Informativa privacy del portale DAZ System

Ultimo aggiornamento: 5 ottobre 2026 · English version below

1. Titolare del trattamento

DAZ SYSTEM S.R.L. – via Spluss n° 340, 24020 Onore (BG), Italia – P.IVA 04657850162.
Contatti: info@dazsystem.it – tel. 0346 1767676.

Questa pagina descrive i dati trattati dal portale portal.dazsystem.it, compresa la funzione di collegamento dei calendari esterni. Per il sito web dazsystem.it vale la relativa informativa privacy; per i cookie vale la cookie policy.

2. Dati trattati dal portale

Dati dell'account: nome, cognome, email, telefono, codice fiscale o partita IVA, ruolo e azienda di appartenenza.
Dati di servizio: macchine e impianti, interventi, appuntamenti dell'agenda, indirizzi e relative coordinate geografiche, preventivi e ordini.
Dati tecnici: log di accesso e di funzionamento, usati per la sicurezza e per la risoluzione dei problemi.

I dati sono trattati per erogare il servizio richiesto dall'utente e per gli obblighi di legge collegati.

Se non diversamente indicato, i dati richiesti dal portale sono obbligatori: senza di essi potrebbe essere impossibile fornire il servizio. Quando un dato è indicato come facoltativo, l'utente può non comunicarlo senza conseguenze sul servizio. In caso di dubbi su quali dati siano obbligatori, l'utente può contattare il Titolare. L'utente è responsabile dei dati personali di terzi che inserisce o condivide tramite il portale.

3. Calendari esterni (Google, Microsoft, CalDAV)

Il collegamento di un calendario esterno è facoltativo e lo attiva l'utente dalla pagina Profilo › Calendari esterni. Serve a mostrare gli impegni dell'utente nell'agenda del portale, accanto a interventi e appuntamenti, e a creare o modificare eventi del proprio calendario direttamente dall'agenda.

3.1 Autorizzazioni richieste

Google: openid e email (indirizzo dell'account collegato), calendar.calendarlist.readonly (elenco dei calendari, per scegliere quali mostrare), calendar.events (lettura degli eventi e creazione, modifica o cancellazione degli eventi richieste dall'utente).
Microsoft: User.Read (nome e indirizzo dell'account), Calendars.ReadWrite (calendari ed eventi), offline_access (accesso senza ripetere il login).
CalDAV: indirizzo del server, nome utente e password indicati dall'utente.

3.2 Come vengono usati i dati

L'elenco dei calendari (nome, identificativo, colore) serve solo a far scegliere all'utente quali calendari mostrare.
Gli eventi (titolo, data e ora, luogo, descrizione) vengono letti al momento in cui l'utente apre l'agenda e mostrati nel portale. Non vengono salvati nel database: restano in memoria sul server per pochi minuti, solo per non ripetere la stessa richiesta.
Il portale crea, modifica o cancella un evento solo quando l'utente lo chiede esplicitamente dall'agenda.
Gli eventi di un calendario sono visibili solo all'utente che lo ha collegato. Se l'utente attiva la condivisione di quel calendario, li vedono anche il responsabile e l'amministratore della sua stessa azienda nell'agenda del portale.

3.3 Cosa viene conservato

Nel database del portale si conservano soltanto i dati necessari al collegamento: il provider, il nome o l'indirizzo dell'account, i token di accesso e di aggiornamento rilasciati da Google o Microsoft (oppure, per CalDAV, indirizzo del server, nome utente e password) e le impostazioni dei calendari scelti (nome, colore, visibilità, condivisione). Questi dati sono accessibili solo al portale e restano finché l'utente non scollega l'account.

3.4 Cosa non facciamo

Non vendiamo né cediamo a terzi i dati dei calendari.
Non li usiamo per pubblicità, profilazione o ricerche di mercato.
Non li usiamo per addestrare modelli di intelligenza artificiale.
Nessuna persona legge i dati dei calendari, salvo consenso esplicito dell'utente (ad esempio per una richiesta di assistenza), per motivi di sicurezza o per obblighi di legge.

L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Limited Use.

3.5 Revoca dell'accesso e cancellazione

Dal portale: Profilo › Calendari esterni › Scollega. Allo scollegamento token, password e impostazioni dell'account vengono cancellati definitivamente.
Da Google: myaccount.google.com/permissions; da Microsoft: account.live.com/consent/Manage (account personali) o il portale myapps.microsoft.com (account aziendali).
Per chiedere la cancellazione di tutti i dati, o per esercitare gli altri diritti previsti dal GDPR (accesso, rettifica, limitazione, opposizione, portabilità), scrivere a info@dazsystem.it. È sempre possibile presentare reclamo al Garante per la protezione dei dati personali.

4. Sicurezza

Le comunicazioni con il portale e con i servizi di Google e Microsoft avvengono su connessioni cifrate (HTTPS). I dati sono conservati su server protetti e accessibili solo al personale autorizzato.

5. Modalità e luogo del trattamento

5.1 Modalità

Il Titolare adotta le misure di sicurezza adeguate per impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali. Il trattamento avviene con strumenti informatici e telematici, con modalità organizzative e logiche strettamente legate alle finalità indicate. Oltre al Titolare, in alcuni casi possono accedere ai dati altri soggetti coinvolti nell'organizzazione del portale (personale amministrativo, commerciale, tecnico, legali, amministratori di sistema) oppure soggetti esterni (fornitori di servizi tecnici, hosting provider, società informatiche), nominati se necessario Responsabili del trattamento. L'elenco aggiornato dei Responsabili può essere richiesto al Titolare.

5.2 Luogo

I dati sono trattati presso le sedi operative del Titolare e in ogni altro luogo in cui si trovano le parti coinvolte nel trattamento. I dati possono essere trasferiti in un paese diverso da quello in cui si trova l'utente: il luogo di trattamento dei servizi di terze parti è indicato nella sezione 8. Per ulteriori informazioni è possibile contattare il Titolare.

6. Base giuridica del trattamento

Il Titolare tratta i dati personali dell'utente quando ricorre almeno una delle seguenti condizioni:

l'utente ha prestato il consenso per una o più finalità specifiche;
il trattamento è necessario all'esecuzione di un contratto con l'utente o di misure precontrattuali;
il trattamento è necessario per adempiere un obbligo di legge a cui è soggetto il Titolare;
il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.

È sempre possibile chiedere al Titolare di chiarire la base giuridica di ciascun trattamento, e in particolare se sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

7. Periodo di conservazione

Se non diversamente indicato in questa pagina, i dati personali sono trattati e conservati per il tempo richiesto dalla finalità per cui sono stati raccolti e possono essere conservati più a lungo per obblighi di legge o sulla base del consenso dell'utente. In particolare:

i dati raccolti per l'esecuzione di un contratto tra il Titolare e l'utente sono conservati fino al completamento di tale contratto;
i dati raccolti per il legittimo interesse del Titolare sono conservati fino al soddisfacimento di tale interesse;
i dati trattati sulla base del consenso possono essere conservati fino alla revoca del consenso. Il Titolare può comunque essere obbligato a conservarli più a lungo per un obbligo di legge o per ordine di un'autorità.

Al termine del periodo di conservazione i dati personali sono cancellati: da quel momento i diritti di accesso, cancellazione, rettifica e portabilità non possono più essere esercitati.

8. Servizi di terze parti e cookie

8.1 Google Analytics 4 (Google Ireland Limited)

Servizio di statistica usato in alcune pagine del portale per monitorare e analizzare il traffico. Google usa i dati raccolti per tracciare ed esaminare l'uso del portale, compilare report e condividerli con gli altri servizi sviluppati da Google, e potrebbe usarli per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. In Google Analytics 4 gli indirizzi IP sono usati al momento della raccolta e poi eliminati prima della registrazione dei dati.

Dati trattati: città, dati di utilizzo, informazioni sul browser e sul dispositivo, latitudine e longitudine (della città), numero di utenti, statistiche delle sessioni, strumenti di tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt out.

8.2 Google Fonts (Google Ireland Limited)

Servizio di visualizzazione dei caratteri tipografici usato in alcune pagine del portale per integrarli nelle pagine stesse.

Dati trattati: dati di utilizzo, strumenti di tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.

8.3 Cookie

Il portale usa cookie tecnici necessari all'accesso e al funzionamento dell'area riservata, oltre agli strumenti di tracciamento dei servizi indicati sopra. Per i dettagli si rimanda alla cookie policy.

9. Diritti dell'utente (GDPR)

Nei limiti previsti dalla legge, l'utente ha il diritto di:

revocare il consenso in ogni momento, per i trattamenti basati sul consenso;
opporsi al trattamento dei propri dati, quando avviene su una base giuridica diversa dal consenso;
accedere ai propri dati, ottenendo informazioni sul trattamento e una copia dei dati trattati;
verificare e chiedere la rettifica dei propri dati, chiedendone l'aggiornamento o la correzione;
ottenere la limitazione del trattamento: in tal caso il Titolare tratta i dati solo per conservarli;
ottenere la cancellazione dei propri dati personali;
ricevere i propri dati o farli trasferire ad altro titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
proporre reclamo al Garante per la protezione dei dati personali o agire in sede giudiziale.

L'utente ha inoltre diritto di conoscere la base giuridica del trasferimento dei dati all'estero, anche verso un'organizzazione internazionale, e le misure di sicurezza adottate dal Titolare per proteggerli.

9.1 Diritto di opposizione

Quando i dati sono trattati nell'interesse pubblico, nell'esercizio di pubblici poteri o per il legittimo interesse del Titolare, l'utente può opporsi al trattamento per motivi legati alla propria situazione particolare. Se i dati fossero trattati per finalità di marketing diretto, l'utente può opporsi in qualsiasi momento, gratuitamente e senza motivazione: da quel momento i dati non sono più trattati per tali finalità.

9.2 Come esercitare i diritti

Le richieste vanno inviate al Titolare all'indirizzo info@dazsystem.it. La richiesta è gratuita e il Titolare risponde nel più breve tempo possibile, in ogni caso entro un mese. Rettifiche, cancellazioni o limitazioni del trattamento sono comunicate dal Titolare agli eventuali destinatari a cui sono stati trasmessi i dati, salvo che ciò sia impossibile o richieda uno sforzo sproporzionato. Su richiesta dell'utente, il Titolare indica tali destinatari.

10. Ulteriori informazioni sul trattamento

Difesa in giudizio: i dati personali possono essere usati dal Titolare in giudizio, o nelle fasi che lo precedono, per difendersi da abusi nell'uso del portale o dei servizi collegati. Il Titolare potrebbe inoltre essere obbligato a comunicare i dati su ordine delle autorità pubbliche.
Informative specifiche: su richiesta dell'utente, il portale può fornire informative aggiuntive e contestuali su servizi specifici o sulla raccolta e il trattamento di dati personali.
Log di sistema e manutenzione: per esigenze di funzionamento e manutenzione, il portale e i servizi di terze parti che usa possono raccogliere log di sistema, cioè file che registrano le interazioni e che possono contenere dati personali come l'indirizzo IP dell'utente.
Informazioni non contenute in questa pagina: possono essere richieste in qualsiasi momento al Titolare ai recapiti indicati.
Modifiche a questa informativa: il Titolare può modificarla in qualsiasi momento, dandone notizia su questa pagina e, se possibile, nel portale o tramite i recapiti dell'utente. Si consiglia di consultare periodicamente questa pagina, facendo riferimento alla data di ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul consenso, il Titolare raccoglie nuovamente il consenso dell'utente, se necessario.

