Privacy policy
Pending completion
This policy is an initial template. It must be completed with the real controller details, purposes, legal bases and providers.
Controller
Add the controller identity, address, contact email and, where applicable, data protection officer details.
Data we process
Describe data collected through forms, browsing, commercial communications, contracting or professional relationships.
Purposes and legal basis
Detail each purpose, its legal basis and whether processing depends on consent, contract, legitimate interest or legal obligation.
Recipients and providers
List providers, processors, analytics tools, advertising tools, CRM, hosting and international transfers where applicable.
Retention and rights
Explain retention periods and how to exercise access, rectification, erasure, objection, restriction, portability and withdrawal of consent.
Dati utente ottenuti da Google
Aggiornamento specifico: 2 agosto 2026. Questa sezione spiega come Nömad accede, usa, conserva, condivide, protegge ed elimina i dati ottenuti tramite le API Google.
Accesso e dati richiesti
Nömad accede ai dati Google solo dopo che un proprietario o amministratore autorizzato del brand avvia OAuth e concede espressamente i permessi. Usiamo l'autorizzazione incrementale e richiediamo solo gli ambiti necessari per leggere le metriche Google Analytics 4 selezionate, l'inventario Google Tag Manager, gestire le schede Google Business Profile scelte, leggere canali e metadati video YouTube e caricare video su YouTube. La persona autorizzata seleziona proprietà, contenitore, scheda o canale collegato al brand.
Uso
I dati sono usati esclusivamente per mostrare in Nömad gli account e le risorse selezionati, fornire metriche e inventari richiesti, mantenere la connessione e pubblicare su YouTube solo video creati dall'utente, espressamente approvati e programmati per il canale scelto. Nömad non vende dati utente Google, non li usa per pubblicità personalizzata né per addestrare modelli di intelligenza artificiale generalisti.
Conservazione e protezione
I token OAuth sono cifrati a livello applicativo e accessibili solo ai servizi server autorizzati. Usiamo HTTPS, accesso per ruoli del brand, rigoroso isolamento tra tenant e sicurezza a livello di riga. Le metriche normalizzate sono conservate per non più di 25 mesi e i dettagli operativi di consegna per 180 giorni, salvo un periodo più breve, una richiesta di cancellazione o un obbligo legale.
Condivisione
Condividiamo dati utente Google solo con fornitori che operano per conto di Nömad e sono necessari per ospitare, proteggere e gestire la piattaforma, o quando richiesto dalla legge. Non possono usare i dati per finalità proprie.
Disconnessione, revoca e cancellazione
Il proprietario o amministratore del brand può disconnettere ogni integrazione dalla sezione Connessioni di Nömad. Quando viene rimossa l'ultima connessione di un'autorizzazione, tentiamo la revoca remota ed eliminiamo i token archiviati. Se l'autorizzazione YouTube viene revocata, scade o viene disconnessa, eliminiamo o anonimizziamo immediatamente i dati autorizzati dell'API YouTube. È inoltre possibile revocare Nömad dai permessi dell'Account Google o chiedere accesso o cancellazione a legal@nomad.ooo.
L'uso e il trasferimento delle informazioni ricevute dalle API Google rispettano la Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato.