1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite questo sito è Gama Informatica di Gaetano Di Matteo, con sede in Corso Italia, 3 - Parco Primavera Edificio 10, 80049 Somma Vesuviana (NA), partita IVA 06544171215 (di seguito "Gama Informatica" o "noi").
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti puoi scrivere a info@gamainformatica.it oppure chiamare il 328 178 2621.
2. Quali dati trattiamo
Dati di navigazione
Come ogni sito web, il server che ospita queste pagine registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo. Li usiamo solo per far funzionare il sito, garantirne la sicurezza e individuare eventuali abusi; non li usiamo per identificarti né per profilarti.
Dati che ci invii tu
- Modulo contatti: nome, email, telefono (facoltativo) e il testo del messaggio, compreso il software a cui sei interessato se arrivi da una pagina prodotto.
- Email, telefono e WhatsApp: i dati che scegli di comunicarci quando ci contatti direttamente.
- Assistenza remota: se scarichi e avvii il programma di assistenza Livelet, ci colleghiamo al tuo computer solo quando ce lo chiedi e solo per il tempo dell'intervento; durante il collegamento possiamo vedere ciò che compare sullo schermo.
Cookie e strumenti di tracciamento
Questo sito non usa cookie di profilazione, di statistica o di terze parti, né pixel pubblicitari. I caratteri tipografici sono caricati dal nostro stesso server, senza chiamate a servizi esterni. Per questo non ti chiediamo alcun consenso all'ingresso.
I collegamenti a Instagram, LinkedIn, Google Maps e WhatsApp portano su siti di altre aziende, che applicano le proprie informative.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (GDPR) |
|---|---|
| Rispondere alle tue richieste di informazioni, preventivi e demo | Misure precontrattuali richieste da te (art. 6.1.b) |
| Gestire il rapporto con i clienti: licenze, assistenza, fatturazione | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) |
| Sicurezza del sito e prevenzione degli abusi | Legittimo interesse (art. 6.1.f) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Difesa dei nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) |
Non usiamo i tuoi dati per inviarti pubblicità senza il tuo consenso e non li vendiamo a nessuno.
4. A chi li comunichiamo
I dati sono trattati da noi e, solo per quanto serve, dai fornitori che ci aiutano a erogare i servizi, nominati responsabili del trattamento:
- Aruba S.p.A. (Italia): hosting del sito, posta elettronica, server e VPS dei servizi online;
- Vercel Inc.: esecuzione della funzione che riceve il modulo contatti;
- Brevo (Sendinblue SAS) (Francia): invio dell'email generata dal modulo contatti;
- consulenti contabili e fiscali, per gli adempimenti di legge.
Per i servizi del CRM (vedi il punto 8) intervengono inoltre:
- Google LLC: Google Business Profile API, per recensioni e schede delle attività;
- Meta Platforms: Lead Ads, Messenger, Instagram e WhatsApp Business;
- Brevo: invio di email e SMS;
- i fornitori dei modelli linguistici usati per analisi e bozze (per esempio Anthropic, OpenAI o Google).
Potremmo comunicare i dati alle autorità quando la legge lo impone.
5. Trasferimenti fuori dall'Unione europea
Vercel Inc., Google LLC, Meta Platforms e alcuni fornitori di modelli linguistici hanno sede negli Stati Uniti. Il trasferimento avviene sulla base dell'adesione dei fornitori al EU-U.S. Data Privacy Framework e/o delle clausole contrattuali standard approvate dalla Commissione europea. Aruba e Brevo trattano i dati nell'Unione europea.
6. Per quanto tempo li conserviamo
- Dati di navigazione: per il tempo strettamente necessario alla sicurezza del sito, in genere non oltre 12 mesi.
- Richieste di contatto che non diventano un rapporto commerciale: fino a 24 mesi dall'ultimo scambio.
- Dati dei clienti e documenti contabili: per la durata del rapporto e poi per 10 anni, come previsto dalle norme fiscali.
7. Dati trattati nei nostri software per conto dei clienti
Quando un'attività usa mySaloon, Cameo, myRetail o mySchool, i dati dei suoi clienti, pazienti o allievi (anagrafiche, appuntamenti, vendite, messaggi) appartengono a quell'attività, che ne è titolare. Gama Informatica li tratta solo per suo conto, come responsabile del trattamento ai sensi dell'art. 28 del GDPR, e solo per erogare i servizi richiesti: sincronizzazione online, app, messaggi WhatsApp, assistente AI, fatturazione elettronica, copie di sicurezza e assistenza.
