Informativa sulla privacy

1. A chi si applica questa informativa

Questa informativa spiega come Journey Pal tratta i dati personali attraverso il sito Journey Pal, le applicazioni mobili, i servizi di gestione dei contenuti e le funzionalità Google Workspace collegate. Journey Pal è responsabile dei trattamenti descritti.

Domande o richieste sulla privacy possono essere inviate a [email protected].

2. Dati che raccogliamo

Dati forniti dall’utente

Possono includere nome, indirizzo email, organizzazione, dati dell’account, corrispondenza con l’assistenza, contenuti delle esposizioni, traduzioni, audio e altri materiali che scegli di caricare o configurare.

Dati tecnici e di servizio

Possiamo trattare registri di accesso e sicurezza, informazioni su dispositivo e browser, indirizzi IP, eventi del servizio, dati di utilizzo dei codici QR, scelte linguistiche e registri diagnostici. I fornitori di pagamenti trattano i dati delle carte; Journey Pal non deve conservare i numeri completi.

Dati Google Workspace e Gmail

Quando un utente autorizzato collega Gmail, Journey Pal riceve l’indirizzo Gmail, le autorizzazioni OAuth concesse e un token di aggiornamento OAuth. Il token viene cifrato prima della conservazione. Journey Pal conserva inoltre gli identificativi dei messaggi e delle conversazioni inviati, il contenuto configurato, lo stato di consegna, metadati limitati del mittente nei messaggi pertinenti e brevi estratti delle risposte abbinate ai contatti per rilevare e segnalare una risposta in arrivo.

Journey Pal richiede l’accesso di invio Gmail per spedire i messaggi configurati dall’utente e l’accesso in sola lettura per controllare le conversazioni associate e abbinare i messaggi in arrivo ai destinatari contattati. Legge il contenuto di una risposta solo dopo che il messaggio è stato abbinato a un potenziale cliente. Non usa questa autorizzazione per leggere il contenuto di messaggi non correlati né creare una copia della casella.

3. Come utilizziamo i dati

Usiamo i dati per fornire e proteggere il servizio; autenticare gli utenti; ospitare e distribuire contenuti museali; generare traduzioni e audio richiesti; elaborare pagamenti; fornire assistenza; monitorare l’affidabilità; prevenire abusi; rispettare la legge; e migliorare Journey Pal usando dati di servizio adeguatamente protetti.

I dati Google Workspace vengono usati esclusivamente per la funzione email collegata richiesta dal titolare autorizzato: collegamento dell’account, invio dei messaggi configurati, mantenimento della conversazione corretta, rilevamento delle risposte, applicazione delle esclusioni e diagnosi degli errori di consegna. Journey Pal non usa l’accesso API Gmail per inviare email commerciali non richieste.

4. Condivisione e fornitori di servizi

Journey Pal non vende dati personali né dati degli utenti Google. Possiamo comunicare dati a fornitori di infrastruttura, archiviazione, pagamenti, email, intelligenza artificiale e sintesi vocale solo quando necessario per fornire funzionalità richieste tramite Journey Pal. Questi fornitori trattano i dati secondo i propri obblighi contrattuali e di sicurezza. I contenuti museali possono essere inviati a servizi di traduzione o voce quando un utente autorizzato richiede tali funzioni.

I dati ricevuti tramite l’API Gmail non vengono forniti a piattaforme pubblicitarie, broker di dati o fornitori di intelligenza artificiale. Possiamo inoltre comunicare informazioni quando richiesto dalla legge, per proteggere utenti o servizio, oppure nell’ambito di un’operazione aziendale soggetta ad adeguata riservatezza e comunicazione.

5. Uso limitato delle API Google

L’uso dei dati ricevuti dalle API di Google Workspace rispetta le Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di Uso limitato.

Journey Pal non trasferisce dati degli utenti Google per pubblicità, retargeting, decisioni creditizie, vendita, sorveglianza o per addestrare o migliorare un modello generico di IA o apprendimento automatico. L’accesso umano è limitato ai casi in cui il titolare autorizza, è necessario per sicurezza o conformità legale, oppure i dati sono aggregati e anonimizzati per operazioni interne consentite.

6. Conservazione, disconnessione ed eliminazione

Conserviamo i dati solo per il tempo ragionevolmente necessario a fornire il servizio, mantenere registri di sicurezza e controllo, risolvere controversie e rispettare obblighi legali. Le credenziali Google collegate restano conservate finché la connessione è necessaria o fino alla richiesta di eliminazione del titolare. I metadati operativi di messaggi e conversazioni possono essere conservati per consegna, esclusione, sicurezza e controllo.

Puoi revocare l’accesso Google di Journey Pal dalle connessioni del tuo Account Google. La revoca impedisce nuovi accessi ma non elimina automaticamente i dati già conservati da Journey Pal. Per richiedere accesso, rettifica, esportazione o eliminazione, scrivi a [email protected] oppure usa la pagina di eliminazione dell’account. Cerchiamo di completare le richieste di eliminazione verificate entro 30 giorni, salvo che una conservazione limitata sia necessaria per legge, sicurezza, prevenzione delle frodi o recupero dei backup.

7. Sicurezza e trattamento internazionale

Journey Pal usa controlli di accesso, cifratura HTTPS, conservazione cifrata dei token di aggiornamento Google, monitoraggio e altre misure tecniche e organizzative adeguate al servizio. Nessun metodo di trasmissione o conservazione è completamente sicuro.

L’infrastruttura APAC di Journey Pal è ospitata in Australia. Alcuni fornitori possono trattare dati in altri paesi. Quando i dati vengono trasferiti, usiamo protezioni contrattuali, tecniche e organizzative adeguate.

8. Scelte e diritti

A seconda del luogo in cui vivi, potresti avere il diritto di accedere, rettificare, eliminare, limitare o opporti al trattamento dei dati personali, oppure richiederne una copia portabile. Puoi anche revocare il consenso quando il trattamento si basa su di esso. Contattaci per presentare una richiesta; potremmo dover verificare la tua identità prima di agire.

9. Modifiche e contatti

Possiamo aggiornare questa informativa quando cambiano i nostri servizi o obblighi legali. Aggiorneremo la data di entrata in vigore e forniremo un avviso aggiuntivo quando una modifica sostanziale incide sull’uso dei dati autorizzati degli utenti Google.

Domande e richieste sulla privacy: [email protected]