Privacy Policy

1. Titolare e contatti

Questa informativa descrive i trattamenti svolti da socialmente.io. Le informazioni mancanti sul titolare e sui fornitori devono essere completate prima del lancio commerciale.

Titolare / fornitore

[RAGIONE SOCIALE DA COMPLETARE]

Sede legale

[INDIRIZZO DA COMPLETARE]

Partita IVA

[PARTITA IVA DA COMPLETARE]

Assistenza e privacy

[EMAIL DI CONTATTO DA COMPLETARE]

Referente privacy o DPO, se nominato: [RECAPITO E RUOLO DA COMPLETARE, SE APPLICABILE].

2. Quali dati trattiamo

• Account: nome, email, password conservata in forma di hash, stato di verifica email e preferenza facoltativa per le comunicazioni marketing.
• Accesso con Google, se abilitato: identificativo dell’account Google, nome, email e stato di verifica dell’indirizzo. Non viene richiesta la password Google.
• Ordini: riferimento, servizi e pacchetti scelti, URL dei profili o contenuti, eventuali note, importi, codice sconto usato, nome, email, paese e, per gli acquisti aziendali, ragione sociale e partita IVA, data e cronologia di pagamento ed erogazione. Gli ordini da ospite sono associati all’email indicata e si collegano all’account con la stessa email verificata.
• Pagamenti: sono gestiti da Stripe. socialmente.io riceve l’esito, l’importo, l’identificativo del pagamento e il link alla ricevuta, ma non il numero completo della carta né i codici di sicurezza.
• Sicurezza: sessioni, eventi di autenticazione, informazioni sul browser e un prefisso dell’indirizzo IP (IPv4 /24 o IPv6 /48) utilizzato dall’applicazione. I log dell’infrastruttura possono avere contenuti diversi: [DETTAGLI HOSTING E LOG DA COMPLETARE].
• Consulente: piattaforma, obiettivo, budget ed eventuale nota libera, oltre al risultato proposto. Evita di inserire password, dati sensibili o informazioni personali di terzi.

3. Accesso con Facebook

Se scegli di accedere o di registrarti con Facebook, Meta Platforms Ireland Ltd. ci comunica l’identificativo del tuo account Facebook per socialmente.io, il nome e, se disponibile e se acconsenti a condividerlo, l’indirizzo email. Chiediamo solo il profilo pubblico di base e l’email: non riceviamo la password di Facebook, non leggiamo amici, post o messaggi e non pubblichiamo nulla per tuo conto. L’email ricevuta da Facebook va confermata con il link che ti inviamo.

Usiamo questi dati solo per farti accedere e per collegare Facebook al tuo account (art. 6, par. 1, lett. b GDPR); l’abbinamento resta nel database finché non lo rimuovi.

Per cancellare i dati ricevuti da Facebook puoi: scollegare Facebook dalla pagina Sicurezza dell’area account, se hai un altro modo per accedere; eliminare l’account dalla stessa pagina, che cancella anche il collegamento; oppure rimuovere socialmente.io dalle impostazioni di Facebook (Impostazioni → App e siti web). Nell’ultimo caso Facebook smette di autorizzare l’accesso; per cancellare anche i dati già ricevuti elimina l’account o scrivi al titolare.

4. Accesso con LinkedIn

Se scegli di accedere o di registrarti con LinkedIn, LinkedIn Ireland Unlimited Company ci comunica l’identificativo del tuo account LinkedIn per socialmente.io, il nome e l’indirizzo email, insieme all’indicazione se LinkedIn lo segnala come verificato. LinkedIn ci invia anche l’indirizzo della foto del profilo, che non conserviamo. Chiediamo solo i permessi di base per l’accesso (openid, profilo ed email): non riceviamo la password di LinkedIn, non leggiamo contatti, post o messaggi e non pubblichiamo nulla per tuo conto. Se LinkedIn non segnala l’email come verificata, va confermata con il link che ti inviamo.

Usiamo questi dati solo per farti accedere e per collegare LinkedIn al tuo account (art. 6, par. 1, lett. b GDPR); l’abbinamento resta nel database finché non lo rimuovi.

Per cancellare i dati ricevuti da LinkedIn puoi: scollegare LinkedIn dalla pagina Sicurezza dell’area account, se hai un altro modo per accedere; eliminare l’account dalla stessa pagina, che cancella anche il collegamento; oppure rimuovere socialmente.io dalle impostazioni di LinkedIn (Impostazioni → Privacy dei dati → Servizi autorizzati, in inglese “Permitted services”). Nell’ultimo caso LinkedIn smette di autorizzare l’accesso; per cancellare anche i dati già ricevuti elimina l’account o scrivi al titolare.

5. Chat e richieste di assistenza

La chat di assistenza utilizza i messaggi inseriti e, per utenti autenticati, può consultare i loro ordini per rispondere alle richieste. La conversazione viene mantenuta nel sessionStorage della scheda. Quando l’AI è attiva, messaggi, nome di battesimo dell’utente autenticato e dati degli ordini necessari alla risposta possono essere trasmessi tramite OpenRouter al fornitore del modello.

L’invio di una richiesta al team può comportare la registrazione di nome, email, categoria, oggetto, messaggio, riferimento ordine e trascrizione allegata nel database, oltre alla comunicazione via email al servizio di assistenza. La finalità è rispondere alla richiesta dell’utente; i relativi tempi di conservazione e il fornitore email devono essere completati dal titolare. Non inserire password o dati sensibili nella chat.

