1. Titolare e ambito dell’informativa
Il responsabile di Newsletter Sender e titolare degli eventuali dati ricevuti direttamente per assistenza è BNK Informatica S.a.s. di Bordieri Albino & C., Via Zermanese, 73, 31100 Treviso, Italia, Partita IVA e Codice Fiscale 03111620260.
Contatto privacy: privacy@bnkinfo.com. Assistenza: support@bnkinfo.com. PEC: bnk@pec.it.
Newsletter Sender è un’applicazione Windows eseguita sul computer dell’utente. Non è un servizio cloud di BNK Informatica e non crea un account sui sistemi BNK.
2. Dati Google richiesti
Se l’utente sceglie il profilo Gmail.com, l’app avvia un’autorizzazione OAuth 2.0 nel browser e richiede esclusivamente:
openid: associa la sessione OAuth all’account Google selezionato;email: consente di ricavare l’indirizzo email principale dall’ID token e mostrarlo come account collegato e mittente;https://www.googleapis.com/auth/gmail.send: consente di inviare email per conto dell’utente.
L’app non richiede ambiti che permettano di leggere, cercare, scaricare, modificare o eliminare i messaggi Gmail. Non accede a bozze, contatti, calendario, Google Drive, password dell’account Google o altri dati non necessari all’invio.
3. Come vengono usati i dati Google
- L’indirizzo dell’account Google è usato per identificare il collegamento e impedire che il campo mittente venga sostituito con un indirizzo diverso.
- Il token OAuth è usato per ottenere un accesso autorizzato alla Gmail API senza chiedere né memorizzare la password Google.
- La Gmail API è usata soltanto quando l’utente preme il comando di invio, per trasmettere il messaggio che ha preparato.
Il messaggio trasmesso a Google può comprendere indirizzi dei destinatari, nomi o campi di personalizzazione, oggetto, corpo HTML e testo, immagini incorporate, allegati, indirizzo Reply-To, intestazioni di notifica e disiscrizione. Questi dati sono scelti dall’utente e sono necessari per creare e consegnare il messaggio.
Newsletter Sender non esegue invii in assenza di un’azione o di una programmazione esplicita dell’utente e non usa i dati Google per pubblicità, profilazione, valutazione del credito, sorveglianza o addestramento di modelli di intelligenza artificiale.
4. Archiviazione locale e sicurezza
I dati dell’app restano sul computer Windows sul quale viene eseguita. In particolare:
- i token OAuth sono conservati esclusivamente sul computer dell’utente e cifrati con Windows Data Protection API (DPAPI), legata al suo profilo Windows;
- l’indirizzo dell’account collegato, le impostazioni di invio, il contenuto HTML e testo e i riferimenti ai file sono conservati localmente; l’eventuale password SMTP viene cifrata con DPAPI prima del salvataggio;
- la cronologia usata per applicare il limite mobile di 24 ore contiene data e ora, numero di destinatari e un hash dell’identità del mittente, non gli indirizzi dei destinatari; le voci più vecchie di 24 ore vengono eliminate automaticamente;
- i file di log configurati dall’utente possono contenere indirizzi dei destinatari, esiti ed errori tecnici;
- liste, messaggi importati, allegati e copie salvate restano nei percorsi scelti dall’utente.
Il client OAuth identifica l’applicazione presso Google; non sostituisce il consenso individuale dell’utente e non consente a BNK Informatica di accedere al suo account.
5. Trasmissione e condivisione
BNK Informatica non riceve e non conserva sui propri server token OAuth, contenuto dei messaggi, liste di destinatari, allegati o log generati dall’app.
Quando viene usato Gmail, il PC trasmette direttamente a Google le credenziali OAuth e il messaggio da consegnare. Google tratta tali informazioni in base ai termini e alle informative applicabili all’account e alla Gmail API. Quando viene usato il profilo SMTP, il messaggio e le credenziali necessarie vengono trasmessi al server SMTP configurato dall’utente.
