Informativa sulla privacy
Versione 2026-10-19, in vigore dal 19 ottobre 2026
Indice
1. Informazioni che raccogliamo
1.1La presente informativa sulla privacy spiega come PuglieseWeb LTD ("noi", "ci" o "nostro/a"), società registrata in Inghilterra e Galles (numero di registrazione 17078772) con sede legale in 10 Upper Wheatfield, Hook, England, RG27 9YR, raccoglie, utilizza, condivide e protegge i dati personali in qualità di titolare del trattamento: quando visiti i nostri siti web, come puglieseweb.com ed evrella.com, parli con l'assistente presente su tali siti, ci contatti o utilizzi i nostri servizi.
1.2Quando un'azienda utilizza Evrella, è quell'azienda a decidere a che cosa serve il suo assistente e che cosa accade alle conversazioni che intrattiene. Se parli con l'assistente sul sito web di un'altra azienda, o scrivi a quell'azienda tramite un canale che ha collegato a Evrella, come WhatsApp o l'email, il titolare del trattamento dei tuoi dati personali è quell'azienda, e noi li trattiamo soltanto per suo conto, in qualità di responsabile del trattamento, in base al nostro Accordo sul trattamento dei dati. È l'informativa sulla privacy di quell'azienda a spiegare che cosa accade ai tuoi dati, ed è a quell'azienda che vanno rivolte le richieste che li riguardano; se ne invii una a noi, gliela trasmettiamo. La presente informativa non riguarda tale trattamento. L'assistente presente sui nostri siti web è invece nostro: per esso siamo noi il titolare del trattamento e si applica la presente informativa.
1.3Raccogliamo informazioni che ci fornisci direttamente e informazioni che vengono raccolte automaticamente quando utilizzi i nostri servizi.
1.4Informazioni fornite dall'utente: (a) Informazioni di contatto (nome, indirizzo email) quando compili il nostro modulo di contatto o prenoti una chiamata conoscitiva (b) Ciò che scrivi all'assistente sui nostri siti web e le sue risposte (c) Il tuo nome, indirizzo email e messaggio, se scegli di lasciarli all'assistente sui nostri siti web (d) Indirizzo email quando ti iscrivi alla nostra newsletter (e) Qualsiasi informazione aggiuntiva che scegli di fornire nei messaggi o nelle richieste (f) Informazioni di accesso quando crei un account o accedi con Google o Apple (nome e indirizzo email, come comunicati dal provider) (g) Il tuo numero di cellulare, se hai un account Evrella. È obbligatorio per l’account: ti inviamo un codice di accesso via SMS e usiamo il numero per aiutarti a rientrare se resti bloccato (h) Se accetti i nostri Termini di servizio e il nostro Accordo sul trattamento dei dati per un'azienda: il tuo nome, indirizzo email e identificativo dell'account, la ragione sociale e il paese dell'azienda, le versioni che hai accettato e quando, le clausole che hai approvato specificamente se l'azienda ha sede in Italia, e l'indirizzo IP e il browser che hai utilizzato (i) La tua risposta alla domanda «Come hai saputo di Evrella?», se scegli di darla dopo aver iscritto un'azienda a Evrella (una scelta da un breve elenco) (j) Se colleghi a Evrella il Google Calendar di un'azienda: l'indirizzo email dell'account Google che colleghi, gli orari in cui il calendario di quell'account ti mostra occupato e l'autorizzazione di Google ad aggiungere, modificare ed eliminare gli eventi che Evrella scrive per le prenotazioni di quell'azienda (vedi la sezione 2) (k) Se colleghi a Evrella Social la Pagina Facebook o l'account Instagram professionale di un'azienda: i token di accesso che Meta ci rilascia per quella Pagina o quell'account; e, da Meta, i commenti che le persone lasciano sui suoi post: il testo di ogni commento, l'id Facebook o Instagram e il nome visualizzato di chi lo ha scritto, e il post su cui si trova (vedi la sezione 2)
