Informativa sulla Privacy, Cookie Policy & Termini di Servizio

1. Titolare del Trattamento e Dati di Contatto

Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione web myAssist è l'amministrazione di myAssist, contattabile in qualsiasi momento per richieste di informazioni, assistenza o per l'esercizio dei diritti previsti dal GDPR all'indirizzo email ufficiale: info@myassist.it.

3. Finalità e Base Giuridica del Trattamento (Art. 6 GDPR)

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Erogazione del Servizio (Art. 6, par. 1, lett. b GDPR): creazione e gestione dell'account personale, salvataggio e sincronizzazione dei dati inseriti dall'utente nei moduli di myAssist, invio di email transazionali strettamente necessarie (es. link temporaneo monouso per il ripristino della password).
• Consenso Esplicito per Integrazioni Opzionali (Art. 6, par. 1, lett. a GDPR): lettura in sola lettura degli eventi di Google Calendar o Apple iCalendar (.ics), attivabile e revocabile in qualsiasi momento dall'utente nelle Impostazioni.
• Sicurezza Informatica e Prevenzione Abusi (Art. 6, par. 1, lett. f GDPR): protezione dell'infrastruttura, prevenzione di accessi non autorizzati (attacchi brute-force o CSRF) e tutela dell'integrità dei dati.

Esclusione di Profilazione e Marketing: i dati degli utenti non vengono mai venduti, ceduti o condivisi con terze parti per finalità commerciali o pubblicitarie, né vengono utilizzati per profilazione pubblicitaria o per l'addestramento di modelli di Intelligenza Artificiale.

4. Misure di Sicurezza, Conservazione e Isolamento dei Dati

• Crittografia in transito e a riposo: tutte le comunicazioni tra il browser dell'utente, il server e il database avvengono esclusivamente tramite protocollo cifrato HTTPS / TLS (SSL).
• Isolamento Multi-Tenant: i dati di ciascun utente sono rigorosamente isolati tramite chiave univoca (userId) verificata lato server ad ogni operazione tramite sessione autenticata.
• Protezione Credenziali e Sessioni: le password sono protette con scrypt a 64 byte e confronto in tempo costante (timingSafeEqual). I token di sessione e di reset password sono conservati nel database esclusivamente sotto forma di digest crittografico SHA-256.
• Tempi di Conservazione: i dati vengono conservati per tutta la durata di validità dell'account dell'utente. In caso di cancellazione dell'account o richiesta di eliminazione, tutti i dati associati vengono rimossi definitivamente in cascata (Cascade Delete) dal database.

5. Diritti dell'Interessato (Artt. 15–22 GDPR)

In conformità agli articoli da 15 a 22 del GDPR, l'utente ha il diritto di esercitare in qualsiasi momento:

• Diritto di accesso (Art. 15): ottenere conferma del trattamento e copia dei propri dati.
• Diritto di rettifica (Art. 16): modificare o aggiornare i propri dati direttamente dalle Impostazioni dell'app.
• Diritto alla cancellazione / Oblio (Art. 17): richiedere la cancellazione immediata e definitiva del proprio account e di tutti i dati associati.
• Diritto alla portabilità (Art. 20): esportare i propri dati (es. tramite la funzione integrata di esportazione Excel .xlsx presente in myAssist).
• Diritto di revoca del consenso (Art. 7): scollegare in qualsiasi momento Google Calendar o Apple iCalendar con cancellazione immediata dei relativi eventi sincronizzati.
• Diritto di reclamo (Art. 77): proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare qualsiasi diritto o richiedere la cancellazione completa dell'account, è possibile scrivere a: info@myassist.it.

myAssist utilizza esclusivamente cookie tecnici di prima parte strettamente necessari al funzionamento e alla sicurezza dell'autenticazione (esenti dall'obbligo di banner di consenso preventivo ai sensi delle Linee Guida del Garante Privacy del 10 giugno 2021 e dell'art. 122 del D.Lgs. 196/2003). Non viene fatto uso di alcun cookie di profilazione, analytics di terze parti o pixel pubblicitari.