Privacy e protezione dei dati

Chi è responsabile dei Suoi dati?

Dailyfy è pubblicato da SASU Click&Digital, 2 rue de la Croix Beaugeard, 35400 Saint-Malo, Francia, iscritta al Registro del commercio e delle società di Saint-Malo con il numero 880 139 498. La presente informativa riguarda il sito Dailyfy, i suoi moduli e strumenti gratuiti, nonché i trattamenti per la gestione degli account e dei rapporti commerciali.

Per domande sui Suoi dati o per esercitare i Suoi diritti, scriva a rgpd@dailyfy.co oppure invii una lettera a Click&Digital, all’indirizzo sopra indicato, con la dicitura «Protezione dei dati».

I trattamenti sono disciplinati dal regolamento (UE) 2016/679 (GDPR), dalla legge francese Informatica e Libertà e successive modifiche e, per gli strumenti di tracciamento, dal suo articolo 82. Visitare una pagina o accettare le condizioni di vendita non equivale a prestare il consenso alle comunicazioni promozionali o ai cookie facoltativi.

Dailyfy e la Sua organizzazione: ruoli distinti

Click&Digital agisce come titolare del trattamento per la gestione dei propri potenziali clienti e clienti, la fatturazione, la sicurezza del sito, le richieste di contatto e gli strumenti gratuiti pubblici.

Quando la Sua organizzazione utilizza Dailyfy per gestire contenuti, messaggi, commenti o profili della propria comunità, determina le finalità di tali trattamenti. Dailyfy interviene quindi come responsabile del trattamento, su sue istruzioni, nell’ambito dell’accordo sul trattamento dei dati applicabile. La presente informativa non sostituisce tale accordo né le informazioni che la Sua organizzazione deve fornire alla propria comunità.

Se la Sua richiesta riguarda dati trattati per un marchio o un ente pubblico che utilizza Dailyfy, contatti prima tale organizzazione. Può anche scriverci affinché possiamo indirizzare la Sua richiesta al titolare interessato.

Quali dati, per quali utilizzi?

A seconda delle funzioni utilizzate, i dati provengono da Lei, dai membri della Sua organizzazione, dai social network e dalle integrazioni che autorizza o da fonti pubbliche per il benchmark. I campi obbligatori sono indicati; senza tali informazioni non possiamo gestire la richiesta o fornire la funzione interessata. I campi facoltativi consentono di precisare la Sua richiesta.

Per le funzioni social utilizzate dalla Sua organizzazione, i dati possono comprendere contenuti e file multimediali, identificativi dei profili, token di autorizzazione, commenti, messaggi, note di lavoro, approvazioni e statistiche accessibili tramite le API autorizzate. Il loro trattamento segue le istruzioni dell’organizzazione e le autorizzazioni concesse.

Non invii numeri di carta, password di social network o dati sensibili non necessari nei moduli o nelle richieste di assistenza.

Creare un account o accedere con Google

Se sceglie Google per creare il Suo account Dailyfy o effettuare l’accesso, Dailyfy riceve il Suo identificativo dell’account Google, l’indirizzo e-mail, il nome e, quando disponibile, l’avatar. Queste informazioni servono a identificare, creare o ritrovare il Suo account e a proteggere l’accesso, sulla base dell’esecuzione del servizio richiesto. Dailyfy non riceve la Sua password Google.

Questo accesso non autorizza da solo l’accesso ai Suoi file Google Drive, al Suo canale YouTube o alle Sue schede Google Business Profile. Tali integrazioni richiedono autorizzazioni separate, con i permessi necessari per le funzioni che attiva. Può consultare e revocare gli accessi nelle impostazioni del Suo account Google; prepari un altro metodo di accesso a Dailyfy prima di revocare quello che utilizza per accedere. Consulti anche l’informativa sulla privacy di Google.

Strumenti gratuiti, profili pubblici e benchmark

Il comparatore Instagram o Facebook trasmette all’API Dailyfy la Sua e-mail, il profilo principale e, se li aggiunge, fino a due concorrenti. Cloudflare Turnstile verifica la richiesta per proteggere le quote. La Sua e-mail non La iscrive automaticamente a una newsletter.

Le analisi si basano sui dati pubblici disponibili dei profili: identità pubblica dell’account, follower, pubblicazioni, frequenza, formati e interazioni. Il settore può essere dedotto dalla categoria e dalle informazioni accessibili del profilo. Un riferimento settoriale e un punteggio vengono visualizzati solo quando i dati lo consentono. Il fatto che un dato sia pubblico non elimina i diritti dell’interessato.