1.5Informazioni raccolte automaticamente: (a) Informazioni sul dispositivo (tipo di browser, sistema operativo, tipo di dispositivo) (b) Dati di utilizzo (pagine visitate, tempo trascorso, fonte di riferimento) tramite Google Analytics e, su evrella.com, come fai clic, scorri e ti muovi tra le pagine tramite Microsoft Clarity (c) Dati di log (indirizzo IP, orari di accesso, pagine visualizzate) (d) Dati dei cookie e archiviazione locale (preferenze sul consenso ai cookie) (e) Se consenti «Marketing» nelle impostazioni dei cookie di un sito: le pagine che visiti, gli identificativi che il pixel di Meta memorizza nel tuo browser (_fbp e, se sei arrivato da una nostra pubblicità, _fbc) e il tuo indirizzo IP; su evrella.com e nella pagina di registrazione della console Evrella, anche gli identificativi che Google Ads memorizza nel tuo browser (_gcl_au e, se sei arrivato da una nostra pubblicità su Google, _gcl_aw) e, in quella pagina di registrazione, il fatto che hai iniziato una prova gratuita (f) Quando iscrivi un'azienda a Evrella: le etichette di campagna presenti nel link che ti ha portato da noi (come utm_source e utm_campaign), la pagina del nostro sito da cui è iniziata la tua visita e l'eventuale offerta che hai richiesto, come la nostra offerta per gli studi fondatori (vedi la sezione 2)
2. Come utilizziamo le tue informazioni
2.1Utilizziamo le informazioni raccolte per le seguenti finalità: (a) Per rispondere alle tue richieste e fornire assistenza clienti (b) Per erogare i nostri prodotti SaaS, inclusi SystemDox e la famiglia di prodotti Evrella (c) Per fornire servizi di consulenza, architettura e sviluppo siti web (d) Per inviarti newsletter e aggiornamenti sui prodotti (con il tuo consenso) (e) Per migliorare il nostro sito web, i prodotti e i servizi (f) Per analizzare l'utilizzo del sito e ottimizzare l'esperienza utente (g) Per proteggerci da frodi e abusi (tramite Cloudflare Turnstile) (h) Per adempiere a obblighi di legge (i) Per proteggere il tuo account Evrella con un codice inviato via SMS quando accedi, e per aiutarti a recuperare l’accesso (j) Per contattarti via SMS, telefono o WhatsApp su prodotti e offerte Evrella — solo se selezioni la casella separata e facoltativa accanto al tuo numero di cellulare. Puoi revocare il consenso in qualsiasi momento nel tuo account Evrella, in Account › Numero di cellulare (k) Per conservare la registrazione degli accordi che le aziende concludono con noi — chi ha accettato quale versione dei nostri Termini e del nostro Accordo sul trattamento dei dati, per quale azienda e quando — per inviare una copia di quanto accettato e per accertare, esercitare o difendere un diritto in sede giudiziaria (l) Per misurare le nostre pubblicità su Facebook, Instagram e Google, comprese le registrazioni alla prova gratuita che portano, e mostrarle a chi ha visitato i nostri siti — solo se consenti «Marketing» nelle impostazioni dei cookie del sito (vedi sotto) (m) Per capire quali delle nostre campagne pubblicitarie e delle nostre pagine web portano le aziende a Evrella, e per riconoscere le offerte che richiedono al momento dell'iscrizione (vedi sotto) (n) Per scrivere le prenotazioni di un'azienda nel Google Calendar che collega, e perché il suo assistente non proponga gli orari in cui quel calendario risulta occupato (vedi sotto) (o) Per mostrare a un'azienda i commenti che le persone lasciano sui suoi post di Facebook e Instagram, per preparare con l'intelligenza artificiale una bozza di risposta a ciascuno, che una persona dell'azienda approva, e per pubblicare le risposte approvate (vedi sotto) (p) Per riconoscere al membro del nostro programma di referral o partner il cui link ha portato un'azienda a Evrella quanto gli spetta, e per mostrargli quanto ha guadagnato da essa (vedi sotto) (q) Per rispondere ai clienti che scrivono al numero WhatsApp di un’azienda, quando quell’azienda collega il proprio numero a Evrella (vedi sotto)
2.2Ci basiamo sulle seguenti basi giuridiche previste dal UK GDPR (e, ove applicabile, dal GDPR UE): il consenso (newsletter, cookie analitici, cookie di marketing e contatti sui nostri prodotti via SMS, telefono o WhatsApp), il legittimo interesse (rispondere alle tue richieste, proteggere e migliorare i nostri servizi, conservare la registrazione degli accordi che le aziende concludono con noi, capire quale parte del nostro marketing porta le aziende a Evrella e riconoscere le offerte che richiedono), l'esecuzione di un contratto (erogazione dei servizi sottoscritti) e l'obbligo legale (quando siamo tenuti per legge a conservare o comunicare i dati).
