Questa traduzione è solo informativa; prevale la versione inglese. Vai alla versione inglese ›
Questa informativa spiega quali dati AdAce Ads su https://ads.adace.website tratta, perché,
chi li riceve e per quanto tempo vengono conservati. Il titolare del trattamento è FOP Verbovetskyi Mykhailo Ivanovych, doing business as Ad Ace Agency. Il rappresentante del gestore è Mykhailo Verbovetskyi, fondatore.
Il servizio aiuta agenzie pubblicitarie e inserzionisti a gestire gli annunci su Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads e ChatGPT Ads: mostra le prestazioni, controlla il monitoraggio dei siti web, prepara proposte di modifica ed esegue le modifiche approvate.
1. Account e accesso
| Cosa | Perché |
|---|---|
| Indirizzo email, nome | registrazione, accesso, inviti al team, email di servizio |
| Hash della password; segreto del secondo fattore cifrato, se abilitato | verifica dell'accesso; la password in sé non viene archiviata |
| Cookie tecnico di sessione | mantenere l'accesso; non è un cookie pubblicitario |
| Contrassegno tecnico del browser (cookie adace_dev, valore casuale; ne archiviamo solo l'hash) | proteggere il piano Free da abusi: gli spazi di lavoro Free provenienti da uno stesso browser condividono gli stessi limiti di piattaforma pubblicitaria e di account pubblicitario; non è usato per pubblicità e non è condiviso con terze parti |
| Indirizzo IP con hash ed email in un contatore di tentativi (fino a 10 minuti) | protezione da brute force e abusi |
| Descrizione dell'attività dal modulo “Piano iniziale” (cosa vende, dove, obiettivo, budget, sito web — senza nomi o contatti) e il piano risultante; il segreto del piano è archiviato solo come hash, il browser conserva il relativo ID e segreto (localStorage); indirizzo IP con hash in un contatore di richieste (fino a un giorno) | preparare un primo piano pubblicitario con un modello AI e mostrarlo nel Suo spazio di lavoro dopo la registrazione; un piano non rivendicato viene eliminato dopo 7 giorni |
| Registro delle attività: chi ha fatto cosa e quando | responsabilità per le modifiche agli annunci e sicurezza |
| Registrazioni di pagamento: identificativi cliente e abbonamento Stripe, piano, fattura e stato del pagamento | piani a pagamento; i dati della carta sono inseriti nella pagina di Stripe e non raggiungono mai il servizio |
Protezione del piano Free (vedere le Condizioni d'uso): i segnali tecnici — lo stesso contrassegno del browser, le stesse impronte irreversibili di un accesso a Google o Meta e degli account pubblicitari (sezione 2) — vengono confrontati tra spazi di lavoro Free per rilevare tentativi di aggirare i limiti del piano. I rifiuti dovuti ai limiti del piano sono registrati nel registro delle attività senza dati personali (solo il tipo di rifiuto e la piattaforma).
Statistiche dei nostri siti web. I nostri siti web e lo script della pagina (/t.js) registrano, per ogni visitatore e senza cookie, visualizzazioni di pagina, profondità di scorrimento, clic sui pulsanti, inizio della compilazione di un modulo e riproduzioni video, insieme alla fonte di provenienza (tag UTM, referrer, pagina di destinazione), classe di dispositivo, lingua del browser e Paese. Un numero di sessione casuale risiede solo nella memoria della pagina o nella sessionStorage del browser (adace_t). Non archiviamo il Suo indirizzo IP e non raccogliamo il Suo nome, la Sua email o altri dati personali in queste statistiche. Il Paese viene ricavato dall'indirizzo IP in un database sul nostro server (IP Geolocation by DB-IP); l'indirizzo in sé non viene archiviato. Se il Suo browser invia Global Privacy Control (GPC) o Do Not Track (DNT), o se ha effettuato l'opt-out (impostazione adace_optout), contiamo la visita solo in forma aggregata: senza ID di clic pubblicitari e senza scrivere nulla sul Suo dispositivo. Le registrazioni sul nostro server vengono eliminate dopo 90 giorni.
