Informativa sulla privacy

Il titolare del trattamento dei tuoi dati personali, ai sensi del Regolamento (UE) 2016/679 («GDPR»), è:

• Denominazione: INSPIRING RESEARCH & INVENTIVE SOLUTIONS S.R.L.
• Codice di identificazione fiscale (CUI): 48657227
• Numero di iscrizione al Registro delle imprese: J2023015414400 (EUID ROONRC.J2023015414400)
• Sede: Str. Lt. Radu Beller, nr. 3-5, Sector 1, București
• Email di contatto, anche per i dati personali: [email protected]

Nella presente informativa, il titolare è indicato come «noi» e il servizio theposting.ai come «il Servizio». I termini con iniziale maiuscola hanno il significato indicato nei Termini e condizioni.

Per qualsiasi domanda sui tuoi dati personali puoi scriverci a [email protected].

L’informativa si applica ai visitatori del sito pubblico (pagina principale, prezzi, pagine legali, accesso e registrazione) e agli utenti che creano un account e utilizzano l’applicazione.

Se utilizzi il Servizio per conto di un’azienda, trattiamo i tuoi dati in qualità di utente dell’account e di persona di contatto dell’azienda.

L’informativa non si applica ai siti e ai servizi di terzi a cui arrivi tramite il Servizio, come i social network, le loro pagine di accesso o la pagina di pagamento di Stripe. Questi hanno le proprie informative sulla privacy.

Trattiamo solo i dati di cui abbiamo bisogno per fornire il Servizio. Nel dettaglio:

Dati dell’account

– il nome, l’indirizzo email e il numero di cellulare inseriti al momento della registrazione (o aggiunti dopo l’accesso, per gli account creati prima che il numero diventasse obbligatorio), la password (conservata solo sotto forma di hash con salt, mai in chiaro), il ruolo dell’account, la data di creazione dell’account, la data dell’ultimo accesso e la data dell’ultima attività nell’applicazione (aggiornata al massimo una volta all’ora). Conserviamo anche se e quando hai confermato il tuo indirizzo email, nonché la lingua del sito al momento della registrazione (usata per le email che ti inviamo; per gli account creati prima che iniziassimo a registrarla, la lingua del primo accesso successivo). Se elimini l’account, registriamo anche la data dell’eliminazione e il motivo da te indicato, se presente (facoltativo) e, se ti registri di nuovo, il collegamento tra il nuovo account e quello eliminato.

Sessioni di accesso

– quando accedi, nel browser viene salvato un cookie con un identificativo casuale, mentre nel nostro database conserviamo solo la sua impronta crittografica (hash), insieme alla data di scadenza.

Sicurezza dell’accesso e link monouso

– quando ti inviamo via email un link per confermare il tuo indirizzo email (valido 48 ore) o per reimpostare la password (valido 60 minuti, utilizzabile una sola volta; un nuovo link annulla quelli precedenti), nel nostro database conserviamo solo l’impronta crittografica (hash) del codice del link, l’indirizzo a cui è stato inviato, la data di scadenza e quella di utilizzo. Per proteggere gli account da tentativi di indovinare la password e da abusi, contiamo i tentativi di accesso non riusciti e le richieste di queste email per indirizzo email (conservato solo come hash, mai in chiaro) e per indirizzo IP; dopo 5 tentativi non riusciti per un indirizzo (o 30 dallo stesso indirizzo IP), l’accesso viene bloccato temporaneamente (15 minuti, più a lungo se si ripete). Registriamo che è avvenuto un blocco (il tipo, per indirizzo email o per indirizzo IP, la durata e, se l’indirizzo appartiene a un account, l’identificativo dell’account), senza l’indirizzo email né l’indirizzo IP.

I tuoi contenuti

– le immagini o il video caricati (il file, il tipo, le dimensioni e il nome originale del file; per un video anche la durata, le dimensioni e alcuni fotogrammi estratti nel tuo browser), l’istruzione (brief), il tono scelto, i social network selezionati, le bozze generate e le tue modifiche, le indicazioni per la rigenerazione e i campi aggiuntivi richiesti da alcuni social (ad esempio il titolo, il subreddit, la bacheca Pinterest o la sede Google Business), le copie modificate delle foto e le impostazioni della modifica, le foto scelte automaticamente per un post. I file originali vengono conservati e trasmessi così come li carichi, compresi i loro metadati (ad esempio i dati EXIF di una foto, che possono indicare il luogo in cui è stata scattata); le copie modificate non contengono più questi metadati.

Account social collegati

– il social network, il nome utente, il nome visualizzato e l’identificativo dell’account presso il servizio di pubblicazione Zernio, nonché l’identificativo del tuo profilo Zernio. Il collegamento avviene tramite la pagina di accesso del social network oppure, per Bluesky, tramite una password per app che trasmettiamo a Zernio senza conservarla. Non riceviamo né conserviamo le password dei tuoi account social. Il tuo profilo Zernio viene creato con il nome e l’indirizzo email del tuo account theposting.ai, per poterlo identificare.

