Informativa sulla Privacy

La presente Informativa sulla Privacy (di seguito, "Informativa") descrive le modalità con cui Squadd SRL, in qualità di Titolare del trattamento, raccoglie, utilizza, conserva e protegge i dati personali degli utenti che interagiscono con il sito web squaddcrm.com e utilizzano i servizi offerti (di seguito, "Servizio"), nel pieno rispetto del Regolamento (UE) 2016/679 (di seguito, "GDPR"), del D.Lgs. 196/2003, come novellato dal D.Lgs. 101/2018 (di seguito, "Codice Privacy"), e dei provvedimenti delle Autorità di controllo competenti. La tutela dei Suoi dati personali è una nostra priorità. Il trattamento dei dati è improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione ("accountability").

1. Titolare del Trattamento e Contatti

Il Titolare del trattamento dei dati personali è: Squadd SRL — Sede legale: Via San Domenico Savio 13, Caltagirone (CT) — P.IVA: IT06256330876 — Email di contatto per questioni privacy: privacy@squaddcrm.com

Per qualsiasi domanda relativa alla presente Informativa o per l'esercizio dei Suoi diritti, può contattare il Titolare all'indirizzo email sopra indicato. Il Titolare ha designato un Referente interno per la protezione dei dati, contattabile al medesimo indirizzo email.

2. Responsabili del Trattamento

Per l'erogazione del Servizio, il Titolare si avvale di fornitori terzi (ad es. per la piattaforma SaaS, servizi di hosting, manutenzione IT, sistemi di pagamento, strumenti di analisi e marketing), i quali sono stati designati, ove necessario, come Responsabili del trattamento ai sensi dell'art. 28 del GDPR. Tali soggetti sono stati selezionati per la loro affidabilità e per le garanzie fornite in materia di protezione dei dati e operano sotto la diretta autorità del Titolare, sulla base di specifiche istruzioni scritte volte a garantire la sicurezza e la riservatezza dei dati. Un elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta dell'interessato, da inviare ai contatti del Titolare.

Quando l'Utente collega al Servizio i propri account WhatsApp Business, Instagram, Messenger o Facebook, i dati transitano anche attraverso le piattaforme di Meta Platforms, Inc. e Meta Platforms Ireland Limited ("Meta"), che operano come titolari autonomi del trattamento per i propri servizi, secondo le proprie informative.

3. Categorie di Dati Personali Trattati e Fonte dei Dati

Il Titolare tratta le seguenti categorie di dati personali:

a) Dati forniti volontariamente dall'Utente

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono.
• Dati di pagamento: informazioni relative a carte di credito/debito o altri metodi di pagamento, gestite tramite fornitori di servizi di pagamento conformi agli standard PCI-DSS.
• Dati contenuti in comunicazioni: qualsiasi informazione inviata tramite moduli di contatto, richieste di supporto, email o altri canali di comunicazione.

b) Dati raccolti automaticamente durante la navigazione (Dati di Navigazione)

• Dati tecnici: indirizzi IP, tipo di browser, sistema operativo, identificativi del dispositivo, log di accesso e di utilizzo della piattaforma.
• Dati di utilizzo: informazioni relative alle modalità di utilizzo del Servizio, come le pagine visitate, le funzionalità utilizzate e le tempistiche di interazione. Tali dati sono raccolti anche tramite cookie e tecnologie simili. Per informazioni di dettaglio, si prega di consultare la nostra Cookie Policy.

c) Dati provenienti da terze parti

Dati ottenuti tramite l'integrazione, richiesta dall'Utente, con servizi esterni (es. Google, Facebook, Instagram, WhatsApp, Messenger, Stripe, GoHighLevel). In tali casi, il Titolare tratterà i dati conformemente alle impostazioni privacy definite dall'Utente su tali piattaforme. Ai sensi dell'art. 14 del GDPR, la fonte da cui hanno origine tali dati personali è il servizio terzo indicato dall'Utente. Le categorie di dati ricevuti dalle piattaforme Meta sono descritte nella sezione 11.

