Privacy Policy
Ultimo aggiornamento: 2026-05-26
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Advision Plus Ltd, società che opera con il marchio Scalata . Sito web aziendale: https://advisionplus.com. Per qualsiasi richiesta relativa al trattamento dei dati puoi contattarci all'indirizzo info@advisionplus.com.
2. Dati raccolti
Tramite il servizio Scalata raccogliamo le seguenti categorie di dati:
- Dati account: nome, email, password (cifrata), ruolo.
- Contatti clienti gestiti dal Tenant: nome, email, telefono, consensi. Il Tenant è titolare di questi dati; Advision Plus Ltd agisce come responsabile esterno ai sensi dell'art. 28 GDPR.
- Recensioni: contenuto, rating, lingua, identificativo recensore (se pubblico).
- Dati di connessione Google Business Profile: token di accesso (cifrati at rest), email del proprietario account Google, identificativi delle location autorizzate. Non raccogliamo né archiviamo password Google.
- Log tecnici: IP (hash SHA-256 con pepper applicativo), user-agent, timestamp delle azioni.
3. Finalità e base giuridica
- Fornire il servizio di gestione recensioni (esecuzione contratto, art. 6.1.b GDPR).
- Inviare richieste recensione ai contatti, previo consenso del cliente (consenso, art. 6.1.a GDPR).
- Sincronizzare recensioni pubbliche da Google Business Profile (legittimo interesse, art. 6.1.f GDPR).
- Sicurezza, prevenzione abusi, adempimenti contabili e fiscali (legittimo interesse e obbligo legale).
4. Conservazione
Conserviamo i dati per la durata del rapporto contrattuale con il Tenant. Le recensioni pubbliche restano archiviate per finalità di audit storico per 24 mesi successivi alla disconnessione dell'account. I dati contabili sono conservati per il tempo prescritto dalla normativa fiscale.
5. Condivisione con terze parti
Non vendiamo dati personali a terzi. Condividiamo dati con i seguenti soggetti, nei limiti necessari all'erogazione del servizio:
- Google LLC: scambio bidirezionale di recensioni e risposte tramite Google Business Profile API, su esplicita autorizzazione del Tenant.
- Provider email/SMS: invio richieste recensione per conto del Tenant.
- Provider hosting: server in Unione Europea.
- Stripe (futuro): elaborazione pagamenti.
6. Trasferimenti extra-UE
I dati possono essere trasferiti fuori dall'UE solo verso fornitori con Clausole Contrattuali Standard (SCC) o certificazione equivalente (es. EU-US Data Privacy Framework).
7. Diritti dell'interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali. Per esercitare i tuoi diritti scrivici a info@advisionplus.com.
8. Uso dei dati Google
L'uso e il trasferimento di informazioni ricevute dalle Google API verso qualsiasi altra app rispetterà la Google API Services User Data Policy, inclusi i requisiti di Limited Use. Advision Plus Ltd non utilizza, trasferisce o conserva dati ottenuti dalle Google API per finalità diverse da quelle dichiarate al consenso dell'utente.
9. Modifiche
Eventuali modifiche saranno pubblicate su questa pagina con la data di aggiornamento in cima. Per modifiche sostanziali invieremo notifica via email agli account registrati.