1. Titolare del trattamento e ambito
Il Titolare del trattamento e proprietario di Feedstudio è WeDesk S.r.l., con sede in Viale Enrico Martini 9, 20139 Milano, C.F. e P.IVA 14181210965 (di seguito “WeDesk”, “Feedstudio” o “Titolare”). Per richieste privacy è possibile scrivere a info@feedstudio.net.
2. Quali dati trattiamo
In relazione alle funzioni utilizzate, possiamo trattare:
- Dati di account e contatto: nome, email, identificativi di accesso, metodo di autenticazione, organizzazione e ruolo nel workspace.
- Dati aziendali e di brand: informazioni sull’attività, pubblico, tono di voce, obiettivi, prodotti, preferenze editoriali e impostazioni.
- Contenuti: testi, prompt, documenti, immagini, video, URL, bozze, calendari, approvazioni e contenuti generati o modificati tramite il servizio.
- Dati delle piattaforme collegate: identificativi di profili o pagine, autorizzazioni, token di accesso cifrati, post, metriche, stato e risultato delle pubblicazioni.
- Dati economici: piano, crediti, stato dell’abbonamento, transazioni, importi e riferimenti contabili. I dati completi della carta o del conto PayPal sono trattati dal prestatore di pagamento e non da Feedstudio.
- Dati tecnici e di assistenza: indirizzo IP, data e ora, browser o dispositivo, log di sicurezza ed errore, comunicazioni e richieste inviate al supporto.
I dati provengono dall’utente, dai membri del suo workspace, dai dispositivi usati e, su sua iniziativa, dalle piattaforme esterne collegate mediante le relative API.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Dati principali |
|---|---|---|
| Creare l’account, erogare il servizio, generare contenuti, gestire workspace, analytics, scheduling e pubblicazione. | Esecuzione del contratto o misure precontrattuali. | Account, contenuti, impostazioni e dati social. |
| Gestire piani, pagamenti, fatture e adempimenti amministrativi. | Contratto e obbligo di legge. | Dati identificativi, piano e transazioni. |
| Inviare comunicazioni operative, inclusi avvisi di attivazione o disattivazione dell’auto-post e messaggi di sicurezza. | Contratto e legittimo interesse alla sicurezza e tracciabilità del servizio. | Email, account e stato delle funzioni. |
| Prevenire abusi, proteggere sistemi e utenti, diagnosticare errori e difendere diritti. | Legittimo interesse del Titolare e, ove necessario, accertamento o difesa di un diritto. | Log, IP, eventi di sicurezza e assistenza. |
| Adempiere a richieste di autorità e obblighi normativi. | Obbligo di legge. | Dati richiesti dal caso concreto. |
| Attivare eventuali tecnologie non necessarie o comunicazioni promozionali. | Consenso, quando richiesto. | Preferenze e dati indicati nell’informativa dedicata. |
I dati contrassegnati come necessari sono indispensabili per creare l’account o usare la funzione richiesta. Il loro mancato conferimento può impedire l’erogazione del servizio; gli altri dati restano facoltativi. Non vengono adottate decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sull’utente.
4. Funzioni di intelligenza artificiale
Quando l’utente richiede una generazione, Feedstudio trasmette ai fornitori di modelli AI le istruzioni e le porzioni di contenuto necessarie a produrre il risultato. L’utente deve evitare di inserire dati non necessari, categorie particolari di dati, credenziali o informazioni riservate prive di un’adeguata base giuridica.
Gli output possono contenere errori o somigliare a contenuti già esistenti: sono strumenti di supporto creativo e devono essere verificati dall’utente prima dell’approvazione o della pubblicazione.
Per documentare la revisione e la trasparenza dei contenuti possiamo registrare origine AI, fornitore e modello utilizzati, identificativi tecnici della generazione, impronta crittografica del contenuto, classificazione dichiarata, data della revisione e profilo che ha approvato. Questi dati sono usati per sicurezza, audit, gestione delle disclosure e dimostrazione della conformità.
5. Destinatari e fornitori
I dati sono accessibili al personale autorizzato e, limitatamente alle rispettive funzioni, a fornitori di hosting e infrastruttura, database, autenticazione e storage, intelligenza artificiale, pagamento, invio email, assistenza e consulenza. Tra i servizi attualmente integrati possono rientrare Vercel, MongoDB, Google/Firebase, OpenAI, PayPal e Resend.
Quando l’utente collega un canale o una fonte, i dati necessari sono inoltre comunicati alla piattaforma scelta, ad esempio Meta/Facebook/Instagram, YouTube/Google, TikTok, X, LinkedIn, Reddit, Telegram, Discord, Medium o Google Drive. Questi soggetti operano secondo i propri termini e informative e possono assumere il ruolo di titolari autonomi. I dati possono essere comunicati anche ad autorità o professionisti quando previsto dalla legge o necessario per tutelare un diritto. Non vendiamo dati personali.
6. Trasferimenti al di fuori dello SEE
Alcuni fornitori o piattaforme possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene, secondo il caso, sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia ammessa dagli artt. 44 e seguenti GDPR. È possibile chiedere maggiori informazioni e una copia delle garanzie applicabili contattando il Titolare.
7. Tempi di conservazione
- Account, workspace, impostazioni e contenuti sono conservati per la durata del rapporto e cancellati o anonimizzati dopo la chiusura, salvo obblighi o contestazioni.
- Token e collegamenti social sono conservati fino alla disconnessione, alla revoca, alla scadenza o alla cancellazione dell’account.
- I documenti amministrativi e contabili sono conservati per il periodo imposto dalla normativa civilistica e fiscale, normalmente dieci anni.
- Log tecnici e di sicurezza sono mantenuti per il tempo proporzionato alla diagnosi, alla sicurezza e alla prevenzione degli abusi.
- Richieste di assistenza e dati connessi a reclami sono conservati per gestire la richiesta e, se necessario, fino alla scadenza dei termini di tutela giudiziaria.
Le copie di backup vengono eliminate secondo i cicli tecnici di rotazione. I contenuti già pubblicati su un social restano presso quella piattaforma e devono essere gestiti anche tramite i relativi strumenti.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, separazione degli ambienti, protezione delle credenziali e cifratura dei token di collegamento. Nessun sistema è tuttavia immune da rischi: l’utente deve custodire le credenziali, usare dispositivi affidabili e segnalare tempestivamente accessi o attività sospette.
10. Cookie e tecnologie locali
Feedstudio utilizza cookie o memorie locali strettamente necessari per autenticazione, sicurezza, mantenimento della sessione, preferenze e salvataggio delle bozze. Queste tecnologie sono necessarie al funzionamento richiesto e non richiedono consenso, fermo l’obbligo informativo.
Al momento non utilizziamo cookie pubblicitari o di profilazione sul sito. Se verranno introdotte tecnologie non necessarie, saranno bloccate fino alla scelta dell’utente e questa informativa verrà aggiornata con finalità, durata e terze parti coinvolte. Le impostazioni del browser consentono di cancellare o bloccare i dati locali, ma alcune funzioni potrebbero non funzionare.
11. Diritti dell’interessato
Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Può inoltre revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste vanno inviate a info@feedstudio.net. Potremo chiedere informazioni ragionevoli per verificare l’identità e risponderemo entro i termini di legge. L’interessato può anche proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente del proprio Stato membro.
12. Minori e modifiche all’informativa
Feedstudio è rivolto a professionisti, imprese e utenti maggiorenni e non è destinato a minori. Non raccogliamo consapevolmente dati di minori per la creazione autonoma di un account.
Questa informativa può essere aggiornata per riflettere modifiche del servizio, dei fornitori o della normativa. La versione vigente è pubblicata in questa pagina con la relativa data; le modifiche rilevanti saranno comunicate con mezzi adeguati prima della loro efficacia, ove richiesto.
9. Piattaforme social, pubblicazione e dati di terzi
L’utente decide quali account collegare e quali contenuti approvare. Se attiva la pubblicazione automatica, Feedstudio tenta di pubblicare esclusivamente i contenuti approvati, alla data e all’ora indicate. L’utente resta responsabile della correttezza, liceità e autorizzazione dei materiali, dei dati personali di terzi e dei destinatari scelti.
Chi carica dati per conto di un’organizzazione dichiara di essere autorizzato. Se il cliente determina finalità e mezzi del trattamento di dati di terzi, è responsabile di fornire le informative, individuare la base giuridica e impartire istruzioni lecite a Feedstudio.