Privacy e GDPR

1. Quali dati, e perché

Preiscrizione: email e lingua (rumeno, inglese, tedesco, italiano, francese o spagnolo). Base: passi precontrattuali e consenso tramite il modulo. Finalità: avviso dell’apertura il 15 ottobre 2026. Puoi chiedere la rimozione all’indirizzo di contatto.

Account: email, identificativo di auth e hash della password presso il fornitore di auth. Base: contratto. Finalità: accesso.

Studio: messaggi della chat, file (fino a 50, 100 MB ciascuno), post, programmazioni, clienti Team (solo nome), il cliente scelto e i lead (messaggio, trascrizione, nome, telefono, email, stato). Base: contratto. Finalità: pubblicare, programmare, cronologia e elenco lead.

Reti: identificativi e nomi degli account collegati più i token per pubblicare e leggere la casella. Leggiamo messaggi e commenti degli account collegati per riconoscere l’interesse, rispondere (qualifica in privato; un commento pubblico invita solo alla chat privata) e salvare un lead qualificato dopo il consenso esplicito SÌ/YES a questi termini in chat. Telefono, email o stipendio non stanno nei commenti pubblici. Base: contratto. Finalità: l’azione che hai chiesto.

La persona che scrive alla pagina: se risponde SÌ, trattiamo il messaggio e il nome, telefono ed email che lascia, così il titolare dell’account studio può contattarla. Base: il consenso tramite SÌ. Può chiedere l’eliminazione all’indirizzo di contatto. Senza SÌ non raccogliamo contatti.

Voce: il browser trasforma la voce in testo. Memorizziamo il testo del messaggio se lo invii. Non memorizziamo l’audio.

Pagamenti: Stripe elabora la carta. Conserviamo ID cliente Stripe, stato del pagamento, importo e data, per sapere se l’abbonamento è attivo e per fatturare. Non memorizziamo il numero completo della carta. Base: contratto e obbligo legale di tenuta contabile.

Modulo di contatto: nome, email e messaggio. Base: interesse legittimo o passi precontrattuali, per poter rispondere.

2. Chi riceve i dati

Hosting (Vercel), database e autenticazione (Supabase), pagamenti (Stripe), email transazionale (Resend), un fornitore di modello IA che riceve il messaggio della chat per redigere il testo, e un fornitore di pubblicazione che invia il post confermato alla rete collegata.

Le reti collegate ricevono i contenuti che confermi. Hanno regole proprie.

Un lead qualificato (nome, telefono, email, trascrizione) è visibile nello studio per il titolare dell’account, presso il cliente scelto. Non lo vendiamo.

Comunichiamo dati se la legge lo richiede, ad esempio una fattura o una richiesta di un’autorità.

3. Per quanto tempo

Un’email della lista d’attesa resta fino all’apertura e all’avviso, o fino a quando chiedi l’eliminazione, a seconda di cosa arriva prima.

I dati dello studio vengono eliminati quando elimini l’account: utente, conversazioni, post live, file e lead. I backup cifrati del database ruotano da soli e non servono al trattamento corrente.

Documenti contabili e fatture restano per il tempo richiesto dal diritto fiscale rumeno, anche se lo studio è stato eliminato.

4. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, e revocare il consenso per la preiscrizione. Se hai scritto a una pagina e risposto SÌ in chat, puoi revocare quel consenso e chiedere l’eliminazione del lead. Eliminare l’account nello studio è la via diretta per cancellare i dati dello studio.

Puoi presentare un reclamo all’ANSPDCP, l’autorità rumena per la protezione dei dati.

Richieste a opozacolor@gmail.com o tramite la pagina Contatto, dall’email dell’account. Rispondiamo nel termine GDPR, di solito un mese.

5. Eliminare l’account

Collegato: menu account → Elimina account → conferma. Le reti vengono scollegate, poi si eliminano utente e dati live.

Scollegato: messaggio dalla pagina Contatto, stessa email, con richiesta di eliminazione. Verifichiamo che tu sia il titolare prima di eliminare.

L’eliminazione da sola non annulla un corrispettivo per un periodo già iniziato e non cancella le fatture che la legge ci obbliga a conservare.