Informativa sulla privacy

1. Titolare del trattamento

Ai sensi del UK GDPR (Data Protection Act 2018) e del GDPR dell’UE (Regolamento (UE) 2016/679), il titolare del trattamento dei Suoi dati personali è:

• Società: Prongine Technologies Ltd (società a responsabilità limitata iscritta nel registro Companies House nel Regno Unito)
• Contatto: [email protected]
• Autorità di controllo: ICO (Information Commissioner’s Office, Regno Unito)

2. Dati personali raccolti

Categoria	Esempi di dati	Finalità della raccolta
Dati dell’account	Nome, cognome, e-mail; se accede con Google, Facebook o Microsoft, l’identificativo dell’account presso il relativo provider; se si registra con una propria password, la password (non nel database di Kampanya+, ma nell’infrastruttura di autenticazione Keycloak, in forma di hash)	Creazione dell’account, autenticazione
Dati del negozio/dell’impresa	Ragione sociale, indirizzo, numero di identificazione fiscale	Fatturazione, gestione dell’abbonamento
Dati di pagamento	ID cliente Stripe (NESSUN dato grezzo della carta)	Riscossione dell’abbonamento
Messaggi di contatto	Nel modulo di contatto: nome, indirizzo e-mail, nome dell’azienda/del negozio e contenuto del messaggio; se ci scrive tramite WhatsApp, il Suo numero di telefono	Rispondere alle Sue domande, fornire supporto
Dati di sicurezza	Segnali di interazione di reCAPTCHA Enterprise, indirizzo IP, informazioni sul browser (solo all’invio del modulo di contatto)	Protezione da bot e spam
Dati di utilizzo	Tipo di browser, pagine visitate (Google Analytics 4, previo consenso; Cloudflare Web Analytics, senza cookie e in forma aggregata)	Statistiche, diagnosi degli errori
Dati pubblicitari/di conversione	Identificativo cross-device, segmento demografico (fascia d’età, genere), segmento di interesse, appartenenza a un’audience	Misurazione delle prestazioni pubblicitarie, remarketing; solo con il consenso al marketing
Dati di contenuto	Design, nomi dei prodotti, immagini	Erogazione del Servizio

Accesso tramite social (Google, Facebook, Microsoft): se accede al Servizio con uno di questi provider, l’autenticazione viene gestita tramite Keycloak (sistema open source di gestione delle identità e degli accessi operante sulla nostra infrastruttura). Dal provider vengono ricevute solo le informazioni di profilo di base (nome, e-mail, identificativo dell’account specifico del provider); la password del Suo account presso il provider non viene in alcuna fase trasmessa a Kampanya+ né a Keycloak e resta interamente nei sistemi del provider stesso. A tale trattamento si applica inoltre l’informativa sulla privacy del provider (Google, Meta/Facebook, Microsoft).

3. Basi giuridiche del trattamento

• Esecuzione del contratto (art. 6, par. 1, lett. b) del GDPR): erogazione del Servizio e fatturazione.
• Obbligo legale (art. 6, par. 1, lett. c)): normativa fiscale e procedure KYC di Stripe.
• Legittimo interesse (art. 6, par. 1, lett. f)): log di sicurezza, prevenzione delle frodi, protezione da bot e spam nel modulo di contatto (reCAPTCHA Enterprise), prevenzione di spam e abusi tramite la verifica della validità degli indirizzi e-mail (MyEmailVerifier).
• Consenso esplicito (art. 6, par. 1, lett. a)): cookie analitici opzionali e cookie di marketing (Google Ads, Google Signals), inclusione nelle audience pubblicitarie e comunicazioni di marketing opzionali (ove presenti). Può revocare il consenso in qualsiasi momento tramite il banner delle preferenze cookie; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

4. Con chi condividiamo i Suoi dati?

I Suoi dati vengono condivisi esclusivamente con i seguenti responsabili del trattamento:

• Stripe Payments Europe Ltd.: elaborazione dei pagamenti.

• Google LLC (Google Analytics 4 + Consent Mode v2 + Google Ads/Google Signals opzionali):

  Analitica (predefinita, opt-in): statistiche anonime di utilizzo del sito. Per l’architettura stessa del prodotto GA4, gli indirizzi IP non vengono conservati in modo permanente: gli indirizzi IP degli utenti UE non vengono registrati nei log e, per gli utenti extra UE, l’IP è utilizzato solo temporaneamente per la geolocalizzazione (paese/città) e poi scartato. Lo script di Google Analytics viene avviato al caricamento della pagina in modalità Consent Mode v2; in assenza di consenso analitico non viene creato alcun cookie, a Google vengono trasmessi solo segnali “ping” anonimi e senza cookie (paese, tipo di dispositivo, pagina visitata) e non viene costituito alcun profilo utente individuale. Con il consenso, i cookie _ga e _ga_<container-id> attivano l’analitica completa.

  Marketing (opt-in, disattivato per impostazione predefinita): se concede il consenso al marketing, vengono attivati Google Ads (misurazione delle conversioni, remarketing) e Google Signals (riconoscimento cross-device degli utenti, report demografici e di interesse). In tal caso Google utilizza nei report statistici e nelle audience pubblicitarie i dati di fascia d’età, genere e interessi ricavati dal Suo account con sessione attiva. Senza consenso, tali funzionalità restano inattive; tutti i cookie pubblicitari (ad_storage, ad_user_data, ad_personalization) restano denied.

  Funzionalità pubblicitarie di GA4 attive: remarketing con Google Analytics, report sulle impression della Rete Display di Google, report demografici e di interesse di Google Analytics (Google Signals), misurazione delle conversioni di Google Ads.

  Dichiarazione sulle categorie sensibili: Kampanya+ rispetta le Restrizioni di Google Ads sulle categorie sensibili; non crea audience pubblicitarie né effettua pubblicità basata sugli interessi fondate su dati sensibili quali stato di salute, difficoltà finanziarie, credo religioso, opinioni politiche, orientamento sessuale, ecc.

  Politica del consenso degli utenti dell’UE: per gli utenti UE/SEE/Regno Unito non vengono trattati dati personali né caricati cookie pubblicitari senza un consenso esplicito e preventivo (dettagli).

  Divieto di abbinamento delle identità: non combiniamo i dati pubblicitari e analitici provenienti da Google con informazioni idonee a identificare una persona (PII; ad esempio e-mail, nome e cognome, telefono).

  Trasferimento dei dati: i dati sono trasferiti negli Stati Uniti nel quadro del Data Privacy Framework UE-USA (DPF) e delle Clausole Contrattuali Standard dell’UE (SCC).

  Opzioni di opt-out (oltre alla revoca del consenso tramite il banner):

  • adssettings.google.com: disattivare la personalizzazione pubblicitaria di Google
  • tools.google.com/dlpage/gaoptout: componente aggiuntivo del browser per la disattivazione di Google Analytics
  • myactivity.google.com: consultare/eliminare i propri dati
  • networkadvertising.org/choices: NAI Consumer Choice

  Per i dettagli si vedano i §2.2 e §2.3 della Cookie Policy.

• Google LLC (reCAPTCHA Enterprise): utilizzato per proteggere il modulo di contatto da invii di bot e spam. reCAPTCHA viene caricato solo sulla pagina di contatto, al momento dell’invio del modulo; in tale ambito l’indirizzo IP e i segnali di interazione del browser vengono valutati da Google. Se nel Suo browser è attiva una sessione con un account Google, il caricamento dello script reCAPTCHA può comportare l’impostazione o la lettura, sul dominio google.com, dei cookie di sicurezza dell’account e di sessione propri di Google (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID e varianti analoghe con prefisso __Secure-, NID, AEC); tali cookie sono gestiti non da Kampanya+ ma direttamente da Google, per le proprie finalità di sicurezza dell’account, e non abbiamo accesso al loro contenuto. Per i dettagli si veda il §2.1.1 della Cookie Policy. Si applicano l’Informativa sulla privacy di Google e i Termini di servizio.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (provider di accesso tramite social): se sceglie di accedere al Servizio con il Suo account Google, Facebook o Microsoft, l’autenticazione avviene tramite Keycloak con reindirizzamento a tali provider; dal provider vengono ricevute solo le informazioni di profilo di base (nome, e-mail, identificativo dell’account). V. §2.

