Privacy Policy NeoSpot

1) Titolare del trattamento

Il Titolare del trattamento è NEOSPOT S.R.L. - P.IVA/C.F. 02210500670 - Sede: Via Nazionale 29, 64020 Castellalto (TE), Italia - PEC: neospotsrl@arubapec.it.

Per richieste privacy: info@neospot.it oppure assistenza.clienti@neospot.it (oggetto: "Privacy").

Se in futuro verrà nominato un Responsabile della Protezione dei Dati (DPO), i relativi contatti saranno pubblicati in questa sezione.

2) A chi si applica questa Informativa

Questa Informativa descrive come NeoSpot tratta i dati personali di:

• visitatori del sito e utenti della piattaforma/web-app;
• aziende/clienti che acquistano servizi (es. social media management, landing page/siti, shooting, nano-influencing);
• creator/influencer (Neospotter) che si registrano e partecipano alle campagne.

3) Quali dati trattiamo

3.1 Dati di navigazione Dati tecnici raccolti durante la navigazione (es. indirizzo IP, user-agent, log di accesso, dati di sicurezza e diagnostica). Tali dati possono essere trattati per il funzionamento del sito, la sicurezza e la prevenzione di abusi.

3.2 Cookie e strumenti di tracciamento Utilizziamo cookie tecnici e, solo con il tuo consenso, cookie/strumenti di tracciamento non tecnici (es. misurazione e marketing), tra cui il Meta Pixel descritto al punto 4.F. I dettagli sono riportati nella Cookie Policy e puoi modificare o revocare le tue scelte in qualsiasi momento dal centro preferenze (pulsante in basso a destra della pagina).

3.3 Dati forniti dall'utente (account e profili)

• Per Aziende/Clienti: ragione sociale, referente, email, telefono, dati fatturazione, dati account (username/password o credenziali equivalenti), contenuti caricati (spot, immagini, testi), preferenze di campagna, note operative.
• Per Influencer/Creator: nome/cognome o nickname (se previsto), email, telefono, area geografica (provincia/comune), link/username social, dati di performance necessari alla gestione della campagna (es. visualizzazioni, reach, screenshot insight), dati per pagamenti (es. IBAN) e dati fiscali necessari per corrispondere i compensi.

3.4 Dati di comunicazione e assistenza Messaggi, email, ticket, richieste e comunicazioni con il supporto, inclusi eventuali allegati.

3.5 Dati di progetto e fornitura servizi

• gestione di preventivi/ordini, documenti contrattuali, consegne, revisioni;
• contenuti prodotti (foto/video/grafiche/copy) e relativi metadati;
• report di performance (es. KPI social, esiti campagne nano-influencing).

3.6 Dati provenienti da terze parti In alcuni casi possiamo trattare dati ottenuti:

• da piattaforme social e strumenti pubblici/legittimamente accessibili (es. informazioni pubbliche del profilo);
• da provider tecnici (es. hosting, email, pagamenti) per confermare transazioni, accessi e sicurezza.

4) Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per le seguenti finalità:

A) Erogazione della piattaforma e dei servizi richiesti

• registrazione e gestione account;
• gestione campagne, pubblicazioni, validazioni e report;
• gestione ordini, consegne e revisioni.

Base giuridica: esecuzione di un contratto e/o misure precontrattuali (art. 6.1.b GDPR).

B) Adempimenti di legge e obblighi fiscali/contabili

• fatturazione, contabilità, conservazione documentale;
• gestione pagamenti e adempimenti connessi ai compensi dei creator/influencer.

Base giuridica: obbligo legale (art. 6.1.c GDPR).

C) Sicurezza, prevenzione frodi e tutela del servizio

• monitoraggio tecnico, log, prevenzione accessi non autorizzati;
• controlli antifrode e verifiche di affidabilità delle evidenze (es. screenshot/insight) per proteggere clienti, creator e integrità della piattaforma.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) alla sicurezza e tutela del servizio.

D) Comunicazioni di servizio e supporto

• risposte a richieste; notifiche operative; comunicazioni su aggiornamenti funzionali rilevanti.

Base giuridica: contratto (art. 6.1.b) e/o legittimo interesse (art. 6.1.f) a garantire assistenza.

E) Marketing e newsletter (se attivati) Invio di comunicazioni promozionali su NeoSpot e servizi correlati.

Base giuridica: consenso (art. 6.1.a GDPR) oppure, dove applicabile, legittimo interesse per soft spam nei limiti di legge. In ogni caso è possibile opporsi/cancellarsi in qualsiasi momento.

F) Cookie non tecnici e tracciamenti (se attivati) Base giuridica: consenso (art. 6.1.a GDPR) quando richiesto.

Meta Pixel. Se accetti la finalità «marketing» nel banner dei cookie, sul sito viene attivato il Meta Pixel, uno strumento di Meta Platforms Ireland Limited. Fino a quando non presti il consenso il Meta Pixel non viene caricato e nessun dato viene trasmesso a Meta; se rifiuti o revochi il consenso, il Meta Pixel non viene attivato.

Una volta attivato, il Meta Pixel trasmette a Meta informazioni sulle pagine visitate e sulle azioni compiute sul sito (es. visualizzazione di una pagina, completamento della registrazione, acquisto di un pacchetto Totem con relativo importo), insieme a identificativi online (es. cookie, indirizzo IP, informazioni sul browser).

È attiva la funzione di corrispondenza avanzata (Advanced Matching): quando compili i moduli del sito (es. registrazione, checkout, attivazione del servizio), dati come indirizzo email, numero di telefono, nome, cognome, città e CAP possono essere inviati a Meta in forma cifrata (hash) per associare le azioni compiute a un utente Meta.