2.3Usiamo il tuo numero di cellulare per la sicurezza dell’account perché fa parte del servizio che hai sottoscritto (esecuzione di un contratto). Lo usiamo per contattarti sui nostri prodotti solo con il tuo consenso, che non è mai una condizione per usare il servizio. Registriamo quando hai dato o revocato il consenso e quale formulazione hai accettato.
2.4Misurazione della pubblicità sui nostri siti. Se consenti «Marketing» nelle impostazioni dei cookie di un sito, quel sito carica il pixel di Meta tramite Google Tag Manager. Il pixel invia a Meta Platforms Ireland Ltd le pagine che visiti, gli identificativi memorizzati nel tuo browser (i cookie _fbp e _fbc), l’identificativo dell’annuncio su cui hai cliccato per arrivare da noi e il tuo indirizzo IP, e usiamo ciò che misura per valutare il rendimento delle nostre pubblicità su Facebook e Instagram e per mostrarle a chi ha visitato i nostri siti. Su evrella.com, e nella pagina di registrazione della console Evrella (app.evrella.com), lo stesso consenso carica anche il monitoraggio delle conversioni di Google Ads, che invia a Google Ireland Ltd la pagina in cui ti trovi, gli identificativi memorizzati nel tuo browser (i cookie _gcl_au e _gcl_aw), l’identificativo dell’annuncio Google su cui hai cliccato per arrivare da noi e il tuo indirizzo IP, così che possiamo valutare il rendimento delle nostre pubblicità su Google. Quando completi una registrazione alla prova gratuita in quella pagina, Google Tag Manager comunica a Google e a Meta che una prova è iniziata, con il piano che hai scelto, se lo hai scelto, e un valore pari a zero; quel segnale non contiene etichette di campagna, né il nome, l’indirizzo email o altri dati del tuo account. La console non carica nessuno dei due tag in altre pagine, e nella console la scelta «Marketing» si chiama «Misurazione pubblicitaria». La base giuridica è il tuo consenso (articolo 6(1)(a) del UK GDPR), che il Privacy and Electronic Communications Regulations (regolamento 6) richiede anche prima che questi cookie vengano impostati. Meta e noi siamo contitolari del trattamento per la raccolta di questi dati sui nostri siti e la loro trasmissione a Meta (articolo 26 del UK GDPR), e puoi esercitare i tuoi diritti su questo trattamento nei nostri confronti o nei confronti di Meta; ciò che Meta fa successivamente con i dati, lo fa come titolare autonomo, secondo la propria informativa sulla privacy (https://www.facebook.com/privacy/policy/). Google riceve i dati raccolti dal suo monitoraggio delle conversioni come titolare autonomo, secondo la propria informativa sulla privacy (https://policies.google.com/privacy); per la nostra parte nella loro raccolta, puoi esercitare i tuoi diritti nei nostri confronti. Meta e Google possono trasferire i dati negli Stati Uniti, ciascuno sulla base della propria certificazione al Data Privacy Framework UE–USA e alla sua estensione per il Regno Unito. Puoi revocare il consenso in qualsiasi momento tramite il link Impostazioni cookie in fondo a ogni pagina o, nella console Evrella, tramite Preferenze cookie nel menu dell’account. Senza il tuo consenso non accade nulla di tutto ciò.
2.5Come le aziende arrivano a Evrella. Quando iscrivi un'azienda a Evrella, annotiamo sull'account di quell'azienda come è avvenuta l'iscrizione: le etichette di campagna presenti nel link che hai seguito per arrivare da noi (utm_source, utm_medium, utm_campaign, utm_content e utm_term, cioè i nomi che diamo alle nostre pubblicità e ai nostri post, che identificano una campagna e non una persona); la pagina del nostro sito da cui è iniziata la tua visita; l'eventuale offerta che hai richiesto, come la nostra offerta per gli studi fondatori; e, se scegli di rispondere alla domanda facoltativa «Come hai saputo di Evrella?», la tua risposta, una scelta da un breve elenco. Usiamo questi dati per capire quale parte del nostro marketing funziona e per riconoscere le offerte che facciamo. La base giuridica è il nostro legittimo interesse (articolo 6(1)(f) del UK GDPR). Conserviamo questi dati con l'account dell'azienda finché l'account esiste, e li cancelliamo insieme a esso; li conservano anche i nostri sistemi di analisi, collegati soltanto a identificativi interni degli account e mai al tuo nome, al tuo indirizzo email o ad altro che dica chi sei (vedi la sezione 5). Per farlo non memorizziamo nulla sul tuo dispositivo, né un cookie né alcun identificativo: fino all'iscrizione, le etichette viaggiano soltanto negli indirizzi delle pagine che apri. Non registriamo gli identificativi di clic che le piattaforme pubblicitarie aggiungono ai link (come gclid e fbclid) e non inviamo mai questi dati a Meta, a Google o ad altri inserzionisti. Se consenti «Marketing» nelle impostazioni dei cookie, la pagina di registrazione della console Evrella comunica a Google e a Meta che una prova gratuita è iniziata (come descritto sopra, alla voce sulla misurazione della pubblicità); quel segnale non contiene nessuno di questi dati né nulla che ti nomini. Le tue visite ai nostri siti prima dell'iscrizione vengono misurate solo se accetti i cookie analitici o consenti «Marketing» nelle impostazioni dei cookie, e quella misurazione non viene mai collegata a questi dati (vedi la sezione 7).
