Privacy Policy

La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che utilizzano la piattaforma CoachApp, nonché le modalità di trattamento dei dati eventualmente ottenuti tramite i servizi Google.

Titolare del trattamento

Coachapp
Info@coahcapp.it

Tipologia di dati raccolti

• Dati anagrafici, quali nome, email e numero di telefono;
• Dati relativi ai servizi, alle attività e agli allenamenti;
• Dati relativi agli appuntamenti e alle prenotazioni;
• Dati tecnici e informazioni relative all'accesso e all'utilizzo della piattaforma;
• Dati provenienti dai servizi Google esclusivamente quando l'amministratore abilita volontariamente una delle integrazioni disponibili.

Utilizzo dei servizi Google

Il collegamento di un account Google a CoachApp è facoltativo ed è disponibile esclusivamente per gli amministratori autorizzati della piattaforma. Gli utenti e i clienti finali non devono collegare un account Google per utilizzare i servizi messi a loro disposizione.

Quando un amministratore sceglie di collegare il proprio account Google, CoachApp richiede esclusivamente le autorizzazioni necessarie per fornire le funzionalità Google abilitate dall'amministratore.

Google Calendar

L'integrazione con Google Calendar viene utilizzata per sincronizzare gli appuntamenti e le prenotazioni gestiti attraverso l'area amministrativa di CoachApp. Un appuntamento creato, modificato o eliminato attraverso il calendario della piattaforma può essere rispettivamente creato, aggiornato o eliminato anche nel Google Calendar collegato dall'amministratore.

I dati relativi agli eventi di calendario vengono utilizzati esclusivamente per fornire la funzionalità di sincronizzazione richiesta dall'amministratore.

Google Drive

L'integrazione con Google Drive può essere utilizzata dall'amministratore per archiviare copie di backup dei dati della piattaforma. L'accesso a Google Drive viene utilizzato esclusivamente per creare, gestire e conservare i file di backup necessari alla funzionalità richiesta.

Finalità del trattamento

• Fornire e gestire i servizi disponibili sulla piattaforma;
• Gestire appuntamenti, prenotazioni e attività;
• Monitorare attività e progressi;
• Garantire la sicurezza della piattaforma e prevenire accessi non autorizzati;
• Sincronizzare gli appuntamenti con Google Calendar quando l'amministratore abilita l'integrazione;
• Creare e conservare backup su Google Drive quando l'amministratore abilita tale funzionalità.

Base giuridica

Il trattamento dei dati è effettuato per fornire i servizi richiesti dall'utente e, ove necessario, sulla base del consenso o delle autorizzazioni esplicitamente concesse dall'amministratore.

Condivisione, trasferimento e divulgazione dei dati Google

CoachApp non vende, cede, concede in licenza o utilizza a fini pubblicitari i dati ottenuti tramite le API di Google.

I dati ottenuti tramite i servizi Google non vengono condivisi, trasferiti o divulgati a terze parti per finalità proprie di tali soggetti. L'eventuale trattamento da parte di fornitori tecnici può avvenire esclusivamente nella misura necessaria al funzionamento, all'hosting, alla sicurezza e alla manutenzione della piattaforma e nel rispetto degli obblighi applicabili in materia di protezione dei dati.

I dati potranno inoltre essere comunicati quando richiesto dalla legge, da un'autorità competente o quando necessario per tutelare la sicurezza e l'integrità della piattaforma e dei suoi utenti.

I dati ottenuti tramite Google Workspace APIs non vengono utilizzati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning generalizzati.

Protezione e sicurezza dei dati

CoachApp adotta misure tecniche e organizzative adeguate per proteggere i dati personali e i dati ottenuti tramite i servizi Google da accessi non autorizzati, perdita, alterazione, distruzione o divulgazione.

Le comunicazioni tra il browser, la piattaforma e i servizi Google avvengono tramite connessioni HTTPS protette mediante protocolli di crittografia TLS.

I token OAuth utilizzati per accedere ai servizi Google sono conservati all'interno dei sistemi della piattaforma e sono accessibili esclusivamente ai componenti applicativi autorizzati che necessitano di tali informazioni per fornire le funzionalità richieste. L'accesso alle funzionalità di collegamento e gestione dell'account Google è limitato agli amministratori autorizzati.

Conservazione dei dati Google

I dati personali vengono conservati esclusivamente per il periodo necessario a fornire i servizi richiesti e per adempiere agli eventuali obblighi normativi applicabili.

I token OAuth e le informazioni necessarie all'integrazione con i servizi Google vengono conservati esclusivamente per il periodo durante il quale l'integrazione rimane attiva e autorizzata dall'amministratore.

I dati relativi agli appuntamenti sincronizzati e i file di backup vengono conservati per il tempo necessario a fornire le rispettive funzionalità e secondo le impostazioni e le operazioni effettuate dall'amministratore sui servizi collegati.

Revoca dell'accesso e cancellazione dei dati Google

L'amministratore può disconnettere in qualsiasi momento il proprio account Google utilizzando la funzionalità disponibile all'interno di CoachApp.

Quando l'account Google viene disconnesso, CoachApp revoca l'autorizzazione utilizzata per accedere ai servizi Google, elimina dal proprio sistema i token OAuth memorizzati e disattiva le integrazioni con Google Calendar e Google Drive.

L'amministratore può inoltre revocare autonomamente l'accesso a CoachApp attraverso le impostazioni di sicurezza del proprio Account Google.

Dopo la revoca dell'autorizzazione, CoachApp non potrà più accedere ai servizi Google associati all'account, salvo che l'amministratore effettui una nuova autorizzazione esplicita.

Cancellazione dei dati personali

Gli utenti possono richiedere la cancellazione dei propri dati personali contattando il Titolare del trattamento all'indirizzo email indicato nella presente informativa, fatti salvi gli eventuali obblighi di conservazione previsti dalla legge.

L'amministratore può richiedere la cancellazione dei dati associati alle integrazioni Google e può revocare in qualsiasi momento le autorizzazioni precedentemente concesse.

Diritti dell'utente

• Accesso ai propri dati personali;
• Rettifica dei dati inesatti;
• Cancellazione dei dati nei casi previsti dalla normativa;
• Limitazione del trattamento;
• Opposizione al trattamento nei casi previsti;
• Revoca delle autorizzazioni concesse ai servizi Google.

Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative, tecniche o relative alle funzionalità della piattaforma.