Informativa privacy del CRM

Titolare del trattamento

Astoryl snc di Grimaldi Alberto e Aguggiaro M.
Via Fusaro 28 — 36061 Bassano del Grappa (VI) — Italia
P. IVA 03166260244
Tel. +39 0424 512937 · info@astoryl.it

Showroom: Via Don G. Tescaro 8, 36060 Romano d'Ezzelino (VI).

A chi si rivolge questo documento

Il CRM è riservato ai collaboratori cui Astoryl ha assegnato un account. Non è un prodotto in vendita e non raccoglie iscrizioni dal pubblico. Chi arriva su questa pagina senza credenziali (ad esempio Google, per verificare l'app OAuth) può leggere come trattiamo i dati; non ottiene accesso al gestionale.

Quali dati trattiamo nel CRM

Account del personale. Email, nome, credenziali di accesso e, se configurati, preferenze di lavoro (firma, notifiche). Servono per autenticare le persone e attribuire le operazioni.

Contatti che arrivano dal sito. Quando una persona compila un modulo su www.mini-piscine.it — o ci scrive per chiedere informazioni, un preventivo o assistenza — i dati che ha scelto di inviarci (di norma nome, recapiti, messaggio e quanto serve a capire la richiesta) vengono registrati nel CRM. Li usiamo per rispondere, seguire la pratica e, se nasce un rapporto commerciale, gestire il cliente nel tempo. Lo stesso vale per i contatti che arrivano da canali analoghi già descritti nell'informativa del sito (email, telefono, WhatsApp), quando confluiscono nel gestionale.

Google Business Profile. Se un operatore collega l'account Google dell'azienda, il CRM conserva i token necessari per leggere e aggiornare gli orari della scheda Google Maps (chiusure straordinarie, orari speciali). In quel flusso possiamo ricevere anche l'email dell'account Google usato per l'autorizzazione. Non usiamo i dati Google per pubblicità, profilazione di terzi o rivendita.

Perché li trattiamo

• far lavorare il personale sul gestionale in modo sicuro;
• evadere le richieste che arrivano dal sito e dagli altri canali commerciali;
• aggiornare gli orari della scheda Google Business Profile quando l'azienda lo decide;
• adempiere a obblighi contabili, fiscali e di conservazione previsti dalla legge.

Base giuridica

Per il personale: esecuzione del rapporto di lavoro o di collaborazione e legittimo interesse a organizzare l'attività interna. Per i contatti dal sito: misure precontrattuali su richiesta dell'interessato (risposta a una domanda di informazioni o preventivo) e, dove serve, adempimento di obblighi di legge. Per Google: consenso dell'operatore che collega l'account, nei limiti degli ambiti autorizzati in sede OAuth.

Chi può vederli

I dati nel CRM sono visibili al personale autorizzato, secondo i permessi assegnati. I fornitori che ospitano l'applicazione e il database (infrastruttura cloud) li trattano per nostro conto, come responsabili. Google riceve solo quanto serve a gestire la scheda Business Profile quando un operatore ha collegato l'account. Non cediamo elenchi di contatti a terzi per marketing non richiesto.

Conservazione

Gli account restano attivi finché la persona collabora con Astoryl; dopo la disattivazione i dati di accesso non restano utilizzabili. I contatti commerciali si conservano per il tempo del rapporto e, dopo, per gli obblighi di legge (amministrativi e fiscali). I token Google si revocano scollegando l'account dal CRM.

Conformità Google API — Limited Use

L'uso dei dati ricevuti dalle API Google aderisce alla Google API Services User Data Policy, incluso il requisito Limited Use. In concreto:

• usiamo i dati Google esclusivamente per mostrare e aggiornare gli orari della scheda Google Business Profile all'interno del CRM (funzione visibile e prominente nell'interfaccia);
• non trasferiamo, vendiamo né usiamo i dati Google per pubblicità, profilazione, rivendita o qualunque scopo diverso da quello dichiarato;
• non consentiamo a terzi l'accesso ai dati Google ricevuti, salvo i fornitori di infrastruttura che li trattano per nostro conto (hosting, database) con le garanzie richieste dalla legge;
• non permettiamo la lettura manuale dei dati Google da parte di persone, salvo i casi previsti dalla policy Google (sicurezza, obblighi di legge).

L'accesso OAuth può essere revocato in qualsiasi momento da un operatore autorizzato nel CRM (sezione Attività → Scollega account), oppure direttamente dal pannello di sicurezza dell'account Google in uso.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati nel CRM da accessi non autorizzati, perdita o divulgazione: autenticazione con sessioni cifrate, controllo degli accessi per ruolo, connessioni in HTTPS, credenziali OAuth conservate in forma cifrata. L'accesso al database è limitato ai componenti applicativi autorizzati; nessun dato di produzione è esposto pubblicamente.

Trasferimenti fuori dall'Unione Europea

Il CRM si appoggia a fornitori di infrastruttura cloud (hosting e database) che possono trattare i dati in server situati al di fuori dell'Unione Europea, in paesi che offrono garanzie adeguate ai sensi del GDPR (clausole contrattuali standard o decisioni di adeguatezza). Per informazioni sui fornitori specifici o le garanzie applicate, scrivere a info@astoryl.it.

I tuoi diritti

In base al Regolamento UE 2016/679 (GDPR), puoi chiedere:

• Accesso ai tuoi dati personali e copia degli stessi;
• Rettifica di dati inesatti o incompleti;
• Cancellazione (diritto all'oblio), nei casi previsti dalla legge;
• Limitazione del trattamento o opposizione, nei casi previsti;
• Portabilità: ricevere i dati che ti riguardano in formato strutturato e leggibile da macchina, se il trattamento si basa su consenso o contratto;
• Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il CRM non utilizza processi decisionali automatizzati con effetti giuridici sulle persone (art. 22 GDPR). Per esercitare qualsiasi diritto o per richieste relative ai dati Google: info@astoryl.it.

Aggiornamenti

Possiamo aggiornare questa pagina se cambia il modo in cui usiamo il CRM o i servizi Google. La data in testa al documento è quella vigente. Questo testo descrive l'uso del gestionale interno; non sostituisce una consulenza legale personalizzata.