Come vengono trattati i dati personali di chi accede a Pinpoint Review e collabora ai progetti condivisi.
Il titolare del trattamento per questo servizio è: Christian Pucci.
Contatto per richieste privacy, accesso, rettifica o cancellazione: minimante.info@gmail.com.
Pinpoint Review è un'applicazione di collaborazione ospitata su un server gestito dal titolare e raggiungibile all'indirizzo pinpoint.fans.
Quando accedi con Google vengono acquisiti dall'identità Google verificata i dati necessari al login: identificativo univoco dell'account, nome, indirizzo email e, se disponibile, immagine del profilo.
Per gestire la collaborazione possono essere conservati: email degli invitati, stato e scadenza degli inviti, appartenenza ai progetti, ruoli di accesso, URL delle pagine, screenshot delle pagine sottoposte a revisione, coordinate e contenuto delle annotazioni, priorità e stato dei task, assegnazioni, commenti e relative date.
Per la sicurezza e il funzionamento sono inoltre gestiti identificativi di sessione, token temporanei di autenticazione e informazioni tecniche di connessione che possono essere registrate dal web server (come indirizzo IP, orario e URL richiesto).
Gli screenshot di pagine esterne potrebbero includere informazioni personali visibili su tali pagine: chi crea un progetto deve evitare di includere contenuti riservati o non autorizzati.
Con l’estensione facoltativa Pinpoint Capture, le pagine sono navigate e acquisite direttamente nel browser Chrome dell’utente. L’estensione applica temporaneamente la risoluzione richiesta (desktop, tablet o mobile) e invia al server uno screenshot JPEG soltanto dopo un comando esplicito di acquisizione. Lo screenshot transita nella memoria del server Pinpoint e viene salvato nel Google Drive dell’utente che lo carica, nella cartella Pinpoint, consumando lo spazio del suo account. Il server conserva gli identificativi dei file e i metadati, ma non salva nuove copie persistenti delle immagini. I cookie, le credenziali e la sessione di navigazione dei siti acquisiti rimangono normalmente nel profilo Chrome dell’utente e non vengono caricati sul server Pinpoint; lo screenshot stesso può invece contenere dati personali visibili sullo schermo.
Per abbinare l’estensione al proprio account è utilizzato un codice temporaneo monouso (5 minuti). L’estensione memorizza in locale un token di accesso revocabile (durata massima 90 giorni), utilizzato per elencare i progetti autorizzati e inviare screenshot. Il collegamento può essere revocato nell’applicazione o disconnesso dall’estensione. Precedenti versioni del servizio potevano conservare profili Chromium sul server: eventuali dati legacy devono essere eliminati separatamente dall’amministratore dopo avere verificato che non siano più necessari.
Questi dati sono utilizzati per verificare l'identità, consentire l'accesso ai progetti su invito, raccogliere feedback, assegnare attività, gestire i permessi e proteggere il servizio da accessi abusivi.
Il trattamento avviene, secondo il rapporto concreto con l'utente, per eseguire il servizio richiesto e le attività precontrattuali o contrattuali (art. 6, par. 1, lett. b, GDPR) e/o per il legittimo interesse alla gestione sicura della collaborazione (art. 6, par. 1, lett. f). Eventuali obblighi di legge sono trattati ai sensi dell'art. 6, par. 1, lett. c.
Non sono previste decisioni automatizzate con effetti giuridici o profilazione pubblicitaria da parte dell'applicazione.
Pinpoint utilizza i dati ricevuti dalle API Google esclusivamente per autenticazione, archiviazione degli screenshot nel Drive dell’utente e collaborazione nei progetti autorizzati. Questo utilizzo rispetta la Chrome Web Store User Data Policy, inclusi i requisiti Limited Use. I dati non sono venduti né utilizzati per pubblicità personalizzata, valutazioni del merito creditizio o prestiti.
I dati relativi ai progetti sono accessibili solo ai partecipanti autorizzati in base al ruolo. Il servizio utilizza Google per autenticare gli utenti; Google riceve quindi i dati pertinenti al processo di autenticazione secondo le proprie condizioni e informative.
Con Pinpoint Capture i siti vengono caricati dal browser locale dell'utente e ricevono i consueti dati di connessione del browser dell'utente, non necessariamente l'IP della VPS. Gli screenshot transitano sul server Pinpoint tramite HTTPS e sono archiviati nel Drive dell’utente che li carica. Pinpoint richiede il permesso Google drive.file per gestire i file creati dall’app, senza rendere pubbliche le immagini. I membri autorizzati consultano i file attraverso Pinpoint, usando i controlli di accesso del progetto; non ricevono accesso al resto del Drive. I token Google necessari sono conservati cifrati sul server. La revoca del collegamento Google può rendere i file non consultabili finché il titolare dell’account non lo ricollega. Se è configurato l'invio degli inviti via email, i messaggi transitano attraverso il provider SMTP impostato dal titolare. Il fornitore dell'infrastruttura VPS e l'eventuale servizio DNS/proxy possono trattare i dati tecnici necessari a erogare il servizio.
Eventuali trasferimenti di dati verso paesi extra SEE da parte dei fornitori esterni dipendono dai servizi concretamente configurati e dalle garanzie da essi adottate. Per informazioni sulle garanzie applicabili, contatta il titolare.
Le sessioni web hanno una durata massima di 7 giorni, i token di collegamento dell’estensione durano al massimo 90 giorni e sono revocabili; gli inviti scadono dopo 7 giorni, anche se i relativi metadati possono restare nel database fino alla cancellazione del progetto o a successiva pulizia amministrativa.
I dati degli account, i progetti, le annotazioni, gli screenshot e le eventuali informazioni di sessione legacy sono conservati finché necessari alla gestione della collaborazione e fino alla cancellazione del progetto o all'evasione di una richiesta legittima di rimozione, salvi gli eventuali obblighi di conservazione applicabili. L’archiviazione di un progetto lo rende consultabile in sola lettura senza cancellarne i dati. La cancellazione definitiva rimuove i dati del progetto dall’applicazione, mentre le copie di backup possono conservarli fino alla loro scadenza o rimozione programmata. I tempi di conservazione dei log Nginx e delle copie di backup dipendono dalla configurazione amministrativa del server.
I nuovi screenshot sono conservati nel Google Drive dell’utente che li carica. La rimozione di una schermata o la cancellazione definitiva del progetto elimina anche i relativi file Drive gestiti da Pinpoint, se il collegamento è autorizzato. I file delle versioni precedenti possono restare sul server fino al trasferimento: la funzione dedicata li carica nel Drive del proprietario del progetto e rimuove ciascun file locale dopo il salvataggio riuscito. I backup precedenti possono ancora contenere copie locali fino alla loro scadenza.
L'applicazione impiega connessione HTTPS, cookie di sessione protetti e verifiche dei permessi lato server. Nessun sistema online può tuttavia garantire la sicurezza assoluta.
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali, o all'autorità di controllo competente.
Per esercitare questi diritti, invia una richiesta a: minimante.info@gmail.com. Il titolare valuterà la richiesta secondo i termini di legge e gli eventuali obblighi di conservazione.