Informativa privacy

La presente informativa descrive come AQuontrol, la piattaforma per la gestione degli interventi sulle reti idriche accessibile da https://www.aquontrol.it, raccoglie, utilizza, conserva, protegge e condivide i dati personali, compresi i dati ricevuti da Google quando l'utente sceglie «Accedi con Google» (sezione 2). Seguono le condizioni d'uso (sezione 3).

English summary of how AQuontrol handles Google user data: section 2.6.

1. Informativa sul trattamento dei dati personali (artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)

1.1 Titolare del trattamento

RetiFuture Srl – www.retifuture.it
Contatto per l'esercizio dei diritti: privacy@aquontrol.it

Per i dati trattati per conto dei clienti nell'ambito dei servizi contrattualizzati, il fornitore della piattaforma opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo gli accordi stipulati con ciascun cliente, che ne resta titolare.

1.2 Categorie di interessati e di dati

Utenti della piattaforma: dati identificativi e di contatto, credenziali e dati di autenticazione (compresi, per chi accede con Google, i dati di base dell'account Google descritti nella sezione 2), registri di accesso e di utilizzo, identificativi tecnici dei dispositivi abilitati a ricevere le notifiche.
Personale operativo sul campo: dati identificativi, dati di contatto sui canali di comunicazione utilizzati, contenuti trasmessi (testi, immagini, registrazioni audio, documenti) e dati di localizzazione connessi all'esecuzione delle attività.
Segnalazioni di assistenza: il testo scritto da chi usa la bandierina «Segnala» (errori, richieste di assistenza, suggerimenti), l'eventuale schermata allegata e alcuni dati tecnici inviati insieme (pagina o schermata, versione, dispositivo, ultimi errori mostrati).
Dati delle attività: informazioni tecniche e operative relative agli interventi, ivi inclusi luoghi, tempi, materiali, esiti e riferimenti amministrativi.

Non sono oggetto di trattamento categorie particolari di dati di cui all'art. 9 GDPR; eventuali contenuti di tale natura trasmessi accidentalmente non sono utilizzati.

1.3 Finalità e basi giuridiche

Erogazione dei servizi e gestione, documentazione e rendicontazione delle attività operative: esecuzione del contratto (art. 6, par. 1, lett. b) e legittimo interesse delle parti (art. 6, par. 1, lett. f).
Gestione delle segnalazioni di errori, delle richieste di assistenza e dei suggerimenti: esecuzione del contratto e legittimo interesse al buon funzionamento del servizio.
Gestione delle utenze, dei profili di autorizzazione e delle richieste di abilitazione: esecuzione del contratto e legittimo interesse alla sicurezza del servizio.
Sicurezza dei sistemi, prevenzione di abusi e accertamento di illeciti: legittimo interesse (art. 6, par. 1, lett. f).
Adempimento di obblighi di legge e riscontro a richieste delle autorità: obbligo legale (art. 6, par. 1, lett. c).
Analisi statistiche e di andamento del servizio, anche in forma aggregata: legittimo interesse.

I dati di localizzazione sono quelli trasmessi in occasione delle singole attività: non è effettuato alcun tracciamento continuo della posizione. Essi possono essere elaborati per ricostruire, a fini organizzativi e di pianificazione, la sequenza giornaliera delle attività, i percorsi stradali stimati tra i luoghi di intervento e la sede operativa e, in forma aggregata per fascia oraria e per strada, i tempi di spostamento, nel rispetto dell'art. 4 della L. 300/1970 e delle informazioni fornite al personale dal rispettivo datore di lavoro. Il calcolo dei percorsi riceve soltanto coppie di coordinate, senza dati identificativi, date od orari.

Il conferimento dei dati è necessario per l'utilizzo del servizio; il mancato conferimento non consente l'abilitazione o lo svolgimento delle relative attività.

1.4 Modalità del trattamento e trattamenti automatizzati

Il trattamento è effettuato con strumenti elettronici, da personale autorizzato e istruito ai sensi dell'art. 29 GDPR, adottando misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR, tra cui controlli di accesso differenziati per profilo, protezione delle comunicazioni e tracciabilità delle operazioni.

Alcuni contenuti possono essere elaborati con strumenti automatizzati, anche basati su tecniche di intelligenza artificiale, a supporto della redazione e della consultazione della documentazione. Tali elaborazioni sono soggette a verifica umana, non comportano il riconoscimento delle persone e non danno luogo a decisioni basate unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.

