Privacy Policy

Questa informativa spiega quali dati personali trattiamo, perché, per quanto tempo e quali diritti hai. Vale per il sito goglab.it, per l’account GOG Lab e per tutte le app di GOG Lab.

È divisa in due parti. La parte generale (sezioni 1–13) vale sempre. La parte sulle app (sezioni 14–17) spiega che cosa fa in più ciascuna app: leggi quella che usi.

1. Chi è il titolare del trattamento

Titolare del trattamento è GOG Lab — [da completare: forma societaria, sede legale, partita IVA].

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a [email protected].

2. Il sito goglab.it

Il sito si può consultare senza registrarsi e senza lasciare alcun dato.

• Modulo contatti. Se ci scrivi raccogliamo nome, email, telefono (se lo indichi), argomento e testo del messaggio. Li usiamo per risponderti e per gestire il rapporto che ne può nascere. Base giuridica: la tua richiesta e le misure precontrattuali (art. 6.1.b GDPR). Ti mandiamo anche una copia di conferma del messaggio.
• Dati tecnici. Come ogni sito, i nostri server registrano indirizzo IP, data e ora, pagina richiesta e tipo di browser. Servono alla sicurezza e a capire i malfunzionamenti. Base giuridica: nostro legittimo interesse a proteggere il sito (art. 6.1.f GDPR). Questi registri si cancellano da soli a rotazione.
• Cookie. Chi visita il sito non riceve cookie. Salviamo solo qualche preferenza tecnica nella memoria del browser. Il dettaglio, misurato sul sito vero, è nella cookie policy.

Non mandiamo newsletter e non usiamo i recapiti del modulo contatti per altri scopi.

3. L’account GOG Lab

Con un solo account GOG Lab entri in tutte le nostre app e nell’area Account del sito. Puoi entrare con email e password oppure con Google. Nelle app per iPhone c’è anche Accedi con Apple.

Dato	Perché	Base giuridica
Email, nome che scegli, lingua	Creare l’account, riconoscerti, mandarti i messaggi di servizio (conferma dell’email, recupero della password, avvisi sull’account)	Contratto (art. 6.1.b)
Password	Farti entrare. Non la conserviamo: salviamo solo un’impronta non reversibile, calcolata con algoritmi fatti apposta (scrypt, argon2id)	Contratto (art. 6.1.b)
Foto del profilo	Mostrarla nelle app. Solo se la carichi tu o se arriva dal tuo account Google	Contratto (art. 6.1.b)
Da Google o Apple: identificativo, email e nome	Farti entrare senza password. Non riceviamo mai la tua password di Google o di Apple e non pubblichiamo nulla a tuo nome	Contratto (art. 6.1.b)
Indirizzo IP, tipo di dispositivo e di browser, data e ora degli accessi, tentativi falliti	Proteggere l’account da accessi non tuoi e da tentativi a raffica	Legittimo interesse alla sicurezza (art. 6.1.f)
App che usi e versione dei termini accettati	Sapere quali app hai aperto e dimostrare che cosa hai accettato	Contratto e obbligo di dimostrare il rispetto delle regole (art. 6.1.b e 6.1.c)

Quando entri dal sito, il collegamento con il nostro server lo fa il sito stesso: la sessione sta in un cookie tecnico che il browser non lascia leggere ai programmi della pagina. Il servizio di accesso di Google viene caricato solo dopo che hai premuto il pulsante.

Comunicazioni promozionali: te le mandiamo solo se ci dai un consenso apposito, che puoi togliere quando vuoi (art. 6.1.a). Senza quel consenso ricevi solo messaggi di servizio.

4. Pubblicità nelle app

Alcune app gratuite mostrano annunci tramite Google AdMob. Al primo avvio, in Europa, compare il messaggio di consenso di Google: lì scegli se permettere l’uso dell’identificativo pubblicitario del telefono e gli annunci personalizzati. Su iPhone l’app può chiederti anche il permesso di tracciamento previsto da Apple: puoi rifiutare e l’app funziona lo stesso.

• Base giuridica: il tuo consenso (art. 6.1.a), che puoi cambiare quando vuoi. Se non acconsenti, Google può mostrare solo annunci non personalizzati o limitati, secondo le proprie regole.
• Google tratta questi dati come titolare autonomo: come Google usa i dati delle app partner.
• Puoi azzerare o eliminare l’identificativo pubblicitario dalle impostazioni del telefono.
• Se acquisti la rimozione della pubblicità, gli annunci non compaiono più.

Noi non vendiamo i tuoi dati e non li usiamo per profilarti.

5. Acquisti

Gli acquisti nelle app passano da Google Play o dall’App Store. Pagamento e dati della carta li gestiscono Google e Apple: noi riceviamo solo il codice dell’acquisto e il prodotto comprato, li verifichiamo con lo store e sblocchiamo la funzione sul tuo account. Base giuridica: contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c).

Per i pagamenti che un’azienda incassa con GogDesk si usa Stripe: vedi la sezione 17.

6. Notifiche ed email

• Notifiche. Le app ti mandano notifiche solo se le permetti dal telefono. Per quelle che partono dai nostri server usiamo i servizi di Google (Firebase Cloud Messaging) e di Apple (Apple Push Notification service): conserviamo il codice di notifica del dispositivo, il suo nome, la lingua e il fuso orario, e li cancelliamo con l’account.
• Email. Le email partono dal nostro server di posta, non da servizi esterni.

7. Dove stanno i dati e chi li vede

I dati degli account e delle app stanno su server nostri, in Italia. Non li vendiamo e non li cediamo a nessuno per marketing. Li vediamo solo noi, quando serve per farti funzionare il servizio o per risponderti.

Usiamo questi fornitori. Alcuni lavorano per conto nostro (responsabili del trattamento). Altri, come Google e Apple per l’accesso, gli store e la pubblicità, trattano i dati come titolari autonomi, con le proprie informative.

Fornitore	Per cosa	Quando
Cloudflare	Rete che porta il traffico al sito e ai nostri server e li protegge dagli attacchi. Vede l’indirizzo IP e i dati tecnici delle richieste	Sempre
Google	Accesso con Google, pubblicità AdMob e messaggio di consenso, Google Play (scaricamento e acquisti), mappe di Google Maps, notifiche, video di YouTube	Solo se usi quella funzione
Apple	Accedi con Apple, App Store (acquisti), notifiche su iPhone	Solo su iPhone e iPad
Stripe	Pagamenti che le aziende incassano dai loro clienti con GogDesk	Solo GogDesk, se l’azienda lo attiva
Channex	Collegamento con i portali di prenotazione per le strutture ricettive	Solo GogDesk, se l’azienda lo attiva

Quando un’app ha funzioni di intelligenza artificiale, il modello gira sui nostri server: i tuoi testi non vanno a servizi esterni di intelligenza artificiale.

8. Trasferimenti fuori dall’Unione europea

Cloudflare, Google, Apple e Stripe sono gruppi con sede negli Stati Uniti e possono trattare alcuni dati anche fuori dall’Unione europea. Il trasferimento avviene con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA per le società che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione. Puoi chiederci maggiori informazioni scrivendo a [email protected].

9. Per quanto tempo conserviamo i dati

• Account e dati delle app: finché l’account esiste. Quando chiedi la cancellazione li eliminiamo con i tempi spiegati nella pagina Eliminazione account.
• Registri di sicurezza dell’account (accessi, tentativi falliti): finché l’account esiste. Quando lo elimini, le righe che devono restare per dimostrare cosa è successo vengono rese anonime.
• Acquisti: i dati che servono alla contabilità restano per i tempi imposti dalla legge (di norma 10 anni), senza più il collegamento con te.
• Messaggi del modulo contatti: per il tempo necessario a gestire la richiesta; se ne nasce un rapporto di lavoro, per la sua durata e poi per i tempi di legge.
• Copie di sicurezza: facciamo copie ogni ora e ogni notte, per non perdere i dati in caso di guasto. Le copie si sovrascrivono da sole: un dato cancellato sparisce anche dalle copie entro sei mesi al massimo. Nel frattempo non viene usato.

10. Come proteggiamo i dati

Traffico sempre cifrato (HTTPS), password conservate solo come impronta non reversibile, servizi separati l’uno dall’altro, accessi limitati, controlli automatici che ci avvisano delle attività anomale e copie di sicurezza su dischi diversi. I dettagli sono nella pagina Sicurezza e dati.

11. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile da computer (portabilità) e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15–22 GDPR). Se hai dato un consenso puoi toglierlo quando vuoi, senza conseguenze su quanto fatto prima.

Scrivi a [email protected]: ti rispondiamo entro un mese. Per cancellare l’account o singoli dati trovi le istruzioni nelle pagine Eliminazione account ed Eliminazione dei dati.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità del Paese dell’Unione europea in cui vivi.

12. Minori

I nostri servizi sono pensati per adulti e per chi lavora: preparazione a esami professionali, terreni, aste, gestione d’impresa. Non sono rivolti ai minori di 14 anni, l’età che la legge italiana fissa per i servizi online. Se scopriamo che un account appartiene a un minore di 14 anni, lo cancelliamo.

13. Modifiche a questa informativa

Quando cambia qualcosa (una nuova app, un nuovo fornitore, un nuovo tipo di dato) aggiorniamo questa pagina e la data in fondo. Se il cambiamento è importante te lo segnaliamo anche nell’app o per email.

14. App: Pronto Esame

Pronto Esame (Android com.goglab.esami, e iPhone) prepara agli esami professionali con quiz, simulazioni e statistiche. Stato: in arrivo sugli store.

Dato	Perché	Base giuridica	Per quanto
Risultati dei quiz, statistiche, preferiti	Salvare i progressi sul tuo account e ritrovarli su un altro telefono	Contratto (art. 6.1.b)	Finché l’account esiste o finché non azzeri le statistiche
Risposte che scrivi o detti per il business plan, e i documenti generati	Creare il business plan che chiedi e fartelo scaricare in Word e PDF. Il testo è elaborato da un modello di intelligenza artificiale che gira sui nostri server	Contratto (art. 6.1.b)	Finché l’account esiste o finché non ci chiedi di cancellarli
Codice dell’acquisto (sblocco del business plan, rimozione della pubblicità)	Verificare l’acquisto con lo store e sbloccare la funzione	Contratto e obblighi fiscali (art. 6.1.b e c)	Vedi la sezione 9
Identificativo pubblicitario e dati tecnici del telefono	Mostrare gli annunci (Google AdMob)	Consenso (art. 6.1.a)	Secondo le regole di Google

• Senza account puoi usare i quiz lo stesso: i dati restano solo sul telefono e non arrivano a noi.
• Dettatura. Se detti a voce, il riconoscimento lo fa il servizio vocale del telefono (Google su Android, Apple su iPhone), con le sue regole. L’app riceve solo il testo.
• Promemoria di studio. Sono notifiche preparate dal telefono stesso, non dai nostri server. Compaiono solo se le permetti.
• Foto del profilo. Se la scegli dalla galleria, l’app legge solo la foto che hai scelto.
• L’app non usa la tua posizione, la rubrica, il microfono (tranne quando detti) o altri file del telefono.

15. App: GogTerre

GogTerre serve a tenere in ordine i terreni: particelle del catasto sulla mappa, proprietari, gruppi di terreni, confinanti, foto, documenti e scadenze. Stato: in arrivo. Per usarla serve l’account GOG Lab.

Dato	Perché	Base giuridica	Per quanto
Terreni, gruppi, note, impostazioni	Tenere il tuo archivio dei terreni e calcolare aree e perimetri	Contratto (art. 6.1.b)	Finché li tieni o finché l’account esiste
Proprietari che inserisci (nome, codice fiscale o partita IVA, note)	Collegare i terreni ai loro proprietari	Contratto (art. 6.1.b)	Finché li tieni o finché l’account esiste
Foto e documenti che carichi	Allegarli ai terreni. Fino a 25 MB per file e 500 MB per account	Contratto (art. 6.1.b)	Finché li tieni o finché l’account esiste
Scadenze	Mandarti gli avvisi alle date che scegli	Contratto (art. 6.1.b)	Finché le tieni o finché l’account esiste
Posizione del telefono	Mostrarti dove sei sulla mappa e, se lo chiedi, trovare la particella in quel punto	Contratto (art. 6.1.b), solo se dai il permesso	Non la conserviamo

• Catasto. Confini e dati delle particelle arrivano dal servizio pubblico dell’Agenzia delle Entrate (licenza CC BY 4.0). Non contengono i nomi dei proprietari.
• Mappe. La mappa è di Google Maps: Google riceve i dati tecnici necessari per mostrarla (indirizzo IP, zona visualizzata).
• Foto. Le foto vengono salvate così come le carichi, con le informazioni che il telefono vi aggiunge (per esempio il luogo dello scatto, se l’hai attivato). La fotocamera si usa solo quando scatti una foto da allegare.
• Dati di altre persone. Se inserisci dati di terzi (per esempio i proprietari), assicurati di poterlo fare. Noi li conserviamo solo per te, non li usiamo per altro e non li mostriamo a nessuno.
• Pubblicità e acquisti funzionano come spiegato nelle sezioni 4 e 5.

