Privacy Policy

Questa informativa descrive come PageDesk tratta i dati personali degli utenti che visitano il sito, creano un account o usano l'applicazione, inclusi community manager, team interni e clienti business. E' redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

Titolare del trattamento

Il titolare del trattamento e' Pierquinto Manco, P. IVA IT14714130961, con sede in Via Eugenio Villoresi 5, 20143 Milano (MI), Italia.

Per richieste privacy, esercizio dei diritti o informazioni sul trattamento dei dati puoi scrivere a hello@qwent.in.

Dati che trattiamo

PageDesk tratta solo i dati ragionevolmente necessari per fornire e migliorare il servizio:

• dati account: nome, email, immagine profilo, provider di login, stato dell'account e informazioni di sessione;
• dati di autenticazione e sicurezza: token di sessione, log tecnici, indirizzi IP, user agent, eventi di sicurezza;
• dati LinkedIn importati o consultati tramite connessione autorizzata (anche via Unipile): identificativi account e Company Page, post organici della page, commenti, reazioni, metriche e dati necessari a moderazione, reply as page e sincronizzazione;
• contenuti creati o salvati nell'app: bozze di risposta, assegnazioni, note operative e storico delle azioni di moderazione;
• dati di utilizzo del prodotto: pagine visitate, eventi funzionali, uso delle feature, errori, performance e dati aggregati di analytics;
• dati commerciali e pagamenti: piano, stato dell'abbonamento, identificativi cliente e transazione, fatturazione gestita dai provider di pagamento;
• comunicazioni: richieste di supporto, feedback, email operative, iscrizioni alla waitlist e messaggi inviati al team.

Non chiediamo categorie particolari di dati personali. Se l'utente le inserisce volontariamente in commenti, messaggi o comunicazioni, PageDesk le trattera' solo per eseguire la richiesta o fornire la funzionalita' scelta.

Finalita' e basi giuridiche

Trattiamo i dati per queste finalita':

• erogare il servizio, creare e mantenere l'account, autenticare l'utente e salvare le sue preferenze: esecuzione del contratto o di misure precontrattuali;
• sincronizzare Company Page, post e commenti LinkedIn, consentire reply as page e assegnazione ai team: esecuzione del contratto;
• gestire waitlist, inviti, pagamenti, fatturazione, abbonamenti, rimborsi e adempimenti fiscali: esecuzione del contratto e obblighi di legge;
• inviare comunicazioni transazionali, di sicurezza, prodotto e supporto: esecuzione del contratto e legittimo interesse a mantenere il servizio affidabile;
• inviare email marketing, newsletter o comunicazioni promozionali: in base alle preferenze scelte e, quando richiesto, al consenso;
• misurare uso, performance e qualita' del prodotto con analytics privacy-friendly, in forma aggregata o minimizzata;
• prevenire abusi, frodi, accessi non autorizzati e violazioni dei termini: legittimo interesse e obblighi di legge;
• rispettare obblighi legali, fiscali, contabili e richieste delle autorita': obbligo di legge.

Cookie e tecnologie simili

Usiamo cookie e tecnologie simili per autenticazione, sicurezza e preferenze. PageDesk non usa marketing tracking, retargeting o pixel pubblicitari. Eventuali cookie non essenziali verranno usati solo previo consenso.

Destinatari e responsabili

I dati possono essere trattati da fornitori che supportano PageDesk come responsabili del trattamento o autonomi titolari, secondo il ruolo svolto. Le categorie principali includono:

• hosting, database, storage, infrastruttura cloud e monitoraggio;
• autenticazione, email transazionali e supporto;
• analytics privacy-friendly;
• provider di pagamento, checkout e gestione abbonamenti;
• integrazioni LinkedIn e servizi tecnici necessari alla connessione dell'account (incluso Unipile);
• consulenti fiscali, legali e amministrativi;
• autorita' pubbliche, quando richiesto dalla legge.

L'elenco dei fornitori puo' cambiare nel tempo. Manteniamo accordi e misure contrattuali adeguate quando il GDPR lo richiede.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati in Paesi fuori dallo Spazio Economico Europeo. In questi casi adottiamo garanzie adeguate, come decisioni di adeguatezza, Clausole Contrattuali Standard della Commissione Europea, misure supplementari o altri strumenti previsti dal GDPR.

Conservazione

Conserviamo i dati per il tempo necessario alle finalita' indicate:

• dati account e contenuti: per la durata dell'account e per un periodo ragionevole dopo cancellazione o inattivita', salvo obblighi di legge o richieste pendenti;
• sessioni, token e dati di sicurezza: per il tempo necessario a proteggere il servizio, risolvere incidenti e rispettare obblighi applicabili;
• dati LinkedIn sincronizzati (page, post, commenti): finche' la connessione e' attiva o finche' servono alle funzionalita' richieste, con cancellazione su richiesta dell'utente e con cancellazione o disconnessione quando possibile;
• dati analytics: in forma identificabile solo per il tempo necessario all'analisi operativa; ove possibile sono aggregati o pseudonimizzati;
• dati fiscali, pagamenti e contabili: per i termini previsti dalla normativa applicabile;
• richieste di supporto, waitlist e comunicazioni: per il tempo necessario a gestire la richiesta e tutelare i diritti delle parti.

Quando i dati non sono piu' necessari, vengono cancellati, anonimizzati o aggregati.

Sicurezza

Adottiamo misure tecniche e organizzative proporzionate, tra cui controllo degli accessi, autenticazione, segregazione degli ambienti, logging, backup, limitazione dei privilegi e misure per ridurre il rischio di perdita, accesso non autorizzato o uso improprio dei dati.

Nessun sistema e' completamente privo di rischio. Se si verifica una violazione dei dati personali, la gestiremo secondo le procedure previste dal GDPR e, quando necessario, informeremo gli utenti o l'autorita' competente.

Diritti dell'utente

Nei limiti previsti dal GDPR, l'utente puo' chiedere:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilita' dei dati;
• opposizione al trattamento basato su legittimo interesse;
• revoca del consenso, senza pregiudicare la liceita' del trattamento precedente;
• informazioni sulle garanzie usate per trasferimenti extra SEE.

Per esercitare i diritti puoi scrivere a hello@qwent.in. Potremmo chiedere informazioni aggiuntive per verificare l'identita' del richiedente.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorita' di controllo competente.

Minori

PageDesk non e' destinato a minori di 16 anni. Se veniamo a conoscenza di dati relativi a minori trattati senza valido presupposto, adotteremo misure ragionevoli per cancellarli.

Modifiche

Possiamo aggiornare questa informativa per riflettere cambiamenti normativi, tecnici o di prodotto. La versione aggiornata sara' pubblicata su questa pagina con la data di ultimo aggiornamento.