Registro degli account social collegati

– per ogni account social collegato tramite theposting.ai: il social network, l’identificativo dell’account su quel network e il nome utente, la data del primo collegamento e l’account theposting.ai che l’ha collegato per primo (l’identificativo dell’account e un hash irreversibile del suo indirizzo email), oltre alla data in cui è stato visto l’ultima volta. Lo usiamo solo per la regola del piano gratuito: un account già usato su theposting.ai da qualcun altro non può essere collegato di nuovo con Free.

Richieste di offerta personalizzata

– nome, email, numero di telefono, azienda (facoltativa), esigenze e messaggio inviati con il modulo di offerta personalizzata, più un hash irreversibile dell’indirizzo IP usato per limitare lo spam.

Storico e programmazione dei post

– lo stato di ciascuna bozza su ciascun social (bozza, approvata, programmata, in corso di pubblicazione, pubblicata o non riuscita), le date di approvazione, programmazione e pubblicazione, il link e l’identificativo del post pubblicato e i messaggi di errore ricevuti dai social network.

Fuso orario

– il fuso orario rilevato nel tuo browser, utilizzato per mostrare e programmare correttamente gli orari di pubblicazione.

Utilizzo e piano

– il registro delle azioni che contano ai fini dei limiti del piano (post creati, rigenerazioni, pubblicazioni), il piano scelto, il periodo di prova, il periodo del piano gratuito, lo stato dell’abbonamento, i pacchetti mensili e gli account social aggiuntivi, i crediti residui dei pacchetti a pagamento unico, nonché i pacchetti, i crediti o le offerte concessi dal nostro team.

Dati di fatturazione e pagamento

– il tuo identificativo cliente Stripe, l’abbonamento (piano, periodo di fatturazione, prezzo, valuta, stato, date di inizio, rinnovo e disdetta) e i pagamenti (importo, valuta, stato, periodo coperto). I dati di fatturazione che inserisci al pagamento o nella pagina dell’account (persona fisica o società; nome o denominazione, codice fiscale e numero di iscrizione della società, indirizzo e, facoltativamente, un indirizzo email per le fatture) li conserviamo noi; quelli inseriti nella pagina di pagamento li conserva anche Stripe. Le fatture le emettiamo noi e contengono i dati del venditore e dell’acquirente, i prodotti, gli importi, l’IVA e, per i pagamenti in euro, il tasso di cambio BNR. I dati della carta li inserisci direttamente sulla pagina di Stripe; noi non li riceviamo e non li conserviamo. Prima di ogni pagamento conserviamo anche la prova della conferma con cui hai chiesto l’avvio immediato del servizio e hai preso atto della perdita del diritto di recesso (data e ora, cosa hai acquistato, la versione dei Termini e la lingua in cui ti è stata mostrata), insieme alle registrazioni dei pagamenti.

Registro delle azioni amministrative

– quando un amministratore di theposting.ai modifica qualcosa nel tuo account (ad esempio cambia il piano, prolunga il periodo di prova, disattiva o ripristina l’account o ne modifica il ruolo), registriamo l’azione, l’amministratore che l’ha eseguita, la data e i dettagli della modifica.

Corrispondenza

– i messaggi che ci invii via email e le nostre risposte.

Dati tecnici

– l’applicazione registra gli errori tecnici nei log del server; questi possono contenere identificativi interni (ad esempio di un post o di un account), ma non il contenuto dei tuoi post. Il nostro fornitore di rete (Cloudflare) e l’infrastruttura di hosting possono registrare, per motivi di sicurezza e di funzionamento, dati sulle richieste, come l’indirizzo IP, la data e l’ora, la pagina visitata e il tipo di browser.

Statistiche di visita

– per ogni pagina visualizzata sul sito o nell’applicazione: l’indirizzo della pagina (senza i suoi parametri), la data e l’ora, la provenienza della visita (il sito di provenienza e gli eventuali tag utm_source, utm_medium e utm_campaign del link), il paese (ricavato dall’indirizzo IP dal nostro fornitore di rete), il tipo di dispositivo (computer, telefono o tablet), il browser e la sua lingua. Per contare i visitatori unici senza cookie usiamo un codice valido per un solo giorno, calcolato da una chiave casuale che cambia ogni giorno, dall’indirizzo IP e dal tipo di browser; l’indirizzo IP in sé non viene conservato e, una volta cambiata la chiave, il codice non può più essere collegato a un dispositivo. Quando crei un account, salviamo con esso la fonte della prima visita di quel giorno (ad esempio Google, Facebook o il nome di una campagna) e la prima pagina visualizzata.

