Ultimo aggiornamento : 2026-05-20
title: "Politica sulla privacy" slug: "politique-de-confidentialite" i18nKey: "lnkPrivacy" lastUpdated: "2026-05-20" language: "it"
Politica sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite il Servizio SEOrestoApp è:
SEOrestoApp, micro-impresa (impresa individuale), con sede legale in 64-66 rue des Archives, 75003 Parigi, Francia.
Contatto: info@seoresto.fr.
Responsabile della protezione dei dati (DPO): nessun DPO è stato designato, poiché la designazione non è obbligatoria nel caso specifico. Per qualsiasi domanda relativa ai dati, scrivere a info@seoresto.fr.
2. Due ruoli distinti
SEOrestoApp tratta i dati in due qualità diverse:
- Titolare del trattamento per i dati dei propri clienti professionisti (account, fatturazione, utilizzo del Servizio).
- Responsabile del trattamento (art. 28 GDPR) per i dati personali dei clienti degli esercizi (contenuto delle recensioni, feedback raccolti tramite QR code, ecc.), trattati per conto e su istruzione del cliente professionista, che ne è quindi titolare del trattamento. Questi trattamenti sono disciplinati da un accordo sul trattamento dei dati (DPA).
La presente politica descrive principalmente i trattamenti per i quali SEOrestoApp agisce in qualità di titolare.
3. Dati raccolti
| Categoria | Esempi | Fonte |
|---|---|---|
| Dati dell'account | nome, e-mail, password (hashed), tipo di account | Utente |
| Dati dell'esercizio | nome, indirizzo, orari, foto, attributi | Utente / Google |
| Connessione Google | token OAuth (cifrati), identificativo dell'account, e-mail Google | Google (tramite il vostro consenso) |
| Dati delle recensioni | testo delle recensioni, valutazioni, autore come fornito dalla piattaforma | Google Business Profile |
| Feedback QR code | valutazione, commento libero lasciato dal cliente dell'esercizio | Cliente finale |
| Dati di fatturazione | piano, storico dei pagamenti (le coordinate bancarie sono gestite da Stripe) | Utente / Stripe |
| Dati tecnici e di utilizzo | log di connessione, indirizzo IP, azioni nell'applicazione | Automatico |
| Cookie e tracker | vedere la Politica relativa ai cookie | Automatico |
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione e gestione dell'account, fornitura del Servizio | Esecuzione del contratto |
| Connessione e sincronizzazione con Google Business Profile | Esecuzione del contratto / consenso alla connessione |
| Generazione di contenuti assistita dall'IA | Esecuzione del contratto |
| Fatturazione e gestione dei pagamenti | Esecuzione del contratto / obbligo di legge |
| Sicurezza, prevenzione delle frodi, registrazione | Legittimo interesse |
| Miglioramento del Servizio e statistiche | Legittimo interesse |
| Invio di comunicazioni e notifiche | Esecuzione del contratto / consenso (promozione) |
| Rispetto degli obblighi contabili e legali | Obbligo di legge |
5. Destinatari e sub-responsabili del trattamento
I dati sono accessibili al personale autorizzato dell'Editore e ai sub-responsabili del trattamento di seguito indicati, nella misura necessaria alle loro missioni:
| Sub-responsabile | Ruolo | Localizzazione |
|---|---|---|
| Google (Google Business Profile API) | fonte delle recensioni e pubblicazione | UE / al di fuori dell'UE |
| Anthropic | generazione di contenuti tramite IA | al di fuori dell'UE (Stati Uniti) |
| Stripe | pagamento e fatturazione | al di fuori dell'UE (Stati Uniti) |
| Resend | invio di e-mail transazionali | al di fuori dell'UE (Stati Uniti) |
| HOSTKEY B.V. | hosting dell'applicazione, dei database e dell'archiviazione dei file | UE (Paesi Bassi) |
6. Trasferimenti al di fuori dell'Unione europea
Alcuni sub-responsabili del trattamento si trovano al di fuori dell'Unione europea, in particolare negli Stati Uniti. Questi trasferimenti sono disciplinati da garanzie appropriate ai sensi degli articoli 44 e seguenti del GDPR: clausole contrattuali standard della Commissione europea e/o adesione al Data Privacy Framework ove applicabile. Una copia delle garanzie può essere richiesta a info@seoresto.fr.
7. Durata di conservazione
| Dato | Durata |
|---|---|
| Dati dell'account | durata del rapporto + 3 anni dall'ultimo contatto / dalla fine dell'inattività |
| Dati delle recensioni e di presenza | durata dell'abbonamento, poi cancellazione / anonimizzazione |
| Token Google OAuth | fino alla disconnessione dell'account o alla disdetta |
| Dati di fatturazione | 10 anni (obbligo contabile legale) |
| Log tecnici | 12 mesi |
| Dati provenienti dal QR code | secondo le istruzioni del cliente professionista (titolare del trattamento) |
| Cookie | vedere la Politica relativa ai cookie (max 13 mesi per il consenso) |
8. Sicurezza
L'Editore mette in atto misure tecniche e organizzative appropriate: cifratura dei token di accesso, cifratura delle comunicazioni (HTTPS), controllo degli accessi, registrazione, hosting sicuro, backup. Poiché nessuna misura garantisce una sicurezza assoluta, l'Editore si impegna a notificare qualsiasi violazione dei dati nelle condizioni previste dal GDPR.
9. I vostri diritti
Conformemente al GDPR, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nonché del diritto di definire istruzioni sul destino dei vostri dati dopo la vostra morte.
Per esercitare questi diritti, contattate info@seoresto.fr. Può essere richiesta una prova d'identità. Disponete inoltre del diritto di presentare un reclamo all'autorità di controllo competente.
Quando SEOrestoApp agisce come responsabile del trattamento (dati dei clienti dell'esercizio), le richieste di esercizio dei diritti devono essere indirizzate al cliente professionista titolare del trattamento; SEOrestoApp lo assiste conformemente al DPA.
10. Cookie
L'utilizzo dei cookie e dei tracker è descritto nella Politica relativa ai cookie.
11. Modifica della politica
La presente politica può essere aggiornata. La data dell'ultimo aggiornamento è indicata di seguito; le modifiche sostanziali vengono notificate.
Ultimo aggiornamento: 20 maggio 2026.