Informativa Privacy / Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è STRATEGIC SYSTEM MARKETING DI MINEO RAPHAELE, P.IVA IT12469190016, C.F. MNIRHL93A23L219L, con sede in Via Leini 37, 10155 Torino (TO), Italia.

Per richieste privacy e per l'esercizio dei diritti: it.laundryinvest@gmail.com.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO).

2. Ambito del servizio

La piattaforma è un'applicazione ad uso interno, accessibile solo a personale e collaboratori autorizzati. Non è prevista registrazione pubblica utenti.

3. Categorie di dati trattati

• Dati identificativi business: nome società cliente.
• Dati di contatto business: nome referente e email aziendale.
• Dati operativi: metriche campagne e KPI provenienti da integrazioni autorizzate Google e Meta.
• Dati tecnici minimi necessari alla sicurezza applicativa e al funzionamento (es. log tecnici essenziali).

Non vengono effettuate attività di profilazione marketing degli utenti del sito.

4. Finalità del trattamento

• Erogazione delle funzionalità operative interne della piattaforma.
• Consultazione, elaborazione e visualizzazione di report KPI per i clienti.
• Gestione tecnica, sicurezza e continuità operativa del servizio.
• Adempimento di eventuali obblighi normativi applicabili.

5. Base giuridica

• Esecuzione di misure precontrattuali e/o contrattuali.
• Adempimento di obblighi legali.
• Legittimo interesse del Titolare alla sicurezza, gestione e tutela del servizio interno.

6. Modalità di accesso e sicurezza

L'accesso alla piattaforma è protetto da autenticazione (Basic Auth) e da controlli applicativi con token sugli endpoint API dedicati. Sono adottate misure tecniche e organizzative ragionevoli per prevenire accessi non autorizzati, perdita o alterazione dei dati.

7. Conservazione dei dati

I dati sono conservati per 15 giorni e successivamente cancellati/resettati dai sistemi operativi.

Non è prevista una conservazione ulteriore tramite backup oltre tale periodo.

8. Destinatari e fornitori

I dati possono essere trattati da fornitori tecnici strettamente necessari all'erogazione del servizio, inclusi hosting provider e fornitori API (Google e Meta), in qualità di responsabili/autonomi titolari, secondo i rispettivi ruoli privacy.

9. Trasferimenti extra-UE

L'infrastruttura è ospitata in ambito UE (provider: Hostinger, ove disponibile). Alcuni servizi terzi (es. Google e Meta) possono comportare trasferimenti di dati verso Paesi extra-UE. In tali casi il trattamento avviene nel rispetto del GDPR mediante garanzie adeguate, incluse clausole contrattuali standard, ove applicabili.

10. Diritti degli interessati

L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, ove applicabile) scrivendo a it.laundryinvest@gmail.com.

Il Titolare risponde, di norma, entro 30 giorni dal ricevimento della richiesta, previa verifica dell'identità del richiedente.

11. Minori

Il servizio non è destinato a minori di 18 anni.

12. Processi decisionali automatizzati

Non vengono effettuati processi decisionali automatizzati con effetti giuridici significativi nei confronti dell'interessato ai sensi dell'art. 22 GDPR.

13. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con data di ultimo aggiornamento.

1. Data Controller

The Data Controller is STRATEGIC SYSTEM MARKETING DI MINEO RAPHAELE, VAT no. IT12469190016, Tax Code MNIRHL93A23L219L, registered office at Via Leini 37, 10155 Turin (TO), Italy.

Privacy requests and data subject rights contact: it.laundryinvest@gmail.com.

No Data Protection Officer (DPO) has been appointed.

2. Service Scope

This platform is an internal-use application, accessible only to authorized staff and collaborators. Public user registration is not available.

3. Categories of Personal Data

• Business identity data: client company name.
• Business contact data: contact person name and business email address.
• Operational data: campaign metrics and KPIs from authorized Google and Meta integrations.
• Minimum technical data required for security and service operation (e.g., essential technical logs).

No user marketing profiling is carried out through this website.

4. Purposes of Processing

• Provision of internal platform functionalities.
• Viewing, processing, and displaying KPI reports for clients.
• Technical management, security, and service continuity.
• Compliance with applicable legal obligations.

5. Legal Bases

• Performance of pre-contractual and/or contractual measures.
• Compliance with legal obligations.
• Controller's legitimate interest in security, management, and protection of the internal service.

6. Access Controls and Security

Platform access is protected by authentication (Basic Auth) and application-level token checks on dedicated API endpoints. Reasonable technical and organizational measures are implemented to prevent unauthorized access, loss, or alteration of data.

7. Data Retention

Data is retained for 15 days and then deleted/reset from operational systems.

No additional backup retention is planned beyond this period.

8. Recipients and Service Providers

Data may be processed by technical providers strictly necessary for service delivery, including hosting providers and API providers (Google and Meta), acting as processors and/or independent controllers, according to their privacy roles.

9. Transfers Outside the EEA

Infrastructure is hosted within the EU scope (provider: Hostinger, where available). Some third-party services (e.g., Google and Meta) may involve data transfers to non-EEA countries. In such cases, processing is carried out in compliance with GDPR using appropriate safeguards, including standard contractual clauses where applicable.

10. Data Subject Rights

Data subjects may exercise rights under Articles 15-22 GDPR (access, rectification, erasure, restriction, objection, and portability, where applicable) by contacting it.laundryinvest@gmail.com.

The Controller generally responds within 30 days of receiving the request, after identity verification.

11. Minors

The service is not intended for individuals under 18 years of age.

12. Automated Decision-Making

No automated decision-making with significant legal effects on data subjects is carried out under Article 22 GDPR.

13. Policy Updates

This privacy notice may be updated. Changes will be published on this page together with the updated date.