2.6Google Calendar. Un'azienda che riceve prenotazioni tramite Evrella può collegare un account Google, così che le sue prenotazioni compaiano nel calendario di quell'account. Quando ne colleghi uno, Google ti chiede di consentire a Evrella, che la schermata di Google mostra come Puglieseweb, di vedere, creare, modificare ed eliminare gli eventi dei calendari di cui sei proprietario e di vedere la tua disponibilità. Usiamo queste autorizzazioni solo per due cose. Primo, scriviamo ogni prenotazione nel calendario principale dell'account come evento (il servizio, il nome del cliente, i suoi recapiti e le note, e un link alla prenotazione in Evrella), lo modifichiamo quando la prenotazione viene spostata e lo eliminiamo quando viene annullata; non invitiamo nessuno, e modifichiamo o eliminiamo solo gli eventi che Evrella ha scritto. Secondo, se l'azienda lascia attivi gli orari occupati, leggiamo gli orari in cui il calendario risulta occupato nelle sei settimane successive, perché il suo assistente e la sua pagina di prenotazione non li propongano mai; riceviamo solo l'inizio e la fine di ogni periodo occupato, mai il contenuto dei tuoi eventi, e li teniamo in memoria al massimo per un minuto. All'assistente vengono comunicati solo gli orari liberi. Conserviamo anche l'indirizzo email dell'account collegato, per mostrare quale account è collegato. L'autorizzazione di Google ad agire per l'account (un refresh token) è conservata in un proprio segreto cifrato su Amazon Web Services a Londra, che possono leggere solo le parti di Evrella che ne hanno bisogno; non compare mai nei nostri archivi, nei log o nei messaggi. Non vendiamo questi dati, non li usiamo per la pubblicità né per sviluppare o addestrare alcun modello di intelligenza artificiale o di apprendimento automatico, e non li condividiamo con nessuno. Nessuno in PuglieseWeb li legge, salvo con il consenso dell'azienda per risolvere una richiesta di assistenza, quando è necessario per la sicurezza o quando lo impone la legge. Lo facciamo per fornire la funzione Prenotazioni a cui l'azienda è abbonata (esecuzione del nostro contratto con l'azienda). Puoi scollegare il calendario in qualsiasi momento da Impostazioni › Prenotazioni in Evrella: revochiamo allora il nostro accesso presso Google ed eliminiamo subito il token e il collegamento. Gli eventi già scritti restano nel tuo calendario, perché sono tuoi, e puoi eliminarli lì. Puoi anche rimuovere il nostro accesso dal tuo account Google (https://myaccount.google.com/permissions), dopodiché non possiamo più scrivere nulla; scollega il calendario anche in Evrella, oppure chiedicelo a privacy@puglieseweb.com, per far eliminare il token e il collegamento. Il nostro uso, e il trasferimento a qualsiasi altra app, delle informazioni ricevute dalle API di Google rispetterà le Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), compresi i requisiti di Limited Use.
