1. Titolare e ruoli nel trattamento
Il servizio Gen X è fornito da Power Agency di Vincenzo Amore (impresa individuale), con sede legale in Via Giuseppe Parini 2, 20019 Settimo Milanese (MI), Italia — P.IVA 12497340963 — C.F. MRAVCN95C27F839R — REA MI-2675736 — PEC poweragency@pec.it (di seguito il “Fornitore”).
Per i dati relativi all’account dell’utente (profilo, abbonamento, fatturazione) il Fornitore agisce in qualità di titolare del trattamento. Per i dati che l’utente carica e gestisce tramite la piattaforma (contatti, prospect, genealogia della rete, attività), il Fornitore agisce in qualità di responsabile del trattamento (art. 28 GDPR) per conto dell’utente, che ne resta titolare.
Per qualsiasi richiesta scrivere a
info@poweragency.it — PEC poweragency@pec.it.
2. Dati trattati
Dati dell’account: nome, email, ruolo, credenziali (gestite dal provider di autenticazione, password non in chiaro), dati di fatturazione dell’abbonamento.
Dati inseriti nella piattaforma: anagrafiche di contatti e prospect, struttura della rete (genealogia), note, chiamate, attività e documenti caricati dall’utente.
Dati tecnici: log operativi e di sicurezza necessari al funzionamento del servizio.
3. Finalità e basi giuridiche
Erogazione del servizio e gestione dell’account — esecuzione del contratto.
Sicurezza, prevenzione abusi e diagnostica — legittimo interesse.
Adempimenti legali, contabili e fiscali — obbligo di legge.
4. Fornitori e responsabili
Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto (responsabili ex art. 28 GDPR), tra cui Supabase (database, autenticazione e storage) e il provider di hosting. I dati non vengono venduti a terzi.
5. Trasferimenti extra-UE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo, sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione Europea).
6. Conservazione
I dati sono conservati per la durata del rapporto contrattuale. Alla cessazione dell’account i dati personali vengono cancellati o anonimizzati, salvo obblighi di legge (es. dati fiscali).
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: isolamento dei dati per utente (Row Level Security), accessi basati su ruoli, trasmissione cifrata (HTTPS) e protezione delle credenziali.
8. Diritti dell’interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso e di proporre reclamo all’Autorità Garante per la protezione dei dati personali (
garanteprivacy.it). Per i dati dei contatti inseriti dall’utente, le richieste degli interessati vanno indirizzate all’utente titolare; il Fornitore lo assiste come responsabile. Contatti:
info@poweragency.it.
9. Integrazione con Google Calendar e dati delle API Google
Se scegli di collegare il tuo Google Calendar, Gen X vi accede in sola letturaper mostrare la tua agenda all’interno della piattaforma a te e alle tue upline della stessa organizzazione. Conserviamo solo i dati minimi necessari (titolo, orario e luogo degli eventi) e un token di accesso cifrato; non leggiamo né conserviamo altro contenuto del tuo calendario e non scriviamo né modifichiamo nulla.
Con chi condividiamo i dati del tuo Google Calendar. I dati ottenuti tramite le API di Google (gli eventi — titolo, orario e luogo — e il token di accesso cifrato) sono condivisi, trasferiti o divulgati esclusivamente ai seguenti destinatari:
• Supabase Inc. — nostro fornitore di database, autenticazione e storage, che conserva questi dati per nostro conto in qualità di responsabile del trattamento (il token è conservato in forma cifrata);
• Vercel Inc. — nostro fornitore di hosting ed elaborazione (serverless), attraverso cui i dati transitano e vengono elaborati per erogare il servizio, in qualità di responsabile del trattamento;
• le tue upline della tua stessa organizzazione — altri utenti autorizzati a cui, solo dopo che hai scelto di collegare il calendario, viene mostrata la tua agenda all’interno della piattaforma: è la finalità stessa della funzione.
Non condividiamo, trasferiamo né divulghiamo i dati del tuo Google Calendar a nessun altro soggetto terzo. In particolare tali dati non vengono venduti, non sono usati per pubblicità e non vengono impiegati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning, generalizzati o di terze parti (es. modelli di IA di terzi). Puoi revocare l’accesso in qualsiasi momento dalla piattaforma (“Scollega” — la revoca elimina il token e gli eventi sincronizzati) o dalle impostazioni del tuo Account Google.
L’uso e il trasferimento da parte di Gen X delle informazioni ricevute dalle API di Google rispettano la
Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use).
