Informativa sulla Privacy

Ultimo aggiornamento: 16 settembre 2026

La presente Informativa sulla Privacy descrive le modalità con cui DL Strategy S.r.l., attraverso la piattaforma RIDAS, raccoglie, utilizza, conserva, protegge e, ove necessario, comunica i dati personali degli utenti.

La presente informativa comprende inoltre una sezione specifica relativa all'accesso e all'utilizzo dei dati ottenuti tramite le API Google e, in particolare, tramite l'integrazione con Google Calendar.

Il Titolare del trattamento dei dati personali è:

• Ragione Sociale: DL Strategy S.r.l.

• Indirizzo: Via Carlo Cattaneo, 12

• P. IVA: IT14379250963

• Email: info@dlstrategy.com

• Telefono: +39 338 860 0137

Per qualsiasi richiesta relativa alla presente Informativa o all'esercizio dei diritti previsti dalla normativa sulla protezione dei dati personali è possibile contattare il Titolare tramite l'indirizzo email sopra indicato.

RIDAS può trattare, a seconda delle funzionalità utilizzate dall'utente, le seguenti categorie di dati personali.

Possono essere raccolti dati tecnici quali:

• indirizzo IP;

• tipo e versione del browser;

• sistema operativo;

• dispositivo utilizzato;

• pagine visitate;

• data e ora delle richieste;

• log tecnici e di sicurezza;

• informazioni necessarie alla prevenzione di abusi, frodi e accessi non autorizzati.

Possono essere trattati dati quali:

• nome e cognome;

• indirizzo email;

• numero di telefono;

• azienda o organizzazione di appartenenza;

• dati inseriti nei moduli;

• dati inseriti nel CRM;

• comunicazioni e richieste inviate attraverso RIDAS;

• documenti, file e altri contenuti caricati volontariamente dall'utente.

Ove applicabile, possono essere trattati:

• informazioni relative a ordini;

• dati di fatturazione;

• informazioni relative ai pagamenti;

• dati necessari alla gestione amministrativa e contabile.

I dati completi degli strumenti di pagamento non vengono necessariamente trattati direttamente da DL Strategy S.r.l. qualora il pagamento venga gestito tramite fornitori specializzati.

RIDAS può utilizzare cookie tecnici e, previo consenso ove richiesto dalla normativa, cookie analitici o altre tecnologie di tracciamento.

Ulteriori informazioni sono disponibili nella Cookie Policy:

https://ridas.it/cookie-policy

Quando l'utente decide di collegare RIDAS a un servizio esterno, RIDAS può accedere esclusivamente ai dati necessari al funzionamento dell'integrazione richiesta dall'utente.

Una disciplina specifica relativa a Google Calendar e ai Google User Data è riportata nella sezione 10 della presente Informativa.

I dati personali possono essere trattati per le seguenti finalità:

1. Erogazione del servizio, inclusa la gestione degli account e delle funzionalità RIDAS;

2. Gestione CRM e organizzativa, quando le relative funzionalità vengono utilizzate;

3. Gestione di ordini, richieste, prenotazioni e rapporti commerciali;

4. Assistenza tecnica e supporto agli utenti;

5. Sicurezza della piattaforma, prevenzione di abusi, frodi e accessi non autorizzati;

6. Comunicazioni tecniche e di servizio;

7. Adempimento di obblighi fiscali, contabili, amministrativi e normativi;

8. Analisi statistiche e miglioramento del servizio, ove applicabile e nel rispetto della normativa;

9. Marketing e comunicazioni promozionali, esclusivamente quando previsto dalla legge e previo consenso ove necessario;

10. Integrazione con servizi esterni, esclusivamente quando attivata volontariamente dall'utente;

11. Funzionalità di intelligenza artificiale, esclusivamente nell'ambito delle specifiche funzioni RIDAS che le prevedono e sulla base dei dati forniti o selezionati dall'utente per tali funzioni.

Il trattamento dei dati personali può basarsi sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento (UE) 2016/679 ("GDPR"):

• Art. 6(1)(a) – Consenso, quando richiesto, ad esempio per determinate attività di marketing, cookie non tecnici o specifiche integrazioni opzionali;

• Art. 6(1)(b) – Esecuzione di un contratto o misure precontrattuali, per fornire i servizi richiesti dall'utente;

• Art. 6(1)(c) – Obbligo legale, per adempimenti fiscali, amministrativi, contabili e normativi;

• Art. 6(1)(f) – Legittimo interesse, in particolare per la sicurezza dei sistemi, prevenzione delle frodi, tutela dei diritti del Titolare e mantenimento dell'affidabilità del servizio, previo bilanciamento con i diritti e le libertà degli interessati.

Quando una funzionalità opzionale richiede l'accesso a un servizio di terzi, l'utente può scegliere liberamente se attivarla.

