Privacy Policy di Smartypilot
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
1. A chi si rivolge questa informativa
Questa informativa descrive come Arkomedia S.r.l. tratta, in qualità di titolare, i dati personali dei clienti del servizio Smartypilot e dei loro referenti e collaboratori che utilizzano il pannello di amministrazione (gli “Utenti”), nonché dei visitatori delle pagine del servizio.
Non riguarda i visitatori e i clienti dei negozi online che utilizzano Smartypilot (ad esempio chi scrive all’assistente virtuale o effettua una ricerca sul sito di un negozio). Per quei dati il titolare è il negozio, che fornisce la propria informativa, e Arkomedia agisce come responsabile del trattamento per suo conto, secondo l’Accordo per il trattamento dei dati personali. Per chiedere la cancellazione di una conversazione con l’assistente di un negozio si veda la pagina Cancellazione dei dati.
2. Titolare del trattamento
Arkomedia S.r.l., Viale dell’Arte 19, 00144 Roma, codice fiscale e partita IVA 13236941004. Contatto per ogni richiesta relativa ai dati personali: [email protected].
3. Dati trattati, finalità, basi giuridiche e conservazione
3.1 Registrazione e gestione dell’account
Dati: nome, cognome, email, ruolo, credenziali di accesso (la password è conservata solo in forma di hash non reversibile), data e versione delle condizioni accettate; per i collaboratori creati dal Cliente, gli stessi dati inseriti dall’amministratore.
Finalità e base giuridica: fornire il servizio e gestire gli accessi al pannello, in esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
Conservazione: per la durata del rapporto contrattuale; dopo la cessazione, per il tempo necessario alla tutela dei diritti del Titolare, salvo richiesta di cancellazione.
3.2 Fatturazione e pagamenti
Dati: ragione sociale, indirizzo, codice fiscale, partita IVA, nome del referente, piano sottoscritto, esito e importo dei pagamenti. I dati delle carte di pagamento sono inseriti direttamente sulle pagine dei fornitori di pagamento e non sono conservati dal Titolare.
Finalità e base giuridica: gestione dell’abbonamento, dei pagamenti e degli adempimenti fiscali, in esecuzione del contratto e per obbligo di legge (art. 6, par. 1, lett. b e c, GDPR).
Conservazione: 10 anni per le scritture contabili e fiscali, come previsto dalla legge.
3.3 Comunicazioni di servizio
Dati: nome ed email degli Utenti.
Finalità e base giuridica: invio di email relative al servizio, quali conferma della registrazione, reimpostazione della password, report periodici sull’utilizzo, avvisi di scadenza dell’abbonamento e notifiche delle richieste di ricontatto ricevute dall’assistente virtuale, in esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
Conservazione: per la durata del rapporto contrattuale.
3.4 Comunicazioni commerciali
Comunicazioni promozionali su nuovi servizi del Titolare sono inviate solo con il consenso dell’Utente (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento tramite il link presente in ogni comunicazione o scrivendo al contatto indicato al punto 2.
3.5 Sicurezza e dati tecnici
Dati: indirizzo IP, data e ora delle richieste, tipo di browser e dispositivo, registrati nei log dei server e dei servizi di rete.
Finalità e base giuridica: protezione del servizio da accessi abusivi e attacchi informatici e risoluzione dei malfunzionamenti, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Conservazione: per il tempo strettamente necessario a tali finalità.
4. Cookie e risorse esterne
Il pannello di amministrazione utilizza esclusivamente cookie tecnici, necessari al suo funzionamento e per i quali non è richiesto il consenso:
- cookie di autenticazione, che mantiene l’accesso dell’Utente;
- cookie di sicurezza dei moduli, che protegge dall’invio di richieste contraffatte;
- cookie di lingua, che memorizza la lingua scelta per l’interfaccia.
Non sono utilizzati cookie di profilazione né strumenti di analisi o pubblicità. Per la visualizzazione delle pagine sono caricati caratteri tipografici da Google Fonts (Google Ireland Ltd.) e alcune librerie da cdnjs (Cloudflare, Inc.): in tale occasione questi fornitori ricevono l’indirizzo IP del visitatore.
5. Destinatari dei dati
I dati sono trattati dal personale autorizzato del Titolare e, per suo conto, dai seguenti fornitori nominati responsabili del trattamento:
| Fornitore | Servizio | Luogo |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure) | Server e database | Unione europea (Italia e Paesi Bassi) |
| Sendinblue SAS (Brevo) | Invio delle email | Unione europea (Francia) |
| Nexi Payments S.p.A. | Pagamenti con carta | Unione europea (Italia) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamenti tramite PayPal | Unione europea (Lussemburgo), con trasferimenti secondo le garanzie di PayPal |
| Cloudflare, Inc. | Rete di distribuzione e protezione da attacchi | Rete globale |
I dati possono inoltre essere comunicati al consulente fiscale del Titolare e alle autorità, nei casi previsti dalla legge. Non sono venduti né ceduti a terzi per finalità proprie.
6. Trasferimenti al di fuori dello Spazio Economico Europeo
Alcuni fornitori (in particolare Cloudflare e Google Fonts) possono trattare dati negli Stati Uniti. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea, ivi incluso l’EU-U.S. Data Privacy Framework per i soggetti certificati, ovvero delle Clausole Contrattuali Standard approvate dalla Commissione.
7. Natura del conferimento
Il conferimento dei dati di cui ai punti 3.1, 3.2 e 3.3 è necessario per la conclusione e l’esecuzione del contratto: in mancanza non è possibile utilizzare il servizio. Il consenso di cui al punto 3.4 è facoltativo.
8. Diritti degli interessati
L’interessato può in ogni momento esercitare i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse, revoca del consenso senza pregiudizio per la liceità del trattamento precedente. Le richieste vanno inviate al contatto indicato al punto 2 e sono evase entro 30 giorni.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sugli Utenti.
9. Modifiche
La presente informativa può essere aggiornata per modifiche normative o del servizio. La versione in vigore è sempre pubblicata su questa pagina, con l’indicazione della data di aggiornamento.