Informativa sulla privacy di ToDoKa

Dati trattati e finalità

• Lavagna. ToDoKa salva titoli, descrizioni, link, checklist, progetti, scadenze, colori, colonne e preferenze per consentirti di organizzare le attività. Nell’estensione, la lavagna e le preferenze sono conservate nel profilo Chrome. In modalità locale, la web app conserva le lavagne nel browser utilizzato.
• Salvataggio di pagine web. Quando scegli «Salva questa pagina come post-it in ToDoKa», l’estensione usa il titolo e l’indirizzo della pagina e aggiunge alla descrizione l’eventuale testo selezionato. La funzione riguarda la singola pagina che scegli di salvare.
• Account Google e sincronizzazione. Se colleghi Google nell’estensione, oppure accedi alla web app, Firebase Authentication gestisce l’identità, l’indirizzo email, l’identificativo dell’account e i token di sessione. La lavagna sincronizzata è associata all’identificativo Firebase del tuo account. Google può trattare dati tecnici come l’indirizzo IP e le informazioni sul browser per erogare e proteggere l’autenticazione.
• Rilevamento dell’account Chrome. Il comando facoltativo «Rileva account Google» chiede il permesso di leggere l’email del profilo Chrome per mostrartela nell’estensione.

Base giuridica e scelta dell’utente

Il trattamento necessario per fornire la lavagna e le funzioni richieste si basa sull’erogazione del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR. Nell’estensione scegli se attivare la sincronizzazione e autorizzi la copia su Firebase. Puoi revocare questa scelta in qualsiasi momento scollegando il tuo account. Nella web app puoi usare le lavagne locali senza un account. L’accesso con Google è richiesto per le lavagne online. Il comando «Importa lavagne locali» copia i dati locali nel tuo account dopo la conferma.

Destinatari e trasferimenti

Google fornisce i servizi Google Sign-In, Firebase Authentication e Cloud Firestore per l’accesso e la sincronizzazione. Quando abiliti la sincronizzazione, il contenuto della lavagna viene trasmesso a Cloud Firestore tramite HTTPS. Le regole di accesso del progetto associano la lettura e la modifica delle copie all’account autenticato del titolare della lavagna.

Firebase Authentication tratta i dati negli Stati Uniti. Le garanzie applicabili ai trasferimenti, incluso il Data Privacy Framework per i trattamenti coperti, sono descritte nelle pagine Privacy e sicurezza in Firebase e Condizioni Firebase sul trattamento dei dati.

Conservazione, esportazione ed eliminazione

Puoi modificare o eliminare i post-it dall’app. I dati locali restano nel profilo Chrome per l’estensione e nei dati del sito per la web app. La cancellazione dei dati del sito rimuove le lavagne locali della web app. Da «Configurazione» puoi esportare una copia in formato JSON. Gestisci separatamente i file che hai scaricato.

La sincronizzazione conserva online fino a otto versioni della lavagna, compresa la più recente. Le versioni più vecchie vengono sostituite quando si raggiunge il limite. «Scollega» interrompe la sincronizzazione su quel PC e «Esci» chiude la sessione nella web app. Le copie online restano disponibili fino alla loro eliminazione. Per cancellarle, usa «Elimina copie online» mentre sei collegato nell’estensione. Per chiedere anche la cancellazione del profilo Firebase, contattaci dalla pagina Contatti. Google descrive i tempi tecnici di eliminazione dei dati di autenticazione nella sua documentazione Firebase.

I tuoi diritti

Puoi chiederci accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure esercitare il diritto di opposizione nei casi previsti dal GDPR. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali o all’autorità competente. Per inviare una richiesta, usa la pagina Contatti Nibax.

Uso limitato dei dati

L’uso delle informazioni ricevute dalle API di Google rispetta le norme sui dati utente del Chrome Web Store, compresi i requisiti di uso limitato (Limited Use). I dati sono usati per fornire le funzioni di ToDoKa descritte qui. Sono escluse la vendita dei dati e le finalità pubblicitarie, di profilazione creditizia o di prestito.