Privacy Policy NeoSpot

1) Titolare del trattamento

Il Titolare del trattamento è NEOSPOT S.R.L. - P.IVA/C.F. 02210500670 - Sede: Via Nazionale 29, 64020 Castellalto (TE), Italia - PEC: neospotsrl@arubapec.it.

Per richieste privacy: info@neospot.it oppure assistenza.clienti@neospot.it (oggetto: "Privacy").

Se in futuro verrà nominato un Responsabile della Protezione dei Dati (DPO), i relativi contatti saranno pubblicati in questa sezione.

2) A chi si applica questa Informativa

Questa Informativa descrive come NeoSpot tratta i dati personali di:

• visitatori del sito e utenti della piattaforma/web-app;
• aziende/clienti che acquistano servizi (es. social media management, landing page/siti, shooting, nano-influencing);
• creator/influencer (Neospotter) che si registrano e partecipano alle campagne.

3) Quali dati trattiamo

3.1 Dati di navigazione Dati tecnici raccolti durante la navigazione (es. indirizzo IP, user-agent, log di accesso, dati di sicurezza e diagnostica). Tali dati possono essere trattati per il funzionamento del sito, la sicurezza e la prevenzione di abusi.

3.2 Cookie e strumenti di tracciamento Utilizziamo cookie tecnici e, se attivati, cookie/strumenti di tracciamento non tecnici (es. analytics non anonimizzati, marketing). I dettagli sono riportati nella Cookie Policy e gestiti tramite banner/centro preferenze.

3.3 Dati forniti dall'utente (account e profili)

• Per Aziende/Clienti: ragione sociale, referente, email, telefono, dati fatturazione, dati account (username/password o credenziali equivalenti), contenuti caricati (spot, immagini, testi), preferenze di campagna, note operative.
• Per Influencer/Creator: nome/cognome o nickname (se previsto), email, telefono, area geografica (provincia/comune), link/username social, dati di performance necessari alla gestione della campagna (es. visualizzazioni, reach, screenshot insight), dati per pagamenti (es. IBAN) e dati fiscali necessari per corrispondere i compensi.

3.4 Dati di comunicazione e assistenza Messaggi, email, ticket, richieste e comunicazioni con il supporto, inclusi eventuali allegati.

3.5 Dati di progetto e fornitura servizi

• gestione di preventivi/ordini, documenti contrattuali, consegne, revisioni;
• contenuti prodotti (foto/video/grafiche/copy) e relativi metadati;
• report di performance (es. KPI social, esiti campagne nano-influencing).

3.6 Dati provenienti da terze parti In alcuni casi possiamo trattare dati ottenuti:

• da piattaforme social e strumenti pubblici/legittimamente accessibili (es. informazioni pubbliche del profilo);
• da provider tecnici (es. hosting, email, pagamenti) per confermare transazioni, accessi e sicurezza.

4) Finalità e basi giuridiche del trattamento

Trattiamo i dati personali per le seguenti finalità:

A) Erogazione della piattaforma e dei servizi richiesti

• registrazione e gestione account;
• gestione campagne, pubblicazioni, validazioni e report;
• gestione ordini, consegne e revisioni.

Base giuridica: esecuzione di un contratto e/o misure precontrattuali (art. 6.1.b GDPR).

B) Adempimenti di legge e obblighi fiscali/contabili

• fatturazione, contabilità, conservazione documentale;
• gestione pagamenti e adempimenti connessi ai compensi dei creator/influencer.

Base giuridica: obbligo legale (art. 6.1.c GDPR).

C) Sicurezza, prevenzione frodi e tutela del servizio

• monitoraggio tecnico, log, prevenzione accessi non autorizzati;
• controlli antifrode e verifiche di affidabilità delle evidenze (es. screenshot/insight) per proteggere clienti, creator e integrità della piattaforma.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) alla sicurezza e tutela del servizio.

D) Comunicazioni di servizio e supporto

• risposte a richieste; notifiche operative; comunicazioni su aggiornamenti funzionali rilevanti.

Base giuridica: contratto (art. 6.1.b) e/o legittimo interesse (art. 6.1.f) a garantire assistenza.

E) Marketing e newsletter (se attivati) Invio di comunicazioni promozionali su NeoSpot e servizi correlati.

