Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati è GESTIONE SERVIZI FUNEBRI SRL, con sede in Via Sempione 8, 21052 Busto Arsizio (VA), P.IVA 02404190122, contattabile all'indirizzo gestioneservizifunebri@pec.it.
Elyra è una piattaforma software (SaaS) fornita alle organizzazioni clienti (imprese funebri e operatori di servizi cimiteriali). Nell'erogazione del servizio, il fornitore della piattaforma agisce in qualità di responsabile del trattamento per conto dell'organizzazione cliente, che resta titolare dei dati dei propri assistiti.
2. Dati trattati
La piattaforma tratta le seguenti categorie di dati:
- Dati degli operatori: nome, email, ruolo e credenziali di accesso.
- Dati di gestione: informazioni relative a pratiche, anagrafiche, documenti, preventivi, fatture e pagamenti inseriti dall'organizzazione cliente.
- Dati tecnici: log di accesso, indirizzo IP e informazioni sul dispositivo, per finalità di sicurezza e diagnostica.
3. Dati Google e Google Calendar
Se un'organizzazione cliente sceglie di collegare il proprio account Google, Elyra richiede l'accesso a Google Calendar tramite il flusso di autorizzazione OAuth 2.0 di Google, limitatamente agli ambiti (scope) necessari:
calendar.events— per creare e aggiornare gli eventi generati dalle pratiche sul calendario scelto;calendar.calendarlist.readonly— per mostrare l'elenco dei calendari disponibili e permettere la scelta di quello di destinazione.
Come usiamo questi dati. I dati di Google Calendar vengono usati esclusivamente per sincronizzare gli eventi delle pratiche (funerali, cerimonie, scadenze) sul calendario indicato dall'organizzazione. Non vengono usati per finalità pubblicitarie né ceduti a terzi.
Come conserviamo questi dati. I token di accesso e di aggiornamento rilasciati da Google sono conservati in forma cifrata e associati esclusivamente all'organizzazione che ha effettuato il collegamento. L'accesso può essere revocato in qualsiasi momento dalla pagina impostazioni della piattaforma o dalle impostazioni di sicurezza del proprio account Google.
L'uso e il trasferimento delle informazioni ricevute dalle API di Google da parte di Elyra rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
4. Finalità e basi giuridiche
- Erogazione del servizio — esecuzione del contratto con l'organizzazione cliente.
- Sicurezza e prevenzione abusi — legittimo interesse.
- Adempimenti di legge — obblighi fiscali e normativi.
5. Conservazione
I dati sono conservati per la durata del rapporto contrattuale e per i termini di legge successivi. I token Google vengono eliminati al momento dello scollegamento dell'integrazione o della cessazione del servizio.
6. Condivisione con terzi
Per l'erogazione del servizio Elyra si avvale di fornitori terzi che agiscono come responsabili del trattamento, tra cui i servizi di infrastruttura cloud e, ove pertinente, i provider di posta e di fatturazione elettronica. Non vendiamo dati personali a terzi.
7. Diritti dell'interessato
Nei limiti previsti dal Regolamento (UE) 2016/679 (GDPR), l'interessato ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Le richieste possono essere inoltrate ai contatti indicati; se i dati sono gestiti da un'organizzazione cliente, la richiesta sarà indirizzata a quest'ultima in qualità di titolare.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura dei dati sensibili, controllo degli accessi basato su ruoli, canali cifrati (HTTPS) e registrazione degli eventi di sicurezza.
9. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei dati: gestioneservizifunebri@pec.it.