Privacy PolicyPrivacy Policy

1. Chi siamo e come contattarci

Questa Informativa privacy spiega come Selecta Agency, un marchio di Elite Consulting FZC-LLC, società autorizzata a operare nella Sharjah Publishing City Free Zone, Emirati Arabi Uniti (licenza commerciale n. 4306207.01, TRN 104062296900003), con sede legale in Sharjah Publishing City, Sharjah, United Arab Emirates (“Selecta” o “noi”), raccoglie e utilizza i dati personali. Siamo il titolare del trattamento dei dati personali descritti in questa informativa.

Per qualsiasi domanda sui tuoi dati personali, o per esercitare i tuoi diritti, scrivi a ….

2. Ambito di applicazione

Questa informativa si applica al sito selectaagency.com, all’area clienti, alle nostre comunicazioni via email, WhatsApp e social media, alla nostra pubblicità e ai Servizi che forniamo. Riguarda visitatori, potenziali clienti, clienti e le persone che compaiono nei contenuti che realizziamo.

Trattiamo i dati personali in conformità alla legge emiratina sulla protezione dei dati personali (Decreto-legge federale n. 45 del 2021) e, per le persone che si trovano nell’Unione europea e nel Regno Unito, al Regolamento generale sulla protezione dei dati (GDPR). L’uso che facciamo dei cookie e di tecnologie simili è spiegato in dettaglio nella nostra Cookie policy.

3. Dati che raccogliamo

Dati che ci fornisci: nome, indirizzo email, numero di telefono o WhatsApp, contenuto dei tuoi messaggi e delle tue richieste, nomi dei tuoi profili social, ragione sociale, numero di registrazione fiscale (TRN), indirizzo di fatturazione, nonché le informazioni, i brief, le foto, i video e gli altri materiali che ci invii per i Servizi.

Area clienti: indirizzo email, nome e dati di accesso gestiti dal nostro fornitore di autenticazione, oltre ai documenti, ai pagamenti e alle consegne collegati al tuo account.

Pagamenti: importo, valuta, Servizio acquistato, stato del pagamento, dati di fatturazione e, dal fornitore dei servizi di pagamento, informazioni parziali sulla carta, come il circuito e le ultime quattro cifre. Al momento del pagamento registriamo anche il tuo indirizzo IP, le informazioni sul browser e sul dispositivo, la data e l’ora, per prevenire le frodi e difenderci dai chargeback.

Dati tecnici: indirizzo IP, tipo di browser, dispositivo, sistema operativo, pagine visitate, pagina di provenienza, data e ora di accesso e log degli errori, raccolti dal nostro fornitore di hosting per far funzionare e proteggere il sito.

Dati pubblicitari: gli identificativi impostati dai pixel di Meta, TikTok e Reddit, gli identificativi di click pubblicitari contenuti nei link che hai seguito, le azioni che compi sul sito (come visualizzazioni di pagina, richieste di contatto e pagamenti), il tuo indirizzo IP e le informazioni del browser. Per i visitatori europei, solo con il consenso (vedi la sezione sui pixel pubblicitari).

Dati statistici: tramite Google Analytics, caricato con Google Tag Manager, raccogliamo le pagine che visiti, il tempo trascorso su di esse, la tua posizione approssimativa, il dispositivo e il browser, e gli identificativi salvati nei cookie _ga. Per i visitatori europei, solo con il consenso. Google Analytics 4 non registra né conserva gli indirizzi IP.

Dati di campagna: i parametri UTM del link che ti ha portato sul sito (ad esempio sorgente, mezzo e nome della campagna), la pagina di atterraggio e la data, conservati nel tuo browser per 30 giorni.

Dati sui click: quando premi un pulsante WhatsApp o qualsiasi altro link o pulsante del sito, registriamo la pagina e l’elemento, la lingua, il tuo indirizzo IP, la posizione approssimativa che ne deriva (paese, regione, città e rete, tramite IPinfo), il browser, il dispositivo, le dimensioni dello schermo e le lingue del browser. Per i visitatori europei, i click diversi da quelli sui pulsanti WhatsApp vengono registrati solo con il consenso.

Dati relativi ai contenuti: l’immagine, la voce e le sembianze delle persone che compaiono nelle foto e nei video che realizziamo, e le informazioni sui loro account social necessarie per i Servizi.

4. Come usiamo i tuoi dati e su quale base giuridica

Per rispondere alle richieste che ci invii tramite il modulo di contatto, WhatsApp, email o social media e preparare le relative proposte: esecuzione di misure precontrattuali adottate su tua richiesta e nostro legittimo interesse a risponderti.

Per fornire i Servizi, gestire l’area clienti, consegnare i file, organizzare gli shooting e gestire gli account social: esecuzione del contratto.

Per gestire i pagamenti, emettere fatture e tenere le scritture contabili e fiscali, anche ai fini dell’IVA degli Emirati Arabi Uniti: esecuzione del contratto e adempimento di obblighi di legge.