Il periodo di 28 giorni visualizzato nel report descrive il periodo analizzato, non un periodo generale di conservazione. Il punteggio è un indicatore comparativo; non serve a prendere decisioni che producano effetti giuridici o effetti analogamente significativi su una persona. Per richiedere l’accesso, la rettifica o l’esame di un’opposizione riguardante un profilo pubblico analizzato, contatti rgpd@dailyfy.co indicando l’URL del profilo interessato.

Pagamenti Stripe e Paddle

Per i clienti situati in Francia o in Europa che pagano in euro, il pagamento è gestito da Stripe. Per gli altri Paesi o valute, il pagamento è gestito da Paddle. Il percorso di acquisto identifica il fornitore utilizzato.

Il fornitore riceve le informazioni necessarie al pagamento e alla prevenzione delle frodi, tra cui dati di fatturazione, informazioni sul metodo di pagamento, importo e dati tecnici della transazione. Dailyfy riceve i riferimenti e le informazioni necessarie per gestire l’abbonamento e la fattura, non il codice di sicurezza della carta.

A seconda dell’operazione, Stripe o Paddle possono trattare dati per adempiere ai propri obblighi, in particolare normativi o di contrasto alle frodi, e non soltanto su istruzioni di Dailyfy. Consulti le loro informazioni: privacy di Stripe e privacy di Paddle.

Chi può accedere ai dati?

L’accesso è limitato al personale autorizzato di Click&Digital e ai fornitori necessari per la finalità interessata: hosting e archiviazione, sicurezza e distribuzione web, messaggistica e assistenza, prenotazione degli appuntamenti, pagamento e fatturazione. I membri della Sua organizzazione accedono ai dati del proprio spazio in base ai diritti assegnati.

• OVHcloud: hosting dei server e dei database Dailyfy in Francia.
• Cloudflare: archiviazione dei contenuti multimediali dei DailySpaces su R2 sotto la giurisdizione dell’Unione europea, distribuzione dei contenuti multimediali, protezione del servizio e verifica antiabuso Turnstile.
• Google: identificazione alla creazione dell’account o all’accesso con Google e integrazioni autorizzate separatamente.
• Stripe e Paddle: pagamento in base al Paese e alla valuta; Pennylane: contabilità, con i dati di fatturazione e i giustificativi necessari.
• TidyCal: prenotazione delle dimostrazioni.
• Mailjet: invio delle e-mail transazionali e delle newsletter, con i recapiti dei destinatari e gli elementi necessari all’invio. L’utilizzo di Mailjet non equivale all’iscrizione automatica a una newsletter. Consulti l’informativa sulla privacy di Mailjet.
• Mistral: fornitura delle funzioni IA interessate, con localizzazione dei trattamenti in Europa, senza impegno a un trattamento esclusivamente in Francia.
• OpenAI: fornitura delle funzioni IA interessate, in base ai dati necessari alla richiesta; la localizzazione applicabile dipende dalla configurazione e dalle garanzie contrattuali del servizio utilizzato.
• Chat interna Dailyfy: assistenza gestita nel nostro strumento, con OpenAI per le risposte del chatbot IA. Uno strumento di chat interno non esclude quindi la trasmissione degli elementi necessari a un fornitore IA.

I social network e i servizi di creazione o archiviazione che collega ricevono i dati necessari alle azioni che richiede. I fornitori di messaggistica e assistenza intervengono soltanto per gli scambi e le richieste che li riguardano. Le regioni e le garanzie applicabili a un servizio non si deducono dalla nazionalità del fornitore.

I fornitori che agiscono come responsabili del trattamento sono tenuti a trattare i dati secondo le istruzioni e le garanzie contrattuali applicabili. I social network e alcuni fornitori agiscono anche per proprie finalità, descritte nelle rispettive informative. I dati possono essere comunicati alle autorità competenti quando lo impone un obbligo di legge o un procedimento. Per precisazioni sui destinatari dei Suoi dati e sulle garanzie associate, contatti il nostro indirizzo GDPR.

Hosting e trasferimenti internazionali

I server e i database Dailyfy sono ospitati presso OVHcloud in Francia. I contenuti multimediali dei DailySpaces sono archiviati su Cloudflare R2, in bucket configurati sotto la giurisdizione dell’Unione europea. L’archiviazione dei contenuti multimediali non è quindi presentata come esclusivamente francese.

La giurisdizione R2 riguarda l’archiviazione degli oggetti. Non costituisce, da sola, una garanzia di localizzazione di tutti i trattamenti di Cloudflare, in particolare quelli legati alla sicurezza, ai registri tecnici e alla distribuzione CDN. Le modalità di distribuzione devono essere distinte dall’archiviazione, anche quando viene utilizzata una configurazione europea.