Google Analytics (solo con il tuo consenso)

– solo se accetti la categoria «Analisi», Google Analytics 4 (fornito da Google Ireland Limited e caricato tramite Google Tag Manager) raccoglie, tramite i cookie _ga e _ga_GVPYW6ZXZ7: un identificativo casuale del browser, le pagine visualizzate, la data, l’ora e la durata della visita, il sito di provenienza e i tag di campagna, il paese e la città approssimativi (ricavati dall’indirizzo IP, che Google Analytics 4 non memorizza), il tipo di dispositivo, il sistema operativo, il browser e la lingua, oltre a eventi come la creazione dell’account o l’avvio e il completamento di un pagamento (il piano e l’importo). Non trasmettiamo a Google il tuo nome, l’indirizzo email, il numero di telefono o i dati della carta. Google Signals e la personalizzazione degli annunci sono disattivati e né Google Tag Manager né Google Analytics vengono caricati nelle pagine di amministrazione. Quando viene caricato, Google Tag Manager riceve, come qualsiasi risorsa web, il tuo indirizzo IP e i dati tecnici del browser. I dati possono essere trasferiti negli USA in base all’EU-U.S. Data Privacy Framework e sono conservati per 14 mesi. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento da «Impostazioni cookie».

Non utilizziamo pixel o altri strumenti pubblicitari di terzi, non creiamo profili di marketing su di te e non acquistiamo dati che ti riguardano da terzi. Misuriamo il traffico innanzitutto noi stessi, in forma aggregata e senza cookie (“Statistiche di visita”); Google Analytics funziona solo se dai il tuo consenso.

Non ti chiediamo categorie particolari di dati (ad esempio dati relativi alla salute, alla religione o alle opinioni politiche). Se le immagini, i video o i testi che carichi contengono dati di questo tipo o dati di altre persone, sei responsabile di disporre di una base giuridica per utilizzarli, come previsto dai Termini e condizioni.

Per ciascuna finalità utilizziamo solo i dati necessari e ci basiamo su una delle basi giuridiche previste dall’art. 6 GDPR:

• Creazione e gestione dell’account, accesso

  Dati utilizzati

  Dati dell’account, sessioni

  Base giuridica

  Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)

• Generazione delle bozze con l’IA, loro modifica e rigenerazione, scelta automatica delle foto, modifica delle foto

  Dati utilizzati

  I tuoi contenuti

  Base giuridica

  Esecuzione del contratto

• Collegamento degli account social, pubblicazione e programmazione dei post, suggerimenti sugli orari di pubblicazione

  Dati utilizzati

  Account collegati, contenuti approvati, storico e programmazioni, fuso orario

  Base giuridica

  Esecuzione del contratto

• Applicazione dei limiti del piano, periodo di prova, abbonamento, pacchetti extra e riscossione dei pagamenti

  Dati utilizzati

  Utilizzo e piano, dati di fatturazione e pagamento

  Base giuridica

  Esecuzione del contratto

• Emissione delle fatture e tenuta delle scritture contabili

  Dati utilizzati

  Dati di fatturazione e pagamento

  Base giuridica

  Obbligo legale (art. 6, par. 1, lett. c) GDPR), ai sensi della normativa fiscale e contabile

• Invio di email transazionali relative al tuo account: conferma dell’indirizzo email, reimpostazione della password, avviso di modifica della password, un messaggio di benvenuto dopo la conferma e le fatture dopo un pagamento

  Dati utilizzati

  Dati dell’account (nome, indirizzo email, lingua), link monouso, fatture (la fattura in PDF è allegata)

  Base giuridica

  Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR); per le fatture anche l’obbligo legale (art. 6, par. 1, lett. c) GDPR)

• Sicurezza del Servizio, prevenzione di abusi e frodi, diagnosi degli errori

  Dati utilizzati

  Dati tecnici, sessioni, dati sulla sicurezza dell’accesso (contatori dei tentativi non riusciti, blocchi)

  Base giuridica

  Il nostro legittimo interesse a proteggere il Servizio e gli utenti (art. 6, par. 1, lett. f) GDPR)

• Identificazione dell’account e prevenzione degli abusi del piano gratuito (un solo account per persona, per indirizzo email e per numero di telefono; il piano gratuito una sola volta per account social; nessun nuovo periodo di prova o nuovo periodo del piano gratuito quando ti registri di nuovo dopo aver eliminato l’account)

  Dati utilizzati

  Dati dell’account (email, numero di telefono, compresi quelli degli account eliminati), le date di fine del periodo di prova e del piano gratuito degli account eliminati, registro degli account social collegati

  Base giuridica

  Il nostro legittimo interesse a offrire il piano gratuito in modo equo e a prevenire registrazioni gratuite ripetute (art. 6, par. 1, lett. f) GDPR)

• Conservazione di un account eliminato (disattivato), affinché possa essere ripristinato su tua richiesta

  Dati utilizzati

  Dati dell’account, i tuoi contenuti, storico dei post e programmazioni, utilizzo e piano