I dati personali sono trattati mediante strumenti informatici e telematici con modalità strettamente correlate alle finalità indicate nella presente Informativa.

DL Strategy S.r.l. adotta misure tecniche e organizzative volte a garantire un livello di sicurezza adeguato al rischio e a prevenire:

• accessi non autorizzati;

• divulgazione indebita;

• perdita dei dati;

• distruzione accidentale;

• modifica non autorizzata;

• utilizzo illecito dei dati.

L'accesso ai sistemi amministrativi e ai dati è limitato a personale autorizzato secondo le rispettive funzioni.

RIDAS utilizza un'infrastruttura server gestita direttamente da DL Strategy S.r.l. e situata in Germania, all'interno dello Spazio Economico Europeo.

Il backend e il database utilizzati per l'erogazione del servizio sono gestiti sull'infrastruttura RIDAS.

L'utilizzo di tecnologie software di terze parti all'interno dell'infrastruttura non implica automaticamente la trasmissione dei dati ai rispettivi produttori del software.

In particolare, i dati Google Calendar sincronizzati con RIDAS vengono archiviati sull'infrastruttura RIDAS gestita da DL Strategy S.r.l. in Germania.

I dati personali possono essere comunicati, esclusivamente quando necessario e nel rispetto della normativa applicabile, alle seguenti categorie di soggetti:

• personale e collaboratori autorizzati da DL Strategy S.r.l.;

• fornitori tecnici necessari all'erogazione di specifiche funzionalità;

• fornitori di servizi di pagamento, quando l'utente effettua operazioni che richiedono tali servizi;

• fornitori di servizi di comunicazione o invio email, ove utilizzati;

• fornitori di servizi analitici, esclusivamente nei limiti consentiti e previo consenso ove necessario;

• professionisti e consulenti soggetti a obblighi di riservatezza;

• autorità pubbliche, giudiziarie o amministrative quando richiesto dalla legge.

Alcune funzionalità opzionali di RIDAS possono utilizzare servizi esterni, inclusi servizi di intelligenza artificiale. In tali casi vengono trasmessi esclusivamente i dati necessari all'esecuzione della specifica funzionalità richiesta dall'utente.

I dati ottenuti tramite Google Calendar non vengono automaticamente trasmessi ai fornitori dei servizi di intelligenza artificiale utilizzati da altre funzionalità RIDAS.

I Google User Data sono soggetti alle ulteriori limitazioni previste nella sezione 10.

L'infrastruttura principale RIDAS è situata in Germania.

Qualora l'utilizzo di specifiche funzionalità comporti il coinvolgimento di fornitori situati al di fuori dello Spazio Economico Europeo o l'accesso ai dati da paesi terzi, il trasferimento avverrà esclusivamente in presenza di una base giuridica valida e delle garanzie previste dal GDPR, tra cui, ove applicabili:

• decisioni di adeguatezza della Commissione Europea;

• Clausole Contrattuali Standard;

• ulteriori garanzie previste dagli artt. 44 e seguenti del GDPR.

I servizi Google sono soggetti anche ai termini, alle policy e alle misure di protezione adottate da Google per l'erogazione dei propri servizi.

I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, salvo obblighi di legge che richiedano una conservazione più lunga.

In particolare:

• dati relativi al rapporto contrattuale: per la durata del rapporto e successivamente per il periodo richiesto dalla normativa applicabile;

• documentazione fiscale e contabile: normalmente fino a 10 anni, ove previsto dalla normativa;

• dati trattati sulla base del consenso: fino alla revoca del consenso, salvo ulteriori basi giuridiche applicabili;

• dati di navigazione e log: per il periodo necessario alle finalità tecniche e di sicurezza e comunque, ove applicabile, per un periodo massimo di 26 mesi;

• cookie: secondo le durate indicate nella Cookie Policy;

• dati relativi alle integrazioni esterne: fino a quando l'integrazione rimane attiva o per il periodo necessario a erogare la funzionalità richiesta.

Per Google Calendar si applicano inoltre le regole specifiche indicate nella sezione seguente.

L'integrazione tra RIDAS e Google Calendar è facoltativa.

RIDAS accede ai dati Google esclusivamente dopo che l'utente ha scelto di collegare il proprio account Google e ha autorizzato l'accesso attraverso il sistema OAuth di Google.

L'utente può revocare il collegamento.

RIDAS può richiedere i permessi Google strettamente necessari per fornire le funzionalità Calendar, inclusi, in base alla configurazione utilizzata:

• accesso in sola lettura alle informazioni necessarie relative ai calendari disponibili;

• accesso agli eventi Calendar necessario per leggere, creare, modificare e sincronizzare gli eventi richiesti dall'utente.

RIDAS applica il principio del minimo privilegio e utilizza i permessi Google esclusivamente per le funzionalità effettivamente offerte all'utente.

