Informativa sulla Privacy (Privacy Policy)

1. Titolare del Trattamento

2. Tipologie di Dati Trattati e Modalità di Raccolta

Il Servizio gestisce tre categorie distinte di dati:

A. Dati degli Utenti Registrati (Clienti/Utenti della Piattaforma)

• Dati di registrazione: indirizzo email, password crittografata.
• Credenziali di invio posta e configurazione SMTP: credenziali o token di autorizzazione necessari per l'invio delle email promozionali/offerte direttamente dalla casella di posta dell'utente. Tali dati sono cifrati e utilizzati esclusivamente per eseguire le istruzioni di invio impartite dall'utente.
• Dati di pagamento e fatturazione: gestiti per gli abbonamenti a pagamento tramite il provider esterno Creem (Armitage Labs OÜ). La Piattaforma non riceve né memorizza le coordinate bancarie o i numeri di carta di credito.
• Log di accesso e di sistema: indirizzo IP, tipo di browser, orari di accesso, per sole finalità di sicurezza informatica.

B. Dati dei Lead e delle Attività Commerciali (Database Territoriale)

• Informazioni pubbliche relative ad attività economiche, ditte e professionisti: ragione sociale/nome dell'attività, settore merceologico, indirizzo fisico della sede, numero di telefono della sede, sito web, profili social istituzionali e indirizzi email di contatto aziendali/istituzionali reperiti esclusivamente da registri, siti web e fonti pubbliche aperte.
• La Piattaforma non raccoglie né indicizza utenze mobili personali private, chat riservate o recapiti estranei alla sfera economico-professionale.

C. Dati gestiti nei Workspace / Pipeline dell'Utente

• Note, stati di avanzamento delle trattative, storico dei contatti e liste esportate create discrezionalmente dall'utente per la propria gestione commerciale.

3. Ruoli Privacy: Titolare vs. Responsabile del Trattamento

Ai fini del GDPR:

• Il Titolare della Piattaforma agisce in qualità di Titolare del Trattamento per la gestione degli account degli utenti, l'aggregazione di fonti pubbliche territoriali e la sicurezza del software.
• L'Utente della Piattaforma agisce in qualità di Titolare Autonomo per quanto riguarda le campagne commerciali inviate, il contenuto delle email, la scelta dei contatti da importare/esportare e il rispetto delle normative sull'outreach commerciale (art. 130 del Codice Privacy).

4. Finalità del Trattamento e Basi Giuridiche

• Erogazione del software SaaS e gestione dell'account: consultazione directory, generazione schede contatti, gestione pipeline, duplicati ed esportazioni (Base giuridica: esecuzione del contratto o misure precontrattuali su richiesta dell'utente – art. 6.1.b GDPR).
• Indicizzazione di recapiti economici pubblici territoriali: messa a disposizione di recapiti B2B a professionisti e imprese (Base giuridica: legittimo interesse del Titolare e degli operatori economici a facilitare le relazioni commerciali tra professionisti su dati già manifestamente pubblici – art. 6.1.f GDPR).
• Gestione abbonamenti e fatturazione: riscossione dei canoni Starter/PRO tramite il Merchant of Record Creem (Base giuridica: esecuzione del contratto e adempimento di obblighi fiscali – art. 6.1.b e art. 6.1.c GDPR).
• Sicurezza e protezione anti-abuso: prevenzione di attacchi, scraping non autorizzato e violazioni dei termini d'uso (Base giuridica: legittimo interesse – art. 6.1.f GDPR).

5. Destinatari dei Dati e Servizi Terzi

I dati personali non vengono ceduti, venduti o diffusi a terzi non autorizzati. I dati possono essere trattati da:

• Infrastruttura Server e Cloud: fornitori di hosting e database essenziali per l'erogazione del software.
• Gestione Pagamenti e Fatturazione (Creem): per gli abbonamenti a pagamento, la Piattaforma utilizza Creem (Armitage Labs OÜ) quale Merchant of Record. Creem gestisce autonomamente l'incasso e gli obblighi fiscali ai sensi della propria privacy policy (creem.io/privacy).
• Autorità competenti: solo in presenza di un ordine legittimo o di obblighi inderogabili di legge.

6. Conservazione dei Dati

• Dati dell'utente: conservati per tutta la durata dell'account. Su richiesta di cancellazione, l'account, le credenziali SMTP collegate e i progetti associati vengono eliminati definitivamente.
• Workspace e liste di contatti: rimangono a disposizione dell'utente fino alla cancellazione volontaria o alla chiusura del profilo.
• Dati fiscali e ricevute: conservati da Creem per i termini previsti dalla legge contabile e tributaria.
• Dati delle schede lead: periodicamente verificati e aggiornati rispetto alla loro effettiva reperibilità sulle fonti pubbliche.

7. Diritti degli Interessati (Utenti e Titolari di Attività Censite)

Tutti gli interessati (sia gli utenti del software, sia i titolari delle attività economiche censite nelle ricerche) possono in ogni momento esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso e rettifica: conoscere i dati memorizzati o richiederne la correzione.
• Diritto di cancellazione (Opt-Out immediato per le attività censite): qualsiasi professionista o titolare di attività che non desideri comparire nelle ricerche della Piattaforma può richiedere in ogni momento la cancellazione gratuita e definitiva della propria scheda contatto.
• Diritto di opposizione e limitazione del trattamento.

8. Cookie

La Piattaforma utilizza esclusivamente cookie tecnici e di sessione indispensabili per autenticare l'utente, proteggere i form da attacchi CSRF e salvare le impostazioni dell'interfaccia. Non vengono installati cookie di profilazione o tracciamento pubblicitario di terze parti.