Informativa sulla Privacy

1. Titolare del Trattamento

Per qualsiasi richiesta relativa al trattamento dei dati personali, puoi contattarci all'indirizzo email: meeting.app.000@gmail.com

2. Tipi di Dati Raccolti

Raccogliamo e trattiamo i seguenti tipi di dati personali:

2.1 Dati di Registrazione

• Indirizzo email
• Nome e cognome
• Password (criptata)

2.2 Dati del Profilo

• Avatar o immagine del profilo (opzionale)
• Ruolo nell'organizzazione (admin, membro)

2.3 Dati delle Prenotazioni

• Nome del prenotante
• Indirizzo email del prenotante
• Numero di telefono (opzionale)
• Note aggiuntive fornite durante la prenotazione
• Dettagli degli eventi prenotati (data, ora, durata)

2.4 Dati del Calendario

• Informazioni sui calendari Google collegati
• Eventi del calendario per la gestione della disponibilità
• Token di accesso OAuth per l'integrazione con Google Calendar

2.5 Dati dei Team

• Informazioni sui team creati
• Lista dei membri del team
• Inviti e token di invito

2.6 Dati Tecnici

• Indirizzo IP
• Informazioni sul dispositivo e browser
• Dati di utilizzo raccolti tramite Vercel Analytics

3. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

• Fornire e gestire il servizio di pianificazione multi-host
• Creare e gestire account utente
• Gestire team e inviti
• Processare e gestire prenotazioni
• Sincronizzare eventi con Google Calendar
• Comunicare con gli utenti riguardo al servizio
• Migliorare e ottimizzare il servizio
• Rispettare obblighi legali
• Prevenire frodi e abusi

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso: per l'utilizzo del servizio e l'integrazione con Google Calendar
• Esecuzione di un contratto: per fornire il servizio richiesto dall'utente
• Interesse legittimo: per migliorare il servizio e prevenire abusi
• Obbligo legale: per rispettare gli obblighi di legge applicabili

5. Integrazione con Google Calendar

Il servizio si integra con Google Calendar per sincronizzare eventi e gestire la disponibilità. Quando autorizzi l'accesso a Google Calendar:

• Condividiamo i tuoi dati di autenticazione con Google per ottenere i token di accesso OAuth
• Accediamo ai tuoi calendari Google per leggere eventi esistenti e creare nuovi eventi
• Google tratta i dati secondo la propria Informativa sulla Privacy, disponibile all'indirizzo: https://policies.google.com/privacy
• Puoi revocare l'accesso in qualsiasi momento dalle impostazioni del tuo account

6. Conservazione e Archiviazione dei Dati

I dati personali vengono conservati su server gestiti da Supabase, che opera in conformità con il GDPR. I dati vengono conservati:

• Per tutta la durata del tuo account attivo
• Per un periodo aggiuntivo richiesto dalla legge dopo la cancellazione dell'account
• I dati delle prenotazioni vengono conservati per consentire la gestione storica delle prenotazioni

Puoi richiedere la cancellazione dei tuoi dati personali in qualsiasi momento contattandoci all'indirizzo email indicato.

7. Condivisione dei Dati

I dati personali possono essere condivisi con:

• Google: per l'integrazione con Google Calendar (come descritto nella sezione 5)
• Supabase: per l'hosting e la gestione del database
• Vercel: per l'hosting dell'applicazione e l'analisi dell'utilizzo
• Membri del team: quando fai parte di un team, altri membri possono vedere le tue informazioni di base (nome, email) necessarie per la collaborazione
• Autorità competenti: quando richiesto dalla legge o da un ordine giudiziario

8. Diritti dell'Interessato

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso: puoi richiedere informazioni sui dati personali che trattiamo
• Diritto di rettifica: puoi richiedere la correzione di dati inesatti o incompleti
• Diritto alla cancellazione: puoi richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio")
• Diritto alla limitazione del trattamento: puoi richiedere la limitazione del trattamento dei tuoi dati
• Diritto alla portabilità dei dati: puoi richiedere di ricevere i tuoi dati in un formato strutturato e comunemente utilizzato
• Diritto di opposizione: puoi opporti al trattamento dei tuoi dati per motivi legittimi
• Diritto di revocare il consenso: puoi revocare il consenso al trattamento in qualsiasi momento
• Diritto di presentare reclamo: puoi presentare un reclamo all'autorità di controllo competente (Garante per la protezione dei dati personali in Italia)

Per esercitare questi diritti, puoi contattarci all'indirizzo email indicato nella sezione 1.

9. Cookie e Tecnologie Simili

Il servizio utilizza cookie e tecnologie simili per migliorare l'esperienza utente e analizzare l'utilizzo del servizio. Utilizziamo:

• Cookie essenziali: necessari per il funzionamento del servizio (autenticazione, sicurezza)
• Cookie analitici: per analizzare l'utilizzo del servizio tramite Vercel Analytics

Puoi gestire le preferenze dei cookie tramite le impostazioni del tuo browser. Tuttavia, la disabilitazione di alcuni cookie può influire sul funzionamento del servizio.

10. Sicurezza dei Dati

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i dati personali contro accesso non autorizzato, alterazione, divulgazione o distruzione. Queste misure includono:

• Crittografia dei dati in transito (HTTPS)
• Crittografia delle password
• Controlli di accesso basati su ruoli
• Monitoraggio e logging delle attività
• Backup regolari dei dati

11. Trasferimento dei Dati all'Estero

I dati personali possono essere trasferiti e conservati su server situati al di fuori dell'Unione Europea, in particolare tramite i servizi di Supabase e Vercel. Tali trasferimenti avvengono in conformità con il GDPR e utilizzando garanzie appropriate, come le clausole contrattuali standard approvate dalla Commissione Europea.

12. Minori

Il servizio non è destinato a utenti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se veniamo a conoscenza di dati raccolti da un minore, provvederemo immediatamente alla loro cancellazione.

13. Modifiche all'Informativa

Ci riserviamo il diritto di modificare questa Informativa sulla Privacy in qualsiasi momento. Le modifiche entreranno in vigore immediatamente dopo la pubblicazione. Ti consigliamo di consultare periodicamente questa pagina per essere informato su eventuali modifiche.

14. Contatti

Per qualsiasi domanda, richiesta o reclamo riguardo al trattamento dei dati personali, puoi contattarci all'indirizzo email: meeting.app.000@gmail.com

Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali se ritieni che il trattamento dei tuoi dati personali violi il GDPR. Maggiori informazioni sono disponibili sul sito web del Garante: https://www.garanteprivacy.it