11. Definizioni

Dati personali (o Dati): Qualunque informazione che, direttamente o indirettamente, anche collegata ad altre informazioni, compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di utilizzo: Informazioni raccolte automaticamente dal portale (anche tramite servizi di terze parti integrati), tra cui: indirizzi IP o nomi a dominio dei dispositivi usati, indirizzi URI, orario della richiesta, metodo usato per inoltrarla, dimensione della risposta, codice di stato restituito dal server, paese di provenienza, caratteristiche del browser e del sistema operativo, tempi di permanenza sulle pagine e sequenza delle pagine consultate.
Utente: La persona che usa il portale e che, salvo diversa indicazione, coincide con l'Interessato.
Interessato: La persona fisica a cui si riferiscono i dati personali.
Responsabile del trattamento (o Responsabile): La persona fisica o giuridica, la pubblica amministrazione o qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto indicato in questa informativa.
Titolare del trattamento (o Titolare): La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, da solo o insieme ad altri, determina finalità e mezzi del trattamento, comprese le misure di sicurezza del portale. Salvo diversa indicazione, è il titolare del portale.
Servizio: Il servizio fornito dal portale portal.dazsystem.it.
Unione Europea (o UE): Salvo diversa indicazione, ogni riferimento all'Unione Europea si intende esteso a tutti gli stati membri dell'Unione Europea e dello Spazio Economico Europeo.
Cookie: Strumenti di tracciamento costituiti da piccole porzioni di dati conservate nel browser dell'utente.
Strumento di tracciamento: Qualsiasi tecnologia (ad esempio cookie, identificativi univoci, web beacon, script integrati, e-tag e fingerprinting) che consenta di tracciare gli utenti, ad esempio raccogliendo o salvando informazioni sul loro dispositivo.

Salvo diversa indicazione, questa informativa riguarda esclusivamente il portale portal.dazsystem.it.

DAZ System portal – Privacy Policy

Last updated: October 5, 2026

1. Data controller

DAZ SYSTEM S.R.L. – via Spluss 340, 24020 Onore (BG), Italy – VAT no. IT04657850162.
Contact: info@dazsystem.it – phone +39 0346 1767676.

This page describes the data processed by the portal.dazsystem.it portal, including the external calendar integration. The dazsystem.it website is covered by its own privacy policy; cookies are covered by the cookie policy.

2. Data processed by the portal

Account data: first and last name, email, phone number, tax code or VAT number, role and company.
Service data: machines and installations, service operations, agenda appointments, addresses and their geographic coordinates, quotes and orders.
Technical data: access and application logs, used for security and troubleshooting.

Data is processed to provide the service requested by the user and to meet related legal obligations.

Unless stated otherwise, the data requested by the portal is mandatory: without it, the service may not be provided. When data is marked as optional, the user may choose not to provide it with no effect on the service. Users who are unsure which data is mandatory may contact the Controller. Users are responsible for any third-party personal data they enter or share through the portal.

3. External calendars (Google, Microsoft, CalDAV)

Connecting an external calendar is optional and is started by the user from the Profile › External calendars page. It is used to show the user's own events in the portal agenda, next to service operations and appointments, and to create or edit events in the user's calendar directly from the agenda.

3.1 Requested permissions

Google: openid and email (address of the connected account), calendar.calendarlist.readonly (list of calendars, so the user can choose which ones to show), calendar.events (reading events, and creating, editing or deleting events when the user asks to).
Microsoft: User.Read (account name and address), Calendars.ReadWrite (calendars and events), offline_access (access without signing in again).
CalDAV: server address, username and password provided by the user.

