLC | Sub-responsabile | Solo se colleghi l’account: autorizzazione OAuth e contenuti Gmail/Calendar. Sede negli Stati Uniti. |
I sub-responsabili sono vincolati da accordi sul trattamento e, ove necessario, da clausole contrattuali standard.
7. Trasferimento extra-UE
- I dati applicativi restano nell’Unione Europea. Il database è in Irlanda.
- Supabase Inc. è una società statunitense: il personale può accedere da remoto per manutenzione. L’accesso è regolato da clausole contrattuali standard e dal Data Privacy Framework. Il rischio è attenuato dalla cifratura: la chiave non lascia il dispositivo dell’utente.
- Gmail e Calendar: Google LLC (USA), Data Privacy Framework, solo se si attiva il collegamento.
8. Conservazione
| Dato | Durata |
|---|---|
| Dati account | Durata del contratto, più 30 giorni per l’esportazione, poi cancellazione |
| Pratiche, preventivi e offerte | Durata del contratto, più 10 anni (art. 2220 c.c.), o fino a richiesta di cancellazione |
| Cestino | Cancellazione definitiva automatica dopo 30 giorni |
| Autorizzazione Google | Fino alla disconnessione dalle Impostazioni |
| Copie di backup del titolare | Fino a 90 giorni |
| Esportazioni | Restano sul dispositivo dell’utente |
9. I tuoi diritti
Puoi in ogni momento accedere ai dati, rettificarli, cancellarli, limitarne il trattamento, ottenerne la portabilità, opporti al trattamento e revocare il consenso per Gmail e Calendar (artt. 15-22 e 7.3 GDPR).
- Dall’app: esportare, modificare, spostare nel cestino, cancellare i dati sul dispositivo, elencare e revocare i dispositivi, cambiare password, attivare i due fattori, disconnettere Google.
- La cancellazione dell’account e dei dati sui sistemi del titolare si richiede a michele@welogik.com.
10. Reclamo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modifiche
Eventuali modifiche saranno comunicate via email con preavviso di 30 giorni. Se cambia il modo in cui usiamo i dati Google, chiederemo un nuovo consenso prima di usarli per lo scopo nuovo.
Questa pagina è l’informativa pubblica. Lo stesso contenuto, in forma accettata al primo accesso, è mostrato nell’applicazione.