Privacy
Lo scopo del presente documento (di seguito “Informativa Privacy”) è di informare gli Utenti sui dati personali, intesi come qualsiasi informazione che permette l’identificazione di una persona fisica (di seguito i “Dati Personali”), raccolti dal sito web www.dmconsulting.it (di seguito “Applicazione”).
Il Titolare del Trattamento, come successivamente identificato, potrà modificare o semplicemente aggiornare, in tutto o in parte, la presente Informativa dandone informazione agli Utenti. Le modifiche e gli aggiornamenti saranno vincolanti non appena pubblicati sull’Applicazione. L’Utente è pertanto invitato a leggere l’Informativa Privacy ad ogni accesso all’Applicazione. Nel caso di mancata accettazione delle modifiche apportate all’Informativa Privacy, l’Utente è tenuto a cessare l’utilizzo di questa Applicazione e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali.
Dati Personali raccolti dall’Applicazione Il Titolare raccoglie le seguenti tipologie di Dati Personali:
Dati e contenuti acquisiti automaticamente durante l’utilizzo dell’Applicazione:
Dati tecnici: i sistemi informatici e le procedure software preposte al funzionamento di questa Applicazione possono acquisire, nel corso del loro normale esercizio, alcuni Dati Personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet. Si tratta di informazioni che non sono raccolte per essere associate a Utenti identificati, ma che per la loro stessa natura, potrebbero, attraverso elaborazioni ed associazioni con Dati detenuti da terzi, permettere di identificare gli Utenti. In questa categoria rientrano gli indirizzi IP, o i nomi di dominio utilizzati dagli Utenti che si connettono all’Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto, etc.
Dati di utilizzo: possono essere raccolti anche Dati Personali relativi all’utilizzo dell’Applicazione da parte dell’Utente, quali ad esempio le pagine visitate, le azioni compiute, le funzionalità e i servizi utilizzati.
Dati personali raccolti tramite cookie o tecnologie simili: L’Applicazione usa cookie, web beacon, identificatori univoci e altre analoghe tecnologie per raccogliere Dati Personali sulle pagine, sui collegamenti visitati e sulle altre azioni che si eseguono quando si utilizzano i nostri servizi. Essi vengono memorizzati per essere poi ritrasmessi alla successiva visita del medesimo Utente. L’Utente può prendere visione della Cookie Policy completa al seguente indirizzo: https://www.dmconsulting.it/cookie-policy.
Finalità
I Dati Personali raccolti possono essere utilizzati per l’esecuzione di obblighi contrattuali e precontrattuali e per obblighi di legge.
Modalità di trattamento Il trattamento dei Dati Personali viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. In alcuni casi potrebbero avere accesso ai Dati Personali anche soggetti coinvolti nell’organizzazione del Titolare (quali per esempio, addetti alla gestione del personale, addetti all’area commerciale, amministratori di sistema, etc.) ovvero soggetti esterni (come società informatiche, fornitori di servizi, corrieri postali, hosting provider, etc.). Detti soggetti all’occorrenza potranno essere nominati Responsabili del Trattamento da parte del Titolare, nonché accedere ai Dati Personali degli Utenti ogni qualvolta si renda necessario e saranno contrattualmente obbligati a mantenere riservati i Dati Personali.
L’elenco aggiornato dei Responsabili può essere richiesto via email all’indirizzo info@dmconsulting.it.
Base giuridica del trattamento
Il trattamento dei Dati Personali relativi all’Utente si fonda sulle seguenti basi giuridiche:
il consenso prestato dall’Utente per una o più finalità specifiche; il trattamento è necessario all’esecuzione di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio di pubblici poteri di cui è investito il Titolare il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi il trattamento è necessario per il perseguimento di un interesse vitale del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la base giuridica di ciascun trattamento all’indirizzo info@dmconsulting.it.
Luogo I Dati Personali sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare al seguente indirizzo email info@dmconsulting.it oppure al seguente indirizzo postale via Enrico Fermi, 3, 37045 Legnago VR.
Misure di sicurezza Il Trattamento viene effettuato secondo modalità e con strumenti idonei a garantire la sicurezza e la riservatezza dei Dati Personali, avendo il Titolare adottato misure tecniche e organizzative adeguate che garantiscono, e consentono di dimostrare, che il Trattamento è effettuato in conformità alla normativa di riferimento.
