Informativa sulla Privacy di Contents Pilot

Questa Informativa sulla Privacy si propone di offrire agli utenti di Contents Pilot una comprensione chiara di come vengono raccolte, utilizzate, protette le loro informazioni e quali sono i loro diritti al riguardo. La tua privacy è importante per noi e ci impegniamo a proteggere i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR).

Contents Pilot redige questa Informativa sulla Privacy in rigorosa conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea. Per gli utenti residenti in Brasile, siamo conformi anche alla Legge Generale sulla Protezione dei Dati Personali (LGPD) – Legge n. 13.709/2018. Invitiamo tutti gli utenti a conoscere le nostre pratiche sulla privacy e a contattarci per qualsiasi domanda.

Per noi è fondamentale mantenere un approccio trasparente nel trattamento dei dati personali degli utenti, come previsto dagli Articoli 13 e 14 del GDPR. Questa Informativa si applica a tutti gli utenti che interagiscono con i nostri Servizi.

È fondamentale che le informazioni fornite dagli utenti, in particolare i dati personali, siano esatte e aggiornate ai sensi dell’Articolo 5(1)(d) del GDPR. Informazioni false o non corrette possono comportare l’eliminazione dei dati personali e la chiusura dell’account.

Per 'Dati Personali' si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile, come definito all’Articolo 4(1) del GDPR. Le 'Categorie particolari di dati personali', come definite all’Articolo 9 del GDPR, includono dati che rivelano origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute, o dati relativi alla vita sessuale o all’orientamento sessuale di una persona. Contents Pilot non raccoglie né tratta intenzionalmente dati appartenenti a categorie particolari.

Oltre all’identificazione e all’ottimizzazione dell’esperienza, i dati raccolti sono utilizzati per le seguenti finalità, ciascuna con la relativa base giuridica secondo l’Articolo 6(1) del GDPR:

a. Gestire e migliorare il servizio Contents Pilot — Base giuridica: esecuzione di un contratto (Art. 6(1)(b));

b. Fornire assistenza clienti e rispondere alle richieste — Base giuridica: esecuzione di un contratto (Art. 6(1)(b));

c. Potenziare la sicurezza del servizio, prevenire frodi e abusi — Base giuridica: interesse legittimo (Art. 6(1)(f));

d. Comunicare agli utenti aggiornamenti sul servizio — Base giuridica: esecuzione di un contratto (Art. 6(1)(b));

e. Inviare offerte promozionali e comunicazioni di marketing — Base giuridica: consenso (Art. 6(1)(a)). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

I dati raccolti possono essere condivisi o divulgati nelle seguenti circostanze:

a. Con fornitori di servizi terzi (responsabili del trattamento) che agiscono per nostro conto, tra cui: Supabase (infrastruttura e database), OpenAI (elaborazione AI), Stripe (pagamenti), Google Analytics (analisi di utilizzo), Meta/Facebook Pixel (analisi di coinvolgimento), e Microsoft Clarity (analisi comportamentale);

b. Per adempiere a obblighi legali, come ordini giudiziari o richieste delle autorità di controllo (Art. 6(1)(c) GDPR).

Tutti i responsabili del trattamento sono vincolati da Accordi sul Trattamento dei Dati (DPA) in conformità con l’Articolo 28 del GDPR.

In qualità di Titolare del Trattamento ai sensi dell’Articolo 4(7) del GDPR, Contents Pilot si assume la responsabilità delle decisioni in merito al trattamento dei Dati Personali degli utenti. Il nostro Responsabile della Protezione dei Dati (DPO) può essere contattato all’indirizzo: dpo@contentspilot.com

Adottiamo avanzate tecnologie di sicurezza, inclusa la crittografia SSL/TLS, per proteggere le interazioni degli utenti con i nostri servizi, in conformità con l’Articolo 32 del GDPR (sicurezza del trattamento). Mettiamo in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio. Si consiglia l’utilizzo di browser aggiornati come Google Chrome, Mozilla Firefox e Microsoft Edge per una maggiore compatibilità e sicurezza.