ID di clic pubblicitari e fonte della visita. Quando arriva da un annuncio, salviamo immediatamente nel localStorage del Suo browser l'ID del clic pubblicitario (gclid, gbraid, wbraid, fbclid, msclkid, li_fat_id o ttclid) e la fonte della visita (tag UTM, referrer e pagina di destinazione): la prima fonte nella chiave adace_ft e l'ultimo clic pubblicitario nella chiave adace_lc, per un massimo di 90 giorni. Questo vale per tutti i visitatori, inclusi quelli nello Spazio economico europeo, nel Regno Unito e in Svizzera. Utilizziamo questi dati solo per scoprire quali dei nostri annunci hanno portato a una registrazione. Quando si registra, l'ID del clic e la fonte vengono salvati nel record del Suo spazio di lavoro e segnaliamo la registrazione, la connessione dell'account pubblicitario, l'attivazione e il pagamento a Google Ads (conversioni offline dei clic) e a Meta (Conversions API) con un numero tecnico dell'evento (event_id), senza il Suo nome, la Sua email o il Suo numero di telefono. Per i visitatori dello SEE e del Regno Unito, Google riceve un segnale di Consent Mode v2: ad_user_data — concesso, ad_personalization — non concesso. I destinatari sono Google LLC e Meta Platforms Ireland Ltd. L'ID del clic viene rimosso dal record dello spazio di lavoro dopo 90 giorni; la fonte (canale e campagna) viene conservata con lo spazio di lavoro finché l'account esiste.
Le Sue scelte. I visitatori dello Spazio economico europeo, del Regno Unito (inclusi Gibilterra, Jersey, Guernsey e l'Isola di Man) e dei Paesi che non riusciamo a determinare vedono un banner con pulsanti “Accetti” e “Rifiuti” uguali; la scelta è conservata in localStorage nella chiave adace_consent (sì/no, ora, versione). Se sceglie “Rifiuti”, eliminiamo dal Suo browser gli ID dei clic e la fonte della visita memorizzati e smettiamo di trasmetterli alle piattaforme pubblicitarie. I browser che inviano GPC o DNT sono trattati come se il rifiuto fosse stato espresso automaticamente e il banner non viene mostrato. Può modificare la Sua scelta in qualsiasi momento con “Impostazioni del consenso” in fondo alle pagine del nostro sito. Negli altri Paesi non c'è alcun banner; può opporsi tramite GPC o DNT, o scrivendo a info@adace.website.
Base giuridica. Le statistiche aggregate dei siti web e la misurazione pubblicitaria sui nostri siti web si basano sul nostro legittimo interesse (art. 6(1)(f) GDPR / UK GDPR) a comprendere quale nostra pubblicità funziona. Lei ha il diritto di opporsi in qualsiasi momento con “Rifiuti”, GPC o DNT, o scrivendo a info@adace.website.
Collegamento della fonte al Suo account. Durante la registrazione su ads.adace.website potremmo collegare la fonte di provenienza al Suo account. Il record temporaneo di collegamento è valido per un massimo di 10 minuti e viene eliminato dopo l'uso o la scadenza. Per questa finalità non viene utilizzato alcun tracciamento tra siti.
2. Dati delle piattaforme pubblicitarie (Google Ads, Meta, LinkedIn, TikTok, Microsoft Advertising, Snapchat Ads, Reddit Ads, ChatGPT Ads)
Amazon Ads è in fase di preparazione e non è offerto come connessione disponibile. Anche Klaviyo è in fase di preparazione (“In arrivo”) e non può ancora essere connesso. Le attuali capacità e i limiti dei canali sono elencati nella matrice di integrazione.
Un account pubblicitario viene connesso tramite la schermata di consenso ufficiale della piattaforma; il servizio non chiede né riceve mai le password dell'account pubblicitario. L'eccezione è ChatGPT Ads: OpenAI non ha una schermata di consenso, quindi il titolare dello spazio di lavoro o un amministratore incolla una chiave Advertiser API creata in Ads Manager per un singolo account pubblicitario.
