Privacy Policy

1. Titolare del trattamento

LCNO Hairdresser For Gents, C.F. DGRLCN79B12E791I, Via Aldo Moro 33, 81024 Maddaloni (CE), Italia. Per richieste relative ai dati personali: lcnoattivita@gmail.com.

2. A chi è rivolto il servizio

LCNO Social AI è uno strumento interno, con accesso riservato agli account autorizzati da LCNO. Non offre registrazione pubblica né un’area per i clienti del salone.

3. Dati trattati

• Account e accessi: indirizzo email dell’utente autorizzato, dati di sessione e informazioni necessarie a verificare l’accesso.
• Google Drive: nome e identificativo dei file, metadati editoriali, caption, hashtag, eventuali testi alternativi e identificativi dei media presenti nella cartella LCNO configurata.
• Revisione editoriale: istruzioni di modifica, collegamento tra originale e versione, stato della richiesta, decisioni, note e date di sincronizzazione.
• Operatività e sicurezza: orari e risultati delle sincronizzazioni, conteggi, avvisi ed errori tecnici necessari a diagnosticare il servizio.

4. Google Drive e dati Google

Quando l’utente collega Google Drive, il flusso OAuth richiede lo scope drive.readonly. Questo scope consente tecnicamente la lettura dei file di Drive; il codice dell’app interroga però esclusivamente la cartella LCNO configurata e i media associati ai contenuti che vi trova. L’app non crea, modifica, sposta, condivide o elimina file in Drive.

I testi e i metadati editoriali importati, gli identificativi dei file e le decisioni sono conservati nel database Supabase per mostrare la dashboard. I byte delle immagini non vengono copiati nel database: le anteprime sono recuperate su richiesta da Drive e inoltrate attraverso un endpoint privato dell’app. Il refresh token Google è cifrato prima di essere salvato. Revocare l’autorizzazione Google impedisce ulteriori accessi a Drive; i dati già importati restano nel database finché non ne viene richiesta la rimozione.

LCNO usa i dati ricevuti dalle API Google esclusivamente per le funzioni editoriali visibili in LCNO Social AI: importare, mostrare e rivedere i contenuti richiesti. Se l’utente autorizzato chiede una revisione, il contenuto da lui selezionato può essere trasferito a OpenAI tramite ChatGPT Work solo per produrre la bozza richiesta, come descritto nella sezione successiva. LCNO non vende i dati, non li usa per pubblicità e non li usa per addestrare o migliorare modelli generali di intelligenza artificiale o machine learning. L’uso dei dati Google è soggetto alla Google API Services User Data Policy, incluse le disposizioni Limited Use.

5. Generazione e revisione con ChatGPT Work

Quando un utente autorizzato invia una richiesta di revisione, le istruzioni e i contenuti selezionati per quella richiesta possono essere elaborati dal flusso configurato in ChatGPT Work per produrre una nuova bozza di testo e immagine. Questa elaborazione è richiesta dall’utente per la funzione editoriale; si applicano anche le condizioni e le impostazioni privacy del servizio ChatGPT utilizzato. La dashboard non pubblica automaticamente i risultati sui social.

6. Finalità e basi del trattamento

I dati sono trattati per autenticare gli utenti autorizzati, collegare Drive su richiesta, importare e mostrare contenuti, elaborare revisioni, registrare le decisioni e proteggere l’affidabilità del servizio. L’accesso ai dati Google avviene dopo l’autorizzazione OAuth dell’utente, che può revocarla dalle impostazioni del proprio Account Google. Il titolare tratta i dati personali secondo le basi giuridiche applicabili a queste finalità e agli obblighi di legge.

7. Fornitori e trasferimenti

Per erogare il servizio, i dati possono essere trattati da Google per Drive e OAuth, Supabase per autenticazione e database, Vercel per hosting e funzioni server, e OpenAI tramite il flusso ChatGPT Work descritto sopra. Questi fornitori operano secondo le proprie condizioni e informative. I dati possono essere trattati in paesi diversi dall’Italia; quando richiesto, i trasferimenti seguono le garanzie previste dalla normativa applicabile.

8. Conservazione e cancellazione

I contenuti importati, le revisioni, le decisioni e i dati di collegamento sono conservati finché necessari all’uso del workspace. I registri delle esecuzioni sono conservati per il monitoraggio operativo; attualmente non è configurata una cancellazione automatica a scadenza. Per chiedere accesso, rettifica o cancellazione, scrivi a lcnoattivita@gmail.com. Dopo la verifica della richiesta, LCNO rimuoverà i dati applicativi nei limiti previsti dalla legge. La revoca OAuth, da sola, non cancella i dati già importati. Le richieste di cancellazione non comportano la rimozione dei file originali da Google Drive.

9. Sicurezza

L’accesso alla dashboard è limitato agli account autorizzati. L’app utilizza connessioni HTTPS, cookie di sessione protetti, controlli di accesso per utente e cifratura del refresh token Google prima della memorizzazione. Nessuna misura può garantire sicurezza assoluta, ma gli accessi e le operazioni necessarie alla sincronizzazione sono limitati e registrati.

10. Cookie e diritti

Il sito usa cookie tecnici necessari per autenticazione e sessione; non integra strumenti pubblicitari o di profilazione. In base al GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti nei casi previsti. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Per esercitare i diritti o fare domande, contatta il titolare all’indirizzo email indicato sopra.