1. Titolare e ambito
WAVO MARKETING S.R.L.S. è il titolare dei dati personali necessari a gestire gli account e fornire il servizio su nalys.ai. I dati societari e il contatto per esercitare i diritti sono riportati in questa pagina.
Questa informativa riguarda visitatori, utenti e membri dei team. Quando il servizio elabora dati di terzi su istruzione di un’organizzazione cliente, il cliente è titolare di quei dati e WAVO opera come responsabile nei limiti del servizio e dell’accordo di trattamento applicabile.
2. Dati raccolti e provenienza
Trattiamo email, dati dell’azienda, ruoli e impostazioni del team, credenziali di autenticazione protette, preferenze di lingua e sessione. In base alle funzioni utilizzate, trattiamo profili e token dei canali collegati, testi, immagini, video, bozze, date di programmazione, stato delle pubblicazioni e statistiche disponibili.
Possono inoltre essere trattati prompt e conversazioni con l’assistente AI, identità e informazioni di brand, comunicazioni di supporto, dati di fatturazione e riferimenti ai pagamenti, indirizzi IP e log tecnici. I dati provengono da te, dai membri autorizzati del team e dai canali collegati nei limiti dei permessi concessi.
3. Finalità e basi giuridiche
Gestione di account, team, contenuti e pubblicazioni; collegamento dei social; generazioni AI richieste; supporto e pagamenti: esecuzione del contratto o misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Fatturazione e altri adempimenti obbligatori: obblighi di legge, articolo 6, paragrafo 1, lettera c). Sicurezza, prevenzione degli abusi e diagnosi dei guasti: legittimo interesse a proteggere servizio e utenti, articolo 6, paragrafo 1, lettera f), con valutazione dei diritti degli interessati.
Eventuali trattamenti facoltativi per i quali è richiesto il consenso devono basarsi sul consenso, articolo 6, paragrafo 1, lettera a), revocabile in qualsiasi momento. La lettura dell’informativa o l’accettazione dei termini non costituiscono un consenso al marketing.
4. Dati necessari e scelte facoltative
Email e dati di autenticazione sono necessari per l’account; senza di essi non possiamo fornirti l’accesso. I dati richiesti per la fatturazione sono necessari quando acquisti un piano.
Collegare social network, caricare contenuti e utilizzare funzioni AI è una tua scelta. Puoi revocare i permessi dai canali collegati; la revoca impedisce le operazioni future che richiedono tali permessi. Non caricare dati personali di terzi senza una base giuridica adeguata.
5. Destinatari, social network e AI
I dati sono accessibili alle persone autorizzate del tuo team e al personale autorizzato alla gestione e assistenza. Possono essere trasmessi ai fornitori necessari per hosting, protezione del traffico (incluso Cloudflare), email, pagamenti (Stripe, quando utilizzi la fatturazione) e servizi AI.
I contenuti sono inviati ai social che colleghi e sui quali scegli di pubblicare. Prompt, contenuti e contesto necessari alla generazione possono essere trasmessi ai fornitori AI configurati, inclusi Kie e i motori impiegati dalla funzione richiesta. Ogni social o servizio esterno tratta inoltre i dati secondo il proprio ruolo e la propria informativa.
L’apertura di mysena.it porta a un sito distinto: la sola apertura del collegamento non trasmette le tue credenziali Nalys. I dati inseriti su Mysena seguono l’informativa di quel servizio. Per informazioni sui fornitori coinvolti in una specifica funzione puoi contattare la PEC del titolare.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni social network e fornitori tecnici o AI possono trattare dati fuori dallo Spazio Economico Europeo. Per i trasferimenti di nostra competenza si applicano i presupposti del capo V del GDPR, come decisioni di adeguatezza o clausole contrattuali standard e le misure supplementari necessarie.
Puoi chiedere informazioni sulle destinazioni e sulle garanzie applicabili al trattamento che ti riguarda tramite il contatto privacy.
7. Conservazione
Account, impostazioni e contenuti sono conservati finché necessari a fornire il servizio e gestire il rapporto. Alla chiusura dell’account si procede alla cancellazione o anonimizzazione dei dati non più necessari, salvo obblighi legali o esigenze documentate di tutela dei diritti.
I log tecnici e di sicurezza sono conservati per il periodo necessario a diagnosticare guasti e prevenire o accertare incidenti, secondo natura e gravità dell’evento. Le copie di sicurezza seguono il ciclo di rotazione operativo e possono conservare temporaneamente copie dei dati rimossi dal sistema attivo.
I documenti contabili soggetti a conservazione obbligatoria sono mantenuti per i termini previsti dalla legge, normalmente dieci anni. I dati trattati per conto del cliente seguono le istruzioni e i criteri concordati con il cliente. Puoi richiedere i criteri applicabili alla tua categoria di dati alla PEC indicata.
8. Cookie e preferenze
La piattaforma utilizza cookie e memorie del browser per autenticazione, sessione, selezione dell’organizzazione, sicurezza e preferenze come lingua e tema. Questi strumenti sono necessari alle funzioni richieste.
Gli eventuali strumenti di analisi o marketing facoltativi devono rispettare i requisiti di informazione e consenso applicabili. Puoi gestire i cookie anche dalle impostazioni del browser; bloccare quelli necessari può impedire l’accesso o alcune funzioni.
9. Sicurezza e decisioni automatizzate
Utilizziamo controlli di accesso, permessi per organizzazione e progetto, protezione delle credenziali e connessioni protette. Proteggi la tua password e segnala eventuali accessi non autorizzati.
La programmazione automatica e l’assistente AI eseguono funzioni richieste dagli utenti. Non utilizziamo tali funzioni per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulle persone ai sensi dell’articolo 22 del GDPR.
10. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento basato sul legittimo interesse. Puoi revocare un consenso senza pregiudicare la liceità del trattamento precedente.
Invia la richiesta a [email protected], specificando il rapporto con la piattaforma. Rispondiamo entro i termini previsti dal GDPR e possiamo chiedere le informazioni necessarie a verificare l’identità. Se la richiesta riguarda dati trattati per conto di un cliente, contatta anche quel cliente.
Hai diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità competente, e di ricorrere alle tutele previste dalla legge.
11. Aggiornamenti
L’informativa può essere aggiornata quando cambiano servizio, fornitori o trattamenti. La versione vigente è disponibile su questa pagina con la data di aggiornamento; le modifiche rilevanti sono comunicate agli utenti interessati.