| Cosa | Come viene utilizzato |
|---|---|
| Token di accesso della piattaforma | archiviati in forma crittografata; mai scritti nei log né mostrati sullo schermo |
| La chiave Advertiser API dell'account ChatGPT Ads | verificata con una richiesta a OpenAI prima del salvataggio; archiviata in forma crittografata come i token di accesso; mai mostrata (al massimo gli ultimi quattro caratteri) e mai scritta nei log; la disconnessione elimina la chiave nel servizio e la chiave stessa viene eliminata in Ads Manager |
| Dati di ChatGPT Ads: nome dell'account, valuta e fuso orario; campagne, gruppi di annunci e annunci (titoli, testi, link, immagini), budget, stati; impressioni, clic, spesa e conversioni giornaliere | visualizzazione, analisi, creazione in pausa e proposte per modifiche supportate relative a budget, stato, targeting e annunci |
| Elenco degli account pubblicitari, nomi, valuta, fuso orario | affinché l'utente possa scegliere gli account con cui lavorare |
| Campagne, gruppi di inserzioni, annunci, relativi testi e immagini, budget, stati, impostazioni del pubblico | visualizzazione, analisi e proposte di modifica |
| Metriche giornaliere, termini di ricerca, azioni di conversione e stato dei Pixel e dei tag supportati | analisi per l'agenzia e il suo cliente, rilevamento della spesa sprecata |
| Impronte irreversibili degli identificatori utente di Meta e Google | gestione delle richieste di deautorizzazione ed eliminazione di Meta; revoca sicura dell'accesso a Google; collegamento degli spazi di lavoro Free di una stessa persona ai fini dei limiti del piano; gli identificatori stessi non vengono archiviati |
| Impronte irreversibili dell'account pubblicitario (SHA-256 della piattaforma e dell'ID account pubblicitario) nel registro attività | limiti del piano: un account pubblicitario disconnesso mantiene il suo slot per 30 giorni e lo stesso account pubblicitario non può essere connesso in più spazi di lavoro Free |
Modifiche agli annunci. Il servizio può modificare i budget e gli stati di campagne, gruppi di inserzioni e annunci, aggiungere parole chiave e parole chiave escluse, targeting supportato, offerte e testo degli annunci; e creare campagne, gruppi di inserzioni e annunci in pausa. Le azioni disponibili dipendono dalla piattaforma e dalle autorizzazioni dell'account. Una modifica agli annunci esistenti inizia come proposta con una motivazione; viene eseguita da un approvatore umano o — solo se il titolare dello spazio di lavoro ha configurato in tal senso la politica del cliente — dal sistema entro i limiti e solo per azioni reversibili. Le nuove campagne, i nuovi gruppi di inserzioni e i nuovi annunci vengono creati solo in pausa, senza spesa, e solo dal titolare dello spazio di lavoro o da un amministratore (o dall'IA su loro comando); la loro attivazione è nuovamente una proposta. Le scritture sulle campagne attive sono abilitate dal titolare separatamente per ciascun account pubblicitario. Ogni modifica viene registrata e lo stato precedente e successivo alla scrittura viene verificato. Nella dashboard, l'approvazione avviene tramite il pulsante Approva; in una chat Claude tramite MCP, il titolare o un amministratore approva dicendo “sì” alle proposte mostrate — non è necessario codice (in ChatGPT, l'approvazione avviene nella pagina Approvazioni). I limiti e la politica del cliente si applicano sempre e ogni modifica eseguita può essere annullata.
3. Google Analytics, Search Console, Tag Manager, Klaviyo e siti web dei clienti
- Google Analytics 4: elenco delle proprietà; sessioni giornaliere, eventi chiave e ricavi per sorgente, mezzo e campagna. Se l'utente ha concesso l'accesso di modifica, il servizio crea una proprietà, uno stream web, un evento chiave o un collegamento Google Ads su comando dell'utente.
- Search Console: elenco dei siti; clic, impressioni e posizioni giornaliere per query e pagina.
- Klaviyo (sola lettura; non ancora disponibile come connessione): nome dell'account, valuta e fuso orario; campagne email (nome, stato, ora di invio) con metriche aggregate — destinatari, consegnati, aperture, clic, disiscrizioni, ordini e ricavi. Il servizio non richiede né archivia dati individuali dei destinatari (indirizzi, profili, elenchi).
- Tag Manager: lettura della configurazione pubblicata del container; le modifiche vengono preparate in uno spazio di lavoro separato e pubblicate solo dopo che l'utente conferma con la propria password.
- Verifica del sito web: il servizio recupera le pagine pubbliche e gli script dei tag dei siti web i cui indirizzi sono inseriti dall'utente, per verificare l'installazione dei tag.
