1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Appuntami è il team di gestione di Appuntami Smart Calendar.
Per qualsiasi richiesta di chiarimento, esercizio dei diritti o informazione riguardante la protezione dei dati personali, è possibile contattare il Titolare all'indirizzo email: privacy@idweb.it.
2. Tipologia di Dati Raccolti
Appuntami raccoglie e tratta esclusivamente i dati necessari per erogare il servizio di pianificazione degli appuntamenti:
- Dati di Autenticazione e Profilo: Indirizzo email, nome e cognome forniti al momento della registrazione o durante l'accesso tramite provider terzi (Google OAuth, Microsoft Entra ID).
- Token di Accesso ai Calendari: I token di autorizzazione OAuth per la sincronizzazione dei calendari, custoditi in forma strettamente cifrata mediante algoritmi AES-256-GCM.
- Dati di Disponibilità e Risposta: Gli orari proposti dagli organizzatori, le preferenze indicate dai partecipanti (disponibile, preferito, se necessario) ed eventuali note inserite.
- Dati Tecnici di Navigazione: Indirizzo IP, tipo di browser e log di sistema per finalità di sicurezza, prevenzione di abusi (rate limiting) e diagnosi tecnica.
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
- Esecuzione del Servizio (Art. 6.1.b GDPR): Gestione delle risposte agli eventi, calcolo incrociato delle disponibilità ed invio delle conferme o notifiche via email.
- Sicurezza ed Adempimenti Legali (Art. 6.1.c/f GDPR): Protezione della piattaforma da accessi non autorizzati o attacchi informatici (legittimo interesse del Titolare).
4. Sicurezza e Protezione dei Dati
Appuntami adotta misure di sicurezza tecniche ed organizzative all'avanguardia per prevenire la perdita, l'uso illecito o non autorizzato dei dati.
Tutti i token sensibili di accesso ai calendari esterni vengono criptati nel database tramite algoritmi di crittografia simmetrica AES-256-GCM con chiave unica e non accessibili a terzi. Le comunicazioni sul web sono protette tramite cifratura SSL/TLS (HTTPS).
5. Conservazione dei Dati
I dati personali sono conservati per il tempo strettamente necessario all'espletamento delle finalità per cui sono stati raccolti. Gli eventi ed i relativi slot di risposta vengono conservati per tutta la durata dell'account attivo o fino alla cancellazione esplicita richiesta dall'Utente organizzatore.
6. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha il diritto di:
- Ottenere la conferma dell'esistenza o meno di propri dati personali e la loro comunicazione in forma intelligibile.
- Richiedere la rettifica, l'aggiornamento o la cancellazione dei propri dati ("Diritto all'oblio").
- Richiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi.
- Ottenere la portabilità dei dati forniti in un formato strutturato e di uso comune.
- Revocare in qualsiasi momento il consenso prestato per l'integrazione con Google Calendar o Microsoft Outlook.
Le richieste possono essere inoltrate direttamente via email a: privacy@idweb.it.
7. Modifiche alla Privacy Policy
La presente Informativa sulla Privacy può essere aggiornata nel tempo. La versione pubblicata su questa pagina rappresenta l'informativa attualmente in vigore.