Informativa privacy

1. Chi tratta i dati

Il titolare dei dati relativi alla registrazione e alla gestione della piattaforma è Etorya, con sede in Da completare, P. IVA Da completare. Per richieste privacy: Da completare.

2. Dati trattati

• dati identificativi e di contatto dell’utente e dell’azienda;
• dati dell’account, accessi e attività di sicurezza;
• ricariche, pagamenti, fatturazione e ricevute di bonifico;
• brief, messaggi, materiali e richieste sulla campagna;
• contatti raccolti tramite i moduli proprietari delle campagne;
• dati tecnici essenziali, inclusi log e parametri di attribuzione.

3. Finalità e basi giuridiche

• registrazione, assistenza, ricariche e campagne: esecuzione di misure precontrattuali e del contratto;
• contabilità, obblighi fiscali e richieste delle autorità: adempimento di obblighi legali;
• sicurezza, prevenzione abusi e tutela dei diritti: legittimo interesse, dopo il necessario bilanciamento;
• comunicazioni promozionali non necessarie al servizio: consenso facoltativo, revocabile in ogni momento.

Il mancato conferimento dei dati obbligatori impedisce di creare o gestire l’account. Il consenso marketing non è necessario per usare la piattaforma.

4. Contatti generati dalle campagne

Il cliente sceglie finalità, pubblico e campi del proprio modulo. Di regola il cliente opera come titolare dei contatti raccolti per la sua attività ed Etorya li tratta per erogare il servizio secondo le istruzioni contrattuali. Ruoli, tempi di conservazione e misure di sicurezza dovranno essere formalizzati nell’accordo sul trattamento dei dati applicabile alla singola campagna.

5. Destinatari e fornitori

I dati possono essere trattati dal personale autorizzato e da fornitori necessari per hosting, database, autenticazione, pagamenti, assistenza e comunicazioni. Attualmente la piattaforma usa Supabase per database e autenticazione, Hostinger per l’hosting e Stripe per i pagamenti con carta. I dati non vengono venduti.

Eventuali trasferimenti fuori dallo Spazio Economico Europeo devono avvenire sulla base di una decisione di adeguatezza o di garanzie previste dal GDPR, verificando le condizioni del singolo fornitore.

6. Conservazione e sicurezza

I dati vengono conservati per il tempo necessario alle finalità sopra indicate e poi cancellati o anonimizzati, salvo obblighi legali o la necessità di tutelare un diritto. I termini specifici per contatti, log, materiali e account sono definiti nelle procedure interne e riesaminati periodicamente. I documenti contabili sono conservati per i termini imposti dalla legge.

7. Diritti

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nei casi previsti. Può inoltre revocare il consenso senza pregiudicare i trattamenti già effettuati e proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie e decisioni automatizzate

Nel MVP vengono usati soltanto strumenti tecnici necessari a login, sicurezza e funzionamento. Prima di introdurre analytics, profilazione o cookie non necessari verranno aggiornate informativa e scelte dell’utente. Non vengono adottate decisioni con effetti giuridici basate unicamente su trattamenti automatizzati.