Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento è VORREI GROUP S.R.L., con sede in Piața Victoriei 5, 300060 Timișoara, Romania, CUI/VAT RO52017137 («Titolare» o «noi»), che eroga il servizio PostPronto tramite il sito postpronto.it.

Per ogni questione relativa alla privacy puoi scrivere a info@vorreigroup.com oppure a info@postpronto.it.

2. Tipologie di dati trattati

2.1 Dati di account

• Nome, cognome, email, telefono, lingua preferita.
• Password: conservata esclusivamente in forma di hash crittografico (mai in chiaro).
• Se accedi con Google: identificativo e email dell’account Google, secondo le autorizzazioni concesse.

2.2 Dati dell’attività

• Nome dell’attività/azienda, settore, indirizzo, sito web, telefono, descrizioni, tono di comunicazione, canali utilizzati.
• Logo, foto e video caricati nell’archivio materiali.

2.3 Dati di fatturazione

• Ragione sociale, partita IVA/CUI/codice fiscale, indirizzo, email di fatturazione e, ove applicabile, PEC/codice SDI.

2.4 Dati di pagamento

• I pagamenti sono gestiti da Stripe tramite checkout sicuro: PostPronto non conserva i numeri completi delle carte né i codici di sicurezza. Conserviamo identificativi tecnici (es. ID cliente/abbonamento Stripe) e lo stato dei pagamenti.

2.5 Dati dei contenuti

• Testi, brief, campagne, calendario marketing, storico contenuti, immagini generate, materiali caricati e relative organizzazioni (tag, raccolte).

2.6 Dati tecnici

• Indirizzo IP, user agent del browser, log tecnici e di sicurezza, identificativi di sessione, dati sul dispositivo necessari al funzionamento e alla prevenzione di abusi.

2.7 Dati di assistenza e comunicazioni

• Messaggi e richieste inviati all’assistenza, con eventuali allegati.
• Preferenze relative alle comunicazioni (email operative, promozioni quando previste).

3. Finalità del trattamento

• Creazione e gestione dell’account e dell’area clienti.
• Erogazione del servizio: generazione di contenuti e campagne, archivio materiali, calendario marketing, preparazione contenuti per i canali scelti.
• Gestione di piani, crediti, pacchetti extra, pagamenti e fatturazione.
• Assistenza e supporto.
• Sicurezza, prevenzione di abusi e frodi, protezione del servizio.
• Adempimenti fiscali, contabili e legali.
• Comunicazioni operative relative al servizio (es. conferme, scadenze, modifiche rilevanti).
• Comunicazioni promozionali/newsletter, solo ove previsto e con base giuridica adeguata.
• Miglioramento del servizio tramite statistiche aggregate e analisi interne.

4. Basi giuridiche

• Esecuzione del contratto (art. 6.1.b GDPR): account, erogazione del servizio, pagamenti, assistenza.
• Misure precontrattuali (art. 6.1.b GDPR): demo, prova gratuita, richieste informative.
• Obbligo legale (art. 6.1.c GDPR): fatturazione, contabilità, conservazione fiscale.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione abusi, miglioramento del servizio, difesa dei diritti.
• Consenso (art. 6.1.a GDPR): comunicazioni promozionali e trattamenti facoltativi, revocabile in ogni momento.

5. Intelligenza artificiale e dati

PostPronto utilizza sistemi e servizi di intelligenza artificiale di terze parti (attualmente provider quali Google Gemini e OpenAI) per generare testi, immagini, idee, campagne e suggerimenti su richiesta dell’utente.

• I dati e i testi che inserisci (brief, descrizioni dell’attività, istruzioni) possono essere inviati ai provider AI al solo fine di produrre l’output richiesto.
• Non inserire nei brief dati sensibili o dati personali non necessari (tuoi o di terzi): non sono richiesti per il funzionamento del servizio.
• Gli output generati dall’AI possono contenere errori, imprecisioni o informazioni non aggiornate: l’utente deve sempre verificarli prima di usarli o pubblicarli.
• Per ridurre costi e trattamenti, alcune risposte possono essere servite da cache interna anziché rigenerate.

