Informativa sulla privacy
Questa informativa descrive il trattamento dei dati personali nell'utilizzo di PPC Report, il gestionale per importare, conservare e analizzare i report degli account Amazon dei clienti di GIMLES.
1. Titolare e contatti
Il titolare del trattamento dei dati relativi agli utenti del servizio è GIMLES DI ALDEN HERNANDEZ GOMEZ, con sede in Via Giovanni Falcone 34, 25030 Berlingo (BS), Italia. Il referente privacy è Alden Hernandez Gomez, contattabile a amazon@gimles.com.
Quando GIMLES tratta dati personali per conto di un cliente e secondo le sue istruzioni, opera come responsabile del trattamento secondo l'accordo sul trattamento dei dati incluso nel contratto. Il cliente resta titolare dei relativi trattamenti.
2. Dati trattati e provenienza
- Dati degli utenti: nome, email, ruolo, account assegnati e informazioni di autenticazione e sicurezza, forniti dall'utente o dall'amministratore che gestisce l'accesso.
- Dati degli account e dei report: identificativi e denominazioni degli account Amazon, paesi, valute, campagne, gruppi annunci, prodotti, ASIN, SKU, targeting, termini di ricerca e metriche come impressioni, clic, spesa, vendite e conversioni. Provengono dai file caricati dagli utenti autorizzati e, per le integrazioni abilitate, dai servizi Amazon autorizzati.
- Dati di collegamento ad Amazon: identificativi delle connessioni, stato delle autorizzazioni e token necessari al collegamento, quando attivo.
- Dati tecnici: informazioni sulle richieste, sugli errori e sugli eventi di sicurezza; informazioni sul dispositivo e sul browser per le funzioni di autenticazione. I servizi di hosting possono trattare indirizzi IP e informazioni sulle richieste nei propri registri tecnici.
- Preferenze: filtri, colonne, visualizzazioni e impostazioni salvate nel browser.
I dati commerciali e pubblicitari possono riguardare aziende senza identificare persone fisiche. Questa informativa si applica nella misura in cui le informazioni costituiscono dati personali.
3. Finalità e basi giuridiche
I dati dei report sono utilizzati esclusivamente per analizzare e gestire gli account Amazon dei rispettivi clienti, comprese le attività pubblicitarie, mediante dashboard, confronti e report. Non sono utilizzati per il marketing di GIMLES, newsletter o confronti tra clienti diversi.
Per i trattamenti di cui è titolare, GIMLES utilizza i dati per erogare il servizio e fornire assistenza sulla base del contratto, quando l'interessato ne è parte; per gestire gli accessi dei referenti e proteggere il servizio sulla base del legittimo interesse alla gestione e alla sicurezza degli account; per adempiere agli obblighi previsti dalla legge. I trattamenti per conto dei clienti seguono le loro istruzioni e le basi giuridiche da essi individuate.
I dati necessari all'accesso e all'elaborazione dei report consentono di utilizzare le relative funzioni: in loro assenza queste possono non essere disponibili. L'autorizzazione tecnica al collegamento Amazon non equivale di per sé al consenso al trattamento dei dati personali.
4. Chi può accedere ai dati
Gli accessi sono regolati per ruolo e account. Gli amministratori gestiscono il servizio; clienti e collaboratori consultano gli account loro assegnati.
GIMLES si avvale di professionisti esterni con partita IVA per analizzare i report e gestire gli account Amazon, comprese le attività pubblicitarie. Questi collaboratori accedono solo agli account assegnati, non hanno accesso diretto a Hostinger o al database e hanno sottoscritto accordi di riservatezza e ricevuto istruzioni sul trattamento dei dati.
Hostinger fornisce l'hosting e il database. Amazon interviene nei collegamenti e nei servizi abilitati; le operazioni sui siti Amazon sono soggette anche alle relative informative. I fornitori trattano i dati nei limiti delle attività affidate e degli accordi applicabili. I dati possono inoltre essere comunicati alle autorità nei casi previsti dalla legge. Per informazioni sui fornitori coinvolti è possibile contattare GIMLES.
5. Localizzazione dei dati
Il server di PPC Report si trova a Francoforte, in Germania. I backup dell'hosting sono conservati in Francia, separatamente dalle risorse dell'hosting.
L'ubicazione del server non coincide necessariamente con tutti i luoghi di trattamento dei fornitori e dei servizi Amazon. Il Data Processing Addendum di Hostinger disciplina anche il ricorso a subfornitori e i trasferimenti internazionali. Per gli eventuali trasferimenti fuori dallo Spazio economico europeo si applicano i presupposti e le garanzie previsti dal GDPR, comprese, ove applicabili, decisioni di adeguatezza e clausole contrattuali standard. Informazioni sulle garanzie applicabili e copia delle stesse possono essere richieste a GIMLES.