2.7Evrella Social (commenti su Facebook e Instagram). Un'azienda può collegare a Evrella Social la propria Pagina Facebook o il proprio account Instagram professionale, così che Evrella la aiuti a rispondere ai commenti che le persone lasciano sui suoi post. Quando lo fa, Meta Platforms Ireland Ltd, che gestisce Facebook e Instagram, ci invia, per ogni commento sui post di quell'azienda: il testo del commento, l'id Facebook o Instagram e il nome visualizzato di chi lo ha scritto, e il post su cui si trova il commento. Meta ci rilascia anche i token di accesso che ci consentono di leggere quei commenti e di rispondere per conto di quella Pagina o di quell'account; li conserviamo cifrati. Usiamo questi dati per un solo scopo: mostrare ogni commento all'azienda e preparare e pubblicare la sua risposta. Ogni risposta è preparata in bozza da un modello di intelligenza artificiale ospitato da Amazon Web Services (Amazon Bedrock) nell'Unione europea, ed è pubblicata solo dopo che una persona dell'azienda l'ha letta e approvata; senza questa approvazione non viene pubblicato nulla. Non creiamo schede di contatto né profili delle persone che commentano, non usiamo i loro dati per la pubblicità e non li usiamo per sviluppare o addestrare alcun modello di intelligenza artificiale o di apprendimento automatico. Il titolare del trattamento dei commenti sulla propria Pagina e sul proprio account è l'azienda, e noi li trattiamo soltanto per suo conto, in qualità di responsabile del trattamento, in base al nostro Accordo sul trattamento dei dati; se hai commentato il post di un'azienda, si applica l'informativa sulla privacy di quell'azienda, ed è a quell'azienda che vanno rivolte le richieste sui tuoi dati (se ne invii una a noi, gliela trasmettiamo). Eliminiamo i dati di chi ha commentato 90 giorni dopo la chiusura della risposta al suo commento. Eliminiamo tutto, i commenti, le bozze e i token, quando l'azienda scollega la sua Pagina o il suo account o ce lo chiede, e quando Meta ci invia una richiesta di eliminazione dei dati di una persona. Puoi anche chiederci di eliminarli a privacy@puglieseweb.com.
2.8Link di referral. Quando qualcuno apre un link di registrazione a Evrella che contiene un codice di referral, la pagina di registrazione conserva il codice nella memoria di sessione del browser (ema.signup.referral) solo finché l'account non è creato o la scheda non viene chiusa. Il codice viene poi annotato sulla nuova organizzazione, così che alla persona che ha segnalato l'azienda possa essere riconosciuto quanto le spetta e lo sconto offerto dal link possa essere applicato. Un membro del nostro programma di referral o partner vede, nel portale clienti PuglieseWeb, il nome di ogni azienda che si è iscritta con il suo codice, a che punto è arrivata (iscritta, in prova, carta aggiunta, pagante, terminata) e quanto il membro ha guadagnato dai pagamenti di quell'azienda, e nient'altro dell'azienda, delle sue persone o delle sue conversazioni. La nostra base giuridica è il nostro legittimo interesse a gestire i nostri programmi di referral e partner e a pagare le commissioni dovute (articolo 6(1)(f) del GDPR del Regno Unito). Il codice resta sull'organizzazione finché esiste, e viene cancellato insieme a essa.
2.9WhatsApp (il numero di un’azienda). Un’azienda può collegare il proprio numero WhatsApp Business a Evrella, tramite la finestra di registrazione di Meta nella console Evrella, così che Evrella risponda ai clienti che scrivono a quel numero. Quando lo fa, Meta Platforms Ireland Ltd, che gestisce WhatsApp, ci invia ogni messaggio che un cliente scrive a quel numero, con il numero di telefono del cliente, e ci rilascia un token di accesso che ci permette di ricevere quei messaggi e di rispondere da quel numero; conserviamo il token cifrato, in un archivio riservato a quell’azienda. Usiamo questi dati per rispondere al cliente: ogni risposta è scritta da un modello di intelligenza artificiale ospitato da Amazon Web Services (Amazon Bedrock) nell’Unione europea, sulla base di ciò che l’azienda ha comunicato a Evrella su di sé, e le persone dell’azienda possono leggere la conversazione nella console e rispondere direttamente. Se il cliente chiede una prenotazione o lascia i propri dati, l’azienda li conserva come prenotazione o contatto nel proprio account. Non inviamo messaggi di marketing o di massa, scriviamo solo a chi ha scritto per primo all’azienda, non usiamo i messaggi per la pubblicità e non li usiamo per sviluppare o addestrare alcun modello di intelligenza artificiale o di apprendimento automatico. L’azienda è titolare del trattamento dei messaggi dei propri clienti, e noi li trattiamo solo per suo conto, come responsabile del trattamento, secondo il nostro Accordo sul trattamento dei dati; se hai scritto a un’azienda su WhatsApp, si applica l’informativa privacy di quell’azienda, e le richieste sui tuoi dati vanno rivolte a quell’azienda (se le invii a noi, le inoltriamo). Ogni messaggio viene cancellato 90 giorni dopo essere stato inviato o ricevuto. Quando l’azienda scollega il proprio numero, o rimuove la nostra app in Meta, smettiamo di rispondere su quel numero e cancelliamo il suo token di accesso; cancelliamo inoltre i dati di una persona quando Meta ce ne invia la richiesta. Puoi anche chiederci di cancellarli scrivendo a privacy@puglieseweb.com.