I social network, i servizi di pagamento, sicurezza, accesso con Google, contabilità, IA o le integrazioni possono trattare alcuni dati al di fuori dello Spazio economico europeo. L’hosting dei server e dei database in Francia e l’archiviazione R2 nell’Unione europea non si estendono automaticamente a questi trattamenti.

Quando è necessario un trasferimento soggetto al GDPR, deve essere disciplinato da una decisione di adeguatezza applicabile al destinatario o da garanzie appropriate, in particolare le clausole contrattuali tipo della Commissione europea, integrate, se necessario, da misure supplementari. La presenza di un fornitore europeo non garantisce, da sola, l’assenza di trasferimenti.

Può richiedere a rgpd@dailyfy.co informazioni sui Paesi interessati e una copia o descrizione delle garanzie applicabili ai Suoi dati, nel rispetto della protezione delle informazioni riservate e dei diritti di terzi.

Per quanto tempo vengono conservati i dati?

La durata dipende dalla finalità, dal rapporto contrattuale, dalle istruzioni della Sua organizzazione e dagli obblighi di legge. I dati attivi, i giustificativi legali e gli elementi necessari per una controversia rispondono a esigenze diverse.

• Contatti e assistenza: durante la gestione della richiesta e, successivamente, secondo la necessità di documentarne il seguito, il rapporto commerciale o una controversia, con accesso limitato agli elementi ancora utili.
• Account e contenuti della Sua organizzazione: durante la fornitura del servizio e in base all’accordo applicabile, alle impostazioni di eliminazione e alle istruzioni del titolare del trattamento. La chiusura di un account non elimina i giustificativi di cui la legge impone la conservazione.
• Fatture e documenti contabili: dieci anni dalla chiusura dell’esercizio interessato, conformemente agli obblighi contabili francesi.
• Benchmark pubblico: per il tempo necessario alla raccolta, alla produzione e alla consultazione del risultato, nonché alla prevenzione delle richieste abusive. La validità tecnica del ticket di accesso al report è di 24 ore; la sua scadenza non costituisce una promessa di eliminazione immediata di tutti gli elementi della richiesta.
• Registri di sicurezza e prove del consenso: secondo la necessità di diagnosticare un incidente, dimostrare una scelta o gestire una contestazione, nei limiti dei termini di prescrizione applicabili. Un’esigenza di archiviazione non giustifica un riutilizzo pubblicitario.
• Cookie funzionali di questo sito: 183 giorni per la scelta di consenso, 180 giorni per il tema del modulo cookie e un’ora per la sessione dello strumento benchmark.

I criteri sono la necessità di proseguire la finalità, l’esistenza di un obbligo di conservazione e i termini di prescrizione applicabili. Un’ulteriore conservazione riguarda soltanto i dati necessari per il motivo individuato. Può richiedere al nostro contatto GDPR la durata applicabile alla Sua situazione.

Cookie e preferenze

Il modulo di consenso permette di accettare, rifiutare o scegliere separatamente la misurazione dell’audience e il marketing. Gli strumenti di tracciamento facoltativi che richiedono il consenso non devono essere attivati prima di questa scelta. Il rifiuto non blocca l’accesso alle pagine; alcuni servizi di terzi possono tuttavia richiedere un’interazione o una scelta specifica.

Può riaprire le impostazioni in qualsiasi momento tramite il pulsante «Gestire i miei cookie» del sito, anche dopo un rifiuto. La revoca del consenso non pregiudica i trattamenti effettuati lecitamente in precedenza. I cookie necessari per la sicurezza, la sessione e la memorizzazione delle preferenze non sono soggetti allo stesso regime degli strumenti di tracciamento pubblicitario.

Le interazioni con il modulo di consenso vengono registrate con il tipo di azione, il tema, il tipo di dispositivo, la pagina e un identificatore di sessione sottoposto a hash. L’endpoint di registrazione non conserva l’indirizzo IP grezzo nel database; ciò non esclude i registri tecnici dei servizi di hosting o sicurezza. Un dato sottoposto a hash non è necessariamente anonimo.

Il caricamento di un calendario, di un contenuto multimediale o di uno strumento di terzi può trasmettere dati tecnici al fornitore interessato. Le sue informazioni sugli strumenti di tracciamento e sulla privacy integrano questa pagina. Per ulteriori informazioni sulle norme francesi, consulti le spiegazioni della CNIL sui cookie.

Social network, integrazioni e IA

Il collegamento di un social network si basa sulle autorizzazioni offerte da tale rete. I dati accessibili e le azioni possibili dipendono da questi permessi. La revoca di un’autorizzazione interrompe gli accessi futuri corrispondenti, ma non elimina automaticamente i contenuti già pubblicati sulla piattaforma.