3.2 How the data is used

The calendar list (name, identifier, color) is used only to let the user choose which calendars to show.
Events (title, date and time, location, description) are read when the user opens the agenda and are shown in the portal. They are not stored in the database: they are kept in server memory for a few minutes only, to avoid repeating the same request.
The portal creates, edits or deletes an event only when the user explicitly asks to from the agenda.
Events of a calendar are visible only to the user who connected it. If the user turns on sharing for that calendar, they are also shown in the portal agenda to the manager and administrator of the same company.

3.3 What is stored

The portal database stores only what is needed for the connection: the provider, the account name or address, the access and refresh tokens issued by Google or Microsoft (or, for CalDAV, server address, username and password) and the settings of the chosen calendars (name, color, visibility, sharing). This data is accessible only to the portal and is kept until the user disconnects the account.

3.4 What we do not do

We do not sell or transfer calendar data to third parties.
We do not use it for advertising, profiling or market research.
We do not use it to train artificial intelligence or machine learning models.
No person reads calendar data, unless the user gives explicit consent (for example for a support request), for security purposes or to comply with the law.

Daz System's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3.5 Revoking access and deleting data

From the portal: Profile › External calendars › Disconnect. When an account is disconnected, its tokens, password and settings are permanently deleted.
From Google: myaccount.google.com/permissions; from Microsoft: account.live.com/consent/Manage (personal accounts) or myapps.microsoft.com (work accounts).
To request deletion of all data, or to exercise the other rights granted by the GDPR (access, rectification, restriction, objection, portability), write to info@dazsystem.it. You can also lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).

4. Security

Communication with the portal and with Google and Microsoft services uses encrypted connections (HTTPS). Data is kept on protected servers and is accessible only to authorized staff.

5. Methods and place of processing

5.1 Methods

The Controller takes appropriate security measures to prevent unauthorized access, disclosure, modification or destruction of personal data. Processing is carried out with IT and electronic tools, following organizational procedures strictly related to the stated purposes. Besides the Controller, in some cases the data may be accessed by other parties involved in running the portal (administrative, sales and technical staff, lawyers, system administrators) or by external parties (technical service providers, hosting providers, IT companies), appointed as Processors where necessary. The updated list of Processors can be requested from the Controller.

5.2 Place

Data is processed at the Controller's operating offices and in any other place where the parties involved in the processing are located. Data may be transferred to a country other than the user's own: the place of processing of third-party services is stated in section 8. For more information, contact the Controller.

6. Legal basis of processing

The Controller processes the user's personal data when at least one of the following applies:

the user has given consent for one or more specific purposes;
processing is necessary for the performance of a contract with the user or for pre-contractual measures;
processing is necessary to comply with a legal obligation to which the Controller is subject;
processing is necessary for a task carried out in the public interest or in the exercise of official authority vested in the Controller;
processing is necessary for the legitimate interests pursued by the Controller or by a third party.

Users may always ask the Controller to clarify the legal basis of each processing activity, and in particular whether it is based on the law, required by a contract or necessary to enter into a contract.

7. Retention period

Unless stated otherwise on this page, personal data is processed and kept for as long as required by the purpose for which it was collected, and may be kept longer because of legal obligations or based on the user's consent. In particular:

data collected to perform a contract between the Controller and the user is kept until that contract has been fully performed;
data collected for the Controller's legitimate interests is kept until those interests are fulfilled;
data processed based on consent may be kept until consent is withdrawn. The Controller may still be required to keep it longer to comply with a legal obligation or an order from an authority.

Once the retention period expires, personal data is deleted: from then on, the rights of access, erasure, rectification and data portability can no longer be exercised.

8. Third-party services and cookies

8.1 Google Analytics 4 (Google Ireland Limited)

Analytics service used on some portal pages to monitor and analyze traffic. Google uses the collected data to track and examine the use of the portal, to prepare reports and to share them with other Google services, and may use it to contextualize and personalize the ads of its own advertising network. In Google Analytics 4, IP addresses are used at collection time and then discarded before the data is stored.

Data processed: city, usage data, browser and device information, latitude and longitude (of the city), number of users, session statistics, trackers.
Place of processing: Ireland – Privacy Policy – Opt out.

