Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Gianpaolo Di Nino, che gestisce broodle come progetto personale. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a gianpaolo.dinino@gmail.com. L'indirizzo postale è disponibile su richiesta.

2. Quali dati raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio:

• Dati dell'account: indirizzo email, password (memorizzata in forma cifrata/hash da Supabase Auth) e nickname.
• Dati dei sondaggi: i sondaggi che crei, i giorni selezionati, i voti e i nomi visualizzati di chi vota.
• Account e calendario Google (se colleghi Google Calendar): il tuo indirizzo email Google, i token OAuth di accesso/aggiornamento e i dati degli eventi di calendario letti o creati tramite l'ambito calendar.events.
• Cookie tecnici: la preferenza di lingua (locale) e i cookie di sessione di autenticazione.

3. Come e perché usiamo i dati

Usiamo i dati esclusivamente per fornire il servizio: creare e gestire il tuo account, salvare i sondaggi e i voti e mostrare i risultati. Le basi giuridiche sono l'esecuzione del contratto (account e sondaggi) e il consenso (collegamento a Google Calendar), che puoi revocare in qualsiasi momento.

4. Integrazione con Google Calendar

Se colleghi Google Calendar, leggiamo gli eventi del tuo calendario solo per mostrarti i conflitti di disponibilità e creiamo un evento solo quando, come organizzatore, chiudi un sondaggio scegliendo il giorno. Puoi revocare l'accesso in qualsiasi momento tramite "Scollega" nel tuo profilo: i token memorizzati vengono revocati ed eliminati.

L'uso e il trasferimento da parte di broodle delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di Limited Use. I dati ottenuti da Google non vengono usati per pubblicità, non vengono venduti e non vengono condivisi se non per fornire la funzionalità richiesta.

5. Fornitori e responsabili del trattamento

Ci avvaliamo di fornitori terzi che trattano i dati per nostro conto:

• Supabase — database, autenticazione e archiviazione dei dati.
• Google — integrazione con Google Calendar.
• Vercel — hosting dell'applicazione.

6. Trasferimenti internazionali di dati

Supabase e Vercel possono trattare o ospitare i dati su server situati al di fuori dello Spazio Economico Europeo (ad esempio negli Stati Uniti). Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard o di garanzie equivalenti previste da questi fornitori.

7. Non vendiamo i tuoi dati

Non vendiamo i tuoi dati personali e non li usiamo per pubblicità, profilazione o tracciamento a fini di marketing.

8. Conservazione e cancellazione

Conserviamo i dati finché il tuo account o la connessione restano attivi. Scollegando Google Calendar i token memorizzati vengono revocati ed eliminati. Puoi richiedere la cancellazione dell'account e dei dati associati scrivendo a gianpaolo.dinino@gmail.com.

9. I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Per esercitarli scrivi a gianpaolo.dinino@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie

Usiamo solo cookie tecnici e funzionali: la preferenza di lingua e il cookie di sessione per mantenerti autenticato. Non usiamo cookie pubblicitari o di tracciamento di terze parti.

11. Modifiche a questa informativa

Eventuali modifiche saranno pubblicate in questa pagina con una data di aggiornamento aggiornata.

12. Contatti

Per qualsiasi domanda sulla privacy scrivi a gianpaolo.dinino@gmail.com.