- Script per i siti web dei clienti: se un cliente inserisce lo script del servizio sul proprio sito web, un tocco su "Telegram", "WhatsApp", un link di chiamata o email, o l'invio di un modulo diventa un lead. Gli eventi Meta (Conversions API) vengono inoltrati a Meta e non vengono archiviati. Se l'inserzionista ha abilitato il feedback a Microsoft Advertising e il sito dispone del consenso alla misurazione, lo script carica il tag UET di Microsoft (bat.bing.com) e gli segnala il lead; analogamente, carica il LinkedIn Insight Tag (snap.licdn.com) e gli segnala il lead quando è abilitato il feedback a LinkedIn. Per un lead il servizio archivia solo contrassegni tecnici: canale, indirizzo della pagina senza parametri e relativa lingua, tag UTM, contrassegni dei clic pubblicitari di Google (gclid, gbraid, wbraid), Meta (fbc, fbp), Microsoft (msclkid), LinkedIn (li_fat_id) e Snapchat (ScCid, cookie _scid), ora e stato impostato dall'inserzionista. Conversioni lato server (Meta Conversions API, TikTok Events API). Per inviare un evento lead a Meta o TikTok, il servizio conserva temporaneamente l'indirizzo IP e i dati del browser del visitatore (user agent) in forma crittografata per un massimo di 10 minuti, solo per inviare tale evento, e successivamente li cancella. Nomi, numeri di telefono e indirizzi email non vengono inviati alle piattaforme pubblicitarie e non vengono archiviati dal servizio. A parte questa conservazione di breve durata, l'indirizzo IP viene utilizzato solo per il rate limiting, come hash conservato per 10 minuti.
4. Google API Services User Data Policy (uso limitato)
L'uso da parte di AdAce Ads delle informazioni ricevute dalle API Google e il loro trasferimento a qualsiasi altra app rispetteranno la Google API Services User Data Policy, inclusi i requisiti di uso limitato. I dati Google (Google Ads, Analytics, Search Console, Tag Manager) sono utilizzati solo per fornire funzionalità rivolte all'utente che l'utente vede e controlla nel servizio: visualizzazione e analisi delle prestazioni, verifica del monitoraggio, proposta ed esecuzione delle modifiche approvate. I dati Google non vengono venduti, non vengono utilizzati per pubblicità, non vengono trasferiti a terzi salvo quanto necessario per queste funzionalità (vedere sezione 6), non vengono utilizzati per addestrare modelli di intelligenza artificiale e non vengono letti da persone fisiche a meno che l'utente non vi abbia espressamente acconsentito, ciò sia necessario per la sicurezza o la legge lo richieda.
5. Analista IA e client IA
Analista IA nel prodotto. Se l'analista IA è abilitato in uno spazio di lavoro, la domanda dell'utente e i dati necessari per rispondere (ad esempio, le metriche delle campagne) vengono inviati al fornitore del modello — Anthropic — solo per generare la risposta. I dati non vengono utilizzati per addestrare i modelli.
Claude, ChatGPT, Cursor e altri client IA (MCP). Un utente può connettere il proprio client IA al servizio tramite OAuth o una chiave API, scegliendo lo spazio di lavoro e le autorizzazioni. I dati che tale client richiede su istruzione dell'utente vengono quindi inviati al client stesso tramite l'account dell'utente e il loro successivo trattamento è regolato dai termini di tale client. L'accesso può essere revocato in qualsiasi momento nell'app alla voce “Impostazioni → Client IA”.
Chat di supporto. Dopo che Lei avrà confermato e inviato il Suo primo messaggio, archiviamo il Suo indirizzo email e la cronologia della conversazione nel Suo spazio di lavoro: i Suoi messaggi, le risposte dell'assistente IA, i messaggi del servizio e le risposte del responsabile. Il testo che sembra essere un segreto viene mascherato prima dell'archiviazione nel database del servizio. Per produrre una risposta IA, inviamo ad Anthropic la Sua ultima domanda insieme a estratti selezionati dalla guida del prodotto. L'assistente non accede automaticamente ai dati del Suo account pubblicitario e non dispone di strumenti per modificare annunci, piani, bonus o pagamenti. Se inserisce informazioni sui clienti nella chat, anche quel testo viene elaborato.
