Privacy Policy
Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Wossy è:
Tipologie di Dati Raccolti
Dati forniti dall'utente
- Nome e cognome
- Indirizzo e-mail
- Credenziali di accesso (password conservata in forma crittografata)
- Dati dei clienti dell'agenzia inseriti nella piattaforma (ragione sociale, email, telefono, P. IVA, indirizzo)
Dati raccolti automaticamente
- Indirizzi IP e dati di navigazione (tramite Firebase di Google)
- Log di accesso e attività sulla piattaforma
- Dati tecnici del dispositivo e del browser
Dati provenienti da piattaforme terze
- Token di accesso OAuth a Meta (Facebook, Instagram) e TikTok, conservati in forma cifrata
- Dati pubblici delle pagine social collegate (nome pagina, username, avatar)
- Metriche aggregate di performance (follower, reach, engagement) richieste tramite API ufficiali
Finalità e Base Giuridica del Trattamento
a) Erogazione del Servizio — Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Gestione dell'account utente, autenticazione, funzionalità della piattaforma.
b) Integrazione social — Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Pubblicazione contenuti, lettura metriche, gestione inbox social tramite API di Meta e TikTok.
c) Obblighi di legge — Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR)
Conservazione dei dati contabili e fiscali nei termini previsti dalla normativa italiana.
d) Notifiche di servizio — Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR)
Invio di notifiche operative relative all'utilizzo della piattaforma.
Destinatari dei Dati
I dati personali non sono venduti a terzi. Possono essere comunicati ai seguenti fornitori che operano come Responsabili del trattamento ai sensi dell'art. 28 GDPR:
Trasferimento Internazionale dei Dati
Alcuni fornitori (Google, Meta, TikTok, Anthropic) sono stabiliti negli Stati Uniti. I trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare mediante le Clausole Contrattuali Standard approvate dalla Commissione Europea o altri meccanismi di trasferimento adeguati.
Conservazione dei Dati
- Dati di account — per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla chiusura
- Token di accesso social — fino alla disconnessione o revoca da parte dell'utente
- Log di accesso — massimo 12 mesi
- Dati contabili — 10 anni ai sensi della normativa fiscale italiana
Diritti dell'Interessato
In conformità agli artt. 15–22 del GDPR, hai il diritto di:
Per esercitare i tuoi diritti, contatta il Titolare a info@wossy.it.
Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).
Cookie e Tecnologie Simili
Wossy utilizza cookie tecnici essenziali per il funzionamento della piattaforma (autenticazione, sessione). Non vengono utilizzati cookie di profilazione o per finalità pubblicitarie. I dati di sessione sono gestiti tramite Firebase Authentication.
Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali:
- Trasmissione dei dati cifrata tramite HTTPS/TLS
- Token di accesso social conservati in aree del database non accessibili al frontend
- Autenticazione tramite regole Firebase Realtime Database
- Password degli utenti mai conservate in chiaro
Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative o operative. La versione aggiornata sarà pubblicata sulla piattaforma con indicazione della data di revisione. Per modifiche sostanziali sarà fornita notifica via e-mail agli utenti registrati.
Contatti
Per qualsiasi domanda relativa al trattamento dei tuoi dati personali: