Privacy e dati personali
Informativa sulla privacy
Come vengono trattati i dati degli utenti di Snapzoid e i dati gestiti attraverso l'integrazione WhatsApp Business Official.
Ultimo aggiornamento:
1. Titolare e ambito dell'informativa
IEA Sistemi Informatici di Simone Montanari
Via Gallileri 26/D, 61032 Fano (PU), Italia
Partita IVA: 02535180414
Contatti per la privacy e l'assistenza: supporto@snapzoid.com
Contatto del gestore: info@ieasistemi.it
Questa informativa riguarda la piattaforma Snapzoid, disponibile su app.snapzoid.com, la gestione degli account, l'assistenza e il collegamento alle API ufficiali WhatsApp Business.
Il gestore tratta come titolare i dati necessari al rapporto con gli utenti della piattaforma. Per contatti, conversazioni e altri dati caricati o gestiti da un'azienda cliente, l'azienda determina le finalità del trattamento; Snapzoid fornisce il servizio secondo le istruzioni e gli accordi applicabili. Per informazioni sulle comunicazioni di una specifica azienda, è possibile rivolgersi anche direttamente a quell'azienda.
2. Dati trattati, finalità e basi giuridiche
| Ambito | Dati e utilizzo | Base giuridica |
|---|---|---|
| Account e servizio | Nome, email, recapiti, dati aziendali, credenziali e impostazioni necessari a gestire accesso, abbonamento e funzionalità richieste. | Esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR); obblighi di legge ove applicabili (art. 6.1.c). |
| Assistenza | Dati forniti nelle richieste, contenuto delle comunicazioni e riferimenti tecnici necessari a rispondere e risolvere problemi. | Esecuzione del servizio richiesto (art. 6.1.b) e legittimo interesse alla gestione dell'assistenza (art. 6.1.f). |
| Sicurezza | Indirizzo IP, data e ora, browser, richieste HTTP, errori e log necessari al funzionamento e alla prevenzione degli abusi. | Legittimo interesse a proteggere il servizio (art. 6.1.f), nel rispetto dei diritti degli interessati. |
| Dati delle aziende clienti | Contatti, documenti e contenuti inseriti o collegati dagli utenti autorizzati per le funzionalità attivate. | Le basi giuridiche sono determinate dall'azienda cliente titolare; il trattamento da parte del fornitore avviene secondo le sue istruzioni. |
| Comunicazioni promozionali | Recapiti e preferenze utilizzati per comunicazioni commerciali quando previste e autorizzate. | Consenso, quando richiesto (art. 6.1.a), revocabile in ogni momento; eventuali altre basi nei soli casi ammessi dalla legge. |
I dati necessari all'accesso e alle funzioni richieste devono essere forniti per utilizzare il servizio. Il mancato conferimento dei dati facoltativi non impedisce l'uso delle altre funzionalità.
3. WhatsApp Business Official
Quando un'azienda collega il proprio account WhatsApp Business, Snapzoid può ricevere da Meta le notifiche del canale ufficiale. A seconda dell'evento, i dati possono comprendere:
- numero di telefono e nome del contatto, identificativi WhatsApp e identificativi dell'account o del numero aziendale;
- contenuto dei messaggi e dati associati, inclusi testo, risposte interattive, riferimenti ai contenuti multimediali, contatti o posizione quando condivisi nella conversazione;
- identificativi dei messaggi, date, orari, notifiche di invio, consegna e lettura, ed eventuali errori.
Questi dati servono a collegare i numeri autorizzati, consultare le conversazioni, inviare le risposte disposte dagli utenti, gestire i modelli di messaggio e visualizzare gli stati di invio. I messaggi e gli stati sono conservati nel database del servizio; gli eventi ricevuti sono inoltre archiviati in un'area privata. I contenuti multimediali vengono richiesti al fornitore quando un utente autorizzato li scarica.
Per mantenere il collegamento vengono trattati gli identificativi delle risorse autorizzate, le autorizzazioni concesse e i token di accesso forniti da Meta. I token sono conservati cifrati sul server. Gli accessi alle conversazioni e alle impostazioni sono limitati agli utenti autorizzati della relativa azienda.
Se l'azienda attiva la misurazione delle conversioni, può inviare a Meta eventi relativi ad attività effettive associate a conversazioni provenienti da annunci WhatsApp. I dati comprendono l'identificativo del clic pubblicitario ricevuto dal fornitore, l'account WhatsApp Business, il tipo di evento, data e ora, un identificativo dell'attività e, quando pertinente, valore e valuta dell'acquisto. Questi dati sono utilizzati da Meta per misurazione, report e ottimizzazione pubblicitaria secondo le condizioni del servizio. L'invio richiede un'azione e una conferma dell'utente autorizzato; l'azienda deve disporre delle condizioni giuridiche e delle informative necessarie.