Se sei cliente di un salone, di uno studio o di un ente che usa i nostri software e vuoi sapere come sono trattati i tuoi dati, rivolgiti direttamente a quell'attività: è lei a decidere finalità e modalità del trattamento. Le condizioni che regolano il nostro ruolo sono descritte nei Termini di servizio.
8. CRM e dati ricevuti da Google e Meta
Ruoli
Il CRM Gama CRM (crm.gamainformatica.it) è usato dalle attività clienti di Gama Informatica per gestire contatti, campagne, recensioni e social. Le attività restano titolari dei dati; Gama Informatica li tratta per loro conto come responsabile del trattamento ai sensi dell'art. 28 del GDPR.
Dati di Google Business Profile
Solo se un'attività collega il proprio profilo con il suo account Google, il CRM riceve:
- le recensioni, il voto, il nome pubblico di chi recensisce e le risposte;
- le informazioni sulla scheda dell'attività, come nome e sedi.
Questi dati servono a mostrare le recensioni nel CRM, avvisare l'attività di quelle nuove, preparare bozze di risposta e pubblicare le risposte approvate dall'attività.
L'uso da parte di Gama CRM delle informazioni ricevute dalle API di Google, e il loro trasferimento ad altre app, rispettano le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
I dati ricevuti da Google:
- non vengono venduti;
- non vengono usati per pubblicità;
- non vengono usati per addestrare modelli di intelligenza artificiale;
- non vengono condivisi con terzi, salvo i fornitori necessari a erogare il servizio.
Dati di Meta
Quando un'attività collega la propria pagina o il proprio account, il CRM riceve:
- i lead dei moduli Facebook e Instagram Lead Ads, cioè i campi compilati e i consensi espressi;
- i commenti, le menzioni e i messaggi della pagina dell'attività;
- i messaggi WhatsApp Business.
Servono a ricontattare chi ha chiesto informazioni e a gestire le conversazioni dell'attività.
Intelligenza artificiale
Il testo delle recensioni e dei messaggi può essere elaborato da fornitori di modelli linguistici (per esempio Anthropic, OpenAI o Google) solo per generare analisi del tono, classificazioni e bozze di risposta, sulla base di accordi che ne vietano l'uso per addestrare i modelli.
Conservazione
I dati restano nel CRM finché l'attività lo usa. Se l'attività scollega il profilo Google o la pagina Meta, i token di accesso vengono cancellati subito e i dati importati entro 30 giorni. Alla fine del rapporto vale quanto previsto dai Termini di servizio.
Revoca dell'accesso
- Google: dal CRM con il comando "Scollega", oppure da myaccount.google.com/permissions;
- Meta: dal CRM, oppure da Impostazioni di Facebook > Integrazioni aziendali.
Richiesta di cancellazione dei dati
Per chiedere la cancellazione dei dati trattati dal CRM:
- scrivi a info@gamainformatica.it, indicando la pagina, il profilo o il contatto a cui si riferiscono;
- la cancellazione avviene entro 30 giorni e ti confermiamo l'esito via email;
- se sei cliente di un'attività che usa il CRM, puoi rivolgerti anche direttamente all'attività.
9. I tuoi diritti
In ogni momento puoi chiederci di:
- sapere se trattiamo tuoi dati e riceverne copia (accesso);
- correggerli o aggiornarli (rettifica);
- cancellarli, quando non siamo obbligati a conservarli;
- limitarne il trattamento od opporti al trattamento basato sul legittimo interesse;
- riceverli in un formato leggibile da un computer (portabilità).
Scrivi a info@gamainformatica.it: ti rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali.
10. Sicurezza
Il sito è servito in HTTPS e i dati sono custoditi su server protetti, con accessi limitati alle persone che ne hanno bisogno per lavorare. Nessun sistema è sicuro al 100%, ma adottiamo misure tecniche e organizzative adeguate al rischio e le aggiorniamo nel tempo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi o le norme. La data dell'ultimo aggiornamento è indicata in cima alla pagina: ti consigliamo di ricontrollarla di tanto in tanto.