Informativa sulla privacy
Questa informativa descrive come Nord-Est Tech Development tratta i dati personali degli utenti di NestD Publisher, il servizio che consente di creare, programmare e pubblicare post sulle Pagine Facebook collegate al proprio account.
1. Titolare del trattamento
Il titolare del trattamento è Nord-Est Tech Development — [ragione sociale], con sede legale in [indirizzo sede legale], [P. IVA / codice fiscale].
Per qualsiasi richiesta relativa ai dati personali: [email protected].
2. Quali dati trattiamo
- Dati dell'account: indirizzo email e password. La password non viene mai conservata in chiaro: ne memorizziamo esclusivamente un hash.
- Token di accesso Meta: le credenziali tecniche che Facebook rilascia quando colleghi una Pagina. Sono cifrati a riposo sui nostri sistemi e non compaiono mai in chiaro nel database.
- Contenuti dei post e media: testi, immagini e altri file che carichi per la pubblicazione, incluse bozze e pubblicazioni programmate.
- Dati delle Pagine Facebook collegate: nome, identificativo e metadati tecnici delle Pagine che scegli di collegare.
- Log tecnici e di audit: indirizzo IP, data e ora, esito delle operazioni rilevanti (accesso, collegamento e revoca delle Pagine, pubblicazioni).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio: registrazione e gestione dell'account, collegamento delle Pagine, creazione, programmazione e pubblicazione dei post, assistenza. | Esecuzione del contratto — art. 6, par. 1, lett. b). |
| Sicurezza del servizio: prevenzione di accessi non autorizzati e abusi, registrazione dei log tecnici e di audit. | Legittimo interesse del titolare alla sicurezza dei propri sistemi — art. 6, par. 1, lett. f). |
| Adempimento di obblighi legali: adempimenti amministrativi, contabili e fiscali; riscontro a richieste dell'autorità. | Obbligo legale — art. 6, par. 1, lett. c). |
Il conferimento dei dati indicati è necessario per usare il servizio: senza di essi non è possibile creare l'account né pubblicare contenuti. Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).
4. Destinatari e sub-responsabili
I dati sono trattati dal personale autorizzato del titolare e dai seguenti fornitori, che operano come responsabili o sub-responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Hetzner Online GmbH — hosting dell'infrastruttura, su data center situati nell'Unione Europea (Germania e Finlandia).
- Meta Platforms Ireland Limited — piattaforma di pubblicazione: riceve i contenuti dei post e le istruzioni di pubblicazione relative alle Pagine collegate.
I dati non vengono venduti né comunicati a terzi per finalità di marketing. L'infrastruttura del servizio è interamente ospitata nell'Unione Europea. L'uso della piattaforma Meta può comportare trasferimenti infragruppo verso gli Stati Uniti, effettuati sotto la responsabilità di Meta sulla base delle garanzie previste dal capo V del GDPR (tra cui l'EU-U.S. Data Privacy Framework).
5. Per quanto tempo conserviamo i dati
- Token di accesso Meta: finché il collegamento della Pagina è attivo. Alla revoca del collegamento — effettuata da NestD Publisher o da Facebook — i token vengono cancellati.
- Contenuti e dati dell'account: finché l'account esiste. Alla chiusura dell'account vengono cancellati, con uscita dai backup secondo il normale ciclo di rotazione.
- Log tecnici e di audit: 12 mesi, poi cancellati o resi anonimi.
6. Revoca del collegamento con Facebook
Puoi scollegare le tue Pagine in qualsiasi momento, in due modi:
- da NestD Publisher, nelle impostazioni di collegamento;
- direttamente da Facebook, nella sezione Impostazioni → App e siti web, rimuovendo l'autorizzazione concessa al Publisher.
Quando revochi l'autorizzazione da Facebook, Meta invia automaticamente al nostro sistema una notifica di deautorizzazione (deauthorize callback): alla sua ricezione cancelliamo i token di accesso associati al collegamento revocato.
7. I tuoi diritti (artt. 15-22 GDPR)
In qualsiasi momento hai il diritto di:
- ottenere l'accesso ai tuoi dati e una copia degli stessi (art. 15);
- chiederne la rettifica se inesatti o incompleti (art. 16);
- chiederne la cancellazione (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in un formato strutturato e di uso comune (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21).
Puoi esercitare i tuoi diritti scrivendo a [email protected]; rispondiamo entro un mese dalla richiesta (art. 12 GDPR). Resta inoltre sempre possibile revocare il collegamento con Facebook, come descritto al punto 6.
8. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando ogni altro rimedio amministrativo o giurisdizionale.
9. Modifiche a questa informativa
Eventuali modifiche sostanziali saranno comunicate tramite il servizio o via email. La versione aggiornata è sempre disponibile su questa pagina.