3. Condivisione delle informazioni
3.1Non vendiamo i tuoi dati personali. Potremmo condividere le tue informazioni con le seguenti categorie di fornitori di servizi: (a) Amazon Web Services (AWS) — infrastruttura cloud ospitata in eu-west-2 (Londra) (b) Amazon Web Services (AWS) — invio degli SMS con i codici di accesso e di verifica, tramite il suo servizio SMS e gli operatori di rete mobile che utilizza (c) Google Analytics — analisi del sito web (con anonimizzazione IP abilitata) (d) Cloudflare — protezione bot e sicurezza (Turnstile CAPTCHA) (e) Il nostro sistema di prenotazione integrato — pianificazione appuntamenti quando prenoti una chiamata conoscitiva (f) Stripe — elaborazione dei pagamenti quando sottoscrivi un abbonamento o ci paghi; riceve il tuo indirizzo email e i dati di fatturazione e raccoglie i dati della carta sulla propria pagina di pagamento (g) Sentry — tracciamento degli errori nelle nostre applicazioni di prodotto, che può includere dettagli tecnici della tua sessione, come il tuo indirizzo IP e il browser (h) Potremmo divulgare le tue informazioni se richiesto dalla legge o in risposta a richieste legali valide (i) In caso di fusione, acquisizione o vendita di asset, le tue informazioni potrebbero essere trasferite come parte della transazione (j) Meta Platforms Ireland Ltd — solo se consenti «Marketing» nelle impostazioni dei cookie di un sito: riceve i dati che il suo pixel raccoglie sui nostri siti, come contitolare del trattamento insieme a noi (vedi la sezione 2) (k) Microsoft Ireland Operations Ltd (Microsoft Clarity) — solo su evrella.com, e solo se lì accetti i cookie analitici: registrazioni di sessione e mappe di calore di come vengono usate le sue pagine, con la chat di Evrella oscurata, così che nessuna conversazione venga registrata (l) Meta Platforms Ireland Ltd (Facebook e Instagram) — solo se un'azienda collega a Evrella Social la sua Pagina Facebook o il suo account Instagram professionale: le risposte approvate da una persona dell'azienda, che pubblichiamo su quella Pagina o quell'account (vedi la sezione 2) (m) Google Ireland Ltd (Google Ads) — solo su evrella.com e nella pagina di registrazione della console Evrella, e solo se consenti «Marketing» nelle impostazioni dei cookie: riceve i dati raccolti dal suo monitoraggio delle conversioni, compreso il fatto che una prova gratuita è iniziata, come titolare autonomo (vedi la sezione 2) (n) Il membro del nostro programma di referral o partner con il cui codice un'azienda si è iscritta — il nome dell'azienda, a che punto è arrivata e quanto il membro ha guadagnato dai suoi pagamenti, mostrati nel portale clienti PuglieseWeb (vedi la sezione 2) (o) Meta Platforms Ireland Ltd (WhatsApp) — solo se un’azienda collega il proprio numero WhatsApp a Evrella: le risposte che inviamo ai suoi clienti da quel numero (vedi sezione 2)
3.2Richieste delle autorità pubbliche. Comunichiamo dati personali a un’autorità pubblica, come la polizia, un tribunale o un’autorità di controllo, solo quando la legge lo impone. Verifichiamo ogni richiesta prima di rispondere: che provenga da un’autorità legittimata a farla, che abbia una base giuridica e la forma prevista dalla legge, e che sia limitata a ciò che le serve. Rifiutiamo, e quando è opportuno contestiamo, una richiesta che non sia lecita o che vada oltre quanto la legge consente. Quando dobbiamo comunicare dati, forniamo solo il minimo che la richiesta legittimamente richiede. Se i dati appartengono a un’azienda che usa Evrella, indirizziamo l’autorità a quell’azienda e la informiamo della richiesta, salvo che la legge ce lo vieti. Teniamo traccia di ogni richiesta ricevuta, della nostra risposta e delle ragioni giuridiche su cui si fonda. Negli ultimi 12 mesi non abbiamo comunicato dati personali di nessuno in risposta a una richiesta per motivi di sicurezza nazionale.
