Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Promoterbet S.A.S., con sede legale in Piazzetta Don Walter Soave, 2 – 37045 Legnago (VR), P.IVA / C.F. 04106400239, Tel. 345 918 8197, email: abbonamenti@automaticblog.it (di seguito "Titolare").

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, ragione sociale, indirizzo email.
• Dati di pagamento: elaborati esclusivamente tramite il processore di pagamento terzo Stripe Inc. Il Titolare non conserva dati di carte di credito/debito. Per i piani con prova gratuita, la carta viene registrata in modo sicuro tramite Stripe già in fase di prova al solo scopo di verificare l'identità e prevenire abusi, spam e registrazioni fittizie; durante la prova non viene effettuato alcun addebito.
• Dati di utilizzo: informazioni tecniche sulla navigazione (indirizzo IP anonimizzato, tipo di browser, pagine visitate, durata della sessione), raccolti solo previo consenso dell'utente.
• Dati del blog: contenuti generati, configurazioni, preferenze di brand e settore fornite dall'Utente in fase di onboarding.
• Dati di contatto: messaggi inviati tramite form di contatto o email diretta.

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

4. Conservazione dei Dati

I dati personali sono conservati per i seguenti periodi:

• Dati contrattuali: per tutta la durata del rapporto contrattuale e per i successivi 10 anni, come previsto dalla normativa fiscale e contabile italiana.
• Dati di navigazione e analytics: massimo 26 mesi dalla raccolta.
• Dati dei lead: massimo 24 mesi dall'ultimo contatto, salvo revoca del consenso.
• Contenuti del blog: per la durata del contratto. In caso di disdetta, i contenuti sono disponibili per l'esportazione per 30 giorni, dopodiché vengono cancellati.

5. Condivisione e Sotto-responsabili del Trattamento

I dati possono essere condivisi con i seguenti soggetti terzi, che agiscono in qualità di responsabili o sotto-responsabili del trattamento:

I dati non vengono venduti a terzi né utilizzati per finalità di marketing di terze parti.

6. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori hanno sede negli Stati Uniti d'America. Il trasferimento dei dati verso gli USA avviene sulla base del EU-U.S. Data Privacy Framework (DPF), a seguito della Decisione di adeguatezza della Commissione Europea del 10 luglio 2023, e/o sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. Processo Decisionale Automatizzato

Il Servizio utilizza sistemi di intelligenza artificiale per la generazione automatica di contenuti per il blog dell'Utente. Questo processo non comporta decisioni automatizzate che producano effetti giuridici significativi sull'interessato ai sensi dell'art. 22 del GDPR. I contenuti generati hanno carattere informativo e divulgativo e non costituiscono consulenza professionale.

8. Diritti dell'Interessato

In conformità al GDPR (artt. 15-22), l'utente ha diritto di:

• Accesso: ottenere conferma del trattamento e copia dei propri dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei propri dati ("diritto all'oblio").
• Limitazione: limitare il trattamento in determinate circostanze.
• Portabilità: ricevere i propri dati in formato strutturato e leggibile.
• Opposizione: opporsi al trattamento basato sul legittimo interesse.
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare tali diritti, contattare: abbonamenti@automaticblog.it

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in casi di particolare complessità.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento del servizio. Cookie analitici e di marketing vengono installati solo previo consenso esplicito dell'utente. Per maggiori informazioni, consultare la nostra Cookie Policy.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche significative saranno comunicate tramite il sito web e, ove opportuno, tramite email. Si consiglia di consultare periodicamente la presente pagina.

10bis. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, tra cui:

• Trasmissione dati cifrata con protocollo TLS/HTTPS su tutti i canali di comunicazione.
• Accesso ai dati limitato al personale autorizzato, nel rispetto del principio di minimizzazione.
• Autenticazione sicura tramite Supabase Auth con gestione sicura delle sessioni.
• Backup regolari dei dati su infrastruttura Supabase (USA, EU-U.S. Data Privacy Framework).
• Content Security Policy (CSP) attiva sul sito web per prevenire attacchi XSS e iniezione di script non autorizzati.

11. Responsabile della Protezione dei Dati (DPO) e DPIA

Il Titolare ha valutato, ai sensi dell'art. 37 GDPR, se la natura, l'ambito, il contesto e le finalità del trattamento richiedano la nomina obbligatoria di un Responsabile della Protezione dei Dati (DPO). Tale valutazione è in corso con il supporto di un consulente privacy specializzato.

Analogamente, il Titolare sta verificando se il trattamento automatizzato sistematico di dati (inclusa la generazione AI di contenuti) richieda la redazione di una Valutazione d'Impatto sulla Protezione dei Dati (DPIA) ai sensi dell'art. 35 GDPR.

Per qualsiasi questione relativa alla protezione dei dati personali, è possibile contattare il Titolare all'indirizzo: abbonamenti@automaticblog.it