Informativa sul trattamento dei dati: Integrazione Google Workspace

Come Connect Group tratta i dati a cui accede tramite l'integrazione opzionale con Google Workspace / Google Contacts.

1. Premessa e ambito di questa informativa

Questa informativa descrive specificamente come Connect Group tratta i dati a cui accede tramite l'integrazione opzionale con Google Workspace / Google Contacts, disponibile per i clienti che attivano tale funzionalità.

L'integrazione è opzionale e disattivata per impostazione predefinita: nessun dato Google viene letto se il cliente non collega volontariamente il proprio account Google e non attiva la sincronizzazione.

Per il trattamento generale dei dati della piattaforma (account, messaggistica WhatsApp, fatturazione) si rimanda all'informativa privacy generale di Connect Group.

2. Quali dati Google trattiamo

Quando un cliente collega il proprio account Google Workspace e attiva la sincronizzazione della rubrica, Connect Group accede esclusivamente ai contatti dell'account collegato, tramite l'API ufficiale Google People API e ne legge solo i seguenti campi:

  • Nome del contatto
  • Numero/i di telefono del contatto
  • Indirizzo email del contatto (se presente)
  • Identificatori tecnici del contatto forniti da Google (resource name, etag) necessari a sincronizzare gli aggiornamenti

Connect Group non accede a: email/Gmail, calendario, file su Drive, foto, o qualsiasi altro dato dell'account Google diverso dai contatti sopra elencati.

Ambito di accesso (scope OAuth)

L'unico ambito di accesso richiesto è sola lettura dei contatti (contacts.readonly). Connect Group non può modificare, creare o eliminare contatti nell'account Google del cliente. Vengono inoltre richieste le informazioni di base del profilo (openid, email) al solo scopo di mostrare al cliente quale account ha collegato.

3. Perché trattiamo questi dati (finalità)

I dati dei contatti Google vengono trattati per un'unica finalità: consentire al cliente di utilizzare la propria rubrica aziendale Google Workspace come elenco dei destinatari all'interno della piattaforma Connect Group, per inviare e gestire le comunicazioni WhatsApp Business verso i propri contatti.

I dati non vengono utilizzati per nessun'altra finalità. In particolare:

  • Non vengono usati per pubblicità o profilazione.
  • Non vengono venduti, ceduti o condivisi con terzi a fini commerciali.
  • Non vengono usati per addestrare modelli di intelligenza artificiale.
  • Non vengono letti o utilizzati da personale umano se non nei limiti strettamente necessari all'assistenza tecnica richiesta dal cliente o agli obblighi di legge.
Questa sezione risponde direttamente al requisito Google di "uso limitato" (Limited Use) dei dati degli utenti Workspace.

4. Come e dove conserviamo i dati

  • I contatti sincronizzati vengono salvati nel database della piattaforma Connect Group, all'interno dello spazio dati riservato all'azienda cliente (architettura multi-tenant con separazione per azienda).
  • L'accesso all'account Google avviene tramite un token di aggiornamento (refresh token) rilasciato da Google al momento del consenso. Tale token è conservato cifrato (cifratura AES-256-GCM) e non è mai esposto in chiaro.
  • Il collegamento richiede un'unica autorizzazione iniziale da parte del cliente; da quel momento la sincronizzazione avviene senza ulteriori interventi, fino a quando il cliente non sceglie di scollegare l'account.
  • L'infrastruttura di hosting è fornita da Aruba S.p.A., con server situati in Italia (Unione Europea).

5. Per quanto tempo conserviamo i dati

  • I contatti sincronizzati restano nel database finché il cliente mantiene attiva l'integrazione.
  • Quando il cliente scollega l'account Google, il token di accesso viene revocato presso Google e rimosso dai nostri sistemi: da quel momento non avviene più alcun accesso ai contatti Google.
  • I contatti già sincronizzati restano salvati nel database anche dopo lo scollegamento, ma non sono più visibili nella rubrica attiva. Questa conservazione serve a preservare l'eventuale cronologia delle conversazioni WhatsApp collegate a tali contatti e a consentire un eventuale ricollegamento senza perdita di dati.
  • Il cliente può richiedere in qualsiasi momento la cancellazione definitiva dei contatti già sincronizzati scrivendo a info@connectgroup.online. I contatti vengono inoltre cancellati alla cessazione del rapporto contrattuale o alla chiusura dell'account, secondo l'informativa generale e gli obblighi di legge.

6. Condivisione dei dati con terzi

Connect Group non condivide i dati dei contatti Google con terze parti, salvo:

  • Fornitore di hosting (Aruba S.p.A.), che fornisce l'infrastruttura su cui risiede il database e agisce come responsabile del trattamento, solo per nostro conto e secondo le nostre istruzioni.
  • Obblighi di legge, qualora imposto da autorità competenti.

I dati non vengono trasferiti a fini commerciali, pubblicitari o di profilazione.

7. Ruoli e responsabilità (GDPR)

  • Rispetto ai dati dei contatti del cliente, Connect Group agisce come responsabile del trattamento per conto del cliente (che è il titolare dei propri contatti), trattandoli esclusivamente secondo le sue istruzioni e per erogare il servizio.
  • Il cliente, in quanto titolare dei dati dei propri contatti, è responsabile di disporre di una base giuridica adeguata per trattarli (es. consenso, rapporto contrattuale) e di rispettare gli obblighi informativi verso i propri contatti.

8. Diritti dell'utente

Il cliente può in qualsiasi momento:

  • Scollegare l'account Google dalla piattaforma, interrompendo ogni accesso ai contatti.
  • Revocare l'accesso direttamente dal proprio account Google, alla pagina delle autorizzazioni: myaccount.google.com/permissions.
  • Esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@connectgroup.online.

I contatti di un'azienda cliente possono esercitare i propri diritti rivolgendosi all'azienda titolare (il cliente di Connect Group); Connect Group supporta il cliente nell'evasione di tali richieste.

9. Conformità alla Google API Services User Data Policy

L'uso e il trasferimento da parte di Connect Group delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use). Riferimento: Google API Services User Data Policy.

In sintesi: i dati dei contatti Google vengono usati solo per fornire e migliorare la funzionalità di rubrica richiesta dall'utente, non vengono trasferiti a terzi se non come sopra indicato, non vengono usati per pubblicità e non vengono letti da personale umano se non nei casi consentiti dalla policy.

10. Sicurezza

Connect Group adotta misure tecniche e organizzative per proteggere i dati, tra cui:

  • Cifratura at-rest dei token di accesso Google (AES-256-GCM).
  • Trasmissione cifrata (HTTPS/TLS) verso le API Google, con validazione dei certificati.
  • Accesso ai dati limitato e separato per azienda (multi-tenant).
  • Ambito di accesso minimo (sola lettura dei contatti).

11. Modifiche a questa informativa

Questa informativa può essere aggiornata. La versione vigente è sempre pubblicata su https://www.connectgroup.online/privacy-google.php. In caso di modifiche sostanziali, i clienti saranno informati.

12. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei dati Google:

Ultimo aggiornamento: 11 giugno 2026