Per prevenire le frodi, proteggere i pagamenti e difenderci da chargeback, contestazioni e azioni legali, anche conservando l’indirizzo IP e i dati tecnici di ogni pagamento: nostro legittimo interesse e adempimento di obblighi di legge.

Per misurare la nostra pubblicità su Meta (Facebook e Instagram), TikTok e Reddit, mostrare i nostri annunci a chi ha visitato il sito e creare pubblici simili, tramite i pixel nel browser e le Conversions API lato server: per i visitatori europei, il tuo consenso, che puoi revocare in qualsiasi momento; per gli altri visitatori, il nostro legittimo interesse a promuovere i nostri Servizi, al quale puoi opporti in qualsiasi momento.

Per misurare come viene usato il sito e migliorarlo, tramite Google Analytics: per i visitatori europei, il tuo consenso; per gli altri visitatori, il nostro legittimo interesse a migliorare il sito, al quale puoi opporti in qualsiasi momento.

Per capire quali campagne ci portano contatti, tramite i parametri UTM: nostro legittimo interesse a misurare il nostro marketing con dati di campagna che non ti identificano.

Per capire quali pagine e pulsanti ci portano contatti e come viene usato il sito, registrando i click: il nostro legittimo interesse a misurare i contatti che riceviamo e l’uso del sito; per i click dei visitatori europei diversi da quelli sui pulsanti WhatsApp, il tuo consenso.

Per mantenere il sito sicuro e funzionante, prevenire abusi e correggere errori: nostro legittimo interesse.

Per mostrare i lavori realizzati nel nostro portfolio e sui nostri canali social: il contratto e, ove richiesto, il tuo consenso, come previsto nei nostri Termini e condizioni.

Per inviarti novità e offerte sui nostri Servizi: il tuo consenso oppure, se sei già cliente, il nostro legittimo interesse a promuovere Servizi analoghi. Puoi disiscriverti in qualsiasi momento.

5. Pixel pubblicitari e Conversions API

I visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera (“visitatori europei”) vedono un banner sui cookie: il pixel di Meta, il pixel di TikTok, il pixel di Reddit e Google Tag Manager vengono caricati solo se accettano. Per i visitatori degli altri paesi questi strumenti sono attivi dalla prima visita, e possono rifiutarli in qualsiasi momento con il link alle impostazioni dei cookie in fondo a ogni pagina. Individuiamo il paese dall’indirizzo di rete della richiesta; quando non è noto, chiediamo il consenso. I pixel registrano le pagine visualizzate e azioni come richieste di contatto e pagamenti, e permettono alle piattaforme di collegare questi eventi al tuo account sui loro servizi, per misurare e ottimizzare la nostra pubblicità.

Gli stessi eventi possono essere inviati anche dal nostro server alla Meta Conversions API, alla TikTok Events API e alla Reddit Conversions API, con le stesse regole dei pixel. Gli eventi lato server rendono la misurazione più affidabile quando i browser bloccano gli script. Contengono un identificativo dell’evento, così che ogni evento venga contato una sola volta, e possono includere il tuo indirizzo IP, le informazioni del browser, i cookie pubblicitari e gli identificativi di click. Se ci hai fornito il tuo indirizzo email o numero di telefono, li trasformiamo con un hash irreversibile (SHA-256) prima di inviarli, così che la piattaforma possa abbinarli solo a dati che già possiede.

Se rifiuti o revochi il consenso, nessun pixel o tag viene caricato e nessun evento pubblicitario viene inviato dal nostro server.

Per la raccolta e la trasmissione dei dati tramite il Meta Pixel e la Conversions API, noi e Meta Platforms Ireland Limited siamo contitolari del trattamento; Meta è responsabile dei trattamenti successivi secondo la propria informativa privacy. TikTok e Reddit trattano i dati che ricevono in qualità di titolari autonomi del trattamento, secondo le rispettive informative privacy.

6. Fornitori dei servizi di pagamento

I pagamenti sono gestiti da Stripe e Whop. Quando paghi, inserisci i dati della carta o di pagamento direttamente sulle loro pagine sicure: non vediamo né conserviamo mai il numero completo della tua carta. Stripe e Whop trattano i dati di pagamento secondo i propri termini e le proprie informative privacy, anche per prevenire le frodi e rispettare le normative finanziarie, e ci inviano la conferma del pagamento.

In caso di chargeback o di contestazione di un pagamento, condividiamo con il fornitore dei servizi di pagamento le prove necessarie per difenderci, come i dettagli dell’ordine, la tua accettazione dei nostri Termini, le nostre comunicazioni, le prove di consegna e l’indirizzo IP registrato al momento del pagamento.

