Informativa sulla privacy di ScryRank
Versione: [1.0] - Ultimo aggiornamento: [gg.mm.aaaa]
Questa informativa spiega come trattiamo i dati personali quando visiti scryrank.com, usi l'applicazione app.scryrank.com o ci contatti. È redatta ai sensi della Legge federale svizzera sulla protezione dei dati (nLPD) e, per le persone che si trovano nell'Unione europea o nello Spazio economico europeo, del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Mirko Rotelli, titolare della ditta individuale Visilay
[indirizzo completo da inserire], Canton Ticino, Svizzera
Email: info@visilay.com - Telefono: +39 375 837 4005
Per qualsiasi domanda sulla privacy puoi scrivere a info@visilay.com.
[Da valutare: nomina di un rappresentante nell'UE ai sensi dell'art. 27 GDPR.]
2. A chi si rivolge ScryRank
ScryRank è un servizio per aziende. Trattiamo i dati personali delle persone che agiscono per conto dei nostri clienti (referenti, utenti dell'applicazione, contatti amministrativi) e dei visitatori del sito.
3. Quali dati trattiamo
Dati dell'account
Nome, cognome, email aziendale, ruolo, azienda di appartenenza, data di creazione dell'account, accessi e preferenze.
Dati di fatturazione e pagamento
Ragione sociale, indirizzo di fatturazione, partita IVA o numero equivalente, pacchetto scelto, valuta, storico dei pagamenti e delle fatture. I dati delle carte di pagamento sono trattati direttamente da Stripe: noi vediamo solo informazioni limitate (per esempio tipo di carta, ultime quattro cifre, scadenza).
Dati di progetto
Brand, domini, competitor, prompt, keyword, note e commenti inseriti nell'applicazione, risposte raccolte dagli assistenti AI e da Google AI Overview e indicatori calcolati. Si tratta di regola di dati aziendali e non personali. Ti chiediamo di non inserire nei prompt e nelle keyword dati personali di persone fisiche.
Richieste di anteprima e di setup
Dominio inserito, dati del form di richiesta (nome, azienda, email, telefono, sito, mercato di riferimento, note).
Log tecnici
Indirizzo IP, tipo di browser e di dispositivo, data e ora degli accessi, pagine e funzioni usate, registrazioni di sicurezza.
Dati sugli errori
Messaggi d'errore dell'applicazione, con indicazione dell'account e della funzione in cui si è verificato il problema, per diagnosticarlo e risolverlo.
Comunicazioni
Email e messaggi che ci invii e le nostre risposte.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica (GDPR) |
|---|---|---|
| Creare e gestire l'account, fornire il servizio e l'anteprima | Account, progetto, anteprima | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Gestire pagamenti, fatture e adempimenti contabili e fiscali | Fatturazione e pagamento | Obbligo di legge (art. 6.1.c) ed esecuzione del contratto (art. 6.1.b) |
| Inviare email di servizio (accesso, anteprima pronta, nuovi dati, pagamenti) | Account | Esecuzione del contratto (art. 6.1.b) |
| Rispondere alle richieste di setup e di contatto | Form, comunicazioni | Misure precontrattuali (art. 6.1.b) e interesse legittimo (art. 6.1.f) |
| Garantire sicurezza, prevenire abusi (per esempio anteprime ripetute) e correggere errori | Log tecnici, errori | Interesse legittimo (art. 6.1.f) |
| Migliorare il servizio con statistiche aggregate | Log tecnici in forma aggregata | Interesse legittimo (art. 6.1.f) |
| Misurare le visite al sito con strumenti di analisi | Dati di navigazione | Consenso (art. 6.1.a) |
| Difendere i nostri diritti in caso di contestazioni | Dati pertinenti | Interesse legittimo (art. 6.1.f) |
Ai sensi della nLPD trattiamo i dati secondo i principi di liceità, buona fede, proporzionalità e trasparenza, per le finalità sopra indicate.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
5. Sub-fornitori e luoghi di trattamento
Per erogare il servizio ci avvaliamo di questi fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:
| Fornitore | Ruolo | Luogo dei dati |
|---|---|---|
| Supabase | Database, autenticazione, funzioni server | Svizzera (Zurigo); società con sede negli Stati Uniti |
| Lovable | Hosting dell'applicazione e del sito | [da verificare: UE / Stati Uniti] |
| Stripe | Pagamenti, abbonamenti, fatture | UE e Stati Uniti |
| DataForSEO | Raccolta delle risposte degli assistenti AI e dei risultati di Google AI Overview per i prompt e le keyword configurati | [da verificare] |
| Anthropic | Elaborazioni AI di supporto (per esempio bozze di sentiment e temi) | Stati Uniti |
| Resend | Invio delle email di servizio | Stati Uniti [da verificare] |
I prompt e le keyword configurati vengono inviati, tramite DataForSEO, agli assistenti AI monitorati (ChatGPT, Claude, Gemini, Perplexity) e a Google, per ottenere le risposte da analizzare. Anche per questo ti chiediamo di non inserirvi dati personali.
