Informativa privacy

Aggiornata il 22 ottobre 2026 · Gestionale Studio

Questa informativa descrive il trattamento dei dati attraverso il sito informativo e l’integrazione Google Calendar di Gestionale Studio, indicato nell’applicazione anche come Gestionale_Studio.

1. Sviluppatore e studio utilizzatore

Lo sviluppatore e referente per questo sito e per l’assistenza sul prodotto è Yuriy Romanyk, contattabile a yuriy.romanyk.ing@gmail.com.

Ogni studio gestisce la propria installazione, gli utenti abilitati e i dati dei propri pazienti. L’informativa sanitaria e le condizioni applicabili al rapporto con i pazienti sono fornite dallo studio. La gestione del progetto Google Cloud comune non attribuisce automaticamente allo sviluppatore la disponibilità dei calendari dei clienti.

2. Dati Google a cui accede il gestionale

Il collegamento viene avviato volontariamente da un utente abilitato dello studio. L’accesso è autorizzato nella pagina di Google; il gestionale non richiede né conserva la password Google.

Il permesso richiesto è https://www.googleapis.com/auth/calendar.events.owned: consente la gestione degli eventi nei calendari posseduti dall’account che autorizza. L’applicazione opera sul calendario configurato nell’installazione, normalmente quello principale.

• Eventi: identificativi, titoli, descrizioni, date e orari, fusi orari, luoghi, stato, collegamenti agli eventi e metadati restituiti da Calendar. Le risposte di Google possono includere informazioni su organizzatori e partecipanti. La lettura può comprendere anche eventi creati direttamente in Google Calendar nell’intervallo consultato.
• Autorizzazione: token di accesso e rinnovo, permessi concessi, scadenze e informazioni tecniche necessarie a mantenere il collegamento.
• Configurazione locale: indirizzo dell’account indicato dallo studio, calendario selezionato, profilo dell’installazione e riferimenti dell’utente che ha effettuato il collegamento.

3. Finalità e operazioni

I dati Google sono utilizzati per mostrare l’agenda, collegare o importare appuntamenti e consentire la creazione, modifica o eliminazione di eventi attraverso le funzioni disponibili. Le operazioni dipendono dai permessi dell’utente e dalla configurazione dell’installazione. I token consentono di mantenere il collegamento senza ripetere l’accesso a ogni operazione.

Gli eventi inviati a Google possono contenere titolo, orari, luogo, tipo di appuntamento, terapista e riferimenti tecnici che collegano l’evento all’appuntamento locale. Il titolo può usare un codice paziente, il nome con iniziale del cognome, il nome completo o un testo personalizzato. Lo studio deve scegliere contenuti e visibilità adeguati alla propria attività.

Le note interne dell’appuntamento non vengono inviate automaticamente nel testo dell’evento. Le informazioni inserite volontariamente nel titolo o nel luogo sono invece trasmesse a Google come parte dell’evento.

4. Condivisione e uso limitato

Il modulo Calendar comunica con Google per eseguire le operazioni richieste. Gli eventi su Google seguono le impostazioni di accesso e condivisione del calendario dello studio e possono essere visibili alle persone a cui lo studio concede accesso.

I dati ricevuti dalle API Google sono utilizzati esclusivamente per le funzioni dell’integrazione descritte in questa informativa. Non vengono venduti, impiegati per pubblicità o profilazione pubblicitaria, né utilizzati per addestrare modelli di intelligenza artificiale.

Gestionale Studio utilizza ed eventualmente trasferisce i dati ottenuti dalle API Google nel rispetto della Google API Services User Data Policy, compresi i requisiti di Limited Use. L’eventuale accesso ai dati da parte dell’assistenza richiede l’autorizzazione dello studio ed è limitato alla specifica richiesta.

5. Conservazione e protezione

I token Google sono salvati cifrati nel database dell’installazione dello studio. Gli appuntamenti e i riferimenti agli eventi importati o collegati sono conservati nel database locale. La cifratura dei token non equivale alla cifratura di tutti i dati dello studio: la protezione del PC, degli account e dei backup resta parte della gestione dell’installazione.

La connessione utilizza HTTPS nelle comunicazioni con Google. Il sito informativo non riceve i token o l’archivio dei pazienti. Gli eventi trasmessi rimangono conservati anche in Google Calendar secondo le impostazioni e le politiche di Google.

I token sono conservati finché il collegamento è mantenuto e vengono rimossi dalla connessione locale usando «Scollega Google». I dati degli appuntamenti rimangono disponibili secondo le scelte e le esigenze di conservazione dello studio. Eventuali copie nei backup rimangono fino alla gestione o eliminazione di tali backup da parte dello studio.

6. Revoca e cancellazione

1. Scollegamento dal gestionale: nella pagina Calendar, un utente abilitato può utilizzare «Scollega Google». Il gestionale elimina i token dalla connessione locale e tenta la revoca presso Google.
2. Revoca dall’account Google: è possibile rimuovere l’autorizzazione a Gestionale Studio dalla pagina Collegamenti dell’account Google. Questa operazione consente di revocare l’accesso anche se il PC dello studio è offline.
3. Cancellazione dei dati: lo scollegamento non elimina automaticamente appuntamenti locali, eventi già presenti in Google Calendar o backup. Lo studio deve gestire separatamente queste copie con le funzioni disponibili e secondo i propri obblighi di conservazione. Per assistenza scrivere a yuriy.romanyk.ing@gmail.com.

7. Sito informativo e richieste di contatto

Questo sito utilizza Cloudflare Pages per fornire e proteggere le pagine. Le pagine non includono Google Analytics, pubblicità, moduli di raccolta dati o cookie di profilazione. Font e risorse grafiche sono serviti insieme alle pagine.

Cloudflare tratta dati tecnici delle richieste, fra cui indirizzi IP e informazioni sul traffico, per erogare e proteggere il servizio. Per informazioni sul trattamento, sulla conservazione e sui trasferimenti internazionali consultare l’informativa privacy di Cloudflare.

Se scrivi all’indirizzo di assistenza, vengono trattati l’indirizzo del mittente, il contenuto del messaggio e gli eventuali allegati per rispondere e gestire la richiesta. La corrispondenza è conservata per il tempo necessario alla richiesta e agli eventuali obblighi connessi al rapporto. Per le richieste iniziali, evita di inviare dati sanitari o credenziali.

8. Richieste e aggiornamenti

Per informazioni sul trattamento effettuato tramite questo sito o dall’assistenza e per esercitare i diritti applicabili, fra cui accesso, rettifica e cancellazione, scrivi a yuriy.romanyk.ing@gmail.com. Per i dati dei pazienti presenti nell’installazione occorre rivolgersi allo studio che li gestisce. È possibile rivolgersi all’autorità di protezione dei dati competente.

Questa informativa viene aggiornata se cambiano il funzionamento o le modalità di trattamento. Eventuali nuove finalità o nuovi permessi Google devono essere comunicati prima dell’attivazione e richiedere le autorizzazioni necessarie.