4. Sicurezza dei dati
4.1Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali: (a) Tutti i dati sono ospitati su AWS eu-west-2 (Londra) con crittografia a riposo e in transito (b) Crittografia HTTPS per tutto il traffico del sito web (c) Controlli di accesso e autenticazione per tutti i sistemi backend (d) Revisioni e aggiornamenti di sicurezza periodici
4.2Sebbene ci impegniamo a proteggere i tuoi dati personali, nessun metodo di trasmissione via Internet è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.
5. Conservazione dei dati
5.1Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti: (a) Invii tramite modulo di contatto e conversazioni in chat: 12 mesi dall'ultima interazione (b) Iscrizioni alla newsletter: fino alla cancellazione (c) Dati analitici: 26 mesi (periodo di conservazione predefinito di Google Analytics); registrazioni di Microsoft Clarity 30 giorni e le sue mappe di calore 13 mesi (d) Il tuo numero di cellulare e la tua preferenza di contatto: finché esiste il tuo account, e vengono cancellati con esso (e) Registrazioni dell'accettazione dei nostri Termini e del nostro Accordo sul trattamento dei dati: per tutta la durata dell'accordo e per sei anni dalla sua cessazione oppure, se entro tale termine viene avanzata o minacciata una pretesa, fino alla sua definizione, anche se l'account o l'organizzazione vengono eliminati, perché potrebbero servirci per accertare, esercitare o difendere un diritto in sede giudiziaria (f) Cookie di marketing: quelli di Meta (_fbp, _fbc) fino a 3 mesi e quelli di Google Ads (_gcl_au, _gcl_aw) fino a 90 giorni nel tuo browser; Meta e Google conservano i dati che ricevono secondo le proprie informative sulla privacy (g) Come un'azienda è arrivata a iscriversi a Evrella (le etichette di campagna, la pagina da cui è iniziata la visita, l'offerta richiesta e la risposta a «Come hai saputo di Evrella?»): con l'account dell'azienda finché esiste, e cancellati insieme a esso; nei nostri sistemi di analisi, collegati soltanto a identificativi interni degli account, finché li usiamo per confrontare nel tempo il rendimento del nostro marketing (h) Un Google Calendar collegato: l'indirizzo email dell'account collegato e il refresh token di Google finché il calendario resta collegato, eliminati subito quando viene scollegato in Evrella; gli orari occupati al massimo per un minuto, solo in memoria; gli eventi che Evrella scrive restano nel calendario dell'azienda, sotto il suo controllo (i) Evrella Social: i dati di chi ha commentato (il commento, il suo id Facebook o Instagram e il nome visualizzato, e la bozza di risposta) fino a 90 giorni dopo la chiusura della risposta al suo commento; tutto, compresi i token della Pagina o dell'account, viene eliminato quando l'azienda scollega la Pagina o l'account o ce lo chiede, e quando Meta ci invia una richiesta di eliminazione dei dati (j) Un codice di referral: nella memoria di sessione del browser solo finché l'account non è creato o la scheda non viene chiusa; sull'organizzazione su cui è stato annotato finché quell'organizzazione esiste, e cancellato insieme a essa (k) Il numero WhatsApp di un’azienda: ogni messaggio 90 giorni dopo essere stato inviato o ricevuto; il token di accesso del numero finché l’azienda non scollega il numero o rimuove la nostra app in Meta, poi cancellato subito; le prenotazioni e i contatti che l’azienda conserva nel proprio account, finché l’account esiste
6. I tuoi diritti
6.1Ai sensi del Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e, ove applicabile, del Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR UE), hai i seguenti diritti: (a) Diritto di accesso — richiedere una copia dei dati personali in nostro possesso (b) Diritto di rettifica — richiedere la correzione di dati personali inesatti (c) Diritto alla cancellazione — richiedere l'eliminazione dei tuoi dati personali (d) Diritto alla limitazione del trattamento — richiedere che limitiamo l'uso dei tuoi dati (e) Diritto alla portabilità dei dati — richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico (f) Diritto di opposizione — opporti al trattamento dei tuoi dati personali (g) Diritto di reclamo — puoi presentare un reclamo all'Information Commissioner's Office (ICO), l'autorità di controllo del Regno Unito, su ico.org.uk oppure, se vivi o lavori nell'Unione europea, all'autorità di controllo di quel paese; in Italia è il Garante per la protezione dei dati personali, su garanteprivacy.it
6.2Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo privacy@puglieseweb.com o ai recapiti indicati nella sezione 12. Risponderemo entro un mese, come previsto dalla legge. Alcuni diritti prevedono eccezioni: ad esempio, conserviamo la registrazione di un accordo che un'azienda ha concluso con noi anche se ci chiedi di cancellare i tuoi dati, perché potrebbe servirci per accertare, esercitare o difendere un diritto in sede giudiziaria.
