Privacy Policy

1. Titolare e ruoli nel trattamento

Il titolare per la gestione del sito, dei contatti commerciali propri, degli account, dei contratti e degli adempimenti amministrativi è DG Technologies di Gentile Davide, con sede legale in Via G. Rossini 11, 65015 Montesilvano (PE), P.IVA 02291600688. Per richieste privacy: info@dgtechcorp.com. I riferimenti aziendali sono riportati anche sopra.

Per i lead e i contenuti gestiti esclusivamente su istruzione di un cliente, quel cliente determina finalità e base giuridica e opera come titolare. DG Technologies svolge il servizio tecnico per suo conto; tale rapporto richiede la disciplina prevista dall'articolo 28 GDPR quando applicabile. Questa informativa non sostituisce tale accordo né l'informativa che il cliente deve fornire ai propri contatti.

2. Dati raccolti e relative fonti

Richieste e rapporti commerciali: nome, cognome, email, telefono, azienda, ruolo, servizio richiesto, budget e informazioni comunicate nei moduli, via email o durante la collaborazione. I dati provengono dall'interessato oppure da un referente autorizzato della sua organizzazione.

Account e progetti: dati identificativi, appartenenza aziendale, ruolo e permessi, credenziali protette, sessioni, inviti, verifiche email, richieste di recupero password, task, commenti, segnalazioni e allegati caricati dagli utenti, comprese immagini, video e documenti.

Abbonamenti e affiliazioni, quando utilizzati: dati di fatturazione, offerta, scadenze, stato degli addebiti, identificativi delle operazioni Stripe, commissioni e stato dei trasferimenti. I dati necessari alla verifica dell'identità o del conto richiesti direttamente da Stripe sono trattati anche da Stripe secondo la propria informativa.

Dati tecnici: indirizzo IP, browser, dispositivo, data e ora, richieste ai sistemi, log di accesso e sicurezza. Gli strumenti di misurazione possono trattare pagine, provenienza, parametri di campagna, interazioni e identificativi tecnici. Le regole per gli strumenti non necessari sono descritte nella sezione 8.

Lead Generation: dati presenti nei fogli selezionati, inclusi eventuali nominativi, recapiti, identificativi del lead, campagna, modulo, data e risposte. Possono provenire da moduli Meta collegati al foglio o da altre fonti gestite dal cliente. Il modulo legge il foglio configurato: non accede automaticamente all'intero account Meta.

Non inserire password nei messaggi o negli allegati, né dati sanitari, giudiziari o altre informazioni particolarmente delicate non necessarie al servizio. Eventuali trattamenti di tali dati richiedono una valutazione e presupposti specifici.

3. Finalità e basi giuridiche

Gestire richieste di preventivo, consulenze, account, servizi, progetti, assistenza e pagamenti: esecuzione del contratto o di misure precontrattuali richieste dall'interessato, articolo 6(1)(b) GDPR. Per i referenti di clienti organizzati in società, la gestione del rapporto professionale può basarsi sul legittimo interesse a comunicare ed eseguire l'incarico, articolo 6(1)(f), tenendo conto dei loro diritti.

Adempiere obblighi fiscali, contabili e richieste legalmente vincolanti: articolo 6(1)(c). Proteggere sistemi e account, prevenire abusi e gestire contestazioni: legittimo interesse alla sicurezza e alla tutela dei diritti, articolo 6(1)(f), con misure proporzionate.

Le integrazioni vengono attivate su richiesta dell'utente autorizzato per erogare il servizio concordato. L'autorizzazione tecnica OAuth non è un consenso generale al marketing e non sostituisce la base giuridica che il titolare dei lead deve individuare per la raccolta e la condivisione dei dati.

Le comunicazioni necessarie al servizio, comprese email di invito, verifica, recupero accesso e notifiche operative, sono distinte dalla pubblicità. Non è previsto un servizio newsletter. Eventuali comunicazioni promozionali e tracciamenti non necessari richiedono il consenso ove previsto, articolo 6(1)(a), salvo specifiche eccezioni di legge: il solo invio di una richiesta non autorizza campagne indiscriminate.

