1. Gestore, ruoli e contatti
PRG COMETA S.R.L. unipersonale, società a responsabilità limitata unipersonale, con sede legale in Via Bosco Li Foj 46/A, 85100 Potenza (PZ), Italia, C.F. e P.IVA 02229940768, iscritta al Registro Imprese della Basilicata al n. 02229940768, REA PZ-222926, PEC prgcometa@pec.it, email amministrazione@psicologomio.it (di seguito anche “PRG COMETA” o “Gestore”). La società non è soggetta ad attività di direzione e coordinamento di terzi.
PRG COMETA opera come titolare per account, collegamento e sicurezza del servizio e come responsabile ai sensi dell’art. 28 GDPR per i dati dello studio trattati su istruzione del professionista, secondo il DPA. Il professionista resta titolare dei dati dei propri pazienti e degli altri interessati presenti nel calendario. PRG COMETA non ha nominato un Responsabile della protezione dei dati; il contatto privacy è amministrazione@psicologomio.it.
2. Collegamento facoltativo e autorizzazioni
Google Calendar è un’integrazione facoltativa. Puoi utilizzare PsicologoMio for Business anche senza collegare un account Google. Il collegamento avviene sul sito di Google, dove scegli l’account e autorizzi l’accesso; PsicologoMio non riceve la tua password Google.
Le autorizzazioni servono a identificare l’account tramite il suo indirizzo email, elencare i calendari disponibili, leggere gli orari occupati e gestire gli eventi nei calendari di tua proprietà. L’importazione di titolo e descrizione richiede l’accesso in lettura ai dettagli degli eventi. La disponibilità di un’autorizzazione tecnica non comporta di per sé l’attivazione di tutte le opzioni: il trattamento segue le impostazioni scelte.
3. Orari occupati e dettagli degli eventi
Se attivi il blocco degli orari occupati, PsicologoMio legge da Google gli intervalli di inizio e fine degli impegni nel calendario selezionato e li usa per mostrare gli orari occupati in agenda ed evitare prenotazioni sovrapposte. Questa funzione può operare senza importare titolo e descrizione degli eventi.
Se attivi separatamente l’importazione di titolo e descrizione nelle impostazioni, questi contenuti vengono letti da Google quando consulti l’agenda e compaiono negli eventi del periodo visualizzato e nel relativo dettaglio. Titolo e descrizione non vengono salvati nei database di PsicologoMio; viene salvata soltanto la preferenza che abilita questa importazione. Possono contenere informazioni personali o relative alla salute tue o di altre persone: attiva l’opzione soltanto per calendari e contenuti che sei legittimato a trattare.
La lettura comprende anche identificativi, date, orari, fuso orario e stati dell’evento e delle risposte agli inviti, necessari a riconoscere gli impegni e a escludere quelli annullati o rifiutati. Gli eventi esterni si modificano su Google o sulla piattaforma di origine. Alla consultazione successiva PsicologoMio legge i dati aggiornati. Disattivare l’importazione dei dettagli non richiede di disattivare il blocco degli orari occupati.
4. Appuntamenti copiati su Google
Se attivi la copia degli appuntamenti, PsicologoMio crea e aggiorna eventi su Google con data, ora, durata, fuso orario e identificativi tecnici necessari a riconoscere gli appuntamenti sincronizzati. Le modifiche degli appuntamenti PsicologoMio si effettuano nella piattaforma; l’annullamento comporta la richiesta di rimozione della copia Google.
Gli eventi esportati hanno visibilità privata e, per impostazione predefinita, titolo “Impegno professionale”. L’opzione “Includi il nome del paziente” è disattivata per impostazione predefinita. Se la abiliti, il nome viene inserito nel titolo inviato a Google: verifica prima chi può accedere al calendario, le condivisioni e le notifiche. Questa scelta è distinta dall’importazione dei dettagli degli eventi Google.
5. Finalità e basi giuridiche
Per i dati dell’account e la gestione del collegamento, PRG COMETA tratta i dati necessari a erogare la funzione richiesta dal professionista nell’ambito del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Sicurezza, prevenzione degli abusi e tutela dei diritti si fondano sul legittimo interesse, ai sensi dell’art. 6, par. 1, lett. f), e gli adempimenti obbligatori sull’art. 6, par. 1, lett. c), secondo l’informativa per professionisti.
Per i dati dello studio PRG COMETA esegue le istruzioni impartite attraverso le impostazioni e il DPA. Il professionista determina la base giuridica applicabile, compresa la condizione prevista dall’art. 9 GDPR quando sono coinvolti dati relativi alla salute, e informa gli interessati. L’autorizzazione OAuth di Google consente l’accesso tecnico e non sostituisce questi adempimenti.
I dati ottenuti dalle API Google sono utilizzati per le funzioni di calendario richieste e per proteggerne il funzionamento. Non sono venduti né utilizzati per pubblicità, profilazione commerciale o addestramento di modelli di intelligenza artificiale. Il loro utilizzo e trasferimento è limitato alle finalità dichiarate, nel rispetto della Google API Services User Data Policy, inclusi i requisiti Limited Use applicabili.
6. Dati conservati e sicurezza
Per mantenere il collegamento vengono conservati la credenziale OAuth necessaria a rinnovare l’accesso, l’indirizzo dell’account in forma mascherata, il calendario selezionato, le preferenze e lo stato tecnico della sincronizzazione. La credenziale è cifrata prima del salvataggio mediante AWS KMS e associata al singolo studio. Le comunicazioni con Google avvengono tramite HTTPS.
Titoli e descrizioni importati sono trattati per la consultazione e non archiviati nei nostri database. Gli appuntamenti originati in PsicologoMio restano dati dello studio e seguono i tempi previsti dal DPA; le copie su Google rimangono nel calendario Google fino alla loro rimozione. Le configurazioni seguono i tempi dell’account indicati nell’informativa per professionisti; i log applicativi e di sicurezza sono conservati fino a 12 mesi, salvo incidenti, obblighi o tutela dei diritti.
L’accesso ai dati è limitato dai ruoli e dalle autorizzazioni dello studio. L’eventuale accesso del personale ai dati ricevuti da Google è limitato ai casi consentiti dalla relativa policy, come assistenza sui dati specifici autorizzata dall’utente, sicurezza o obblighi di legge.
7. Destinatari e trasferimenti
I dati sono trattati da PRG COMETA e dalle persone autorizzate, da Amazon Web Services per l’infrastruttura e da Google per il collegamento e le operazioni di calendario. Il trattamento svolto da Google sul tuo account segue anche le condizioni e l’informativa del servizio Google utilizzato. I ruoli e gli obblighi dei fornitori sono disciplinati dall’informativa per professionisti e dal DPA.
Gli eventuali trasferimenti fuori dallo Spazio economico europeo sono regolati dagli strumenti descritti nell’informativa per professionisti, quali decisioni di adeguatezza, Data Privacy Framework UE-USA per destinatari aderenti o clausole contrattuali standard con misure supplementari appropriate. Puoi richiedere informazioni sulle garanzie al contatto privacy.
8. Disattivazione e disconnessione
Puoi modificare le opzioni in Impostazioni → Google Calendar. Con “Scollega Google Calendar” PsicologoMio richiede la revoca dell’accesso a Google e rimuove la credenziale dal database operativo durante la disconnessione. Le eventuali copie nei backup seguono il ciclo di esaurimento previsto dal DPA, entro ulteriori 35 giorni. Puoi revocare l’accesso anche dalle connessioni del tuo account Google.
Prima della revoca, PsicologoMio tenta di rimuovere gli eventi che ha esportato nel calendario selezionato. La pulizia può non riuscire, per esempio se Google non è raggiungibile o l’accesso è già stato revocato: verifica il calendario ed elimina manualmente le eventuali copie rimaste. Il cambio di calendario o la disattivazione della copia degli appuntamenti richiede analogamente la rimozione degli eventi gestiti dalla piattaforma.
La disconnessione non elimina gli appuntamenti originali in PsicologoMio né gli eventi esterni creati su Google o su altre piattaforme. Scollegare Google non impedisce di utilizzare le altre funzioni del servizio.
9. Diritti e aggiornamenti
Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dagli artt. 15–22 GDPR scrivendo a amministrazione@psicologomio.it o alla PEC prgcometa@pec.it. Puoi proporre reclamo al Garante per la protezione dei dati personali. Per i dati gestiti dallo studio, gli interessati si rivolgono al professionista titolare e PRG COMETA lo assiste secondo il DPA.
Le modifiche sostanziali sono comunicate prima della loro efficacia secondo l’informativa per professionisti. L’accesso a nuove categorie di dati richiede le autorizzazioni e l’attivazione delle opzioni pertinenti prima del loro utilizzo.
