Informativa privacy

Il titolare del trattamento è [da completare], con sede legale in [da completare], partita IVA [da completare]. Per qualsiasi domanda sui dati scrivi a [da completare] oppure alla PEC [da completare].

Responsabile della protezione dei dati (DPO): [da completare: indicare se è nominato e come contattarlo].

• di chi visita il nostro sito;
• di chi chiede un'anteprima dalla pagina principale;
• delle imprese per cui prepariamo un'anteprima, quando un dato pubblicato dall'impresa riguarda una persona: per esempio una ditta individuale o uno studio che porta il nome del titolare, o una foto pubblicata sul sito in cui compare qualcuno;
• di chi compra un modello o l'abbonamento ed entra nella sua dashboard;
• delle persone che chi acquista invita nel suo team (piano Team).

I dati di una società non sono dati personali; quelli di una ditta individuale o di un professionista possono esserlo. Li trattiamo tutti con la stessa cura.

Dati pubblici dell'impresa (raccolti da noi, art. 14)

Nome dell'insegna, settore, indirizzo, telefono, email generica (come info@, mai indirizzi personali o PEC), orari, sito e profili social, logo, colori, caratteri, foto e fatti come l'anno di fondazione, ciascuno con la pagina da cui viene. Le fonti sono:

• il sito ufficiale dell'impresa;
• i profili social ufficiali collegati dal sito;
• Wikidata, Wikipedia e Wikimedia Commons, solo quando la voce indica lo stesso sito ufficiale dell'impresa;
• pagine pubbliche trovate con una ricerca web, lette da noi, solo se citano l'impresa e la sua città o il suo sito;
• per le foto, anche quelle caricate dal titolare sulla scheda Google dell'attività, mai quelle dei clienti.

Non usiamo siti di recensioni, foto di repertorio, foto caricate dai clienti né foto in cui si riconoscono minori. Foto con persone riconoscibili solo se le ha pubblicate l'impresa sui suoi canali ufficiali. Un controllo automatico toglie dai testi del kit i nomi di persone fisiche.

Per proporre il servizio possiamo partire anche da elenchi di imprese (nome, sito, città, telefono, email generica) provenienti da [da completare: fonte degli elenchi]. Degli elenchi teniamo solo indirizzi email generici: quelli personali e le PEC si scartano al caricamento.

Chi chiede un'anteprima

L'indirizzo del sito e l'email che ci lasci, la data e l'ora della richiesta e la versione dei Termini e dell'Informativa che avevi davanti quando hai proseguito.

Chi acquista

Email, ragione sociale, partita IVA e indirizzo di fatturazione, che cosa hai comprato, l'importo con l'IVA, l'eventuale codice sconto e il riferimento del pagamento su Stripe. I dati della carta li tratta solo Stripe.

Accesso con l'email

L'email con cui entri, il codice di accesso (valido 10 minuti) e la sessione (fino a 30 giorni, o finché premi «Esci»). Codici, sessioni e link privati li salviamo solo come impronta (hash), mai in chiaro.

Le persone del team

Con il piano Team chi ha acquistato invita i suoi collaboratori nella dashboard con il loro indirizzo email, che è un dato personale. Di ogni persona invitata teniamo l'email, la data dell'invito e dell'accettazione, l'ultimo accesso e l'impronta (hash) del link dell'invito, che vale 7 giorni, e dei suoi link personali. Le serve per entrare con il codice, come sopra. Nel registro delle email l'indirizzo di chi è nel team è salvato in parte nascosto. Quando chi ha acquistato toglie una persona dal team, o annulla l'invito, cancelliamo subito i suoi dati e i suoi link smettono di funzionare; se non ha altri accessi da noi, cancelliamo anche i suoi codici e le sue sessioni. Chi acquista invita solo persone che lavorano con la sua impresa [da confermare in revisione legale: ruoli (titolare e responsabile) e informativa a chi viene invitato]

Uso dell'anteprima e del kit

Quando un link viene aperto, un file scaricato o un testo copiato, un acquisto fatto o una richiesta di non ricevere proposte: il tipo di evento, la data, il kit e il tipo di link (anteprima o cliente). Non registriamo l'indirizzo IP.