6. Conservazione e cancellazione
I dati degli account clienti sono conservati per l'erogazione del servizio durante il rapporto con il cliente. Alla cessazione del rapporto, GIMLES provvede immediatamente alla cancellazione dai sistemi operativi dell'applicazione. Il referente per questa attività è Alden Hernandez Gomez. Gli accessi relativi al rapporto cessato vengono rimossi; gli utenti che gestiscono altri account conservano soltanto gli accessi ancora necessari.
Le informazioni relative agli utenti sono conservate finché necessarie alla gestione dell'accesso e del servizio. I registri tecnici e di sicurezza sono conservati per il tempo necessario a diagnosticare problemi, prevenire e accertare abusi e gestire eventuali incidenti, tenendo conto delle regole dei servizi utilizzati. Eventuali conservazioni richieste dalla legge o necessarie alla tutela di un diritto riguardano i soli dati pertinenti e il periodo necessario a tale finalità.
Backup
La cancellazione dall'applicazione non comporta la rimozione simultanea di tutte le copie di sicurezza. Il piano Hostinger Business Web Hosting conserva i backup automatici di file e database per un massimo di 60 giorni dalla creazione, mantenendo normalmente fino a 7 copie giornaliere e 7 settimanali. Le copie più vecchie di 60 giorni vengono eliminate automaticamente. Dati già cancellati possono quindi restare nelle copie residue fino alla loro scadenza.
GIMLES non conserva ulteriori copie del database o dei report dei clienti su PC, OneDrive o altri servizi esterni. Le richieste di cancellazione possono essere inviate al contatto indicato sotto; nella risposta vengono precisati anche i tempi applicabili alle copie residue.
7. Collegamenti e dati Amazon
Per le integrazioni abilitate, l'utente autorizza il collegamento sui servizi Amazon. PPC Report utilizza i token ricevuti per le operazioni consentite e non richiede la password dell'account Amazon. Le funzioni disponibili dipendono dalle integrazioni effettivamente attivate: questa informativa non comporta l'attivazione di nuove connessioni.
I dati Amazon sono utilizzati per il servizio autorizzato, limitando gli accessi alle persone e ai fornitori necessari e ammessi dalle condizioni applicabili. Non vengono venduti, pubblicati o utilizzati per reidentificare persone o per finalità estranee al servizio. Le integrazioni restano soggette ai rispettivi accordi Amazon, comprese le regole sull'uso, sulla conservazione e sulla cancellazione dei dati.
La revoca del collegamento interrompe gli accessi successivi che dipendono da quell'autorizzazione. Per chiedere anche la cancellazione dei dati già importati, contattare GIMLES. Si può richiedere assistenza per la disconnessione allo stesso indirizzo.
8. Cookie e memoria del browser
PPC Report utilizza un cookie di sessione per l'accesso e memoria locale o di sessione per filtri e preferenze. Se l'utente abilita il riconoscimento del browser attendibile, viene utilizzato anche un cookie persistente di autenticazione, con la durata indicata al momento dell'attivazione. Sono registrate informazioni sul dispositivo e sul browser, la scadenza e l'ultimo utilizzo.
È possibile eliminare cookie e preferenze tramite le impostazioni del browser e revocare i browser attendibili dalle impostazioni di sicurezza del gestionale. Queste operazioni possono richiedere un nuovo accesso o la reimpostazione delle preferenze.
9. Sicurezza
Il servizio adotta controlli di autorizzazione per ruolo e account, misure di protezione delle sessioni e delle connessioni Amazon e funzioni di autenticazione in più passaggi. Gli accessi al servizio avvengono tramite HTTPS.
10. Diritti, richieste e segnalazioni
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporsi al trattamento e revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente. È possibile proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.
Scrivere a amazon@gimles.com, con oggetto «PPC Report — Privacy» oppure «PPC Report — Sicurezza», indicando l'account interessato, la richiesta o il problema e un contatto per la risposta. Non inviare password, token o report completi nella prima comunicazione.
La casella è monitorata personalmente da Alden Hernandez Gomez. Per i dati trattati per conto di un cliente, la richiesta viene indirizzata al titolare competente. Le richieste di esercizio dei diritti ricevono riscontro nei termini previsti dal GDPR, normalmente entro un mese dal ricevimento; eventuali proroghe ammesse vengono comunicate con la relativa motivazione.
11. Aggiornamenti
Questa informativa può essere aggiornata per riflettere modifiche al servizio o ai trattamenti. La pagina indica la data dell'ultimo aggiornamento. Le modifiche rilevanti vengono comunicate agli utenti del gestionale tramite gli indirizzi email associati ai loro accessi.