  Base giuridica

  Il nostro legittimo interesse, e il tuo, a poter ripristinare l’account se cambi idea (art. 6, par. 1, lett. f) GDPR); puoi chiedere in qualsiasi momento la cancellazione definitiva (vedi sezione 10)

• Risposta alle richieste di offerta personalizzata

  Dati utilizzati

  Richieste di offerta personalizzata

  Base giuridica

  Misure adottate su tua richiesta prima della conclusione di un contratto (art. 6, par. 1, lett. b) GDPR)

• Gestione degli account da parte del nostro team e registrazione di tali azioni

  Dati utilizzati

  Dati dell’account, registro delle azioni amministrative

  Base giuridica

  Legittimo interesse a gestire correttamente il Servizio e a poter dimostrare quali modifiche sono state apportate

• Risposta ai tuoi messaggi e comunicazioni relative all’account (ad esempio modifiche dei termini o dei prezzi)

  Dati utilizzati

  Dati dell’account, corrispondenza

  Base giuridica

  Esecuzione del contratto; legittimo interesse per i messaggi non legati al contratto

• Accertamento, esercizio o difesa di diritti in sede giudiziaria

  Dati utilizzati

  I dati pertinenti alla situazione specifica

  Base giuridica

  Legittimo interesse

• Misurazione aggregata del traffico del sito (visitatori, pagine visualizzate, fonti di traffico, registrazioni per fonte, compresa la fonte salvata alla creazione dell’account) per migliorare il sito e il modo in cui ci presentiamo

  Dati utilizzati

  Statistiche di visita

  Base giuridica

  Il nostro legittimo interesse a capire, in forma aggregata, come viene usato il sito (art. 6, par. 1, lett. f) GDPR); nulla viene salvato o letto sul tuo dispositivo

• Analisi dell’uso del sito e dell’applicazione con Google Analytics 4 (pagine visitate, fonti di traffico, registrazioni e pagamenti, in forma aggregata)

  Dati utilizzati

  I dati descritti alla voce “Google Analytics”

  Base giuridica

  Consenso (art. 6, par. 1, lett. a) GDPR e art. 4, comma 5, della Legge n. 506/2004), che puoi revocare in qualsiasi momento da «Impostazioni cookie»

• Altri cookie non strettamente necessari

  Dati utilizzati

  Secondo la Cookie policy

  Base giuridica

  Consenso (art. 6, par. 1, lett. a) GDPR e Legge n. 506/2004)

Quando ci basiamo sul legittimo interesse, ci adoperiamo affinché questo non prevalga sui tuoi interessi, diritti e libertà, e puoi opporti al trattamento (vedi sezione 10).

I dati dell’account e i tuoi contenuti sono necessari per utilizzare il Servizio: senza di essi non possiamo creare il tuo account né generare o pubblicare i post.

Ti inviamo solo email di servizio (transazionali) relative al tuo account, elencate sopra, da cui non puoi disiscriverti finché hai un account, perché fanno parte del Servizio. Non ti inviamo newsletter o messaggi di marketing. Se dovessimo farlo in futuro, ti chiederemo il consenso laddove la legge lo richieda.

Per generare le bozze, inviamo a OpenRouter, un servizio che fa da intermediario per l’accesso ai modelli di intelligenza artificiale, le immagini caricate (sotto forma di file codificati) oppure, per un video, i fotogrammi estratti e la sua durata (mai il file video stesso), l’istruzione, il tono, il social network per cui viene scritta la bozza e, in caso di rigenerazione, la bozza attuale e le tue indicazioni. Per i suggerimenti sugli orari di pubblicazione inviamo l’istruzione, le bozze, i social network scelti e il fuso orario. Quando carichi più foto di quante un post ne possa contenere, inviamo piccole anteprime delle foto e l’istruzione, perché il modello scelga le foto adatte e il loro ordine.

OpenRouter trasmette la richiesta al fornitore del modello utilizzato (uno sviluppatore di modelli di IA, che può avere sede negli Stati Uniti o in un altro paese), che la elabora per produrre la risposta. Non inviamo loro il nome, l’indirizzo email o i dati di pagamento associati al tuo account.

Non utilizziamo i tuoi contenuti per addestrare modelli di intelligenza artificiale propri. Il modo in cui OpenRouter e i fornitori dei modelli conservano o utilizzano i dati ricevuti è stabilito dai loro termini e dalle loro policy. Ove disponibili, cerchiamo di utilizzare impostazioni che limitano la conservazione dei dati e il loro utilizzo per l’addestramento dei modelli.

La modifica delle foto (filtri, regolazioni, miglioramento automatico) non usa l’intelligenza artificiale: è un’elaborazione algoritmica eseguita sui nostri server e le foto non vengono inviate a terzi per la modifica.

Ti chiediamo di non includere nelle immagini, nei video o nelle istruzioni informazioni che non desideri trasmettere a questi fornitori, ad esempio dati personali sensibili o dati di altre persone senza il loro consenso.

