Versione di lavoro: 7 novembre 2026.

Questa informativa descrive il trattamento dei dati effettuato da Centro Udito HUB per il collegamento con Google Business Profile, la consultazione delle recensioni e le relative notifiche. L’applicazione è riservata alle persone autorizzate da Centro Udito. La pagina di presentazione è disponibile su Centro Udito HUB.

1. Titolare e contatti

Il titolare del trattamento è Centro Udito Srl, con sede in Via Mario Lalli 10, Pisa, C.F. / P. IVA 02349860508. Per richieste relative ai dati personali: info@centroudito.eu. Per assistenza tecnica: jesterr78@gmail.com.

2. Provenienza e categorie di dati

L’amministratore autorizza l’accesso ai profili aziendali mediante Google OAuth. L’HUB utilizza le API Google Business Profile e riceve gli eventi attraverso Google Cloud. I dati riguardano:

• Identificativi dell’account aziendale e delle sedi collegate, riferimenti delle recensioni e dati necessari a riconoscere la sede.
• Valutazione da una a cinque stelle, testo della recensione, data di pubblicazione e informazioni sugli aggiornamenti. Le risposte delle API possono includere il nome pubblico e l’immagine del recensore; questi ultimi non vengono salvati come campi dedicati dal modulo recensioni verificato.
• Statistiche per sede, quali numero totale delle recensioni, media delle valutazioni e conteggi del mese.
• Dati degli utenti autorizzati necessari all’accesso e alle notifiche: identificativo, ruolo e associazione con il dispositivo.
• Dati tecnici delle notifiche: indirizzo del servizio push del dispositivo, chiavi tecniche della sottoscrizione, preferenze e stato di consegna.
• Token e credenziali tecniche necessari a mantenere il collegamento Google, conservati sul server come segreti e non inseriti nelle pagine pubbliche.

Le recensioni provengono dai profili Google aziendali. Il loro testo può contenere dati personali e, se inserite dall’autore, informazioni sulla salute. La pubblicazione di una recensione non costituisce un consenso generale a utilizzarla per altri scopi.

3. Finalità e presupposti del trattamento

I dati sono utilizzati per consultare i riscontri sui servizi, aggiornare gli indicatori interni, informare la squadra delle nuove recensioni, evitare invii duplicati e mantenere il funzionamento e la sicurezza del collegamento.

[Da validare dal titolare prima della pubblicazione.] Per i dati personali ordinari, la base giuridica proposta è il legittimo interesse a monitorare i riscontri sui servizi e a gestire uno strumento aziendale riservato, previa verifica del bilanciamento con i diritti degli interessati. Eventuali dati relativi alla salute richiedono anche una condizione applicabile dell’articolo 9 GDPR: il titolare deve valutarne la necessità e la liceità, limitando o rimuovendo i contenuti non necessari. L’autorizzazione OAuth abilita tecnicamente il collegamento e non sostituisce questa valutazione.

L’integrazione descritta non utilizza i dati delle recensioni per pubblicità personalizzata, vendita di dati, profilazione sanitaria, decisioni automatizzate con effetti sugli interessati o addestramento di modelli di intelligenza artificiale.

4. Autorizzazione Google e operazioni dell’app

L’app richiede l’ambito Google Business Profile https://www.googleapis.com/auth/business.manage. Sebbene questo ambito consenta operazioni più ampie, la funzione qui descritta recupera le recensioni e i riepiloghi e configura gli eventi per nuove recensioni e aggiornamenti. Non pubblica risposte automatiche e non modifica i contenuti dei profili aziendali.

Il collegamento non richiede accesso a Gmail, Google Drive, calendario o contatti. L’HUB non richiede né conserva la password Google. Il rifiuto o la revoca dell’autorizzazione impedisce l’aggiornamento dei dati tramite tale collegamento.

5. Accesso ai dati e servizi tecnici

I contenuti sono accessibili agli utenti dell’HUB autorizzati da Centro Udito e alle persone incaricate dell’amministrazione e dell’assistenza, nei limiti delle rispettive attività. Le recensioni non vengono rese pubbliche da questa pagina.

Il funzionamento coinvolge Google Business Profile e Google Cloud per le API e gli eventi, la piattaforma ChatGPT Sites per l’hosting dell’HUB e il relativo database, e i servizi push del browser o del sistema operativo per la consegna delle notifiche. Il contenuto delle notifiche push viene cifrato dall’applicazione prima dell’invio al servizio di consegna.

[Da completare prima della pubblicazione: verificare l’elenco dei fornitori e dei subfornitori, i ruoli privacy, gli accordi applicabili e le eventuali garanzie per trasferimenti fuori dallo Spazio economico europeo. La scelta di una regione europea per Cloud Run non certifica che tutta la filiera conservi i dati esclusivamente in Europa.]

6. Notifiche e dispositivi

Le notifiche richiedono l’attivazione da parte dell’utente sul proprio dispositivo. Contengono la sede, il numero di stelle e un’anteprima del testo; l’apertura del dettaglio richiede l’accesso all’HUB. L’anteprima può comparire sullo schermo bloccato, secondo le impostazioni del dispositivo.

Gli invii sono previsti tra le 09:00 e le 19:30, ora italiana; gli avvisi fuori fascia vengono accodati per le 09:00 successive. È possibile disattivare le notifiche dall’HUB o dalle impostazioni del browser. Disabilitarle non revoca automaticamente il collegamento Google aziendale.

7. Conservazione e cancellazione

Il modulo conserva riepiloghi per sede, registrazioni delle recensioni con testo e valutazione e informazioni sugli invii. I riepiloghi vengono sostituiti durante gli aggiornamenti; questa sostituzione non elimina automaticamente lo storico delle singole recensioni e delle notifiche.

[Da definire e attuare prima della pubblicazione: durata di conservazione di testi e riferimenti delle recensioni, notifiche e registri di consegna; procedura di cancellazione; tempi dei log e degli eventuali backup. Alla data della verifica tecnica non risulta una cancellazione automatica a scadenza per lo storico delle recensioni e delle notifiche. Non viene quindi dichiarato un termine non attuato.]

La revoca dell’accesso Google interrompe i successivi accessi autorizzati, ma non cancella automaticamente i dati già presenti nell’HUB. Per richiedere la rimozione delle copie conservate nell’app, contattare Centro Udito. La rimozione di una copia dall’HUB non elimina la recensione originale da Google.

8. Controlli e diritti

L’amministratore può revocare l’accesso dell’app dalla sezione collegamenti dell’Account Google. Gli interessati possono scrivere a info@centroudito.eu per esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oppure per chiedere informazioni sui trattamenti. Possono inoltre presentare reclamo al Garante per la protezione dei dati personali. Centro Udito potrà richiedere gli elementi necessari a verificare l’identità e individuare i dati oggetto della richiesta.

9. Utilizzo limitato dei dati Google

L’utilizzo dei dati ricevuti dalle API Google, compreso il loro trasferimento ad altri servizi, è limitato alle funzionalità descritte e deve rispettare la Google API Services User Data Policy, inclusi i requisiti di Limited Use applicabili.

10. Ambito e aggiornamenti

Questa informativa riguarda il collegamento Google e le relative notifiche. Per la navigazione sul sito pubblico centroudito.eu si applica anche la privacy del sito aziendale. Le altre funzioni dell’HUB non sono descritte in questa informativa. Gli aggiornamenti relativi all’integrazione saranno riportati su questa pagina con la data di revisione.