La ricezione di un messaggio non attiva automaticamente risposte, campagne promozionali o elaborazioni tramite intelligenza artificiale nel modulo ufficiale.
Le altre funzioni della piattaforma dipendono dalle impostazioni e dalle integrazioni attivate dall'azienda cliente. L'azienda è responsabile delle informative rivolte ai propri contatti e delle condizioni necessarie per le comunicazioni che dispone.
Il servizio WhatsApp è soggetto anche alle condizioni e alle informative del relativo fornitore: Privacy Policy di WhatsApp e termini WhatsApp Business sul trattamento dei dati.
4. Destinatari e servizi esterni
I dati possono essere accessibili al personale autorizzato e ai fornitori necessari al servizio: infrastruttura e hosting, database, assistenza, comunicazioni e altri servizi collegati alle funzioni effettivamente utilizzate. Per il canale ufficiale WhatsApp sono coinvolti Meta e WhatsApp. I dati possono inoltre essere comunicati ad autorità o professionisti quando richiesto dalla legge o necessario alla tutela di un diritto.
Le integrazioni attivate dal cliente possono comportare l'invio dei dati necessari al fornitore selezionato, inclusi servizi di comunicazione o di intelligenza artificiale quando tali funzioni vengono utilizzate. I dati dei contatti non sono resi pubblici dal solo collegamento del webhook.
L'utilizzo di servizi esterni, incluso WhatsApp/Meta, può comportare trattamenti fuori dallo Spazio Economico Europeo. La disciplina dei trasferimenti dipende dal fornitore, dal servizio attivato e dai contratti applicabili. Per WhatsApp Business il fornitore descrive i trasferimenti e le relative garanzie nelle proprie condizioni sul trattamento dei dati e nell'addendum sui trasferimenti. Per informazioni sui servizi coinvolti e sulla documentazione applicabile, contattare i recapiti indicati sopra.
5. Conservazione dei dati
La durata di conservazione dipende dalla finalità e dal rapporto di servizio. I criteri utilizzati sono la durata dell'account o del contratto, la necessità di erogare la funzione richiesta e rispondere alle richieste, le istruzioni dell'azienda cliente, gli obblighi di legge e la necessità di gestire contestazioni.
Per gli eventi WhatsApp, la conservazione è collegata all'utilizzo dell'integrazione e alle istruzioni dell'azienda titolare. Il ricevitore non applica attualmente una scadenza automatica agli eventi registrati: la loro cancellazione deve essere richiesta e gestita tramite l'assistenza. La revoca del collegamento o la rimozione dell'app da Meta non cancella automaticamente i dati già ricevuti da Snapzoid.
I dati conservati per adempimenti legali o per la tutela di un diritto seguono i termini applicabili alla relativa finalità. Eventuali copie di sicurezza seguono i tempi tecnici di gestione dei backup e non costituiscono un utilizzo dei dati per nuove finalità.
6. Diritti e richieste di cancellazione
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; è inoltre possibile opporsi ai trattamenti basati sul legittimo interesse e revocare il consenso, senza pregiudicare i trattamenti effettuati prima della revoca.
Per presentare una richiesta, scrivere a supporto@snapzoid.com, indicando nell'oggetto “Richiesta privacy Snapzoid” e specificando:
- la richiesta: accesso, rettifica, cancellazione o altro diritto;
- l'account o l'azienda coinvolta e, per WhatsApp, il numero o gli identificativi utili a individuare i dati;
- un recapito a cui inviare il riscontro.
Potranno essere richieste le sole informazioni necessarie a verificare l'identità e individuare i dati. Se la richiesta riguarda dati trattati per conto di un'azienda cliente, sarà coinvolta l'azienda titolare. Il riscontro viene fornito nei termini previsti dal GDPR; eventuali limiti alla cancellazione dipendono dagli obblighi di legge e dalle condizioni applicabili al diritto esercitato.
È possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
8. Sicurezza e aggiornamenti
L'accesso al servizio avviene tramite HTTPS e account autorizzati. Gli eventi ricevuti dal canale ufficiale vengono verificati mediante la firma del fornitore e archiviati in un'area privata, non consultabile direttamente via web.
Questa informativa può essere aggiornata quando cambiano il servizio o i trattamenti descritti. La data riportata in apertura indica l'ultima versione pubblicata. Per chiarimenti è possibile contattare supporto@snapzoid.com.