Non vendiamo né cediamo in locazione i tuoi dati personali. Li comunichiamo solo nella misura necessaria a:

Zernio

– il servizio tramite cui vengono collegati gli account social e vengono pubblicati o programmati i post. Riceve i contenuti approvati (il testo, le immagini o il video con il fotogramma di copertina e i campi specifici del social network), l’orario programmato, i dati necessari al collegamento degli account, nonché il nome, l’indirizzo email e l’identificativo del tuo account theposting.ai, usati per il tuo profilo Zernio. Zernio agisce per nostro conto, in qualità di fornitore di servizi (responsabile del trattamento).

OpenRouter e i fornitori dei modelli di IA

– ricevono i dati descritti nella sezione 5, per generare le bozze e i suggerimenti sugli orari di pubblicazione.

Stripe

– elabora i pagamenti, gestisce gli abbonamenti e i metodi di pagamento e mette a disposizione il portale di gestione dell’abbonamento. Alla creazione del profilo cliente gli trasmettiamo il tuo nome, il tuo indirizzo email e il tuo identificativo utente, mentre i dati della carta e l’indirizzo di fatturazione li inserisci direttamente presso Stripe. Le fatture fiscali le emettiamo noi. Per alcuni trattamenti, come la prevenzione delle frodi o i propri obblighi legali, Stripe può agire come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.

Google Ireland Limited

– il fornitore di Google Analytics 4 e di Google Tag Manager, che lo carica (Gordon House, Barrow Street, Dublino 4, Irlanda), solo se hai accettato la categoria «Analisi». Agisce come responsabile del trattamento secondo i termini di Google sul trattamento dei dati; i dati possono essere trattati anche da Google LLC (USA) e dai suoi sub-responsabili (vedi la sezione 7).

Il fornitore di hosting

– Hetzner Online GmbH, che ospita i server dell’applicazione e il database, in Germania.

Cloudflare

– Cloudflare, Inc. conserva, in uno spazio di archiviazione privato (Cloudflare R2), le immagini e i video caricati, i fotogrammi estratti e le copie modificate delle foto. Inoltre, tutte le richieste al sito passano attraverso Cloudflare (rete di distribuzione, protezione dagli attacchi e cifratura HTTPS), per cui Cloudflare tratta l’indirizzo IP e i dati tecnici delle richieste e ci comunica il paese da cui proviene una visita. Cloudflare agisce come responsabile del trattamento, secondo i propri termini sul trattamento dei dati.

Resend

– il servizio tramite cui inviamo le email transazionali (i link di conferma dell’indirizzo email e di reimpostazione della password, l’avviso di modifica della password, il messaggio di benvenuto e le fatture). Riceve il tuo indirizzo email e il contenuto di ogni email, che può includere il tuo nome, un link monouso e, per le email con le fatture, la fattura in formato PDF, e registra i dati di consegna (ad esempio se l’email è stata consegnata o respinta). Resend agisce per nostro conto, in qualità di responsabile del trattamento, secondo i propri termini sul trattamento dei dati.

I social network

– quando pubblichi, il post e le sue immagini o il suo video arrivano sui social network da te scelti (ad esempio X, LinkedIn, Facebook o Instagram), dove diventano visibili secondo le impostazioni del tuo account. I social network trattano questi dati come titolari autonomi del trattamento, secondo le proprie policy.

Consulenti e autorità

– il nostro commercialista e i nostri consulenti, nella misura necessaria per gli obblighi fiscali e contabili o per la difesa dei nostri diritti, nonché le autorità pubbliche, quando la legge ci obbliga a farlo.

Successori

– in caso di riorganizzazione, fusione o cessione dell’attività, i dati possono essere trasferiti al nuovo titolare, che dovrà rispettare la presente informativa o informarti delle modifiche.

Ai fornitori che agiscono per nostro conto comunichiamo solo i dati necessari al servizio che prestano, sulla base di contratti che li obbligano a proteggerli e a utilizzarli esclusivamente secondo le nostre istruzioni.

Alcuni dei nostri fornitori (ad esempio Stripe, Cloudflare, Google, Resend, OpenRouter, i fornitori dei modelli di IA e, se del caso, Zernio) hanno sede o trattano dati al di fuori dello Spazio economico europeo (SEE), in particolare negli Stati Uniti d’America.

Quando i dati sono trasferiti verso un paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza, il trasferimento avviene sulla base delle garanzie previste dal GDPR, di norma le clausole contrattuali standard adottate dalla Commissione europea. Per i destinatari negli Stati Uniti certificati nell’ambito dell’EU-U.S. Data Privacy Framework, il trasferimento può basarsi sulla decisione di adeguatezza relativa a tale quadro.

Queste garanzie sono quelle offerte dai fornitori tramite i loro contratti e i loro documenti relativi al trattamento dei dati. Puoi chiedere informazioni sulle garanzie applicabili a un determinato trasferimento scrivendo a [email protected].