8.2 Google Fonts (Google Ireland Limited)

Typeface visualization service used on some portal pages to embed fonts in them.

Data processed: usage data, trackers.
Place of processing: Ireland – Privacy Policy.

8.3 Cookies

The portal uses technical cookies required for sign-in and for the reserved area to work, as well as the trackers of the services listed above. For details, see the cookie policy.

9. User rights (GDPR)

Within the limits set by law, users have the right to:

withdraw consent at any time, for processing based on consent;
object to processing of their data, when it is based on a legal basis other than consent;
access their data, obtaining information about the processing and a copy of the data processed;
verify and request rectification of their data, asking for it to be updated or corrected;
restrict processing: in that case the Controller only stores the data;
have their personal data erased;
receive their data or have it transferred to another controller, in a structured, commonly used and machine-readable format;
lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) or take legal action.

Users are also entitled to know the legal basis for transfers of data abroad, including to an international organization, and the security measures taken by the Controller to protect it.

9.1 Right to object

When data is processed in the public interest, in the exercise of official authority or for the Controller's legitimate interests, users may object to processing on grounds relating to their particular situation. If data were processed for direct marketing purposes, users may object at any time, free of charge and without giving reasons: from then on, the data is no longer processed for those purposes.

9.2 How to exercise these rights

Requests should be sent to the Controller at info@dazsystem.it. Requests are free of charge and the Controller replies as soon as possible, and in any case within one month. Any rectification, erasure or restriction of processing is communicated by the Controller to the recipients, if any, to whom the data has been disclosed, unless this proves impossible or involves disproportionate effort. The Controller informs users about those recipients if they ask.

10. Further information about processing

Legal action: personal data may be used by the Controller in court, or in the steps leading to possible legal action, to defend against abuse of the portal or related services. The Controller may also be required to disclose data upon request of public authorities.
Specific notices: at the user's request, the portal may provide additional and contextual notices about specific services or about the collection and processing of personal data.
System logs and maintenance: for operation and maintenance purposes, the portal and the third-party services it uses may collect system logs, i.e. files that record interactions and may contain personal data such as the user's IP address.
Information not contained in this page: can be requested from the Controller at any time using the contact details provided.
Changes to this privacy policy: the Controller may change it at any time, giving notice on this page and, where possible, in the portal or through the user's contact details. Users should check this page regularly, referring to the last updated date. If the changes affect processing based on consent, the Controller will collect the user's consent again, where required.

11. Definitions

Personal data (or Data): Any information that, directly or indirectly, also in connection with other information, including a personal identification number, makes a natural person identified or identifiable.
Usage data: Information collected automatically by the portal (also through integrated third-party services), including: IP addresses or domain names of the devices used, URI addresses, time of the request, method used to submit it, size of the response, status code returned by the server, country of origin, browser and operating system features, time spent on each page and sequence of pages visited.
User: The person using the portal who, unless stated otherwise, is the Data Subject.
Data Subject: The natural person to whom the personal data refers.
Data Processor (or Processor): The natural or legal person, public authority or any other body that processes personal data on behalf of the Controller, as described in this privacy policy.
Data Controller (or Controller): The natural or legal person, public authority, agency or other body that, alone or jointly with others, determines the purposes and means of processing, including the security measures of the portal. Unless stated otherwise, the Controller is the owner of the portal.
Service: The service provided by the portal.dazsystem.it portal.
European Union (or EU): Unless stated otherwise, any reference to the European Union includes all member states of the European Union and of the European Economic Area.
Cookie: Trackers consisting of small pieces of data stored in the user's browser.
Tracker: Any technology (for example cookies, unique identifiers, web beacons, embedded scripts, e-tags and fingerprinting) that allows users to be tracked, for example by collecting or saving information on their device.

Unless stated otherwise, this privacy policy applies only to the portal.dazsystem.it portal.