4. Accesso ai dati Google

DG Tech Lead Generation utilizza OAuth per collegare Google senza chiedere la password dell'account. Riceve l'indirizzo email verificato e un identificativo Google tramite openid ed email, e memorizza un token di rinnovo protetto per mantenere il collegamento autorizzato.

Il permesso drive.file riguarda i file resi accessibili all'app dall'utente, per esempio attraverso Google Picker, non l'intero Drive. Sebbene tale permesso consenta operazioni più ampie sui file autorizzati, il flusso Lead Generation implementato legge i metadati e i valori dei fogli selezionati e non modifica o elimina i file Google.

Per verificare intestazioni, mappatura e nuovi lead, il sistema legge l'intervallo configurato del foglio. L'accesso in lettura può includere colonne non selezionate per la notifica; vengono composti per l'invio soltanto i campi configurati. Si consiglia quindi di usare fogli dedicati con soli dati pertinenti. Le configurazioni tramite account di servizio, se utilizzate, accedono ai fogli condivisi con quell'account.

Le eventuali integrazioni SEO con Google Analytics 4 e Search Console sono separate: usano permessi di lettura per ottenere report delle proprietà autorizzate, come traffico, eventi, query, pagine, impressioni e clic. Non sono necessarie per collegare un foglio a Telegram.

Per i dati ottenuti da Google adottiamo gli obblighi della Google API Services User Data Policy, inclusi i requisiti Limited Use applicabili. Nel flusso Lead Generation tali dati servono alla sincronizzazione, alla deduplicazione e alle notifiche richieste: non sono venduti, utilizzati per pubblicità personalizzata o inoltrati a modelli AI per addestramento. L'accesso umano ai dati Google deve essere circoscritto ai casi consentiti dalla policy, come assistenza con autorizzazione, sicurezza e obblighi di legge.

5. Invio a Telegram e destinatari delle notifiche

Dopo l'attivazione della sorgente, il sistema inoltra i campi configurati alla chat o al gruppo Telegram scelto dall'amministratore tramite il bot configurato. Per contenuti lunghi può inviare un documento di testo. Sono trattati anche identificativi di chat e messaggi, nome della destinazione, stato della consegna e dati tecnici del bot.

Il contenuto viene comunicato a Telegram e reso visibile ai destinatari della chat o ai membri del gruppo secondo le impostazioni di Telegram. Un messaggio a un bot non è una chat segreta con cifratura end-to-end. Chi configura il servizio deve verificare destinatari, base giuridica e informazioni fornite ai lead, e limitare i campi a quelli necessari.

Scollegare Google, mettere in pausa la sorgente o rimuovere una configurazione non ritira i messaggi già consegnati e non elimina i dati dal foglio originale. La cancellazione presso tali servizi richiede le rispettive procedure e la collaborazione dei titolari competenti.

6. Pagamenti e altri fornitori

Stripe gestisce i pagamenti e, ove attivo, l'onboarding e i trasferimenti degli affiliati. Il checkout trasmette i dati del metodo di pagamento direttamente a Stripe; l'applicazione utilizza identificativi e stati delle operazioni e non archivia il numero completo della carta o il codice di sicurezza. Stripe può agire come responsabile o titolare autonomo a seconda dell'attività.

L'infrastruttura del sito è ospitata su un VPS OVHcloud. Per inviare comunicazioni operative utilizziamo il servizio email/SMTP configurato; Roundcube è l'interfaccia webmail e non identifica, da solo, il fornitore del trasporto email.

Nei limiti necessari possono accedere ai dati personale autorizzato, collaboratori tecnici, fornitori infrastrutturali e di comunicazione, consulenti amministrativi e autorità quando previsto dalla legge. I ruoli privacy dipendono dal servizio svolto; gli eventuali responsabili devono essere disciplinati da accordi adeguati. Per conoscere i fornitori pertinenti a uno specifico trattamento è possibile contattarci.