6. Materiali caricati dall’utente

Puoi caricare foto, video, loghi e altri materiali nell’archivio. Caricando un file dichiari e garantisci che:

• hai i diritti e le autorizzazioni necessari sul contenuto (inclusi eventuali diritti d’autore e di immagine);
• il contenuto non è illegale, diffamatorio, discriminatorio, pornografico, violento o lesivo di diritti di terzi;
• non carichi dati personali di terzi senza una base giuridica adeguata (es. consenso delle persone ritratte, dove necessario).

I materiali sono trattati al solo fine di erogare il servizio (archivio, generazione e organizzazione dei contenuti) e non sono utilizzati per altri scopi.

7. Destinatari e fornitori

Per erogare il servizio ci avvaliamo di fornitori selezionati che trattano i dati per nostro conto o come autonomi titolari, tra cui:

• Hosting e infrastruttura — server su cui è ospitato il servizio e i relativi log.
• Storage file — conservazione di immagini, video e materiali (attualmente Backblaze B2).
• Pagamenti — Stripe (checkout, abbonamenti, gestione carte).
• Email transazionali — provider SMTP (attualmente TurboSMTP, infrastruttura europea).
• Provider AI — generazione testi/immagini su richiesta (attualmente Google, OpenAI).
• Accesso con Google — Google, se scegli il login con account Google.
• Sistemi contabili — emissione documenti fiscali tramite i sistemi del Titolare (VG Contabilità) e consulenti fiscali/contabili ove necessario.
• Piattaforme social e di comunicazione — solo se colleghi i tuoi account o esporti/pubblichi contenuti (es. Facebook/Meta), si applicano anche le loro condizioni e privacy policy.
• Assistenza tecnica e consulenti — nei limiti necessari alla gestione del servizio e degli obblighi di legge.

I dati non vengono venduti a terzi.

8. Trasferimenti extra SEE

Alcuni fornitori (es. Stripe, provider AI, storage cloud) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono sulla base di garanzie adeguate previste dal GDPR, quali decisioni di adeguatezza o Clausole Contrattuali Standard (SCC), secondo quanto previsto dai rispettivi fornitori.

9. Conservazione dei dati

• Dati account e attività: per la durata del rapporto e per il periodo successivo necessario alla gestione di richieste e alla difesa dei diritti.
• Dati di fatturazione: per i termini previsti dalla normativa fiscale e contabile applicabile.
• Log tecnici e di sicurezza: per un periodo limitato e proporzionato alle finalità di sicurezza.
• Contenuti, campagne e materiali: finché l’account è attivo o fino a cancellazione richiesta, salvo obblighi di legge.
• Backup: per i tempi tecnici di rotazione dei backup.
• Richieste di assistenza: per il tempo necessario alla gestione e alla documentazione del supporto fornito.

10. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR puoi esercitare in ogni momento i diritti di:

• accesso ai dati;
• rettifica;
• cancellazione («diritto all’oblio»);
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Per esercitarli scrivi a info@vorreigroup.com. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (per l’Italia: Garante per la protezione dei dati personali; per la Romania: ANSPDCP).

11. Sicurezza

• Le password sono conservate esclusivamente in forma di hash.
• Gli accessi all’area clienti e all’amministrazione sono protetti; le sessioni e le operazioni sensibili sono tracciate in log di sicurezza.
• Adottiamo misure tecniche e organizzative proporzionate al rischio (cifratura in transito, separazione dei dati per cliente, backup).

12. Minori

PostPronto è un servizio rivolto ad attività economiche e professionisti e non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati di minori; se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.

13. Modifiche all’informativa

Potremo aggiornare questa informativa per riflettere evoluzioni del servizio o della normativa. La data di ultimo aggiornamento è indicata in alto; in caso di modifiche sostanziali daremo comunicazione tramite il sito o via email.

Il presente documento non limita i diritti inderogabili riconosciuti dalla legge applicabile.