1.5 Destinatari

I dati possono essere comunicati, nei limiti delle rispettive competenze, a:

clienti e imprese esecutrici coinvolti nelle attività, per i dati di propria pertinenza;
fornitori di servizi infrastrutturali, di elaborazione, di archiviazione e di comunicazione, designati responsabili del trattamento ai sensi dell'art. 28 GDPR;
Telegram e GitHub, per avvisare chi gestisce la piattaforma delle segnalazioni ricevute: a Telegram arrivano il messaggio e chi lo ha inviato, a GitHub (solo per le segnalazioni di errore) il testo ripulito da indirizzi email e identificativi, senza nome né email di chi ha segnalato;
Google (Google Ireland Limited e Google LLC), per la misurazione statistica delle visite al sito con Google Analytics (punto 1.8);
autorità e soggetti pubblici, ove previsto da norme di legge o di regolamento.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

1.6 Trasferimenti verso Paesi terzi

Qualora il trattamento comporti il trasferimento di dati al di fuori dello Spazio Economico Europeo, esso avviene nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione europea o di garanzie adeguate, quali le clausole contrattuali tipo (artt. 45 e 46 GDPR). Copia delle garanzie può essere richiesta al contatto indicato al punto 1.1.

1.7 Conservazione

I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo necessario all'adempimento degli obblighi di legge e alla tutela dei diritti delle parti, secondo i termini di prescrizione applicabili. I registri tecnici sono conservati per il tempo strettamente necessario alle finalità di sicurezza.

La piattaforma utilizza strumenti tecnici strettamente necessari al funzionamento del servizio e alla memorizzazione delle preferenze dell'utente (art. 122 del D.Lgs. 196/2003).

Per migliorare le prestazioni e l'usabilità del sistema (grafica, menu, percorsi, assistenza agli utenti) utilizza inoltre Google Analytics 4, servizio di Google, che imposta propri cookie (_ga e _ga_*). I dati di navigazione (pagine visitate, clic su menu, schede e pulsanti, avvisi di errore, tipo di dispositivo) sono gestiti in forma pseudonimizzata: per gli utenti collegati le visite sono associate a un identificativo dell'account che non contiene nome né email, insieme al ruolo e al tipo di organizzazione (gestore, appaltatore, piattaforma); non sono inviati i dati di commesse e interventi, e gli indirizzi delle pagine sono privati dei parametri. Lo strumento è attivo di default, anche per gli utenti collegati, e si ferma se l'utente preme «Rifiuta» nell'avviso mostrato nelle pagine pubbliche (accesso, nuova password, informativa) oppure da questa pagina, raggiungibile anche dal collegamento in fondo a ogni pagina; la scelta è conservata nel browser e può essere cambiata in qualsiasi momento. Informazioni di Google: policies.google.com/technologies/partner-sites. Non sono utilizzati cookie di profilazione né strumenti di tracciamento di terze parti a fini pubblicitari.

L'analisi statistica delle visite è attiva su questo browser.

1.9 Diritti dell'interessato

L'interessato può esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) rivolgendosi al contatto indicato al punto 1.1. Per i dati trattati per conto dei clienti, le richieste sono gestite in coordinamento con il cliente titolare. È fatto salvo il diritto di proporre reclamo all'autorità di controllo (Garante per la protezione dei dati personali – www.garanteprivacy.it).

2. Accesso con Google: dati dell'account Google

L'accesso con Google è facoltativo: in alternativa si accede con email e password. In ogni caso l'accesso è consentito solo agli indirizzi email abilitati dal gestore o dall'impresa per cui l'utente lavora.

2.1 Dati a cui accediamo

Con «Accedi con Google» AQuontrol richiede a Google solo le informazioni di base dell'account (autorizzazioni openid, email e profile):

indirizzo email dell'account Google e conferma che è verificato;
nome e immagine del profilo, se presenti;
identificativo dell'account Google, usato solo per riconoscere lo stesso utente agli accessi successivi.

AQuontrol non accede a Gmail, Google Drive, Calendar, Contatti né ad altri dati o servizi dell'account Google, e non chiede permessi per agire per conto dell'utente.

2.2 Come li utilizziamo

per autenticare l'utente e verificare che il suo indirizzo email sia abilitato alla piattaforma;
per mostrare nome e indirizzo email nell'interfaccia e nei registri delle attività (per esempio chi ha validato un intervento).

I dati dell'account Google non sono utilizzati per pubblicità, profilazione, ricerche di mercato o valutazioni del merito creditizio, né per addestrare o migliorare modelli di intelligenza artificiale o di apprendimento automatico.

2.3 Conservazione e protezione

I dati sono conservati nel sistema di autenticazione della piattaforma finché l'utenza è attiva e, dopo la sua disattivazione, per il tempo indicato al punto 1.7. Sono protetti con connessioni cifrate (HTTPS/TLS), accessi limitati al personale autorizzato e regole di accesso differenziate per profilo.