In relazione all'integrazione Google Calendar, RIDAS può accedere e trattare dati quali:

• identificativo dell'account Google collegato;

• indirizzo email associato all'account, quando reso disponibile da Google;

• informazioni sui calendari disponibili e sul calendario selezionato;

• identificativi degli eventi;

• titolo degli eventi;

• descrizione degli eventi;

• luogo dell'evento;

• data e ora di inizio;

• data e ora di fine;

• informazioni tecniche necessarie alla sincronizzazione;

• token OAuth di accesso e refresh necessari a mantenere attiva l'integrazione.

RIDAS accede esclusivamente ai dati necessari per le funzionalità autorizzate dall'utente.

I dati ottenuti tramite Google Calendar vengono utilizzati esclusivamente per fornire le funzionalità richieste dall'utente, tra cui:

• visualizzare nel calendario RIDAS gli eventi autorizzati;

• sincronizzare gli eventi Google Calendar con l'agenda o il CRM RIDAS;

• consentire all'utente di creare o modificare tramite RIDAS eventi che devono essere sincronizzati con Google Calendar;

• mantenere la sincronizzazione tra RIDAS e Google Calendar;

• individuare e gestire eventuali errori tecnici della sincronizzazione;

• garantire sicurezza e integrità dell'integrazione.

I Google User Data non vengono utilizzati per pubblicità personalizzata, profilazione pubblicitaria, vendita di dati o attività non collegate alla funzionalità Calendar richiesta dall'utente.

I Google User Data ottenuti attraverso l'integrazione Google Calendar sono trattati dall'infrastruttura RIDAS gestita direttamente da DL Strategy S.r.l. e situata in Germania.

DL Strategy S.r.l. non vende, cede o comunica i Google User Data a data broker, piattaforme pubblicitarie, information reseller o altri soggetti per finalità proprie.

I Google User Data non vengono automaticamente condivisi, trasferiti o divulgati a fornitori esterni di intelligenza artificiale.

In particolare, il semplice collegamento di Google Calendar a RIDAS non determina l'invio dei relativi dati a servizi di intelligenza artificiale utilizzati in altre sezioni della piattaforma.

I dati possono essere comunicati soltanto quando:

1. ciò sia strettamente necessario per fornire una funzionalità richiesta esplicitamente dall'utente e consentita dalle policy Google;

2. l'utente abbia fornito il consenso richiesto, ove applicabile;

3. sia necessario per ragioni di sicurezza, prevenzione di abusi o gestione di incidenti;

4. sia richiesto da obblighi di legge o da un ordine legittimo dell'autorità competente.

Qualora in futuro RIDAS introducesse una funzione che comporti un nuovo utilizzo o trasferimento dei Google User Data, tale trattamento non verrà attivato senza l'aggiornamento delle relative informative e, quando necessario, l'acquisizione di un nuovo consenso dell'utente.

RIDAS comprende funzionalità di intelligenza artificiale separate dall'integrazione Google Calendar.

I dati ottenuti attraverso Google Workspace APIs e Google Calendar APIs non vengono utilizzati per sviluppare, addestrare o migliorare modelli di intelligenza artificiale o machine learning generalizzati o non personalizzati.

RIDAS non trasferisce automaticamente i Google User Data ai fornitori AI utilizzati da altre funzionalità della piattaforma.

I Google User Data non vengono utilizzati per creare dataset destinati all'addestramento di modelli AI o ML.

L'utilizzo da parte di RIDAS delle informazioni ricevute tramite le API Google avviene nel rispetto della Google API Services User Data Policy, incluse le relative Limited Use requirements.

RIDAS's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

I Google User Data vengono pertanto utilizzati esclusivamente per fornire o migliorare funzionalità rivolte direttamente all'utente e chiaramente visibili all'interno di RIDAS, nei limiti consentiti dalle policy Google applicabili.

DL Strategy S.r.l. limita l'accesso umano ai Google User Data.

Il personale autorizzato può accedere a tali dati esclusivamente quando ciò sia necessario e consentito dalla normativa e dalle policy Google, ad esempio:

• su richiesta o con consenso dell'utente per attività di assistenza;

• per diagnosticare problemi tecnici o di sicurezza;

• per prevenire frodi o abusi;

• per adempiere a obblighi di legge.

Il personale autorizzato è tenuto a rispettare obblighi di riservatezza e le procedure interne di sicurezza.

DL Strategy S.r.l. adotta misure tecniche e organizzative per proteggere i Google User Data, tra cui:

• utilizzo di connessioni HTTPS/TLS per la trasmissione dei dati;

• autenticazione degli utenti;

• controlli degli accessi basati sulle autorizzazioni;

• segregazione logica dei dati all'interno della piattaforma;

• limitazione dell'accesso ai sistemi amministrativi;

• protezione delle credenziali e dei token OAuth lato server;

• registrazione e monitoraggio degli eventi tecnici rilevanti;

• misure di sicurezza dell'infrastruttura server;

• procedure di backup e ripristino;

• procedure per la gestione di incidenti di sicurezza.