Newsletter Sender non vende dati personali o dati Google, non li trasferisce a intermediari pubblicitari o data broker e non consente al personale BNK di leggerli. Un’eventuale lettura può avvenire solo se l’utente invia volontariamente specifici file o informazioni a BNK per ottenere assistenza, oppure quando necessario per obblighi di legge o sicurezza.
6. Google API Services User Data Policy e Limited Use
L’uso da parte di Newsletter Sender delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, inclusi i requisiti di Limited Use. I dati sono usati esclusivamente per le funzioni visibili richieste dall’utente: identificare l’account collegato e inviare i messaggi preparati dall’utente.
Newsletter Sender’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
7. Conservazione e cancellazione
- Token Google: restano sul PC finché l’utente non seleziona “Disconnetti”, operazione che tenta la revoca presso Google e cancella comunque l’archivio OAuth locale.
- Impostazioni e contenuti: restano sul computer finché vengono modificati o cancellati dall’utente.
- Cronologia quote: le singole registrazioni vengono eliminate automaticamente dopo 24 ore.
- Log, liste e allegati: restano nei percorsi scelti dall’utente finché vengono sovrascritti o cancellati.
- Messaggi inviati: l’eventuale copia presente in Gmail è gestita dall’account Google e dalle sue impostazioni di conservazione.
Per eliminare i dati locali è possibile chiudere l’app, disconnettere prima l’account Google e cancellare i dati dell’app conservati nel profilo Windows, oltre ai log e ai documenti presenti nei percorsi scelti dall’utente. L’accesso può essere revocato anche dalla pagina delle connessioni dell’Account Google.
8. Liste di destinatari e responsabilità dell’utente
Le liste dei destinatari non provengono da Google e sono fornite dall’utente dell’app. Poiché BNK Informatica non le riceve, l’utente che decide finalità, contenuti e destinatari dell’invio è responsabile del relativo trattamento, della liceità della lista, delle informative e dei consensi richiesti e della gestione delle opposizioni o disiscrizioni.
9. Sito web e richieste di assistenza
Queste pagine non usano moduli, account, cookie di profilazione o analytics. La normale erogazione del sito può generare log tecnici contenenti indirizzo IP, user agent, data, ora e URL richiesto, usati per funzionamento, diagnosi e sicurezza e conservati secondo la rotazione tecnica del server.
Se l’utente contatta BNK Informatica, i dati contenuti nella richiesta vengono trattati per rispondere, fornire assistenza, tutelare la sicurezza e adempiere eventuali obblighi di legge. Non bisogna inviare token, password o liste complete di destinatari; se servono esempi diagnostici, devono essere ridotti e anonimizzati quando possibile.
10. Diritti, aggiornamenti e contatti
Per i dati eventualmente comunicati a BNK Informatica è possibile chiedere accesso, rettifica, cancellazione, limitazione o opposizione nei casi previsti dalla normativa applicabile, scrivendo a privacy@bnkinfo.com. Resta il diritto di rivolgersi all’autorità di controllo competente.
Questa informativa sarà aggiornata prima di introdurre nuovi usi dei dati Google. Le modifiche sostanziali saranno rese visibili nella pagina e, quando richiesto, nell’app prima di ottenere un nuovo consenso.
English summary for Google users and reviewers
Newsletter Sender is a local Windows desktop application. Google access is optional. It requests openid and email to identify the connected account, and gmail.send solely to send messages that the user explicitly composes and submits.
The app does not read, search, download, modify, or delete Gmail mailbox content and does not access Google Contacts, Calendar, or Drive. OAuth tokens are encrypted locally with Windows DPAPI. The connected email address, message content, settings, send-count history, and user-selected logs remain on the PC. No app data is uploaded to BNK Informatica servers.
When sending through Gmail, the message payload—recipients, subject, body, embedded images, and attachments—is transmitted directly from the PC to Google for delivery. The user can disconnect the account to revoke access and delete the local token store. Newsletter Sender does not sell Google user data, use it for advertising, credit decisions, surveillance, or AI model training, or allow BNK personnel to read it.
Newsletter Sender’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.