Periodo di conservazione dei Dati I Dati Personali saranno conservati per il periodo di tempo necessario ad adempiere alle finalità per i quali sono stati raccolti. In particolare, i Dati Personali saranno conservati per tutta la durata del rapporto contrattuale, per l’esecuzione degli adempimenti allo stesso inerenti e conseguenti, per il rispetto degli obblighi di legge e regolamentari applicabili, nonché per finalità difensive proprie o di terzi. Qualora il trattamento dei Dati Personali sia basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali sino alla revoca del consenso. I Dati Personali possono essere conservati per un periodo più lungo se necessari per adempiere un obbligo di legge o per ordine di un’autorità. Tutti i Dati Personali saranno cancellati o conservati in una forma che non consenta l’identificazione dell’Utente entro 30 giorni dal termine del periodo di conservazione. Allo scadere di tale termine il diritto di accesso, cancellazione, rettifica ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati.
Processi decisionali automatizzati Tutti i Dati Personali raccolti non saranno oggetto di alcun processo decisionale automatizzato, compresa la profilazione, che possa produrre effetti giuridici per la persona o che possa incidere su di essa in modo significativo.
Diritti dell’Utente Gli Utenti possono esercitare determinati diritti con riferimento ai Dati Personali trattati dal Titolare. In particolare, l’Utente ha il diritto di:
revocare il consenso in ogni momento; opporsi al trattamento dei propri Dati Personali; accedere ai propri Dati Personali; verificare e chiedere la rettifica; ottenere la limitazione del trattamento; ottenere la cancellazione dei propri Dati Personali; ricevere i propri Dati Personali o farli trasferire ad altro titolare; proporre reclamo all’autorità di controllo della protezione dei Dati Personali e/o agire in sede giudiziale.
Per esercitare i propri diritti, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono effettuate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro 30 giorni.
Titolare del Trattamento
Il Titolare del Trattamento è DM Consulting SRL, con sede legale in via Enrico Fermi, 3, 37045 Legnago VR, Codice Fiscale / Partita IVA 02560880300, indirizzo e-mail info@dmconsulting.it.
Responsabile della protezione dei Dati Personali (RDP)
Il Responsabile della Protezione dei Dati Personali è
4 Progetto Sicurezza SNC di Serpelloni Ugo & C, con sede legale in Via Staffali, 39, 37062 Villafranca di Verona, Codice Fiscale / Partita IVA 04163740238, indirizzo e-mail dop@4preogettosicurezza.it.
Ultimo aggiornamento: 01/03/2021\n\n
Factory360 DataLoader — integrazione Google Drive
Integrazione dell’informativa privacy per Factory360 DataLoader. Data di efficacia: 16 ottobre 2026. Fornitore: DM Consulting Srl, Via Venti Settembre, 11, 37045, Legnago Verona, P.IVA / C.F. 02560880300. Contatti privacy: info@dmconsulting.it; assistenza: assistenza@dmconsulting.it.
Dati Google e finalità
Il cliente può collegare il proprio account Google per importare automaticamente un file da una cartella Drive, individuandolo tramite cartella e nome esatto. DataLoader legge i metadati necessari alla ricerca, come identificativo, tipo e data di modifica, e scarica il contenuto del file per elaborarlo secondo la mappatura e le destinazioni configurate dal cliente. Il file può contenere dati personali inseriti dal cliente. L’accesso offline permette di eseguire importazioni pianificate senza richiedere un nuovo accesso interattivo a ogni esecuzione.
Il permesso https://www.googleapis.com/auth/drive.readonly consente di leggere e scaricare tutti i file accessibili all’account autorizzante. La ricerca nella cartella configurata è un filtro applicativo, non una limitazione del permesso Google alla sola cartella. Il componente non crea, modifica né elimina file su Google Drive.