Le credenziali OAuth non vengono intenzionalmente esposte pubblicamente o rese disponibili ad altri utenti della piattaforma.

I token OAuth e i dati Google vengono conservati esclusivamente per il periodo necessario a mantenere attiva e funzionante l'integrazione autorizzata dall'utente.

Quando l'utente disconnette il proprio account Google, RIDAS provvede, secondo la tipologia di integrazione utilizzata, a:

• interrompere l'accesso futuro all'account Google;

• revocare, ove tecnicamente possibile, le credenziali o i token OAuth presso Google;

• eliminare dal sistema i token di accesso e refresh memorizzati;

• eliminare i dati relativi all'account Google collegato non più necessari;

• rimuovere gli eventi importati da Google quando previsti dal flusso di sincronizzazione;

• scollegare da Google gli eventi originariamente creati in RIDAS che devono essere mantenuti come dati interni RIDAS.

Gli eventi originariamente creati in RIDAS possono quindi essere mantenuti come registrazioni interne anche dopo la disconnessione da Google, ma non saranno più collegati all'evento Google, salvo diversa richiesta dell'utente o obbligo di conservazione.

L'utente può inoltre richiedere la cancellazione dei propri dati contattando:

info@dlstrategy.com

Le richieste saranno gestite nel rispetto della normativa applicabile e degli eventuali obblighi legali di conservazione.

L'utente può interrompere l'integrazione direttamente da RIDAS utilizzando le funzioni disponibili per scollegare Google Calendar.

L'utente può inoltre gestire o revocare le autorizzazioni concesse a RIDAS attraverso le impostazioni di sicurezza del proprio account Google.

Alcune funzionalità opzionali di RIDAS utilizzano sistemi di intelligenza artificiale per fornire servizi richiesti dall'utente, ad esempio generazione o analisi di contenuti, assistenza conversazionale o elaborazione di documenti.

L'utilizzo di tali funzionalità è separato dall'integrazione Google Calendar.

Quando l'utente utilizza una funzione AI, possono essere trasmessi al fornitore tecnico coinvolto i dati che l'utente invia, seleziona o rende disponibili a quella specifica funzione, nella misura necessaria a produrre il risultato richiesto.

Come specificato nella sezione 10, i dati ottenuti tramite Google Calendar non vengono automaticamente utilizzati da tali funzionalità né automaticamente trasmessi ai relativi fornitori.

Salvo ove espressamente indicato nella specifica funzionalità, RIDAS non utilizza i dati personali per assumere decisioni unicamente automatizzate che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla persona ai sensi dell'art. 22 GDPR.

Ai sensi degli artt. 15-22 GDPR, ove applicabili, l'interessato può esercitare i seguenti diritti:

• diritto di accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati;

• diritto di rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;

• diritto alla cancellazione: richiedere la cancellazione dei propri dati nei casi previsti dalla legge;

• diritto alla limitazione del trattamento: richiedere la limitazione del trattamento nei casi previsti;

• diritto alla portabilità: ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;

• diritto di opposizione: opporsi al trattamento fondato sul legittimo interesse nei casi previsti dalla legge;

• diritto alla revoca del consenso: revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a:

info@dlstrategy.com

DL Strategy S.r.l. potrà richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente.

L'interessato ha il diritto di proporre reclamo al:

Garante per la Protezione dei Dati Personali

https://www.garanteprivacy.it/

restando impregiudicata ogni altra forma di tutela amministrativa o giurisdizionale prevista dalla legge.

DL Strategy S.r.l. adotta misure volte a prevenire accessi, divulgazioni, modifiche o distruzioni non autorizzate dei dati.

In caso di violazione dei dati personali, DL Strategy S.r.l. applicherà le procedure previste dagli artt. 33 e 34 GDPR, quando applicabili.

Per informazioni dettagliate sui cookie e sulle tecnologie analoghe utilizzate da RIDAS si rimanda alla Cookie Policy:

https://ridas.it/cookie-policy

DL Strategy S.r.l. può aggiornare la presente Informativa per adeguarla:

• a modifiche normative;

• a cambiamenti tecnici della piattaforma;

• all'introduzione o modifica di funzionalità;

• a variazioni dei servizi esterni utilizzati.

In caso di modifiche sostanziali riguardanti il modo in cui vengono utilizzati i dati personali o i Google User Data, l'Informativa verrà aggiornata prima dell'applicazione delle nuove modalità di trattamento e, quando necessario, verrà richiesto un nuovo consenso.

La versione aggiornata sarà pubblicata alla pagina:

https://ridas.it/privacy-policy

con indicazione della relativa data di aggiornamento.