Email che mandiamo

Per ogni email: destinatario, oggetto, tipo (anteprima, promemoria, conferma d'acquisto…), data ed esito dell'invio. Mai il contenuto.

Statistiche di visita, senza cookie

Contiamo le visite al sito senza cookie e senza salvare l'indirizzo IP: per ogni visita teniamo la pagina (mai i link privati dei kit), il dominio da cui arrivi, gli eventuali parametri di campagna (utm), il tipo di dispositivo e la famiglia del browser. Per contare i visitatori unici usiamo un codice calcolato da IP, browser e un valore casuale che cambia ogni giorno: il giorno dopo non è più riconducibile a nessuno, nemmeno da noi.

Se ci scrivi

Il tuo indirizzo e quello che ci scrivi, per risponderti.

Il kit lo prepara un software, con l'aiuto dell'intelligenza artificiale: sceglie logo, colori e foto e scrive i testi. Non prende decisioni che producono effetti giuridici su di te (art. 22): l'anteprima è solo una proposta.

Questi fornitori trattano i dati per nostro conto, come responsabili del trattamento (art. 28), solo per il servizio che ci danno:

Prevediamo di spostare i file (loghi, foto, PDF) su Cloudflare R2, in un archivio con sede nell'Unione europea: quando succederà lo aggiungeremo a questo elenco.

Possono ricevere i dati, quando serve, anche i nostri consulenti (per esempio per la contabilità e la parte legale), vincolati alla riservatezza, e le autorità quando la legge lo richiede. Non vendiamo né cediamo dati a nessuno per fini commerciali.

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR) e, per i fornitori che vi aderiscono, sul Data Privacy Framework UE-USA (art. 45). Puoi chiederci copia delle garanzie scrivendo a [da completare]. [da confermare in revisione legale: garanzie di ciascun fornitore]

• i link privati sono lunghi e casuali, e li salviamo solo come impronta (hash): nemmeno chi legge l'archivio può ricostruirli;
• le pagine dei kit non si indicizzano sui motori di ricerca e non trasmettono il proprio indirizzo ai siti che aprono;
• i collegamenti al sito sono cifrati (HTTPS) e l'archivio è su server nell'Unione europea;
• il pannello di gestione è protetto da password e ogni accesso viene verificato sul server.

In ogni momento puoi chiederci:

• di sapere se trattiamo tuoi dati e di riceverne copia (art. 15);
• di correggerli o completarli (art. 16);
• di cancellarli (art. 17) o di limitarne l'uso (art. 18);
• di riceverli in un formato leggibile da un computer, o di farli passare a un altro fornitore (art. 20);
• di non usarli più quando li trattiamo per legittimo interesse (art. 21): per le proposte basta il link «Non ricevere altre proposte», in fondo all'anteprima e alle nostre email.

Scrivi a [da completare] o alla PEC [da completare]. Rispondiamo entro un mese (art. 12); se serve, ti chiediamo di dimostrare che i dati sono tuoi o dell'impresa che rappresenti.

Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese dell'Unione europea in cui vivi o lavori. Scrivici prima, se vuoi: spesso si risolve più in fretta.

No, ma senza alcuni dati non possiamo fare quello che chiedi: senza sito ed email non possiamo prepararti e mandarti l'anteprima; senza i dati di fatturazione non possiamo venderti niente, perché la fattura li richiede per legge.

Aggiorniamo questa informativa quando cambia il servizio, un fornitore o la legge. La versione in vigore è sempre in questa pagina, con la data dell'ultimo aggiornamento. Per i cookie vedi la Cookie policy.

Per qualsiasi domanda su questo documento, su un acquisto o sui tuoi dati scrivici: rispondiamo dalla stessa casella, nei giorni lavorativi.

Titolare del servizio

[da completare]

Sede legale

[da completare]

Partita IVA

[da completare]

Email

[da completare]

PEC

[da completare]