Per migliorare costantemente l’esperienza utente sul nostro sito e sull’app, utilizziamo i seguenti strumenti di analisi: Google Analytics (analisi del traffico e del comportamento), Facebook Pixel (analisi del coinvolgimento e pubblicità), Microsoft Clarity (analisi dell'esperienza utente) e Stripe (elaborazione pagamenti). Questi strumenti ci aiutano a capire come gli utenti interagiscono con i nostri servizi, permettendoci così di ottimizzare e personalizzare l’esperienza. I dati analitici vengono raccolti in forma pseudonimizzata e utilizzati per analisi e miglioramento del servizio. Base giuridica: interesse legittimo (Art. 6(1)(f) GDPR) per analisi essenziali e consenso (Art. 6(1)(a) GDPR) per cookie di marketing.

Per fornire i nostri servizi, i tuoi dati personali possono essere trasferiti e trattati in paesi al di fuori dello Spazio Economico Europeo (SEE), compresi gli Stati Uniti, tramite i seguenti fornitori: Supabase (database e autenticazione — US), OpenAI (AI processing — US) e Stripe (pagamenti — US/EU). Questi trasferimenti avvengono in conformità con il Capitolo V del GDPR (Articoli 44-49), sulla base di: (i) Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, che garantiscono un livello adeguato di protezione dei dati; e (ii) misure supplementari ove necessario, come crittografia e controllo degli accessi. Puoi richiedere una copia delle relative SCC contattando il nostro Responsabile della Protezione dei Dati.

I Dati Personali saranno trattati per tutto il tempo in cui l’utente mantiene un account attivo sulla piattaforma e durante il rapporto contrattuale, ai sensi dell’Articolo 5(1)(e) del GDPR (limitazione della conservazione). Dopo la chiusura dell’account, i dati saranno conservati come segue:

a. Dati finanziari e fiscali: fino a 6 anni, come richiesto dalla normativa fiscale applicabile;

b. Log di accesso e registrazione: fino a 6 mesi dalla chiusura dell’account;

c. Altri dati personali: fino a 30 giorni dalla richiesta di cancellazione, salvo obblighi di conservazione previsti dalla legge.

Trascorsi i periodi previsti, i dati saranno cancellati in modo sicuro o anonimizzati.

Contents Pilot si impegna a informare gli utenti riguardo eventuali modifiche rilevanti a questa Informativa sulla Privacy tramite comunicazione email o avviso sulla piattaforma, almeno 15 giorni prima, garantendo trasparenza e rispetto dei diritti degli utenti.

Secondo il GDPR (Articoli 15-22), hai i seguenti diritti relativi ai tuoi dati personali:

a. Diritto di accesso (Art. 15): Ottenere conferma se i tuoi dati sono trattati e accedere a tali dati;

b. Diritto di rettifica (Art. 16): Richiedere la correzione di dati personali inesatti o incompleti;

c. Diritto alla cancellazione / 'diritto all’oblio' (Art. 17): Richiedere la cancellazione dei tuoi dati personali in alcune circostanze;

d. Diritto alla limitazione del trattamento (Art. 18): Richiedere la limitazione del trattamento in determinate condizioni;

e. Diritto alla portabilità (Art. 20): Ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico;

f. Diritto di opposizione (Art. 21): Opporsi al trattamento basato su interesse legittimo o per finalità di marketing diretto;

g. Diritto a non essere sottoposto a decisioni automatizzate (Art. 22): Non essere soggetto a decisioni basate esclusivamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti legali o analogamente significativi;

h. Diritto di revocare il consenso (Art. 7(3)): Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prima della revoca.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (Art. 77 GDPR). Se risiedi nell’UE, puoi contattare l’autorità di controllo dello Stato membro in cui hai la residenza abituale, il posto di lavoro, o in cui si è verificata la presunta violazione.

Per esercitare i tuoi diritti o per qualsiasi domanda su questa Informativa sulla Privacy, contattaci:

Responsabile della Protezione dei Dati (DPO): dpo@contentspilot.com

Assistenza generale: support@contentspilot.com

Risponderemo alla tua richiesta senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento, come richiesto dall’Articolo 12(3) del GDPR.