Il Titolare non tratta deliberatamente categorie particolari di dati personali ai sensi dell'art. 9 del GDPR (dati sensibili), quali dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale. Si invita l'Utente a non inserire tali informazioni nell'utilizzo del Servizio. Qualora il trattamento di tali dati si rendesse necessario, esso avverrà solo previo consenso esplicito dell'interessato o in presenza di altra idonea base giuridica.

4. Finalità del Trattamento e Basi Giuridiche

I Suoi dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:

A. Erogazione del Servizio. Gestione dell'account, fornitura delle funzionalità CRM, elaborazione dei pagamenti, assistenza tecnica e supporto clienti. Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR). Categorie di dati: dati forniti volontariamente, dati di navigazione.

B. Adempimenti legali. Gestione degli obblighi contabili, fiscali e normativi a cui il Titolare è soggetto. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR). Categorie di dati: dati anagrafici e di contatto, dati di pagamento.

C. Attività di Marketing Diretto. Invio di newsletter, comunicazioni commerciali e promozionali relative a servizi del Titolare, tramite email, WhatsApp o canali equivalenti. Base giuridica: consenso esplicito dell'interessato (art. 6, par. 1, lett. a, GDPR). Ai sensi dell'art. 130 del Codice Privacy, per l'invio di email promozionali relative a servizi analoghi a quelli già acquistati, la base giuridica può essere l'interesse legittimo (c.d. "soft spam"), a condizione che l'Utente non si opponga a tale uso. Categorie di dati: dati anagrafici e di contatto.

D. Sicurezza e Miglioramento del Servizio. Prevenzione di frodi, monitoraggio della sicurezza dell'infrastruttura, analisi statistiche in forma aggregata per migliorare il Servizio. Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f, GDPR), a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato. Categorie di dati: dati di navigazione.

E. Collegamento con le piattaforme Meta. Su richiesta dell'Utente, ricezione e invio di messaggi, gestione dei commenti, pubblicazione di contenuti e consultazione delle statistiche tramite gli account WhatsApp Business, Instagram, Messenger e Facebook collegati al Servizio. Base giuridica: esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR). Categorie di dati: dati ricevuti dalle piattaforme Meta, descritti nella sezione 11.

Il conferimento dei dati per le finalità A) e B) è necessario. Il mancato conferimento comporta l'impossibilità di erogare il Servizio. Il collegamento con le piattaforme Meta (finalità E) è facoltativo; se l'Utente lo attiva, il trattamento dei relativi dati è necessario al funzionamento delle funzioni richieste. Il conferimento per la finalità C) è facoltativo e il relativo trattamento avverrà solo previo Suo consenso, che è revocabile in qualsiasi momento con la stessa facilità con cui è stato concesso.

5. Trasferimento dei Dati al di Fuori dell'Unione Europea

I dati personali possono essere condivisi con fornitori di servizi e partner tecnologici situati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America, comprese le società del gruppo Meta quando l'Utente collega i propri account. Il Titolare garantisce che ogni trasferimento avvenga nel rispetto delle condizioni di cui agli artt. 44 e ss. del GDPR, adottando garanzie adeguate a tutela dei Suoi diritti. Nello specifico, i trasferimenti sono legittimati da:

• Decisioni di Adeguatezza della Commissione Europea, come l'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono.
• Clausole Contrattuali Standard (SCCs) adottate dalla Commissione Europea, integrate da misure supplementari di natura tecnica, organizzativa e contrattuale per assicurare un livello di protezione sostanzialmente equivalente a quello garantito nell'Unione Europea.

In conformità con la giurisprudenza della Corte di Giustizia dell'Unione Europea e della Corte di Cassazione italiana, tali garanzie assicurano diritti azionabili e mezzi di ricorso effettivi per gli interessati. L'Utente ha il diritto di ottenere copia delle garanzie adeguate adottate per il trasferimento, facendone richiesta ai recapiti del Titolare.