• Cloudflare, Inc.: il traffico del sito è erogato tramite Cloudflare (CDN, protezione DDoS e di sicurezza). Inoltre, tramite Cloudflare Web Analytics vengono raccolte statistiche aggregate e senza cookie sulle pagine visitate; questo strumento non utilizza cookie né archiviazione del browser, non crea profili utente individuali e non effettua fingerprinting.

• Hetzner Online GmbH: hosting dei server. I Suoi dati sono ospitati in data center nell’UE (Germania).

• Resend (Resend, Inc.): servizio di e-mail transazionale utilizzato per inoltrare al nostro team, via e-mail, i messaggi del modulo di contatto.

• MyEmailVerifier: servizio di verifica degli indirizzi e-mail utilizzato per accertarne la validità (individuazione di indirizzi non validi, temporanei/usa e getta o riconducibili a spam); in tale ambito viene trattato esclusivamente l’indirizzo e-mail, che non viene conservato lato servizio una volta completata la verifica. Il servizio è conforme al GDPR ed è certificato SOC 2 Type II; v. Informativa sulla privacy di MyEmailVerifier.

• Meta Platforms Ireland Ltd. (WhatsApp): se sceglie di scriverci tramite WhatsApp, il Suo numero di telefono e il contenuto del messaggio vengono trasmessi tramite l’infrastruttura di WhatsApp; v. Informativa sulla privacy di WhatsApp.

Tutti i responsabili terzi sono vincolati contrattualmente nel quadro del GDPR e delle Clausole Contrattuali Standard dell’UE (SCC).

5. Periodi di conservazione

• Dati dell’account: per tutta la durata dell’abbonamento attivo, più 90 giorni dopo l’eliminazione dell’account.
• Fatture e registrazioni di pagamento: in adempimento degli obblighi legali di conservazione; almeno 6 anni ai sensi della normativa fiscale del Regno Unito e, ove la normativa del paese interessato preveda un periodo più lungo, per tale periodo.
• Messaggi di contatto: per il tempo necessario a rispondere alla Sua richiesta e a darle seguito, al massimo 2 anni.
• Dati di utilizzo/log: in forma anonimizzata, al massimo 12 mesi.
• Cookie pubblicitari e appartenenza alle audience: secondo gli standard di Google, tra 90 giorni e 13 mesi; alla revoca del consenso, i cookie di prima parte vengono eliminati automaticamente.

6. I Suoi diritti ai sensi del GDPR

Lei dispone dei seguenti diritti (artt. da 15 a 22 del GDPR):

• Richiedere l’accesso ai Suoi dati e ottenerne copia
• Richiedere la rettifica o la cancellazione
• Richiedere la limitazione del trattamento
• Ricevere i Suoi dati in un formato portabile (portabilità dei dati)
• Opporsi al trattamento
• Revocare il consenso esplicito
• Proporre reclamo all’autorità di protezione dei dati competente

Per le Sue richieste: [email protected]; rispondiamo entro e non oltre 1 mese (per le richieste complesse, tale termine può essere prorogato nella misura consentita dal GDPR; in tal caso La informeremo).

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, né effettuiamo profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla Sua persona.

7. Sicurezza dei dati

• Tutto il traffico è cifrato tramite HTTPS.
• L’autenticazione avviene tramite Keycloak (infrastruttura open source di gestione delle identità e degli accessi); è supportato l’accesso tramite social con Google, Facebook e Microsoft. Se si registra con una propria password, la password non viene conservata nel database di Kampanya+; è archiviata esclusivamente nel credential store di Keycloak, in forma di hash generato con un algoritmo standard di settore.
• I dati sono ospitati in data center nell’UE (Germania).
• Gli accessi al database seguono, come principio, il criterio del minimo privilegio (least-privilege).
• Vengono effettuati regolarmente aggiornamenti di sicurezza e scansioni delle dipendenze.

8. Cookie

Per i dettagli sul nostro utilizzo dei cookie, consulti la nostra pagina Cookie Policy.

9. Dati dei minori

Il Servizio non è destinato a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche all’informativa

Possiamo aggiornare di tanto in tanto la presente informativa. Le modifiche rilevanti vengono comunicate via e-mail almeno 30 giorni prima della pubblicazione.

La presente informativa può essere pubblicata in più lingue. In caso di contrasto tra le versioni linguistiche, prevale il testo inglese.

11. Contatti

Per domande relative alla protezione dei dati: [email protected]