1. Titolare del trattamento
Scunio SRLs Unipersonale, Viale San Giuseppe 112, 36022 Cassola (VI), P.IVA IT04592310249, email info@scunio.com (“Titolare”, “noi”).
2. Quali dati trattiamo
Sito pubblico (domusaurea.cloud): dati tecnici di navigazione (indirizzo IP anonimizzato, pagine visitate, dispositivo) e statistiche aggregate tramite Umami Analytics, senza cookie di profilazione di terze parti.
Applicazione (app.domusaurea.cloud): dati identificativi e di contatto degli utenti delle agenzie clienti (nome, email, credenziali di accesso) e i contenuti che le agenzie inseriscono per erogare il servizio (anagrafiche, immobili, appuntamenti). Su tali contenuti l'agenzia cliente opera come titolare autonomo e noi come responsabili ai sensi dell'art. 28 GDPR (vedi nomina: nomina a responsabile).
3. Finalità e basi giuridiche
Erogazione del servizio e gestione degli account (esecuzione del contratto); sicurezza, prevenzione abusi e obblighi di legge (obbligo legale e legittimo interesse); comunicazioni commerciali solo previo consenso esplicito, revocabile in ogni momento.
4. Integrazione Google Calendar
Se colleghi il tuo account Google, accediamo esclusivamente a: indirizzo email dell'account (per riconoscerti), eventi del calendario (titolo, date, luogo, descrizione) e token OAuth di accesso.
Uso dichiarato: mostrare i tuoi eventi Google nell'agenda Domus e inviare a Google Calendar gli appuntamenti creati in Domus, nient'altro. L'uso delle informazioni ricevute dalle API di Google rispetta le norme di Google sui dati utente dei servizi API, inclusi i requisiti di Uso limitato: niente pubblicità comportamentale, niente vendita o cessione a terzi, niente addestramento di modelli di IA generalizzati. Gli unici destinatari sono Google LLC (USA, per erogare la sincronizzazione da te richiesta, secondo le sue norme sulla privacy) e i nostri sub-responsabili di cui al punto 5.
I token sono cifrati e conservati solo finché la connessione è attiva: scollegando l'account dalla pagina Integrazioni > Google Calendar revochiamo l'autorizzazione e cancelliamo i token (base giuridica: tuo consenso, revocabile in qualsiasi momento).
5. Conservazione e destinatari
Dati account: per la durata del rapporto e poi secondo gli obblighi di legge. Sub-responsabili con trattamento in UE/SEE: Contabo GmbH (hosting server e database); Cloudflare, Inc. - R2/CDN (storage e CDN);Aruba S.p.A. (posta SMTP). Nessun trasferimento fuori dallo SEE salvo le integrazioni attivate da te (es. Google LLC, USA, con garanzie adeguate).
6. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso: scrivi all'email del Titolare. Hai diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Modifiche
Aggiorneremo questa pagina a ogni modifica rilevante, con la data di ultimo aggiornamento qui sopra.