Inviamo i messaggi della chat in un argomento separato di un gruppo di supporto privato su Telegram; il nome dell'argomento si basa sul Suo indirizzo email al momento dell'inizio della conversazione. La consegna può subire ritardi; il relativo stato è mostrato nella chat. I membri del gruppo possono vedere la cronologia. Qualsiasi membro attuale del gruppo di supporto privato può risponderLe tramite il servizio dall'argomento Telegram corrispondente dopo che la sua appartenenza è stata verificata. La chat mostra sempre un'etichetta dell'assistente IA; dopo il passaggio, mostra che Lei è in attesa di un responsabile o che sta ricevendo una risposta del responsabile. L'assistente IA viene sospeso quando un responsabile prende in carico la conversazione.
6. Chi riceve i dati
- Piattaforme pubblicitarie e di analisi (Google, Meta, LinkedIn, TikTok, Microsoft, Snapchat, Reddit, OpenAI — ChatGPT Ads) — richieste API per conto dell'utente.
- Anthropic — se l'analista AI è abilitato o se Lei pone una domanda all'assistente AI della chat di supporto (sezione 5).
- Telegram e i membri del gruppo di supporto privato — una copia della cronologia della chat in un argomento denominato in base al Suo indirizzo email (sezione 5).
- Stripe — elaborazione dei pagamenti per i piani a pagamento (carta, fatture, rimborsi).
- Client AI collegati dall'utente (sezione 5); coloro che visualizzano le dashboard pubbliche se l'utente ha condiviso un link (i link possono essere revocati).
I dati non sono venduti né utilizzati per finalità pubblicitarie.
Fornitori di servizi (sub-responsabili del trattamento). Questi fornitori trattano i dati per nostro conto per gestire il servizio:
| Fornitore | Finalità e luogo |
|---|---|
| VDSina | hosting dei server e del database del servizio; Paesi Bassi (Amsterdam), UE |
| ukraine.com.ua | hosting dei nostri siti web; nostro fornitore di hosting email per le email di servizio (codici di accesso, inviti, notifiche); Ucraina |
| Cloudflare | DNS e CDN; archiviazione per backup crittografati |
| Stripe | pagamenti, fatture, rimborsi |
| Anthropic | modelli AI: analista AI, assistente della chat di supporto, preparazione del piano iniziale (sezione 5) |
| Telegram | copia della chat di supporto in un gruppo privato (sezione 5); avvisi di servizio al nostro team |
| DB-IP | consultazione del Paese da un database archiviato sul nostro server; l'indirizzo IP non viene inviato a DB-IP |
Le piattaforme pubblicitarie ricevono i dati perché Lei le collega e agiscono come titolari autonomi del trattamento o come responsabili del trattamento per Suo conto, a seconda delle loro condizioni. I client AI che Lei collega autonomamente (Claude, ChatGPT, Cursor e altri) non sono nostri fornitori.
7. Conservazione e cancellazione
I dati sono conservati finché l'account e il rapporto con il cliente sono attivi. La disconnessione di un account pubblicitario cancella i token di accesso archiviati e chiede alla piattaforma di revocare l'autorizzazione; per Google ciò avviene insieme all'ultima connessione dello stesso account Google, quindi le altre connessioni continuano a funzionare.
Un utente Meta può rimuovere l'app nelle impostazioni di Facebook o richiedere la cancellazione dei dati: Meta notifica il servizio e i dati correlati
vengono cancellati automaticamente; viene rilasciato un codice di conferma e lo stato della richiesta è visualizzato su
https://ads.adace.website/privacy/meta/deletion. Cancelliamo
il Suo account, i dati sul rendimento importati e gli altri dati correlati su richiesta inviata a info@adace.website.
Il rendimento dell'account pubblicitario appartiene all'inserzionista: la richiesta di una persona fisica non cancella le statistiche pubblicitarie di un'azienda — contatti l'inserzionista per questo.
I lead dai siti web dei clienti e le statistiche di visita del nostro sito web vengono cancellati automaticamente dopo 90 giorni. Indirizzo IP del visitatore e dati del browser conservati per le conversioni lato server: fino a 10 minuti. Contatori di IP/email con hash: fino a 10 minuti (il contatore delle richieste, fino a un giorno). Un piano iniziale non attivato: 7 giorni.