6. Periodo di Conservazione dei Dati

I dati personali sono conservati per un periodo di tempo non superiore a quello strettamente necessario al conseguimento delle finalità per le quali sono trattati. Nello specifico:

• Per l'erogazione del Servizio (Finalità A): per tutta la durata del rapporto contrattuale. Alla cessazione del contratto, i dati saranno conservati per un massimo di 12 mesi per finalità di gestione interna e protezione da eventuali rivendicazioni legali, dopodiché saranno cancellati o resi anonimi.
• Per adempimenti legali (Finalità B): per il periodo previsto dalla normativa, tipicamente 10 anni per i dati fiscali e contabili.
• Per finalità di Marketing (Finalità C): fino alla revoca del consenso da parte dell'interessato o, in mancanza di revoca, per un periodo massimo di 24 mesi dall'ultima interazione significativa con il Titolare (es. apertura di una newsletter, acquisto di un servizio).
• Dati tecnici e log di sicurezza (Finalità D): fino a 12 mesi, salvo necessità di ulteriore conservazione per l'accertamento di reati o per la difesa di un diritto in sede giudiziaria.
• Dati ricevuti dalle piattaforme Meta (Finalità E): finché il collegamento è attivo. Alla disconnessione dell'account o alla chiusura del contratto, i token di accesso sono eliminati subito e gli altri dati sono cancellati entro 30 giorni, salvo obblighi di legge.

7. Misure di Sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da trattamenti illeciti o non autorizzati, perdita, distruzione o danno accidentale, in conformità con il principio di accountability (art. 5, par. 2, GDPR). Tali misure includono, a titolo esemplificativo:

• Crittografia delle comunicazioni (protocollo SSL/TLS) e dei dati a riposo.
• Conservazione cifrata dei token di accesso rilasciati dalle piattaforme collegate (Meta) e accesso ai dati delle piattaforme limitato al personale autorizzato.
• Procedure di pseudonimizzazione e minimizzazione dei dati, ove possibile e compatibile con le finalità.
• Sistemi di autenticazione a più fattori e gestione degli accessi basata sul principio del "minimo privilegio".
• Backup regolari e piani di disaster recovery.
• Monitoraggio costante delle infrastrutture per la prevenzione e rilevazione di intrusioni (Intrusion Detection Systems) e firewalling.
• Procedure interne per la gestione di eventuali violazioni dei dati personali (Data Breach).
• Formazione periodica del personale autorizzato al trattamento.

8. Diritti dell'Interessato

In qualità di interessato, Lei ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR. In particolare:

• Diritto di Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, accedere ai dati e a tutte le informazioni relative al trattamento.
• Diritto di Rettifica (art. 16): ottenere la correzione dei dati personali inesatti senza ingiustificato ritardo.
• Diritto alla Cancellazione ("diritto all'oblio") (art. 17): ottenere la cancellazione dei Suoi dati personali qualora non siano più necessari rispetto alle finalità, se revoca il consenso, se i dati sono stati trattati illecitamente o per adempiere a un obbligo legale. Tale diritto è particolarmente rilevante se ha fornito i dati quando era minore. Per i dati ricevuti dalle piattaforme Meta si applica anche la procedura descritta nella sezione 11.
• Diritto di Limitazione del Trattamento (art. 18): ottenere la limitazione del trattamento quando contesta l'esattezza dei dati, il trattamento è illecito, o si oppone al trattamento.
• Diritto alla Portabilità dei Dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e trasmetterli a un altro titolare, se il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
• Diritto di Opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati basato sull'interesse legittimo. Per i trattamenti con finalità di marketing diretto, l'opposizione può essere esercitata in qualsiasi momento e senza motivazione.
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

Modalità di Esercizio dei Diritti. Le richieste per l'esercizio dei Suoi diritti possono essere inviate gratuitamente all'indirizzo email privacy@squaddcrm.com. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi in caso di particolare complessità, previa comunicazione all'interessato. Il Titolare è tenuto a riscontrare la richiesta anche in caso di esito negativo. Per garantire la sicurezza dei dati, qualora sussistano dubbi circa l'identità del richiedente, il Titolare si riserva il diritto di richiedere ulteriori informazioni per confermare l'identità dell'interessato, in particolare se la richiesta è avanzata per il tramite di un terzo.