8. Servizi di terze parti
8.1Il nostro sito web si integra con servizi di terze parti che potrebbero raccogliere informazioni su di te. Ogni servizio ha la propria informativa sulla privacy:
8.2Utilizziamo i seguenti servizi di terze parti: (a) Amazon Web Services (AWS) — hosting e infrastruttura cloud (b) Google Analytics — analisi dell'utilizzo del sito con anonimizzazione IP; Microsoft Clarity — registrazioni di sessione e mappe di calore su evrella.com (c) Cloudflare Turnstile — CAPTCHA e protezione bot (d) Il nostro sistema di prenotazione integrato — pianificazione appuntamenti per le chiamate conoscitive (e) Google — Accedi con Google, utilizzato per autenticarti se scegli questo metodo di accesso (f) Apple — Accedi con Apple, utilizzato per autenticarti se scegli questo metodo di accesso (g) Stripe — pagamenti dei nostri abbonamenti (h) Sentry — tracciamento degli errori nelle nostre applicazioni di prodotto (i) Meta — il suo pixel, caricato tramite Google Tag Manager, per la misurazione della pubblicità sui nostri siti, solo con il tuo consenso (j) Google Ads — il suo monitoraggio delle conversioni, caricato tramite Google Tag Manager, per la misurazione della pubblicità su evrella.com e nella pagina di registrazione della console Evrella, solo con il tuo consenso
9. Privacy dei minori
9.1I nostri servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora venissimo a conoscenza di aver raccolto dati personali di un minore, provvederemo tempestivamente alla loro eliminazione.
10. Trasferimenti internazionali
10.1I tuoi dati personali sono conservati e trattati principalmente nel Regno Unito (AWS eu-west-2, Londra). Una parte è trattata altrove: la posta che riceviamo è gestita in Irlanda (AWS eu-west-1); il modello di intelligenza artificiale che scrive le risposte dell'assistente e le bozze di Evrella Social può essere eseguito in qualsiasi regione AWS dell'Unione europea coperta dal nostro profilo di inferenza; Sentry conserva i propri dati nell'Unione europea; Google Analytics, Google Tag Manager, Google Ads, Meta, Microsoft, Stripe e Cloudflare trattano i dati sulla propria infrastruttura globale.
10.2Il Regno Unito riconosce ai paesi dello Spazio economico europeo un livello di protezione adeguato. Verso qualsiasi altro paese trasferiamo dati personali soltanto sulla base di regolamenti di adeguatezza del Regno Unito, come l'estensione del Regno Unito al Data Privacy Framework UE-USA per un destinatario certificato, oppure di una garanzia riconosciuta dallo UK GDPR, come l'International Data Transfer Agreement o l'Addendum del Regno Unito alle clausole contrattuali tipo dell'UE.
11. Modifiche alla presente informativa
11.1Possiamo modificare la presente informativa sulla privacy. Ogni versione ha un identificativo di versione e la data in cui entra in vigore, entrambi indicati in cima a questa pagina, e le versioni precedenti restano consultabili ai rispettivi indirizzi permanenti. Se una modifica è sostanziale, la comunicheremo inoltre via email, prima che entri in vigore, alle persone che hanno un account presso di noi.
12. Contattaci
12.1Per qualsiasi domanda sulla presente informativa sulla privacy o per esercitare i tuoi diritti in materia di protezione dei dati, contattaci:
12.2PUGLIESEWEB LTD Sede legale: 10 Upper Wheatfield, Hook, England, RG27 9YR Email: legal@puglieseweb.com Numero di registrazione 17078772, registrata in Inghilterra e Galles