Finalità: (i) misurare i risultati delle nostre campagne pubblicitarie su Facebook e Instagram; (ii) ottimizzare la pubblicazione delle inserzioni; (iii) se attiviamo campagne di remarketing, mostrare comunicazioni pubblicitarie a chi ha già visitato il sito. Base giuridica: consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

5) Conferimento dei dati

Il conferimento dei dati contrassegnati come necessari (es. email per account, dati di fatturazione per acquisti, prove insight per validazioni) è indispensabile per fornire il servizio. Il mancato conferimento può impedire l'attivazione dell'account, l'esecuzione della campagna o l'erogazione dei pagamenti.

6) A chi comunichiamo i dati (destinatari)

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• fornitori IT e hosting, manutentori, servizi cloud, servizi di backup;
• provider email e strumenti di assistenza/ticketing;
• provider di pagamento, incluso Viva.com quando previsto nel checkout, e istituti bancari; i dati completi della carta sono raccolti direttamente dal provider sulla propria pagina protetta e non vengono memorizzati da NeoSpot;
• consulenti (es. commercialista, consulenti legali), ove necessario;
• autorità competenti, quando previsto dalla legge.

6.1 Condivisione dati nelle campagne nano-influencing Per l'esecuzione delle campagne, NeoSpot può condividere con il Cliente informazioni necessarie e proporzionate riguardanti i creator coinvolti (es. link/profilo pubblico, contenuti pubblicati, KPI e report, prove di pubblicazione), evitando dati non necessari.

6.2 Meta Platforms Ireland Limited Solo se presti il consenso al marketing, i dati raccolti tramite il Meta Pixel (punto 4.F) sono trasmessi a Meta Platforms Ireland Limited. Per la raccolta e la trasmissione di tali dati NeoSpot e Meta agiscono come contitolari del trattamento (art. 26 GDPR), secondo l'accordo di contitolarità di Meta; per i trattamenti successivi che Meta effettua per finalità proprie, Meta è titolare autonomo e ne risponde secondo la propria informativa privacy.

7) Trasferimenti extra SEE

Alcuni fornitori potrebbero avere sede o infrastrutture anche fuori dallo Spazio Economico Europeo. In tali casi NeoSpot adotta garanzie adeguate (es. decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari) secondo normativa vigente. In particolare, i dati trasmessi a Meta tramite il Meta Pixel possono essere trasferiti verso gli Stati Uniti e altri Paesi extra SEE sulla base delle garanzie adottate da Meta (es. decisione di adeguatezza / EU-US Data Privacy Framework, Clausole Contrattuali Standard).

8) Tempi di conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

• Account e dati piattaforma: per tutta la durata dell'account e, in caso di inattività/cessazione, per un periodo massimo di 24 mesi, salvo necessità di difesa in giudizio o obblighi di legge.
• Dati contrattuali, ordini, fatture e contabilità: fino a 10 anni (o diverso termine previsto dalla normativa).
• Assistenza e comunicazioni: fino a 24 mesi dalla chiusura della richiesta, salvo necessità ulteriori.
• Sicurezza e log tecnici: in genere fino a 12 mesi, salvo eventi di sicurezza che richiedano conservazione più lunga per accertamenti.
• Marketing/newsletter: fino a revoca del consenso o, se definito, per un massimo di 24 mesi.
• Cookie e tracciamenti: secondo quanto indicato nella Cookie Policy. La scelta sul consenso è conservata per 180 giorni, trascorsi i quali il banner viene riproposto. I dati trasmessi a Meta sono conservati da Meta secondo la propria informativa.

9) Diritti dell'interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR, inclusi:

• accesso, rettifica, cancellazione;
• limitazione del trattamento;
• portabilità dei dati (quando applicabile);
• opposizione (in particolare per finalità basate su legittimo interesse);
• revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Per esercitare i diritti scrivi a info@neospot.it o assistenza.clienti@neospot.it (oggetto: "Privacy").

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10) Processi automatizzati e profilazione

NeoSpot può utilizzare logiche automatizzate per funzioni di piattaforma (es. matching tra campagne e creator in base a area/categoria/metriche). Tali processi non sono finalizzati a decisioni che producano effetti giuridici rilevanti sull'interessato; in ogni caso è possibile richiedere informazioni e intervento umano.

Se presti il consenso al marketing, l'uso del Meta Pixel può comportare attività di profilazione a fini pubblicitari (es. misurazione delle conversioni e, se attivato, remarketing) svolte tramite la piattaforma di Meta. Puoi revocare il consenso in qualsiasi momento dal centro preferenze del banner cookie.

11) Minori

I servizi NeoSpot sono destinati a soggetti maggiorenni (18+). Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.

12) Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (es. controllo accessi, backup, protezioni applicative, procedure di gestione incidenti). Nessun sistema è tuttavia totalmente sicuro: raccomandiamo password robuste e di non condividere credenziali.

13) Trattamenti "per conto" del Cliente (servizi B2B)

Quando NeoSpot tratta dati personali per conto del Cliente (es. gestione account social del Cliente, mailing list, CRM, ecc.), le parti potranno disciplinare i ruoli privacy e, se necessario, sottoscrivere una nomina a Responsabile del trattamento (art. 28 GDPR).

14) Aggiornamenti della presente Informativa

NeoSpot può aggiornare la presente Informativa per adeguamenti normativi o evoluzioni dei servizi. La versione vigente è sempre quella pubblicata sul sito/piattaforma con data di aggiornamento.