Webuild Holding SRL
Privacy Policy
1. Titolare e ambito
Webuild Holding SRL, proprietaria del software, è il titolare dei trattamenti relativi alla gestione degli account, del servizio e dei rapporti con gli utenti. Nome prodotto: __________. Email privacy: __________. Sede legale e dati identificativi della società: __________. Contatto DPO, ove nominato: __________. Questa informativa riguarda gli utenti del servizio; i ruoli privacy relativi ai dati delle campagne dei clienti devono essere definiti separatamente, anche tramite accordo sul trattamento ove necessario.
2. Dati trattati
Il servizio tratta i dati di registrazione e autenticazione, nome, email, eventuale immagine profilo e informazioni del provider di accesso; dati di configurazione, workspace, credenziali cifrate delle integrazioni, campagne, metriche, conversioni, report, messaggi di supporto e dati di fatturazione forniti dall’utente. I sistemi tecnici possono trattare dati di connessione, sessione e sicurezza. L’elenco effettivo di log, cookie, fornitori e dati inviati ai servizi esterni deve essere verificato prima della pubblicazione. Non inserire nelle chat o nelle campagne dati personali non necessari.
3. Finalità e basi giuridiche
La creazione dell’account, l’erogazione delle funzionalità richieste e il supporto si fondano sull’esecuzione del contratto o di misure precontrattuali. Gli adempimenti fiscali e amministrativi applicabili si fondano su obblighi di legge. La prevenzione di abusi e la sicurezza possono fondarsi sul legittimo interesse del titolare, previa valutazione e bilanciamento da documentare. Eventuali attività ulteriori che richiedano consenso devono essere descritte e attivate solo dopo averlo raccolto; la revoca non pregiudica la liceità dei trattamenti precedenti.
4. Conferimento e conservazione
I dati necessari all’autenticazione e alle funzionalità richieste sono indispensabili per utilizzare tali servizi; le informazioni facoltative possono essere omesse. I dati sono conservati per il tempo necessario alle finalità dichiarate e agli obblighi applicabili. Prima della pubblicazione completare il calendario di conservazione per account, campagne, messaggi, credenziali, log, backup e documenti contabili: __________. La cancellazione operativa dell’account non equivale a una promessa di rimozione immediata da backup o archivi soggetti a obblighi di legge.
5. Destinatari e servizi esterni
I dati possono essere accessibili al personale autorizzato e ai fornitori necessari per hosting, autenticazione, comunicazioni, assistenza e funzionalità AI, secondo i ruoli e gli accordi applicabili. Le integrazioni pubblicitarie operano su richiesta dell’utente e secondo le condizioni dei rispettivi provider. Le analisi AI possono inviare al fornitore configurato, incluso DeepSeek se abilitato, dati della campagna selezionata e contenuti della chat. Completare l’elenco dei fornitori effettivi, le categorie di dati, le localizzazioni e i relativi ruoli: __________.
6. Trasferimenti e decisioni
Eventuali trasferimenti fuori dallo Spazio Economico Europeo devono essere descritti indicando paesi, destinatari e presupposti o garanzie applicabili: __________. Non si presume che i dati restino nell’UE. Le raccomandazioni AI del servizio sono proposte sottoposte alla scelta dell’utente; non rappresentano garanzie di risultato né, di per sé, decisioni giuridicamente vincolanti sull’interessato.
7. Diritti e contatti
Nei casi previsti dal GDPR, l’interessato può richiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporsi al trattamento e revocare il consenso. Le richieste possono essere inviate a: __________. È possibile presentare reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali. Il titolare risponde di regola entro un mese, con le eventuali proroghe motivate consentite dalla normativa.
8. Statistiche facoltative con PostHog
Previo consenso dal pannello Preferenze privacy, il servizio invia a PostHog Cloud EU eventi pseudonimi di navigazione e interazione: pagine e sezioni, click, profondità dello scroll, categoria di dispositivo e browser, lingua e categoria del sito di provenienza. Vengono utilizzati un identificatore casuale nel cookie adscontrol_analytics (durata 180 giorni) e un identificatore di sessione nella memoria del browser; una sessione termina dopo 30 minuti di inattività. Le preferenze sono registrate nel database. Non vengono inviati nomi, email, contenuti dei campi, messaggi privati o URL completi. Non sono attive registrazioni dello schermo. La geolocalizzazione PostHog è disattivata e il nostro server non inoltra l’indirizzo IP del visitatore. Il consenso può essere rifiutato o revocato senza perdere accesso al servizio. La revoca interrompe gli invii successivi, non cancella automaticamente gli eventi già raccolti; per la cancellazione contattare: __________. Prima della pubblicazione verificare e documentare accordi con PostHog e durata di conservazione effettiva nel progetto: __________.
8-bis. Dettaglio delle attività del prodotto
Le statistiche facoltative includono il tempo con la scheda visibile e gli esiti di operazioni quali salvataggio, pausa, duplicazione ed eliminazione di campagne, generazione di report, analisi AI, applicazione delle proposte e gestione dei workspace o delle connessioni. Non vengono inviati contenuti, nomi di campagne, identificativi di account o messaggi. Il tempo visibile non prova la presenza o attenzione della persona. Le coordinate dei click non vengono più raccolte. Per la raccolta estesa viene richiesta una nuova conferma del consenso già eventualmente espresso.
9. Aggiornamenti
Le modifiche sostanziali saranno rese disponibili tramite i canali del servizio. Data di efficacia e versione definitiva: __________. Questa bozza non sostituisce la verifica dei trattamenti effettivamente svolti.