7. Conservazione e cancellazione

Richieste commerciali e dati di progetto sono conservati in funzione della gestione della richiesta, delle trattative e dell'esecuzione dell'incarico. La necessità di conservarli dopo la chiusura va valutata rispetto a obblighi di legge, contestazioni e tutela dei diritti; non esiste una durata unica applicabile a tutti i documenti.

Dati contrattuali, fiscali, contabili e delle operazioni sono conservati per i periodi imposti dalle norme applicabili. La cessazione dell'account non comporta la cancellazione di documenti che devono essere conservati per tali motivi. I log e gli eventi di sicurezza servono a indagini tecniche e prevenzione degli abusi; le richieste di cancellazione sono valutate anche rispetto a queste necessità.

Nel modulo Lead Generation il testo della notifica in coda è cifrato. Dopo un invio confermato viene rimosso dal record operativo di consegna. Se rimane in coda o in errore, il processo di sincronizzazione ne elimina il contenuto quando rileva che sono trascorsi oltre 30 giorni dalla creazione: non si tratta di una cancellazione istantanea a orario fisso e dipende dall'esecuzione del processo.

Identificativi pseudonimizzati dei lead usati per evitare duplicati, riferimenti a sorgente e destinazione, date, esiti e identificativi dei messaggi restano nello storico; al momento non hanno una scadenza automatica nel modulo. Non equivalgono a dati necessariamente anonimi. La loro necessità e la cancellazione sono valutate su richiesta o alla cessazione del servizio, tenendo conto delle istruzioni del titolare e degli obblighi applicabili.

Il token di rinnovo e l'email del collegamento Google vengono rimossi dalla configurazione attiva quando si usa Scollega Google. I token dei bot restano nella configurazione Telegram finché tale configurazione è mantenuta. La revoca dal solo account Google può rendere inutilizzabile il token senza cancellare la copia locale: si può scollegare anche dal backoffice o chiederne la rimozione.

Copie di sicurezza, log e sistemi dei fornitori hanno cicli di conservazione distinti: una cancellazione nel database operativo non implica la rimozione simultanea da tutte le copie. Per una richiesta di cancellazione vengono valutati anche tali archivi e le misure necessarie a evitare il riutilizzo dei dati cancellati in caso di ripristino.

8. Cookie, misurazione e preferenze

Dal comando Preferenze cookie nel footer è possibile accettare, rifiutare o modificare le categorie facoltative. La scelta è salvata in questo browser per 180 giorni; la revoca di categorie attive ricarica la pagina per interrompere gli script già caricati. Le statistiche interne, gli strumenti commerciali e i widget esterni sono distinti. Il contenitore GTM, che include tag di analisi e commerciali, viene caricato solo se sono autorizzate entrambe le categorie.

Sortlist Radar può anche associare le visite a organizzazioni tramite informazioni di rete per individuare aziende interessate ai servizi. Questo utilizzo ha una finalità commerciale distinta dal funzionamento tecnico del sito e richiede una base giuridica adeguata e il consenso ai tracciamenti ove previsto.

Il sito utilizza strumenti tecnici per sessioni, sicurezza, lingua e preferenze dell'interfaccia. Sono presenti misurazione delle visite e conversioni, attribuzione delle campagne, Google Analytics e Google Tag Manager, che può caricare tag secondo la configurazione del contenitore. Sortlist Radar tratta informazioni di visita e identificativi del dispositivo per l'analisi del traffico; i widget Clutch mostrano recensioni e comportano richieste al fornitore. Sono inoltre presenti servizi Cloudflare per sicurezza e misurazione tecnica. Questi fornitori ricevono almeno le informazioni tecniche necessarie alle richieste, secondo le rispettive funzionalità.

Cookie, identificativi persistenti e tecnologie di misurazione o marketing non strettamente necessari devono essere gestiti con il consenso preventivo quando richiesto dalla normativa. Questa informativa non costituisce consenso e non sostituisce un meccanismo di scelta. Le preferenze del browser e la Cookie Policy forniscono ulteriori informazioni; disabilitare tecnologie non necessarie non deve impedire di richiedere un servizio.