Per le informazioni ricevute tramite le API Google, l’utilizzo e il trasferimento rispettano le norme sui dati degli utenti dei servizi API Google, compresi i requisiti di Utilizzo limitato. Può rivedere gli accessi concessi a Dailyfy nelle impostazioni di sicurezza del Suo account Google.

Se utilizza una funzione IA, i contenuti necessari alla Sua richiesta possono essere trattati da Mistral o OpenAI, a seconda del motore selezionato per il Suo spazio: per esempio, il testo da riformulare, gli elementi di contesto di una risposta o gli indicatori da sintetizzare. Per Mistral, la localizzazione dei trattamenti scelta da Dailyfy è l’Europa, non esclusivamente la Francia. Tale localizzazione non si estende automaticamente ai trattamenti OpenAI, in particolare a quelli del chatbot di assistenza. La scelta di una modalità sovrana e la relativa idoneità sono distinte dall’hosting del sito. Il nome di un fornitore non garantisce, da solo, un trattamento in Francia o nell’Unione europea. Eviti di trasmettere dati sensibili o dati di terzi non necessari alla mansione. Chieda al nostro contatto GDPR precisazioni sul motore, sulla regione di trattamento, sui destinatari e sulle garanzie applicabili al Suo spazio.

La chat di assistenza è sviluppata internamente e utilizza OpenAI per il chatbot IA. I messaggi e gli elementi di contesto necessari alla risposta possono essere trasmessi a OpenAI. Non condivida password, informazioni di pagamento o dati sensibili non necessari nella chat. Questo chatbot di assistenza è distinto dalla scelta del motore IA del Suo DailySpace: attivare una modalità sovrana in uno spazio non significa che la chat utilizzi lo stesso motore.

Sicurezza e riservatezza

Cloudflare contribuisce a proteggere gli accessi web, filtrare le richieste malevole e prevenire gli abusi, in particolare tramite Turnstile per gli strumenti interessati. Questi controlli possono trattare informazioni tecniche della richiesta, come l’indirizzo IP e le caratteristiche del browser; sono distinti dall’archiviazione dei contenuti multimediali su R2.

Le misure si basano in particolare sulla gestione delle autorizzazioni, sulla sicurezza delle comunicazioni, sulla protezione degli accessi, sui controlli antiabuso e sul monitoraggio degli incidenti. Nessun sistema può garantire una sicurezza assoluta. Protegga le Sue credenziali e segnali qualsiasi attività sospetta.

Quando una violazione dei dati lo richiede, Click&Digital effettua le notifiche previste dalla normativa e informa gli interessati alle condizioni stabilite dal GDPR. Per i dati trattati per la Sua organizzazione, Dailyfy la assiste nell’ambito dei propri obblighi di responsabile del trattamento.

I Suoi diritti e come esercitarli

Alle condizioni applicabili, può richiedere l’accesso, la rettifica, la cancellazione, la limitazione o la portabilità dei Suoi dati, opporsi ai trattamenti basati sull’interesse legittimo e revocare il consenso. Può anche stabilire direttive sulla sorte dei Suoi dati dopo il decesso nell’ambito del diritto francese. L’opposizione alle comunicazioni commerciali può essere esercitata in qualsiasi momento.

Scriva a rgpd@dailyfy.co precisando la richiesta e gli elementi che consentono di ritrovare i dati. Un documento d’identità non viene richiesto sistematicamente: possono essere necessarie informazioni aggiuntive in caso di ragionevole dubbio sull’identità.

La risposta viene fornita, in linea di principio, entro un mese. Questo termine può essere prorogato di due mesi in caso di richiesta complessa o di numerose richieste; la motivazione e la proroga vengono comunicate entro il primo mese. Un obbligo di legge o i diritti di terzi possono limitare alcune richieste.

Può presentare un reclamo alla CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o all’autorità di controllo competente nell’Unione europea. Contattarci prima può aiutare a risolvere la richiesta, ma non è una condizione per presentare un reclamo.

Aggiornamenti e documenti collegati

Questa informativa può evolvere con le funzionalità, i fornitori e le norme applicabili. La data di aggiornamento consente di identificare la versione visualizzata. Una nuova finalità che richiede il consenso non sarà coperta dalla semplice pubblicazione di una nuova versione.

Consulti anche le note legali, le condizioni di vendita e le condizioni d’uso. Per i dati delle Sue comunità, l’accordo sul trattamento dei dati della Sua organizzazione resta il documento contrattuale di riferimento.