Un processo di pulizia giornaliero rimuove anche i record tecnici: sessioni di accesso scadute e stati di accesso monouso dopo 1 giorno; record della coda di consegna delle email 7 giorni dopo la loro scadenza; inviti accettati, revocati o scaduti dopo 90 giorni; token di accesso revocati dopo 30 giorni; chiavi API revocate dopo 90 giorni; notifiche lette dopo 30 giorni (non lette dopo 180 giorni); conversazioni dell'analista AI dopo 180 giorni senza aggiornamenti; record di utilizzo dell'AI e metriche giornaliere delle campagne dopo 400 giorni.
I dati dell'account (email, nome, spazi di lavoro, identificativi Stripe) sono conservati finché l'account è attivo e vengono eliminati su richiesta inviata a info@adace.website; non è previsto un periodo fisso di eliminazione automatica dopo la chiusura di uno spazio di lavoro. Potremmo conservare i dati la cui conservazione è richiesta dalla legge, come i registri contabili. Le registrazioni di pagamento e fatturazione sono conservate per il periodo richiesto dalla normativa contabile e fiscale; i dati delle carte non vengono mai conservati da noi. Il registro delle attività non viene eliminato automaticamente: è conservato come documentazione di responsabilità per le modifiche agli annunci (quando un cliente viene eliminato, le relative voci restano senza il collegamento a quel cliente).
I backup sono conservati per un massimo di 30 giorni; gli archivi mensili per un massimo di 12 mesi. I dati eliminati nel servizio possono pertanto rimanere nei backup fino alla scadenza di tali periodi; i backup sono utilizzati esclusivamente per il ripristino di emergenza.
La politica di conservazione della cronologia della chat di supporto prevede 90 giorni dopo l'ultimo messaggio. Trascorso tale periodo, la cronologia viene sottoposta a una revisione separata per la pulizia; attualmente non viene eseguita un'eliminazione automatica. La rimozione di un record dal database del servizio non rimuove di per sé una copia già inviata a Telegram. La pulizia di Telegram richiede una procedura separata; le copie di backup scadono come descritto sopra. Poiché la pulizia non è automatica, la cronologia della chat viene eliminata su richiesta: contattare info@adace.website per l'accesso o l'eliminazione.
8. Sicurezza
Solo HTTPS. I token di accesso sono cifrati con una chiave conservata separatamente dal database. I dati di ciascuno spazio di lavoro e di ciascun cliente sono isolati a livello di database; i processi in background vengono eseguiti con autorizzazioni separate e limitate; le azioni sono registrate.
9. Diritti dell'utente
A seconda del luogo di residenza, l'utente può avere il diritto di: accedere ai propri dati; rettificarli; cancellarli; limitare o opporsi al trattamento; riceverli in un formato portabile; revocare il consenso o le autorizzazioni concesse in qualsiasi momento (senza pregiudicare il trattamento precedente); e proporre reclamo all'autorità di protezione dei dati competente (in Ucraina, il Difensore civico; nell'UE/SEE, l'autorità di controllo del proprio paese; nel Regno Unito, l'Information Commissioner's Office (ICO, ico.org.uk); in Australia, l'Office of the Australian Information Commissioner (OAIC, oaic.gov.au)). È possibile scrivere a info@adace.website; rispondiamo entro 30 giorni. Potremmo chiedere all'utente di verificare la propria identità. Se i dati dell'utente sono trattati per conto di un inserzionista (un nostro cliente), potremmo indirizzare la richiesta dell'utente a tale inserzionista.
Contatto per la protezione dei dati. Le richieste relative ai dati personali vanno inviate a info@adace.website. Soggetto responsabile: imprenditore individuale M. I. Verbovetskyi (Ucraina). Non abbiamo designato un responsabile della protezione dei dati distinto.
Decisioni automatizzate. I suggerimenti dell'IA sono proposte; l'IA non approva autonomamente le modifiche e non prendiamo decisioni con effetti giuridici sulle persone basandoci esclusivamente su mezzi automatizzati.
10. Il nostro ruolo e le basi giuridiche
Per i dati dell'account dei nostri utenti (sezione 1), l'operatore sopra indicato è il titolare del trattamento. Per i lead degli account pubblicitari di un cliente e per i visitatori dei siti web del cliente (sezione 3, e i dati delle piattaforme pubblicitarie nella sezione 2), l'operatore agisce come responsabile del trattamento per conto del proprietario dello spazio di lavoro (l'inserzionista o l'agenzia), che è il titolare del trattamento. Trattiamo questi dati esclusivamente per fornire il servizio e secondo le istruzioni del proprietario. Le richieste dei visitatori e dei lead devono essere rivolte innanzitutto all'inserzionista; aiutiamo l'inserzionista a rispondere. Il proprietario è responsabile di disporre di una base giuridica, delle informative e, ove richiesto, del consenso dei visitatori. Le agenzie e gli altri clienti aziendali possono richiedere un accordo sul trattamento dei dati all'indirizzo info@adace.website.