16. App: GogAste

GogAste raccoglie in un posto solo le aste pubbliche di immobili e beni, con filtri, mappa e scheda di ogni lotto. Stato: in arrivo. Per usarla serve l’account GOG Lab.

• Posizione. Se cerchi «nella mia zona» e dai il permesso, l’app manda al nostro server il punto in cui ti trovi per trovare le aste nel raggio che scegli. Il punto serve solo per quella ricerca e non lo conserviamo.
• Mappe di Google Maps, pubblicità e acquisti come spiegato sopra (sezioni 4, 5 e 15).
• Documenti delle aste. Avvisi, perizie e altri atti li scarichi dal portale pubblico passando dal nostro server, che non li salva.

Dati presenti negli annunci d’asta. Le informazioni sui lotti vengono da fonti pubbliche: il Portale delle vendite pubbliche del Ministero della Giustizia, l’Agenzia del Demanio, l’Agenzia nazionale per i beni sequestrati e confiscati (ANBSC) e gli albi pretori. Un filtro automatico scarta i dati delle persone coinvolte, come debitori, proprietari e codici fiscali. Restano solo i recapiti professionali che le fonti pubblicano per le vendite (custode, professionista delegato, curatore, notaio), perché chi è interessato possa contattarli.

• Base giuridica: nostro legittimo interesse a rendere più facile la consultazione di informazioni già pubbliche (art. 6.1.f).
• Li conserviamo finché la fonte li pubblica.
• Se sei uno di questi professionisti puoi opporti o chiedere la correzione scrivendo a [email protected].

17. Servizio: GogDesk

GogDesk è il gestionale per le aziende: agenda e prenotazioni, negozio online, strutture ricettive, ordini al tavolo, archivio documenti, firma dei documenti, telecamere, magazzino e altro. Stato: in arrivo.

Due ruoli diversi.

• Per l’account di chi lavora in GogDesk (titolare e collaboratori invitati per email), per l’abbonamento e per la prova gratuita, il titolare del trattamento siamo noi, come spiegato nella parte generale.
• Per i dati che l’azienda inserisce o raccoglie con GogDesk (i suoi clienti, gli appuntamenti, gli ordini, le prenotazioni, i documenti, le firme, le immagini delle telecamere) il titolare è l’azienda. Noi li trattiamo solo per suo conto e secondo le sue istruzioni, come responsabili del trattamento (art. 28 GDPR), in base all’accordo che firmiamo con lei. Se sei cliente di un’azienda che usa GogDesk, per i tuoi dati rivolgiti prima di tutto a quell’azienda.

Come trattiamo questi dati per conto delle aziende:

• Pagamenti: se l’azienda li attiva, la pagina di pagamento è di Stripe. I dati della carta vanno direttamente a Stripe e non passano dai nostri server.
• Strutture ricettive: le prenotazioni dei portali arrivano tramite Channex, se l’azienda lo collega.
• Archivio documenti: i file sono cifrati con una chiave diversa per ogni azienda. Chi li cancella li ritrova nel cestino per 30 giorni.
• Firma dei documenti: salviamo l’immagine della firma, il tracciato (solo le coordinate, non la velocità né la pressione), il nome di chi firma, il dispositivo e l’ora; la posizione solo se chi firma la concede. Le firme restano con il documento firmato, perché servono come prova.
• Telecamere: il video va direttamente dall’impianto dell’azienda al telefono, cifrato, e non passa né resta sui nostri server. Registriamo solo chi ha guardato quale telecamera e quando. La visione si attiva solo dopo che l’azienda ha confermato di aver messo i cartelli e rispettato le regole sui controlli a distanza dei lavoratori.
• Siti delle aziende: le statistiche delle visite si contano senza cookie e senza salvare indirizzi IP.