9. Trasferimenti internazionali

L'impiego di Google, Telegram, Stripe o altri fornitori internazionali può comportare trattamento o accesso ai dati fuori dallo Spazio Economico Europeo. La presenza di un VPS non implica che tutti i dati e tutti i fornitori siano esclusivamente europei.

Quando applicabile, i trasferimenti devono essere fondati su decisioni di adeguatezza valide per il destinatario e il trattamento, clausole contrattuali standard o altri strumenti ammessi dal GDPR, con le valutazioni e misure supplementari necessarie. Non presumiamo che una stessa garanzia copra indistintamente ogni servizio.

Per informazioni sui destinatari, paesi e garanzie pertinenti al servizio utilizzato, o per richiedere una copia delle garanzie disponibili, scrivere a info@dgtechcorp.com. Le informative dei fornitori collegate in fondo descrivono anche le loro operazioni autonome.

10. Sicurezza e accessi

Sono utilizzati collegamenti HTTPS, controlli di accesso basati sui ruoli e misure per proteggere credenziali e sessioni. I segreti Google e Telegram del modulo Lead Generation e i contenuti delle notifiche in coda sono cifrati nell'applicazione; questa protezione non significa che tutti i dati del database o i messaggi consegnati siano cifrati allo stesso modo.

Gli utenti devono custodire le credenziali, concedere accessi solo a destinatari autorizzati e segnalare incidenti o accessi sospetti. Nessun sistema può garantire l'assenza assoluta di rischi.

11. Conferimento dei dati e revoca delle integrazioni

I dati necessari per rispondere a una richiesta, creare un account, erogare un servizio o adempiere obblighi di legge sono richiesti per quelle finalità: in mancanza potremmo non poter eseguire l'operazione. I dati facoltativi e il consenso a finalità ulteriori non sono condizione per prestazioni che non li richiedono.

Il collegamento Google è facoltativo, ma necessario per la relativa sincronizzazione. È possibile mettere in pausa le sorgenti, usare Scollega Google nel backoffice o revocare l'autorizzazione nella pagina delle connessioni del proprio account Google. Queste azioni interrompono gli accessi successivi, senza annullare operazioni già concluse o cancellare automaticamente tutti gli archivi.

12. Diritti e richieste

Nei limiti del GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporsi ai trattamenti fondati sul legittimo interesse. È sempre possibile opporsi al marketing diretto. Un consenso può essere revocato senza pregiudicare la liceità del trattamento precedente.

Scrivere a info@dgtechcorp.com indicando il rapporto o servizio interessato e la richiesta, senza inviare password, token o documenti non necessari. Se occorre, chiederemo informazioni proporzionate per verificare l'identità. Di norma la risposta è fornita entro un mese; eventuali proroghe ammesse dal GDPR e le relative ragioni vengono comunicate.

Se la richiesta riguarda dati gestiti per conto di un cliente, occorre coinvolgere quel titolare; DG Technologies presta assistenza nei limiti del proprio ruolo. È possibile proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all'autorità competente del paese di residenza abituale, lavoro o presunta violazione.

13. Automazioni, minori e aggiornamenti

La sincronizzazione dei lead e l'invio delle notifiche sono automatizzati, ma non costituiscono di per sé decisioni con effetti giuridici o analogamente significativi sulle persone. Funzionalità AI personalizzate o valutazioni ulteriori richiedono un'informativa specifica in base al progetto; questa pagina non autorizza nuovi impieghi dei dati.

I servizi sono destinati principalmente ad aziende, professionisti e utenti autorizzati, non sono rivolti ai bambini. Se vengono comunicati dati non pertinenti o di minori senza presupposti adeguati, contattarci per la verifica e le azioni necessarie.

La data in alto identifica la versione dell'informativa. Per nuovi trattamenti o variazioni rilevanti devono essere fornite informazioni adeguate e, quando necessario, richieste nuove autorizzazioni prima dell'utilizzo per finalità diverse.