Informativa sulla Privacy — EDLU Task

1. Titolare del trattamento

Il titolare del trattamento dei dati è:

EDLU SRLS
Via Eutropio 19, Roma (RM), Italia
P.IVA 16361711001
Email di contatto: info@edlu.it

2. Cosa tratta questa applicazione

EDLU Task è uno strumento di gestione progetti e attività a uso interno e professionale. Trattiamo i seguenti dati:

• Dati dell'account: indirizzo email, nome visualizzato ed eventuale immagine del profilo.
• Contenuti di lavoro: bacheche, attività, checklist, commenti, allegati, scadenze e assegnazioni creati all'interno dell'applicazione.
• Notifiche e preferenze: le notifiche generate dall'app e le tue preferenze di ricezione (in-app, email, push).
• Dati tecnici essenziali: informazioni minime necessarie al funzionamento (ad es. il token di sessione per tenerti autenticato).

3. Collegamento a Google Calendar (facoltativo)

Se scegli tu di collegare il tuo account Google, l'applicazione accede al tuo Google Calendar in sola lettura, al solo scopo di mostrare i tuoi eventi all'interno del calendario di EDLU Task, insieme alle tue attività.

Quali dati leggiamo: per ogni evento del tuo calendario principale (nell'intervallo da circa un mese fa a sei mesi avanti) leggiamo titolo, data e ora di inizio e fine, indicazione "tutto il giorno", luogo e il link per aprire l'evento in Google Calendar. Non leggiamo partecipanti, descrizioni, allegati né altri calendari.

Autorizzazione richiesta: l'ambito Google https://www.googleapis.com/auth/calendar.events.readonly (sola lettura degli eventi). Per ricevere gli aggiornamenti in tempo reale, Google ci invia un semplice avviso quando il tuo calendario cambia; l'avviso non contiene dati degli eventi.

Dove li conserviamo: una copia dei dati sopra elencati viene salvata nel database di EDLU Task (server nell'Unione Europea) solo per mostrarteli velocemente; è visibile esclusivamente a te, non agli altri membri delle bacheche. I token di accesso a Google sono conservati in modo protetto e non sono mai accessibili dal browser.

In modo esplicito:

• Accediamo solo in lettura agli eventi del calendario; non creiamo, modifichiamo o eliminiamo nulla nel tuo Google Calendar.
• Usiamo questi dati esclusivamente per mostrarteli dentro EDLU Task.
• Non vendiamo i dati del tuo Google Calendar, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.
• Non condividiamo i dati del tuo Google Calendar con terze parti, se non i fornitori tecnici strettamente necessari a erogare il servizio (elencati sotto).
• Puoi scollegare Google Calendar in qualsiasi momento dalla pagina Account: da quel momento smettiamo di accedere ai tuoi eventi e rimuoviamo quelli conservati.

L'uso dei dati ottenuti dalle API di Google è conforme alla Google API Services User Data Policy, incluse le prescrizioni sull'uso limitato ("Limited Use").

4. Perché trattiamo questi dati (finalità e basi giuridiche)

• Erogare il servizio che ci hai chiesto di usare (base giuridica: esecuzione del contratto/rapporto d'uso).
• Farti funzionare le notifiche e le funzioni collaborative (legittimo interesse a fornire funzionalità dell'app).
• Il collegamento a Google Calendar avviene solo con il tuo consenso, che puoi revocare in ogni momento scollegando l'account.

5. Fornitori che ci aiutano a erogare il servizio

Ci appoggiamo a fornitori affidabili che trattano i dati per nostro conto, come responsabili del trattamento:

• Supabase — database, autenticazione e archiviazione file (server nell'Unione Europea).
• Vercel — hosting dell'applicazione web.
• Resend — invio delle email di notifica.
• Google — API di Google Calendar (solo se colleghi il tuo account).

6. Dove sono conservati i dati

I dati dell'applicazione sono conservati su infrastruttura con server situati nell'Unione Europea. Eventuali trasferimenti verso fornitori extra-UE avvengono nel rispetto delle garanzie previste dalla normativa europea.

7. Per quanto tempo li conserviamo

Conserviamo i dati per il tempo necessario a fornirti il servizio. Quando elimini un contenuto, un allegato o il tuo account, i relativi dati vengono rimossi. Gli eventi di Google Calendar conservati per la visualizzazione vengono eliminati quando scolleghi Google o cancelli l'account.

8. I tuoi diritti

In base al Regolamento Europeo (GDPR) hai diritto di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento e richiederne la portabilità. Per esercitarli scrivi a info@edlu.it. Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la protezione dei dati personali.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati, tra cui il controllo degli accessi in base ai permessi delle bacheche e la conservazione protetta delle credenziali di collegamento ai servizi esterni.

10. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo. In caso di modifiche rilevanti, aggiorneremo la data in cima alla pagina e, quando opportuno, ti avviseremo all'interno dell'applicazione.

11. Summary in English (Google Calendar data)

EDLU Task is an internal project-management tool of EDLU SRLS. If a user chooses to connect a Google account, EDLU Task requests the read-only scope calendar.events.readonly and reads, from the user's primary calendar only, each event's title, start and end time, all-day flag, location and link. The data is used solely to display the user's own events inside the EDLU Task calendar, is visible only to that user, is stored in our EU-hosted database, and is deleted when the user disconnects Google or deletes the account. We never create, modify or delete calendar events; we do not sell this data, use it for advertising, share it with third parties (other than the service providers listed above), or use it to train AI/ML models. EDLU Task's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Contact: info@edlu.it.