Base giuridica: consenso (art. 6.1.a GDPR) oppure, dove applicabile, legittimo interesse per soft spam nei limiti di legge. In ogni caso è possibile opporsi/cancellarsi in qualsiasi momento.

F) Cookie non tecnici e tracciamenti (se attivati) Base giuridica: consenso (art. 6.1.a GDPR) quando richiesto.

5) Conferimento dei dati

Il conferimento dei dati contrassegnati come necessari (es. email per account, dati di fatturazione per acquisti, prove insight per validazioni) è indispensabile per fornire il servizio. Il mancato conferimento può impedire l'attivazione dell'account, l'esecuzione della campagna o l'erogazione dei pagamenti.

6) A chi comunichiamo i dati (destinatari)

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• fornitori IT e hosting, manutentori, servizi cloud, servizi di backup;
• provider email e strumenti di assistenza/ticketing;
• provider di pagamento (se utilizzati al momento dell'acquisto) e istituti bancari;
• consulenti (es. commercialista, consulenti legali), ove necessario;
• autorità competenti, quando previsto dalla legge.

6.1 Condivisione dati nelle campagne nano-influencing Per l'esecuzione delle campagne, NeoSpot può condividere con il Cliente informazioni necessarie e proporzionate riguardanti i creator coinvolti (es. link/profilo pubblico, contenuti pubblicati, KPI e report, prove di pubblicazione), evitando dati non necessari.

7) Trasferimenti extra SEE

Alcuni fornitori potrebbero avere sede o infrastrutture anche fuori dallo Spazio Economico Europeo. In tali casi NeoSpot adotta garanzie adeguate (es. decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari) secondo normativa vigente.

8) Tempi di conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

• Account e dati piattaforma: per tutta la durata dell'account e, in caso di inattività/cessazione, per un periodo massimo di 24 mesi, salvo necessità di difesa in giudizio o obblighi di legge.
• Dati contrattuali, ordini, fatture e contabilità: fino a 10 anni (o diverso termine previsto dalla normativa).
• Assistenza e comunicazioni: fino a 24 mesi dalla chiusura della richiesta, salvo necessità ulteriori.
• Sicurezza e log tecnici: in genere fino a 12 mesi, salvo eventi di sicurezza che richiedano conservazione più lunga per accertamenti.
• Marketing/newsletter: fino a revoca del consenso o, se definito, per un massimo di 24 mesi.
• Cookie e tracciamenti: secondo quanto indicato nella Cookie Policy.

9) Diritti dell'interessato

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR, inclusi:

• accesso, rettifica, cancellazione;
• limitazione del trattamento;
• portabilità dei dati (quando applicabile);
• opposizione (in particolare per finalità basate su legittimo interesse);
• revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Per esercitare i diritti scrivi a info@neospot.it o assistenza.clienti@neospot.it (oggetto: "Privacy").

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10) Processi automatizzati e profilazione

NeoSpot può utilizzare logiche automatizzate per funzioni di piattaforma (es. matching tra campagne e creator in base a area/categoria/metriche). Tali processi non sono finalizzati a decisioni che producano effetti giuridici rilevanti sull'interessato; in ogni caso è possibile richiedere informazioni e intervento umano.

11) Minori

I servizi NeoSpot sono destinati a soggetti maggiorenni (18+). Se ritieni che un minore ci abbia fornito dati personali, contattaci per la rimozione.

12) Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (es. controllo accessi, backup, protezioni applicative, procedure di gestione incidenti). Nessun sistema è tuttavia totalmente sicuro: raccomandiamo password robuste e di non condividere credenziali.

13) Trattamenti "per conto" del Cliente (servizi B2B)

Quando NeoSpot tratta dati personali per conto del Cliente (es. gestione account social del Cliente, mailing list, CRM, ecc.), le parti potranno disciplinare i ruoli privacy e, se necessario, sottoscrivere una nomina a Responsabile del trattamento (art. 28 GDPR).

14) Aggiornamenti della presente Informativa

NeoSpot può aggiornare la presente Informativa per adeguamenti normativi o evoluzioni dei servizi. La versione vigente è sempre quella pubblicata sul sito/piattaforma con data di aggiornamento.