6. Finalità e basi giuridiche

La creazione e gestione dell’account, l’accesso, il recupero credenziali, le email di servizio e la gestione delle richieste si fondano sull’esecuzione del rapporto richiesto dall’utente e sulle relative misure precontrattuali (art. 6, par. 1, lett. b GDPR).

Prevenzione degli abusi, limitazione delle richieste e protezione degli account rispondono al legittimo interesse alla sicurezza del servizio (lett. f), da bilanciare con i diritti degli interessati. Gli adempimenti imposti dalla legge si basano sugli obblighi legali applicabili (lett. c).

Le comunicazioni promozionali richiedono il consenso facoltativo (lett. a), revocabile senza effetti sull’account. Nell’anteprima viene memorizzata la preferenza; non è implementato un servizio di invio di campagne marketing. Ordini e pagamenti sono trattati per eseguire il contratto (lett. b) e adempiere agli obblighi fiscali e contabili (lett. c); i controlli antifrode svolti da Stripe rispondono al legittimo interesse alla sicurezza dei pagamenti (lett. f).

I dati necessari all’account sono indispensabili per fornire le funzionalità richieste; le note del consulente e il consenso marketing sono facoltativi. Il rifiuto del marketing non impedisce l’uso del servizio.

7. Fornitori e destinatari

I dati sono accessibili al personale autorizzato e ai fornitori necessari alla gestione tecnica, nei limiti delle rispettive funzioni. Dovranno essere specificati: [FORNITORE HOSTING, LOCALIZZAZIONE E RUOLO PRIVACY], [FORNITORE EMAIL SMTP E RUOLO PRIVACY], [EVENTUALI ALTRI RESPONSABILI DEL TRATTAMENTO]. I dati possono essere comunicati alle autorità quando richiesto dalla legge.

Le email transazionali sono inviate tramite il servizio SMTP configurato. In ambienti di sviluppo o test possono essere scritte nei log del server e in un archivio locale di posta simulata: non utilizzare tali ambienti per dati personali reali destinati al servizio commerciale.

Per i pagamenti i dati necessari (importo, email, nome e dati del metodo di pagamento inseriti nel modulo di Stripe) sono trattati da Stripe Payments Europe Ltd., che opera anche come titolare autonomo per gli obblighi antiriciclaggio e antifrode secondo la propria informativa. Se scegli l’accesso Google, i dati necessari all’autenticazione sono scambiati con Google. Se il consulente AI è abilitato, le risposte al questionario e la nota vengono inviate a OpenRouter e al fornitore del modello selezionato, configurato attualmente per Gemini. Non vengono aggiunti al prompt nome, email o password dell’account; il testo libero può comunque contenere dati personali inseriti dall’utente. Senza AI, le raccomandazioni sono prodotte da regole interne.

8. Trasferimenti fuori dallo SEE

L’impiego di Stripe, Google, OpenRouter, del fornitore del modello e dei servizi infrastrutturali può comportare trattamenti fuori dallo Spazio economico europeo. Prima dell’attivazione commerciale vanno verificati e indicati paesi, ruoli, condizioni contrattuali e garanzie concretamente applicabili: [DETTAGLI DEI TRASFERIMENTI E MODALITÀ PER OTTENERE LE GARANZIE]. Non si presume l’esistenza di una decisione di adeguatezza o di clausole contrattuali senza verificarne l’applicabilità al singolo fornitore.

9. Conservazione dei dati

I dati dell’account e gli ordini sono conservati nel database del servizio. Gli ordini pagati restano registrati anche se l’account viene eliminato, scollegati da esso, per il tempo richiesto dagli obblighi contabili e fiscali. Il codice attuale non prevede una cancellazione automatica generale: termini di conservazione di account, ordini non pagati, eventi di sicurezza, backup e posta di sviluppo devono essere definiti e applicati dal titolare: [TEMPI O CRITERI DI CONSERVAZIONE DA COMPLETARE].

Le sessioni hanno validità di 30 giorni; la scadenza dell’accesso non implica la cancellazione automatica di tutte le registrazioni nel database. I token di verifica e recupero hanno una validità limitata indicata nel relativo messaggio.

Il consulente conserva risposte e risultato nel sessionStorage della scheda. La nota non viene salvata dal relativo endpoint nel database dell’applicazione; quando si usa l’AI si applicano anche le politiche di conservazione dei fornitori, da verificare e integrare prima del lancio.

10. I tuoi diritti

Nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità, opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso al marketing. La revoca non pregiudica la liceità del trattamento precedente. Puoi aggiornare nome, email e preferenze disponibili nell’area account.

Per le richieste contatta il titolare all’indirizzo che sarà riportato nella prima sezione. Puoi eliminare l’account in autonomia dalla pagina Sicurezza dell’area account; gli ordini pagati restano registrati, scollegati dall’account, come indicato nella sezione sulla conservazione. Il titolare risponderà nei termini previsti dal GDPR, normalmente entro un mese, con eventuali proroghe motivate nei casi ammessi.

Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere agli altri rimedi previsti dalla legge.

11. Sicurezza, cookie e aggiornamenti

L’applicazione utilizza password sottoposte ad hash, token di sessione e controlli per limitare richieste abusive. Nessun sistema elimina ogni rischio. Non inviare credenziali dei social, dati di pagamento o informazioni sensibili nelle note.

Il consulente propone servizi e non adotta decisioni con effetti giuridici o analogamente significativi sulle persone. Gli strumenti di memorizzazione sono descritti nella Cookie Policy. Le modifiche a fornitori, funzionalità o finalità richiederanno un aggiornamento di questa informativa, con la data indicata in apertura.