Percorso dei dati e destinatari
L’agent installato sul dispositivo o server del cliente scambia il refresh token con Google, riceve un access token temporaneo, ricerca il file e ne scarica una copia locale. Il file e i dati elaborati possono essere inviati al backend Factory360 e alle ulteriori destinazioni espressamente configurate nella pipeline. I dati non rimangono necessariamente soltanto sull’agent. Google, i fornitori tecnici necessari all’erogazione e i gestori delle destinazioni configurate trattano i dati secondo i rispettivi ruoli. L’elenco aggiornato dei responsabili del trattamento e le informazioni sui luoghi di trattamento sono disponibili scrivendo a info@dmconsulting.it.
Per i dati importati il cliente determina finalità e basi giuridiche del proprio trattamento. Quando DM Consulting li tratta per conto del cliente, opera secondo le istruzioni e l’accordo sul trattamento applicabile. L’autorizzazione OAuth è un permesso tecnico e non sostituisce la base giuridica per trattare i dati presenti nei file. Per i trattamenti direttamente riferibili al rapporto di servizio valgono le basi giuridiche indicate nell’informativa generale, secondo il caso concreto.
Uso limitato dei dati Google
L’uso delle informazioni ricevute dalle API Google da parte di Factory360 DataLoader e il loro trasferimento ad altre applicazioni rispettano la Google API Services User Data Policy, inclusi i requisiti Limited Use.
I dati Google sono usati per le funzioni di importazione richieste e autorizzate dall’utente. Non vengono venduti, usati per pubblicità o profilazione pubblicitaria, né impiegati per addestrare modelli di intelligenza artificiale generalisti. Il trasferimento è limitato alle funzioni visibili richieste dall’utente e agli ulteriori casi ammessi dalla policy, come obblighi di legge o sicurezza. L’accesso umano ai contenuti è limitato ai casi consentiti dalla policy, incluso il consenso esplicito dell’utente per assistenza su dati specifici.
Credenziali, sicurezza e conservazione
Refresh token e riferimenti del client OAuth sono conservati in un profilo privato sull’agent, separato dalle definizioni dei job. Gli script di installazione predispongono permessi di file o ACL riservati; non cifrano autonomamente il profilo. La sicurezza del disco e degli account dipende anche dall’ambiente amministrato dal cliente. Le richieste alle API Google usano HTTPS. Il componente Google Drive non include token o risposte OAuth nei propri messaggi di errore.
I profili OAuth rimangono sull’agent fino alla rimozione da parte dell’amministratore o alla loro sostituzione; non hanno una cancellazione automatica a tempo. I file parziali di download sono rimossi in caso di errore. La pulizia delle cartelle di lavoro tracciate dell’agent e dei log locali ha valori predefiniti rispettivamente di 7 e 30 giorni, modificabili dall’amministratore. Copie trasferite, dati importati, upload del backend e backup hanno cicli distinti, dipendenti dal servizio e dalle destinazioni configurate; non è garantita una cancellazione automatica uniforme. La conservazione applicabile e la cancellazione delle copie gestite da DM Consulting possono essere richieste a info@dmconsulting.it.
Revoca e cancellazione
L’utente può revocare l’accesso dalla pagina Connessioni del proprio account Google. L’amministratore deve inoltre disabilitare i job interessati e rimuovere il profilo e le eventuali copie di sicurezza delle credenziali dall’agent e dai sistemi di gestione dei secret. La revoca impedisce i successivi rinnovi; access token già emessi possono restare validi fino alla loro scadenza.
La revoca non elimina automaticamente file già scaricati o dati già importati. Per cancellare tali copie e per esercitare i diritti privacy occorre contattare il titolare del trattamento interessato; per i dati gestiti da DM Consulting scrivere a info@dmconsulting.it indicando servizio, cliente e sistemi interessati, senza allegare credenziali. Le richieste sono gestite nei termini previsti dalla normativa, tenendo conto delle eventuali conservazioni obbligatorie. Restano esercitabili i diritti descritti nell’informativa generale, compreso il reclamo al Garante per la protezione dei dati personali.
Il luogo di trattamento dipende dall’agent e dalle destinazioni configurate: non è garantita una collocazione esclusivamente italiana o europea. Eventuali trasferimenti extra SEE effettuati da DM Consulting sono soggetti ai presupposti e alle garanzie previsti dalla normativa applicabile; informazioni sui destinatari, sui paesi e sulle garanzie possono essere richieste al contatto privacy.