Diritto di Reclamo. Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, Lei ha il diritto di proporre reclamo all'Autorità di controllo competente (per l'Italia, il Garante per la Protezione dei Dati Personali, www.gpdp.it) qualora ritenga che il trattamento che La riguarda violi il GDPR.

9. Minori

Il Servizio non è destinato a persone di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali relativi a minori. Qualora informazioni su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo su richiesta dell'interessato o non appena ne venga a conoscenza. Come specificato al punto 8, l'interessato che abbia prestato consenso quando era minore ha un diritto rafforzato alla cancellazione dei propri dati.

10. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di aggiornare la presente Informativa per adeguarla a sopravvenute novità normative o a modifiche del Servizio. In caso di modifiche sostanziali, gli Utenti saranno informati in modo proattivo tramite un avviso sul sito web e/o una comunicazione diretta via email. La versione più recente sarà sempre disponibile su questa pagina.

11. Dati ricevuti dalle piattaforme Meta e cancellazione dei dati

Il Servizio può collegarsi, su richiesta dell'Utente, agli account WhatsApp Business, Instagram e alle Pagine Facebook di cui l'Utente è titolare o amministratore, tramite le interfacce ufficiali di Meta. Il collegamento avviene solo dopo che l'Utente concede l'autorizzazione dalla schermata di accesso di Meta e può essere revocato in qualsiasi momento.

Dati trattati. Attraverso il collegamento il Titolare riceve e conserva:

• i messaggi ricevuti e inviati (testo, immagini, video, audio, documenti) e il relativo stato di consegna e di lettura;
• gli identificativi dei corrispondenti forniti da Meta (numero di telefono WhatsApp, identificativo Instagram o Messenger) e il nome del profilo pubblico;
• i commenti ai contenuti pubblicati e i contenuti che l'Utente pubblica dal Servizio;
• le informazioni sugli account collegati (nome e identificativo della Pagina, dell'account Instagram, dell'account WhatsApp Business, del numero di telefono aziendale) e le statistiche delle Pagine e delle campagne;
• i contatti acquisiti tramite moduli di Lead Ads, se l'Utente attiva questa funzione;
• i token di accesso rilasciati da Meta, conservati cifrati.

Finalità e ruoli. I dati sono usati esclusivamente per fornire all'Utente le funzioni richieste: mostrare le conversazioni in un'unica casella, consentire di rispondere, inviare messaggi modello approvati, pubblicare contenuti, gestire le automazioni configurate dall'Utente e riportare le statistiche. Rispetto ai dati dei corrispondenti dell'Utente, l'Utente è Titolare del trattamento e Squadd SRL agisce come Responsabile ai sensi dell'art. 28 del GDPR.

Limiti d'uso. I dati provenienti da Meta non sono venduti, non sono ceduti a intermediari di dati, non sono usati per profilare persone a fini pubblicitari e non sono usati per finalità diverse da quelle indicate. Il Titolare rispetta le Condizioni della Piattaforma Meta e le Norme per gli Sviluppatori.

Cancellazione dei dati. L'Utente e le persone i cui dati sono stati ricevuti tramite le piattaforme Meta possono chiedere la cancellazione dei propri dati in uno di questi due modi:

• 1. scrivere a privacy@squaddcrm.com con oggetto "Cancellazione dati" indicando l'account o il numero interessato: la richiesta è evasa entro 30 giorni e confermata per email;
• 2. disconnettere Squadd dalle impostazioni dell'account Facebook o Instagram ("Integrazioni business"), cosa che revoca subito l'accesso del Servizio ai dati; la cancellazione dei dati già ricevuti segue entro 30 giorni.

Restano validi gli altri diritti descritti nella sezione 8, esercitabili allo stesso contatto privacy@squaddcrm.com.

12. Definizioni

• Dato Personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato").
• Trattamento: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l'organizzazione, la conservazione, la comunicazione, la cancellazione.
• Titolare del Trattamento: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
• Responsabile del Trattamento: la persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento.