Informativa sulla privacy

Titolare del trattamento

Garden Più S.r.l. di Schiappelli Dario, Via Montegrappa 2/C, 27100 Pavia (PV), Italia. Partita IVA 12773630962. Per richieste sulla privacy: info@gardenpiu.it.

Dati e finalità

Trattiamo i dati necessari a creare e proteggere gli account degli operatori e a gestire contatti e attività WhatsApp: nome, numero di telefono, eventuale email e altri dati presenti nelle liste selezionate, contenuto dei messaggi e degli allegati, date, esiti di consegna e lettura e richieste di interruzione (STOP).

Li usiamo per organizzare le conversazioni e le campagne, inviare e ricevere messaggi, registrare gli esiti e mantenere le esclusioni richieste. Le basi giuridiche sono, secondo il caso, la gestione di rapporti contrattuali o precontrattuali, il legittimo interesse alla sicurezza e al funzionamento del servizio e, per le comunicazioni promozionali, il consenso quando richiesto dalla legge.

Account Google e dati Google

Se un operatore collega Google, PulseFlow riceve l'indirizzo email e l'identificativo dell'account autorizzato. L'app elenca i fogli Google accessibili a quell'account e, quando l'operatore sceglie un file e una scheda, ne legge i dati per importarli nella campagna. I dati importati possono essere usati per preparare i destinatari e i messaggi WhatsApp.

Google Drive è utilizzato in sola lettura. L'autorizzazione Google Sheets richiesta può tecnicamente consentire lettura e modifica dei fogli; le funzioni attuali di PulseFlow la usano per elencare, leggere e importare il foglio scelto e non modificano né cancellano i fogli Google. I token OAuth sono conservati cifrati in Supabase Vault e non vengono inviati al browser. I dati Google non sono venduti, usati per pubblicità personalizzata o per addestrare modelli generali di intelligenza artificiale.

Destinatari e servizi utilizzati

I dati sono accessibili agli operatori autorizzati di Garden Più e, solo per le funzioni necessarie, ai fornitori tecnici del servizio: Vercel (hosting), Supabase (autenticazione, database e archiviazione), Google (accesso a Drive e Sheets) e Meta (piattaforma WhatsApp Business). Per inviare una campagna, i dati dei destinatari e i contenuti necessari sono trasmessi a Meta/WhatsApp. I dati non sono diffusi pubblicamente né venduti.

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo; ove necessario, il trasferimento avviene con le garanzie previste dal GDPR.

Conservazione e sicurezza

I file sorgente importati per le campagne sono conservati per un massimo di 30 giorni e poi eliminati. Contatti, conversazioni e registri di invio sono conservati per il tempo necessario alla gestione operativa e agli obblighi di legge o alla tutela dei diritti. Le credenziali Google sono conservate cifrate; l'accesso può essere revocato in qualsiasi momento dalle impostazioni dell'Account Google. PulseFlow usa cookie tecnici necessari per autenticazione e gestione della sessione.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso quando applicabile. Per esercitare i diritti o chiedere informazioni, scrivi a info@gardenpiu.it. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.