Questa informativa spiega come Thor Ads tratta i dati personali di chi visita il sito e di chi usa la piattaforma. È scritta per essere letta: dove la legge impone una formula, la formula c'è, ma il senso è spiegato prima.
1. Titolare del trattamento
Il titolare è KeplerByte S.r.l., con sede in Via dei Marmorari, 94 41057 Spilamberto MO - Italy, P. IVA IT04140180367. Per qualsiasi questione sui dati puoi scrivere a privacy@heythor.ai.
2. Dati che trattiamo
Dati di contatto e account (nome, email, azienda, credenziali cifrate); dati di fatturazione gestiti dal fornitore di pagamento; dati d'uso della piattaforma (log tecnici, azioni compiute nel prodotto); dati importati dai tuoi account pubblicitari e dai tuoi sistemi di vendita.
3. Finalità e base giuridica
Erogare il servizio e gestire il contratto (art. 6.1.b GDPR); adempimenti fiscali e contabili (art. 6.1.c); sicurezza, prevenzione degli abusi e miglioramento del prodotto (art. 6.1.f, legittimo interesse); comunicazioni commerciali e cookie di misurazione solo con il tuo consenso (art. 6.1.a), revocabile in ogni momento.
4. Dati dalle piattaforme pubblicitarie
Quando colleghi Google Ads, Meta o TikTok tramite OAuth, riceviamo i dati di campagna e le metriche aggregate necessarie al servizio. Non riceviamo né trattiamo elenchi di utenti finali o audience personali. I token di accesso sono conservati cifrati e revocabili in qualsiasi momento.
5. Uso dell'intelligenza artificiale
Le funzioni AI inviano ai fornitori di modelli i dati necessari alla singola richiesta. I fornitori agiscono come responsabili del trattamento e non usano questi dati per addestrare modelli. Nessuna decisione con effetti giuridici viene presa automaticamente: ogni azione sulle campagne richiede la tua approvazione.
6. Conservazione
Dati di account e di prodotto per la durata del rapporto e [periodo] dopo la cessazione; documenti fiscali per dieci anni; log tecnici per [periodo]. Alla chiusura dell'account i dati importati vengono eliminati o resi anonimi entro [periodo].
7. Responsabili e trasferimenti
Ci avvaliamo di fornitori di hosting, pagamento, email e modelli AI, nominati responsabili ai sensi dell'art. 28 GDPR. L'elenco aggiornato è disponibile su richiesta. Per i trasferimenti fuori dallo Spazio economico europeo applichiamo le clausole contrattuali standard della Commissione europea.
8. Sicurezza
Cifratura in transito e a riposo per le credenziali delle piattaforme, isolamento dei dati per workspace, accessi tracciati e limitati al personale che ne ha necessità, backup periodici.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a privacy@heythor.ai. Rispondiamo entro trenta giorni. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.
10. Misurazione e Tag Manager
Il sito usa Google Tag Manager per caricare Google Analytics 4. Raccolgono, in forma aggregata, le pagine viste, la provenienza e le azioni sul percorso di acquisto. Partono solo con il tuo consenso alla categoria Statistiche: senza, Google riceve segnali anonimi senza cookie e senza identificativi. Titolare del trattamento a valle è Google Ireland Limited; i dati possono essere trasferiti negli Stati Uniti sulla base delle clausole contrattuali standard e del Data Privacy Framework. Quando avvii un acquisto, l’identificativo tecnico di Analytics viene trasmesso a Stripe insieme all’ordine, per attribuire correttamente la conversione.
11. Registro dei consensi
Ogni scelta fatta sul banner dei cookie viene registrata: un identificativo casuale generato nel tuo browser, le categorie attivate, la versione dell’informativa, la data, il tuo indirizzo IP privato dell’ultima parte e il browser usato. La base giuridica è l’obbligo di dimostrare il consenso (art. 7.1 GDPR). Il registro si cancella dopo due anni.
Per qualsiasi questione sui dati scrivi a privacy@heythor.ai.
Bozza da validare con il consulente legale prima della pubblicazione · i campi tra parentesi quadre vanno compilati