7. Chi riceve i tuoi dati

Condividiamo i dati personali solo con chi ne ha bisogno per fornire i Servizi o per adempiere a obblighi di legge, e solo nella misura necessaria:

• hosting e infrastruttura: Netlify (hosting del sito) e Google Firebase (database e archiviazione dei file);

• posizione degli indirizzi IP: IPinfo;

• accesso all’area clienti: Clerk (autenticazione);

• email: Brevo (invio di email di servizio e transazionali);

• fatturazione e contabilità: Zoho Books, nonché i nostri contabili e consulenti fiscali;

• consegna dei file e comunicazione: Google Drive e WhatsApp;

• pagamenti: Stripe e Whop;

• pubblicità, con il tuo consenso: Meta, TikTok e Reddit;

• statistiche, con il tuo consenso: Google (Google Analytics);

• collaboratori che lavorano ai tuoi Servizi, come fotografi, assistenti, montatori e sviluppatori, vincolati da obblighi di riservatezza;

• società del gruppo Elite Consulting, per finalità amministrative;

• avvocati, agenzie di recupero crediti, tribunali e autorità, quando necessario per difendere i nostri diritti o quando richiesto dalla legge.

Non vendiamo i tuoi dati personali.

8. Trasferimenti internazionali

Abbiamo sede negli Emirati Arabi Uniti e alcuni dei nostri fornitori trattano i dati in altri Paesi, tra cui l’Unione europea e gli Stati Uniti. Quando la normativa sulla protezione dei dati lo richiede, i trasferimenti si basano su decisioni di adeguatezza, sulle Clausole contrattuali standard dell’UE, sull’EU-US Data Privacy Framework o su altre garanzie previste dalla legge.

9. Per quanto tempo conserviamo i tuoi dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte sopra:

• richieste di contatto che non portano a un contratto: 24 mesi dall’ultimo contatto;

• dati dei clienti, contrattuali, di fatturazione e contabili: per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa fiscale e contabile, attualmente fino a 7 anni;

• indirizzo IP e dati tecnici registrati al momento del pagamento: 24 mesi dal pagamento, o più a lungo finché è aperta una contestazione o un’azione legale, fino alla sua conclusione;

• registro dei click: 24 mesi;

• account dell’area clienti: fino a quando non lo chiudi; dopodiché lo cancelliamo entro 90 giorni, salvo i dati che dobbiamo conservare per legge;

• dati di campagna (UTM) nel tuo browser: 30 giorni;

• cookie pubblicitari: come indicato nella nostra Cookie policy; i dati ricevuti da Meta, TikTok e Reddit sono conservati da queste piattaforme secondo le rispettive informative;

• dati di Google Analytics: fino a 14 mesi, secondo il periodo di conservazione impostato in Google Analytics;

• log del server e di sicurezza: di norma non oltre 90 giorni;

• contenuti realizzati per te e materiale del portfolio: finché vengono utilizzati per le finalità concordate.

10. I tuoi diritti

A seconda della legge che ti si applica, hai il diritto di accedere ai tuoi dati personali, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento o di opporti a esso, compreso il trattamento basato sul legittimo interesse e quello per finalità di marketing diretto, di riceverli in un formato portabile e di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti, scrivi a …. Potremmo chiederti di confermare la tua identità; rispondiamo entro 30 giorni. Alcune richieste possono essere respinte quando la legge lo consente, ad esempio quando dobbiamo conservare i dati a fini fiscali o per difenderci in sede giudiziaria.

Puoi anche proporre reclamo a un’autorità di controllo: negli Emirati Arabi Uniti l’UAE Data Office e, nell’Unione europea, l’autorità del tuo Paese di residenza (in Italia, il Garante per la protezione dei dati personali).

11. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate, accesso limitato alle sole persone che ne hanno bisogno, autenticazione a due fattori sui nostri strumenti e fornitori che rispettano standard di sicurezza riconosciuti. Non conserviamo in chiaro le password dei tuoi account social.

Nessun sistema è completamente sicuro. In caso di violazione che riguardi i tuoi dati, ne informeremo te e le autorità competenti nei casi previsti dalla legge.

12. Accesso ai tuoi account social

Quando un Servizio richiede l’accesso ai tuoi account social, lo utilizziamo solo per svolgere quel Servizio. Non leggiamo i messaggi privati e non raccogliamo dati personali dei tuoi follower oltre a quanto le Piattaforme mostrano nelle loro statistiche.

13. Minori

I nostri Servizi sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati personali di persone di età inferiore ai 18 anni, salvo l’immagine di minori che compaiono nei contenuti con il consenso scritto dei genitori o dei tutori.

14. Decisioni automatizzate

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona. Le piattaforme pubblicitarie possono utilizzare i dati che ricevono per selezionare gli annunci da mostrare, sotto la propria responsabilità.

15. Modifiche a questa informativa

Potremmo aggiornare questa Informativa privacy. Si applica la versione pubblicata sul sito, con la data dell’ultimo aggiornamento. In caso di modifiche significative, ti informeremo tramite il sito o via email.

16. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati personali, scrivi a ….