GDPR Compliance

1. Il nostro impegno

IVOT — servizio fornito da Danila Kruzilins, ditta individuale, P.IVA 03095410357, con sede in Italia — tratta i dati personali in conformità al Regolamento (UE) 2016/679 ("GDPR") e al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, con trasparenza e sicurezza. Questa pagina riassume come; l'informativa completa è nella Privacy Policy.

2. Basi giuridiche del trattamento

• Contratto (art. 6(1)(b)) — erogazione del servizio, gestione dell'account, pagamenti, comunicazioni di servizio.
• Consenso (art. 6(1)(a)) — statistiche di utilizzo del sito, misurazione pubblicitaria, programma affiliati, comunicazioni marketing.
• Interesse legittimo (art. 6(1)(f)) — sicurezza, prevenzione abusi, programma di affiliazione, miglioramento del servizio.
• Obbligo legale (art. 6(1)(c)) — adempimenti fiscali e contabili.

3. Doppio ruolo: titolare e responsabile

Per i dati dei nostri utenti (gli imprenditori che usano IVOT) agiamo come titolare del trattamento. Per i dati dei lead raccolti tramite campagne, landing page e conversazioni WhatsApp/Instagram/Messenger gestite dalla piattaforma, il titolare è l'attività inserzionista e IVOT agisce come responsabile del trattamento ex art. 28 GDPR, sulla base delle istruzioni del cliente e dei Termini di servizio.

4. I tuoi diritti GDPR

• Accesso (art. 15) — ottenere una copia dei tuoi dati personali
• Rettifica (art. 16) — correggere dati inesatti o incompleti
• Cancellazione (art. 17) — richiedere l'eliminazione dei tuoi dati
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato
• Opposizione (art. 21) — opporti al trattamento basato su interesse legittimo
• Revoca del consenso (art. 7) — in qualsiasi momento, senza pregiudicare i trattamenti già effettuati

Per esercitarli scrivi a info@ivotagent.com. Rispondiamo entro 30 giorni. Se sei un lead di un'attività che usa IVOT, inoltreremo la tua richiesta al titolare.

5. Sub-responsabili e fornitori

L'elenco completo dei fornitori, con il ruolo di ciascuno e il paese, è nella Privacy Policy, §8. Lo teniamo in un posto solo di proposito: un elenco mantenuto in due pagine diverge, e la copia che invecchia diventa una dichiarazione falsa. L'elenco dei responsabili è disponibile anche su richiesta a info@ivotagent.com.

6. Trasferimenti internazionali

Diversi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono nel rispetto del Capo V del GDPR, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o l'adesione del fornitore all'EU-US Data Privacy Framework.

7. Misure di sicurezza

• Cifratura in transito (HTTPS/TLS) su tutta la piattaforma
• Row Level Security (RLS) sul database: ogni utente accede solo ai propri dati
• Verifica firma HMAC su tutti i webhook in ingresso
• Pseudonimizzazione (hash SHA-256) di email e telefono trasmessi a Meta per la misurazione
• Chiavi e credenziali di servizio usate esclusivamente lato server, mai esposte al browser
• Principio di minimizzazione: raccogliamo solo i dati necessari al servizio

8. Conservazione e cancellazione

I dati dell'account sono conservati per la durata del rapporto ed eliminati entro 30 giorni dalla chiusura, salvo i dati fiscali (10 anni per legge). I dati dei lead sono trattati per la durata del servizio al cliente titolare, secondo le sue istruzioni. Puoi chiedere la cancellazione anticipata scrivendo a info@ivotagent.com.

9. Violazioni dei dati (data breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti degli interessati, notifichiamo il Garante entro 72 ore ai sensi dell'art. 33 GDPR e, ove richiesto dall'art. 34, informiamo gli interessati e i clienti titolari senza ingiustificato ritardo.

10. Data Protection Officer

Il Titolare non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR, non effettuando trattamenti su larga scala di categorie particolari di dati né monitoraggio sistematico su larga scala. Per qualsiasi questione in materia di protezione dei dati: info@ivotagent.com

11. Autorità di controllo

Hai il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it