2.4 Condivisione

I dati dell'account Google non sono venduti, ceduti o condivisi con terzi, salvo:

i fornitori dell'infrastruttura di autenticazione e di hosting, che li trattano solo per erogare il servizio, come responsabili del trattamento (art. 28 GDPR);
quando lo impone la legge o per tutelare la sicurezza del servizio e degli utenti.

Nessuna persona legge questi dati, salvo con il consenso dell'utente, per motivi di sicurezza o per obblighi di legge.

2.5 Revoca e cancellazione

L'utente può revocare in qualsiasi momento l'accesso di AQuontrol al proprio account Google dalla pagina myaccount.google.com/permissions. Per chiedere la cancellazione dei propri dati, compresi quelli ricevuti da Google, può scrivere a privacy@aquontrol.it: la richiesta è evasa senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR), salvi i dati che la legge impone di conservare.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano le Norme relative ai dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di Uso limitato (Limited Use).

2.6 Google user data – English summary

AQuontrol offers an optional “Sign in with Google”. It requests only the openid, email and profile scopes: the user's email address, name, profile picture and Google account ID.

Use: only to authenticate the user, check that the email address has been enabled by the user's organisation, and show the user's name and email inside the application.
Storage and protection: kept in the platform's authentication system while the account is active, protected by encryption in transit (HTTPS/TLS) and role-based access controls.
Sharing: never sold or shared with third parties, except the hosting and authentication providers acting as data processors, or when required by law. Not used for advertising and not used to train artificial intelligence or machine learning models.
Revocation and deletion: users can revoke access at myaccount.google.com/permissions and request deletion of their data by writing to privacy@aquontrol.it.

AQuontrol's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Condizioni generali d'uso

3.1 Ambito e accettazione

Il servizio è riservato ai soggetti autorizzati in base ai contratti in essere. L'accesso e l'utilizzo della piattaforma comportano l'accettazione delle presenti condizioni, che integrano gli accordi contrattuali; in caso di contrasto prevalgono questi ultimi.

3.2 Stato di sviluppo

La piattaforma è in versione Beta: funzionalità e interfaccia possono essere modificate e non sono esclusi malfunzionamenti o interruzioni temporanee del servizio.

3.3 Credenziali e utilizzo consentito

Le credenziali sono personali e non cedibili; l'utente è responsabile della loro custodia e delle attività compiute con esse. È vietato:

accedere o tentare di accedere a dati, funzioni o sistemi non ricompresi nel proprio profilo di autorizzazione;
eludere, disattivare o sottoporre a verifica le misure di sicurezza, ivi incluse attività di scansione o test non autorizzati per iscritto;
estrarre o riutilizzare in modo sistematico, anche con strumenti automatizzati, i contenuti della piattaforma;
utilizzare il servizio per finalità diverse da quelle previste dal contratto o in violazione di norme di legge.

3.4 Proprietà intellettuale

Il software, l'interfaccia, i contenuti, la struttura delle banche dati, i marchi e la documentazione della piattaforma sono di titolarità esclusiva del fornitore o dei suoi licenzianti e sono tutelati dalla normativa sul diritto d'autore (Legge 633/1941) e sulla proprietà industriale. Sono vietati, salvo nei limiti inderogabili di legge, la riproduzione, la modifica, la decompilazione, la disassemblazione e ogni forma di ingegneria inversa, nonché la realizzazione di opere derivate o di prodotti concorrenti basati sulla piattaforma o su sue parti. L'utilizzo del servizio non comporta alcuna cessione di diritti, salvo la licenza d'uso prevista dal contratto.

3.5 Contenuti elaborati automaticamente

Le elaborazioni automatiche hanno carattere di supporto e possono contenere errori o imprecisioni: prima di assumere decisioni operative l'utente verifica i dati originali e le fonti indicate.

3.6 Riservatezza

Le informazioni accessibili tramite la piattaforma sono riservate e possono essere utilizzate esclusivamente per le finalità del servizio. È vietata la loro comunicazione a soggetti non autorizzati.

3.7 Sospensione e limitazione di responsabilità

Il fornitore può sospendere o revocare l'accesso in caso di violazione delle presenti condizioni o per esigenze di sicurezza. Salvo dolo o colpa grave, e nei limiti previsti dal contratto, il fornitore non risponde di interruzioni del servizio dovute a manutenzione, a cause di forza maggiore o a malfunzionamenti di infrastrutture e servizi di terzi.

3.8 Modifiche

Le presenti condizioni e l'informativa possono essere aggiornate per adeguamenti normativi o per l'evoluzione del servizio. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

AQuontrol – Informativa sulla privacy e condizioni d'uso