Trattiamo i dati personali delle persone nell'UE/SEE/Regno Unito sulle seguenti basi giuridiche (art. 6 del GDPR; le stesse basi si applicano ai sensi del UK GDPR e del Data Protection Act 2018):
- contratto (6(1)(b)): account, accesso, spazi di lavoro, connessioni alle piattaforme pubblicitarie, fatturazione, supporto;
- legittimo interesse (6(1)(f)): sicurezza e prevenzione degli abusi (indirizzo IP con hash, contrassegno del browser, verifiche dei limiti del piano, registro delle attività), statistiche del prodotto senza cookie, statistiche aggregate del sito web e misurazione pubblicitaria sui nostri siti web (sezione 1), email di servizio relative all'account;
- obbligo legale (6(1)(c)): registrazioni contabili e fiscali per i pagamenti;
- consenso (6(1)(a)): ove richiesto, ad esempio il consenso di un visitatore sul sito web di un cliente per la misurazione pubblicitaria (raccolto dal proprietario del sito web; per i nostri siti web cfr. sezione 1), e le autorizzazioni facoltative che Lei concede alle piattaforme, che può revocare in qualsiasi momento.
11. Trasferimenti internazionali
L'operatore è stabilito in Ucraina. I server del servizio si trovano nei Paesi Bassi (Amsterdam, UE). I nostri fornitori (sezione 6) possono trattare dati nell'UE, in Ucraina, negli Stati Uniti e in altri paesi. Qualora i dati personali di persone nel SEE/Regno Unito vengano trasferiti in un paese privo di decisione di adeguatezza, ci affidiamo a garanzie adeguate, come le clausole contrattuali standard incluse nei termini dei nostri fornitori. Lo stesso vale per i trasferimenti dal Regno Unito ai sensi del UK GDPR. Se Lei si trova in Australia, le Sue informazioni personali sono trattate nei Paesi Bassi (UE) e da fornitori che possono essere situati negli Stati Uniti e in altri paesi (Principio australiano sulla privacy 8, APP 8); adottiamo misure ragionevoli, come l'utilizzo di fornitori con termini pubblicati in materia di protezione dei dati, ma i destinatari esteri potrebbero non essere vincolati dai Principi australiani sulla privacy.
12. Diritti regionali: UE/SEE, Regno Unito, Australia, Stati Uniti
UE/SEE e Regno Unito (GDPR, UK GDPR, Data Protection Act 2018). Lei ha i diritti elencati nella sezione 9: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, nonché il diritto di proporre reclamo a un'autorità di controllo (nel Regno Unito, l'ICO, ico.org.uk). Richieste relative ai dati: info@adace.website; rispondiamo entro un mese.
Australia (Privacy Act 1988, Principi australiani sulla privacy). Lei può chiedere l'accesso alle Sue informazioni personali e la loro rettifica. Se ha un reclamo, ci scriva innanzitutto a info@adace.website; se non è soddisfatto/a della nostra risposta, può proporre reclamo all'OAIC (oaic.gov.au). La comunicazione transfrontaliera (APP 8) è descritta nella sezione 11.
Stati Uniti (California e altri stati).
Se Lei è residente in California o in un altro stato degli Stati Uniti dotato di una legge sulla privacy, potrebbe avere il diritto di conoscere, accedere, rettificare e cancellare le Sue informazioni personali, di riceverne una copia e di non subire discriminazioni per l'esercizio di questi diritti. Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti. Il nostro tracker del sito web rispetta i segnali Global Privacy Control. Invii le richieste a info@adace.website; rispondiamo entro 45 giorni. Qualora agiamo come responsabile del trattamento per un cliente, le richieste devono essere rivolte a tale cliente.
13. Modifiche
Se il trattamento dei dati cambia, anche questo testo cambia e la data in alto viene aggiornata. La versione ucraina prevale in caso di discrepanze.