Informativa sulla Privacy

Verybooked LTD è Titolare del Trattamento per i dati raccolti direttamente da abbonati e visitatori. La società è registrata presso l'Information Commissioner's Office (ICO) britannico.

Sede: Verybooked LTD, Londra, Regno Unito. Recapito privacy: [email protected].

Trattiamo unicamente i dati necessari allo svolgimento delle attività pattuite:

• Dati di Iscrizione e Contabilità: Denominazione sociale, referente aziendale, indirizzo, e-mail, recapito telefonico e codice fiscale/P.IVA. I pagamenti sono gestiti in modalità sicura da Stripe.
• Elenchi di Recapiti dei Clienti Finali: Nomi, numeri telefonici e indirizzi e-mail inseriti dal Cliente per l'invio delle richieste automatizzate di recensione.
• Credenziali OAuth e Integrazioni: Token di accesso per Google Business Profile e Meta, utilizzati unicamente per consultare le recensioni e inoltrare risposte autorizzate.
• Dati Tecnici e Cookie Essenziali: Indirizzi IP anonimizzati e cookie tecnici indispensabili (come 'ra_market' per memorizzare lingua e mercato).

I trattamenti si fondano sui seguenti presupposti di liceità:

• Esecuzione Contrattuale (Art. 6(1)(b)): Erogazione delle funzionalità della piattaforma e trasmissione dei messaggi.
• Legittimo Interesse (Art. 6(1)(f)): Protezione delle infrastrutture informatiche e prevenzione delle frodi.
• Obbligo Legale (Art. 6(1)(c)): Conservazione delle scritture contabili e adempimenti tributari.
• Consenso (Art. 6(1)(a)): Laddove espressamente manifestato dall'interessato.

Per i dati dell'abbonato, Verybooked LTD opera come Titolare del Trattamento.

Per le anagrafiche dei clienti caricate allo scopo di inviare richieste di recensione, il Cliente riveste la qualifica di Titolare del Trattamento e Verybooked LTD agisce esclusivamente quale Responsabile del Trattamento (Data Processor) ai sensi dell'Art. 28 RGPD, in forza di apposito accordo DPA.

Nessuna Cessione di Dati: Verybooked LTD non cede, non noleggia né monetizza i dati personali o i numeri di cellulare a soggetti terzi per scopi promozionali.

Ci avvaliamo esclusivamente di fornitori primari debitamente nominati:

• Stripe: Piattaforma di fatturazione e pagamenti certificata PCI-DSS.
• Cloudflare e AWS: Infrastruttura cloud protetta, CDN globale e sicurezza perimetrale.
• Twilio: Infrastruttura di telecomunicazione per l'inoltro di SMS.
• SendGrid e Resend: Canali di consegna per e-mail transazionali e avvisi di sistema.
• OpenAI: Modelli IA impiegati per la stesura di risposte (i dati non alimentano l'addestramento).
• BrandStoryPresswire: Rete di diffusione per comunicati stampa aziendali autorizzati.

I trasferimenti di dati al di fuori dello Spazio Economico Europeo o del Regno Unito avvengono nel rispetto delle Clausole Contrattuali Standard UE e degli accordi internazionali britannici (IDTA).

I dati di gestione account sono conservati per l'intera durata del servizio più 12 mesi. Gli elenchi di clienti finali caricati per le campagne vengono rimossi automaticamente dai sistemi entro novanta (90) giorni dalla conclusione della campagna. I documenti contabili sono custoditi per sette (7) anni.

Tutti i dati in transito sono protetti con crittografia TLS 1.3 e i dati a riposo con AES-256. Tutti i font e le icone sono ospitati localmente senza rilascio di indirizzi IP a terzi.

Potete esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. È possibile presentare reclamo al Garante Privacy in Italia (garanteprivacy.it) o all'ICO britannico (ico.org.uk).

Per gli utenti soggetti alla normativa californiana, si specifica che non viene effettuata alcuna vendita di dati per finalità di pubblicità comportamentale.

Per qualsiasi richiesta in materia di privacy, è possibile scrivere a [email protected] (Verybooked LTD, Londra, Regno Unito).