Quando pubblichi su un social network, la trasmissione dei dati a quel social avviene su tua richiesta, per eseguire il servizio che hai richiesto.

• Dati dell’account, account collegati, fuso orario, utilizzo e piano, dati di fatturazione della pagina dell’account, fonte della registrazione

  Periodo di conservazione

  Finché l’account è attivo. Dopo che elimini l’account, questo viene disattivato e questi dati vengono conservati, non accessibili a te, finché l’account può essere ripristinato, fino a quando non ci chiedi di cancellarli definitivamente (possiamo inoltre eliminare o anonimizzare in un secondo momento gli account disattivati); la cancellazione definitiva viene effettuata entro 30 giorni dalla tua richiesta

• Immagini, video (compresi i fotogrammi estratti e le copie modificate), istruzioni, bozze e storico dei post

  Periodo di conservazione

  Finché non li elimini tu; se elimini l’account, vengono conservati disattivati insieme ai dati dell’account, come sopra, e vengono cancellati entro 30 giorni da una richiesta di cancellazione definitiva

• Sessioni di accesso

  Periodo di conservazione

  Fino alla disconnessione o alla scadenza (30 giorni); le sessioni scadute vengono eliminate periodicamente e tutte le sessioni vengono eliminate quando elimini l’account

• Link monouso (conferma dell’indirizzo email, reimpostazione della password)

  Periodo di conservazione

  Validi fino all’utilizzo o alla scadenza (48 ore / 60 minuti); conservati al massimo fino alla cancellazione definitiva dell’account, mentre i link scaduti vengono eliminati progressivamente, di norma 7 giorni dopo la scadenza

• Contatori dei tentativi di accesso e blocchi

  Periodo di conservazione

  Al massimo 2 giorni dall’ultimo tentativo (un blocco dura al massimo 24 ore)

• Fatture e scritture contabili (fatture, pagamenti)

  Periodo di conservazione

  10 anni dalla chiusura dell’esercizio finanziario in cui sono state redatte, ai sensi della Legge sulla contabilità n. 82/1991; sono conservate anche dopo l’eliminazione dell’account e dopo la cancellazione definitiva (in tal caso senza il collegamento al tuo account), con i dati dell’acquirente riportati in fattura. La prova delle conferme relative al diritto di recesso è conservata insieme ai dati dei pagamenti

• Registro delle azioni amministrative

  Periodo di conservazione

  Finché l’account esiste, anche mentre è disattivato; con la cancellazione definitiva dell’account vengono eliminate anche le relative registrazioni

• Registro degli account social collegati

  Periodo di conservazione

  Finché offriamo il Servizio, perché è necessario per prevenire gli abusi del piano gratuito; dopo la cancellazione definitiva dell’account conserviamo solo il social network, l’identificativo e il nome utente dell’account social, le date e l’hash dell’indirizzo email (nessun nome, email o numero di telefono)

• Richieste di offerta personalizzata

  Periodo di conservazione

  Fino alla risposta alla richiesta e poi per al massimo 3 anni

• Corrispondenza

  Periodo di conservazione

  Per il tempo necessario a gestire la richiesta e, successivamente, al massimo 3 anni, per eventuali chiarimenti o pretese

• Email inviate tramite Resend (registrazioni di consegna)

  Periodo di conservazione

  Secondo i periodi di conservazione dei log di invio stabiliti da Resend; non conserviamo copie delle email, a parte le fatture stesse

• Log tecnici del server

  Periodo di conservazione

  Al massimo 90 giorni

• Statistiche di visita

  Periodo di conservazione

  Al massimo 25 mesi, poi vengono cancellate automaticamente (il codice giornaliero del visitatore non può più essere collegato a un dispositivo una volta finito il giorno)

• Google Analytics

  Periodo di conservazione

  Dati a livello di evento: al massimo 14 mesi, poi vengono cancellati automaticamente da Google. I cookie _ga e _ga_GVPYW6ZXZ7 scadono dopo al massimo 2 anni e vengono cancellati quando revochi il consenso

• Cookie

  Periodo di conservazione

  Secondo le durate indicate nella Cookie policy

Le copie di backup possono conservare dati eliminati per un breve periodo, finché non vengono sovrascritte secondo il loro ciclo ordinario; in questo intervallo non le utilizziamo per altri scopi.

Possiamo conservare determinati dati più a lungo solo se la legge ci obbliga a farlo o se sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, e solo per il tempo necessario.

I post già pubblicati sui social network non vengono eliminati automaticamente insieme al tuo account; puoi eliminarli direttamente da ciascun social. I dati conservati da Zernio, Stripe o dai social network sono soggetti anche ai periodi stabiliti da questi ultimi.