Possiamo comunicare dati anche a consulenti fiscali e legali vincolati al segreto professionale e alle autorità, quando la legge lo richiede.
6. Trasferimenti all'estero
I dati dell'applicazione sono conservati in Svizzera. Alcuni fornitori possono trattare dati nell'Unione europea, che la Svizzera riconosce come area con protezione adeguata, o negli Stati Uniti.
Per i trasferimenti verso gli Stati Uniti ci basiamo, a seconda del fornitore, sulla certificazione al Data Privacy Framework (Swiss-U.S. ed EU-U.S.) o sulle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall'Incaricato federale della protezione dei dati (IFPDT), con le integrazioni previste per la Svizzera [da verificare per ciascun fornitore].
Puoi chiederci una copia delle garanzie adottate scrivendo a info@visilay.com.
7. Conservazione
| Dati | Durata |
|---|---|
| Account e dati di progetto | Per la durata dell'abbonamento; dopo la cessazione, [90] giorni per consentire l'esportazione, poi vengono cancellati o resi anonimi |
| Dati dell'anteprima senza acquisto | [12] mesi dalla richiesta |
| Fatture e documenti contabili | 10 anni, come previsto dalla legge svizzera |
| Richieste di setup e contatto senza seguito | [24] mesi |
| Log tecnici e di sicurezza | [12] mesi |
| Dati sugli errori | [6] mesi |
| Dati di analisi del sito (se acconsenti) | Secondo le impostazioni dello strumento, al massimo [14] mesi |
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, accesso ai dati limitato per cliente con regole a livello di database, accessi amministrativi ridotti al minimo, autenticazione tramite link di accesso, registrazione degli errori e backup gestiti dal fornitore del database.
9. I tuoi diritti
Nei limiti previsti dalla nLPD e dal GDPR puoi:
- sapere se trattiamo dati che ti riguardano e riceverne copia;
- chiedere la rettifica di dati inesatti;
- chiedere la cancellazione o la limitazione del trattamento;
- opporti ai trattamenti basati sull'interesse legittimo;
- ricevere i dati che ci hai fornito in un formato strutturato (portabilità);
- revocare in ogni momento il consenso, senza effetto sui trattamenti già svolti.
Per esercitarli scrivi a info@visilay.com. Rispondiamo di regola entro 30 giorni.
Puoi anche presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) o, se ti trovi nell'UE, all'autorità di controllo del tuo Paese (in Italia il Garante per la protezione dei dati personali).
Se i dati sono stati inseriti nell'applicazione dall'azienda per cui lavori, puoi rivolgerti anche a lei.
10. Cookie e tecnologie simili
Strumenti tecnici (sempre attivi)
Servono a far funzionare il sito e l'applicazione: mantenere la sessione di accesso, ricordare le preferenze (lingua, valuta), proteggere i form da abusi. Durante il pagamento, Stripe usa i propri cookie tecnici e antifrode sulle sue pagine. Per questi strumenti non serve il consenso.
Analisi delle visite (solo con consenso)
Se attivati, gli strumenti di analisi ci aiutano a capire come viene usato il sito. Li carichiamo solo dopo il tuo consenso, che puoi modificare in qualsiasi momento dal link "Preferenze cookie" in fondo a ogni pagina.
Marketing
Al momento non usiamo cookie di marketing o di profilazione. Se li introdurremo, li attiveremo solo con il tuo consenso e aggiorneremo questa informativa.
11. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. Le modifiche rilevanti vengono comunicate ai clienti per email.
12. Contatti
Mirko Rotelli - ditta individuale Visilay
info@visilay.com - +39 375 837 4005 - "Lugano - Milano"