Informativa sulla privacy

1. Titolare del trattamento e contatto

Il titolare del trattamento è Andrea Guida.

Contatto per richieste relative alla privacy: andrea@andreaguida.eu.

2. Finalità dell'applicazione

CU Manager Paradiso è utilizzata per:

• raccogliere documenti ufficiali pubblicamente disponibili della Lega Nazionale Dilettanti e relativi allegati;
• organizzare ed elaborare tali documenti in file PDF;
• creare, leggere, aggiornare e organizzare su Google Drive i file necessari al funzionamento dell'applicazione;
• mantenere sincronizzati i file usati per la consultazione documentale;
• eseguire controlli tecnici, verifiche di integrità e sincronizzazioni automatiche.

3. Dati Google a cui l'applicazione accede

CU Manager Paradiso utilizza l'autorizzazione Google Drive concessa dall'utente tramite OAuth. L'applicazione è progettata per operare sui file creati dall'app o espressamente autorizzati all'app, secondo gli scope effettivamente configurati nel progetto Google Cloud.

I dati trattati possono comprendere:

• contenuto dei file Google Drive necessari alle funzioni dell'applicazione;
• nome, identificativo, dimensione, checksum, data di modifica e altre informazioni tecniche dei file;
• token OAuth e informazioni tecniche necessarie a mantenere l'autorizzazione;
• configurazioni e stato di sincronizzazione dell'applicazione.

CU Manager Paradiso non utilizza i dati Google per creare profili pubblicitari o per finalità estranee alle funzioni dichiarate.

4. Base del trattamento

L'accesso ai dati Google avviene esclusivamente dopo l'autorizzazione OAuth fornita dall'utente ed è necessario per erogare le funzionalità richieste dall'utente stesso. L'autorizzazione può essere revocata in qualsiasi momento dall'account Google.

Per eventuali log tecnici e misure di sicurezza, il trattamento è limitato a quanto necessario per garantire funzionamento, integrità e sicurezza dell'applicazione.

5. Come vengono utilizzati i dati Google

I dati ottenuti tramite le API Google vengono utilizzati esclusivamente per:

• leggere i file necessari all'elaborazione;
• creare e aggiornare i documenti prodotti dall'applicazione;
• mantenere stabili gli identificativi dei file usati per la sincronizzazione;
• verificare che la copia locale/temporanea e quella presente su Google Drive siano coerenti;
• coordinare il programma Windows e il worker automatico.

6. Condivisione, trasferimento e comunicazione

CU Manager Paradiso non vende, cede o concede in licenza i dati ottenuti tramite Google APIs.

I dati possono essere trattati tecnicamente dai fornitori strettamente necessari al funzionamento dell'applicazione, in particolare:

• Google, per autenticazione OAuth e Google Drive;
• Hetzner, per l'esecuzione del worker privato su VPS;
• Aruba, esclusivamente per l'invio di notifiche email del worker.

Tali servizi sono utilizzati soltanto per fornire le funzionalità dell'applicazione e secondo le rispettive condizioni e informative privacy.

7. Worker VPS e copie temporanee

Il worker automatico può scaricare temporaneamente file da Google Drive o da fonti pubbliche al solo scopo di elaborarli e sincronizzarli. I PDF di lavoro sul VPS sono destinati a essere conservati esclusivamente per la durata necessaria all'elaborazione e poi rimossi.

Sul VPS possono rimanere file tecnici di configurazione e stato, inclusi identificativi di file e token OAuth, necessari al funzionamento automatico.

8. Conservazione e cancellazione

I file presenti su Google Drive restano nell'account dell'utente fino alla loro eliminazione o sostituzione secondo le operazioni richieste all'applicazione.

I file temporanei elaborati dal worker VPS vengono rimossi al termine delle operazioni o durante le procedure automatiche di pulizia.

I token OAuth e i file tecnici di stato vengono conservati finché l'applicazione rimane in uso o finché sono necessari a mantenere la sincronizzazione. Possono essere cancellati quando l'applicazione viene dismessa o quando l'utente revoca l'accesso.

Per chiedere la cancellazione dei dati tecnici connessi all'applicazione è possibile scrivere a andrea@andreaguida.eu.

9. Sicurezza

Le comunicazioni con Google avvengono tramite HTTPS/TLS. I token OAuth e le credenziali tecniche non sono pubblicati sul sito web e sono conservati in aree non pubbliche del computer o del VPS. Le credenziali SMTP sono mantenute separatamente dalla configurazione pubblica dell'applicazione.

L'accesso al worker VPS non richiede l'esposizione di nuove porte applicative pubbliche.

10. Revoca dell'accesso Google

L'utente può revocare in qualsiasi momento l'autorizzazione concessa a CU Manager Paradiso dalle impostazioni di sicurezza del proprio account Google. Dopo la revoca, l'applicazione non potrà più accedere ai file Google Drive tramite tale autorizzazione finché non viene concessa nuovamente.

11. Trasferimenti internazionali

Alcuni fornitori utilizzati dall'applicazione possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento avviene secondo le garanzie e i meccanismi previsti dal fornitore e dalla normativa applicabile. Per maggiori dettagli si rinvia alle informative privacy dei rispettivi fornitori.

12. Diritti dell'interessato

Nei casi in cui la normativa sulla protezione dei dati sia applicabile, l'interessato può esercitare i diritti previsti dalla normativa, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità dei dati e revoca del consenso.

Le richieste possono essere inviate a andrea@andreaguida.eu. Resta inoltre possibile proporre reclamo all'autorità di controllo competente.

13. Google API Services User Data Policy e Limited Use

L'uso da parte di CU Manager Paradiso delle informazioni ricevute dalle API Google aderisce alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

I dati Google non vengono utilizzati per pubblicità, profilazione commerciale, vendita di dati, valutazioni creditizie o addestramento di modelli di intelligenza artificiale o machine learning generalizzati/non personalizzati.

14. Nessun processo decisionale automatizzato

CU Manager Paradiso non utilizza i dati dell'account Google per prendere decisioni automatizzate che producano effetti giuridici o analogamente significativi sull'utente.

15. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata quando cambiano le funzionalità dell'applicazione, gli scope Google richiesti, i fornitori tecnici o le modalità di trattamento. La versione pubblicata su questa pagina è quella vigente.