Adottiamo misure tecniche e organizzative adeguate ai rischi, tra cui:

• la comunicazione tra il tuo browser e il Servizio è cifrata (HTTPS);
• le password sono conservate solo come hash con salt (bcrypt) e le sessioni solo sotto forma di impronta crittografica;
• il cookie di sessione non può essere letto dagli script della pagina (HttpOnly);
• i tentativi di accesso sono limitati (blocco temporaneo dopo ripetuti fallimenti) e le risposte all’accesso e alla richiesta di reimpostazione della password non rivelano se esiste un account per un determinato indirizzo email;
• i link di reimpostazione della password e di conferma dell’indirizzo email sono monouso, scadono e sono conservati solo sotto forma di impronta crittografica; dopo la reimpostazione della password vieni disconnesso da tutti i dispositivi e ti avvisiamo via email;
• ogni utente ha accesso solo ai propri post e ai propri file multimediali, e le immagini e i video caricati sono conservati in forma privata e non sono pubblici: vengono mostrati solo tramite l’applicazione, dopo la verifica dell’account;
• la comunicazione con i nostri fornitori (Stripe, Zernio, OpenRouter, Cloudflare, Resend) è cifrata;
• le funzioni di amministrazione sono disponibili solo per gli account amministratore e le loro azioni vengono registrate;
• gli account social vengono collegati tramite i meccanismi ufficiali dei social network, senza che noi riceviamo le relative password;
• i dati della carta sono trattati esclusivamente da Stripe.

Nessun sistema è completamente sicuro. Se veniamo a conoscenza di una violazione della sicurezza dei dati che può incidere sui tuoi diritti, la notificheremo all’ANSPDCP (l’Autorità nazionale rumena di controllo sul trattamento dei dati personali) e, quando la legge lo richiede, ti informeremo senza ingiustificato ritardo.

Anche tu contribuisci alla sicurezza: usa una password unica e robusta e avvisaci se sospetti un accesso non autorizzato al tuo account.

Ai sensi del GDPR, hai i seguenti diritti:

Diritto di accesso

– puoi sapere se trattiamo dati che ti riguardano e riceverne una copia, insieme alle informazioni contenute nella presente informativa.

Diritto di rettifica

– puoi chiedere la correzione dei dati inesatti o l’integrazione di quelli incompleti.

Diritto alla cancellazione

– puoi chiedere la cancellazione dei dati, ad esempio quando non sono più necessari o revochi il consenso, ad eccezione di quelli che la legge ci obbliga a conservare (come le fatture). Per il tuo account, ciò significa la sua cancellazione definitiva, descritta più avanti.

Diritto di limitazione

– puoi chiederci di limitare il trattamento, ad esempio mentre verifichiamo l’esattezza dei dati o un’opposizione da te presentata.

Diritto alla portabilità

– puoi ricevere i dati che ci hai fornito e che trattiamo con mezzi automatizzati sulla base del contratto o del consenso, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione a un altro titolare, ove tecnicamente fattibile.

Diritto di opposizione

– puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse. Cesseremo il trattamento, salvo che sussistano motivi legittimi cogenti o che i dati siano necessari per la difesa di un diritto in sede giudiziaria.

Diritto di revocare il consenso

– quando il trattamento si basa sul consenso (ad esempio i cookie non strettamente necessari), puoi revocarlo in qualsiasi momento, con la stessa facilità con cui l’hai prestato, senza pregiudicare la liceità del trattamento effettuato fino a quel momento. Per i cookie usa il link «Impostazioni cookie» nel piè di pagina.

Diritti relativi alle decisioni automatizzate

– hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona (vedi sezione 14).

Molte di queste operazioni puoi svolgerle direttamente nell’applicazione: puoi modificare o eliminare i post, scaricare foto e video, scollegare gli account social, aggiornare i dati di fatturazione e gestire il tuo abbonamento dalla pagina di fatturazione. Puoi anche eliminare da solo il tuo account, dalla pagina Account.

Eliminazione dell’account. Puoi eliminare l’account dalla pagina Account (confermando con l’indirizzo email dell’account) oppure scrivendoci. L’eliminazione disattiva subito l’account: vieni disconnesso da tutti i dispositivi, le pubblicazioni programmate vengono annullate, gli account social vengono scollegati da Zernio e un eventuale abbonamento viene disdetto. In quel momento i tuoi dati non vengono cancellati: i dati dell’account, le immagini e i video, le bozze e lo storico dei post vengono conservati, non accessibili a te, affinché l’account possa essere ripristinato su tua richiesta e per prevenire abusi dell’offerta gratuita (vedi sezioni 4 e 8).

Nuova registrazione. Se ti registri di nuovo con lo stesso indirizzo email o lo stesso numero di telefono, viene creato un nuovo account, vuoto. Usiamo l’indirizzo email e il numero di telefono per individuare l’account eliminato e riportiamo sul nuovo account le date di fine del suo periodo di prova e del periodo del piano gratuito, in modo che eliminare l’account e registrarsi di nuovo non dia un nuovo periodo di prova gratuito né un nuovo periodo del piano gratuito. La base giuridica è il nostro legittimo interesse a prevenire abusi dell’offerta gratuita (art. 6, par. 1, lett. f) GDPR).

Ripristino dell’account. Per chiedere il ripristino di un account eliminato, scrivici a [email protected] dall’indirizzo email di quell’account. Se nel frattempo ti sei registrato di nuovo, i contenuti precedenti vengono trasferiti nel nuovo account, mentre i dati di fatturazione restano collegati al vecchio account, a fini contabili.

Cancellazione definitiva. Puoi chiedere in qualsiasi momento la cancellazione definitiva dell’account e dei tuoi dati, prima o dopo l’eliminazione dell’account, scrivendoci a [email protected] dall’indirizzo email dell’account. La effettuiamo entro 30 giorni dalla richiesta; dopo di essa l’account non può più essere ripristinato. Dopo la cancellazione definitiva conserviamo solo: le fatture e le scritture contabili, per 10 anni (Legge sulla contabilità n. 82/1991), senza il collegamento al tuo account; la prova delle conferme relative al diritto di recesso, insieme ai dati di fatturazione; le copie di backup, finché non vengono sovrascritte secondo il loro ciclo ordinario; e il registro degli account social collegati, che conserva solo un hash dell’indirizzo email (vedi sezione 8).

Inviaci una richiesta a [email protected], preferibilmente dall’indirizzo email associato all’account, specificando quale diritto desideri esercitare.

Ti rispondiamo senza ingiustificato ritardo e al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di altri due mesi per richieste complesse o numerose; in tal caso ti informiamo entro il primo mese.

L’esercizio dei diritti è gratuito. Se le richieste sono manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, possiamo addebitare un contributo spese ragionevole o rifiutare di darvi seguito, spiegandoti il motivo.

Per proteggere i tuoi dati, possiamo chiederti informazioni aggiuntive per confermare la tua identità prima di dare seguito alla richiesta.

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo all’Autorità nazionale rumena di controllo sul trattamento dei dati personali (ANSPDCP), www.dataprotection.ro, oppure all’autorità di controllo dello Stato membro in cui hai la residenza abituale, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione.

Ti invitiamo a scriverci prima a [email protected], per cercare di risolvere insieme la situazione. Puoi inoltre rivolgerti all’autorità giudiziaria competente.

Il Servizio è destinato a persone di almeno 18 anni, come previsto dai Termini e condizioni. Non raccogliamo intenzionalmente dati relativi a minori.

Se vieni a sapere che un minore ci ha fornito dati personali, scrivici a [email protected] e li cancelleremo.

Se carichi immagini o video in cui compaiono minori, sei responsabile di avere il consenso dei genitori o dei loro rappresentanti legali, come previsto dai Termini e condizioni.

Le bozze e i suggerimenti sugli orari di pubblicazione sono generati automaticamente con l’aiuto dell’intelligenza artificiale, ma sono solo proposte. Sei tu a verificarli e puoi modificarli o rifiutarli; nulla viene pubblicato senza la tua approvazione esplicita.

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell’art. 22 GDPR.

I limiti del piano (ad esempio il numero di post al mese) si applicano automaticamente, in base al piano da te scelto e alle condizioni mostrate al momento dell’acquisto.

Utilizziamo cookie strettamente necessari al funzionamento del Servizio: per l’accesso, per la lingua scelta, per il ritorno all’applicazione dopo il collegamento di un account social e per memorizzare la tua scelta relativa ai cookie. Solo con il tuo consenso per la categoria «Analisi» usiamo anche i cookie di Google Analytics (_ga e _ga_GVPYW6ZXZ7), caricato tramite Google Tag Manager. I dettagli sono nella Cookie policy. La categoria «Marketing» al momento non è utilizzata, quindi non usiamo cookie di marketing, e le nostre statistiche di visita vengono raccolte senza cookie, come descritto sopra.

Puoi modificare le tue scelte in qualsiasi momento da «Impostazioni cookie», nel piè di pagina. Se revochi il consenso per «Analisi», Google Analytics si ferma e i suoi cookie vengono cancellati dal browser.

Possiamo aggiornare la presente informativa quando cambiano il Servizio, i nostri fornitori o la normativa. La data dell’ultimo aggiornamento è indicata all’inizio del documento.

Se le modifiche sono rilevanti, ti informiamo con anticipo, via email o tramite un avviso nel Servizio.

L’informativa è disponibile in rumeno, inglese e italiano. La versione rumena è quella che fa fede.

Per qualsiasi domanda sulla presente informativa o sui tuoi dati personali puoi contattarci:

• Email: [email protected]
• Indirizzo postale: INSPIRING RESEARCH & INVENTIVE SOLUTIONS S.R.L., Str. Lt. Radu Beller, nr. 3-5, Sector 1, București

Ti risponderemo il prima possibile.