Informativa Privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti che accedono alla piattaforma (dashboard interna riservata ai clienti) e utilizzano le funzionalità di reportistica, gestione file e supporto.

1. Titolare del trattamento

Somo s.r.l.

Vico Sant’Eframo Vecchio, 20 – 80137 Napoli (NA)

Email: info@somosrl.it

P.IVA: 10895731213

2. Tipologie di dati trattati

• Dati account e contatto: nome, cognome, email, telefono, azienda/ragione sociale, lingua, eventuali dati di fatturazione inseriti in profilo (es. indirizzo, P.IVA).
• Dati tecnici e di sicurezza: indirizzo IP, user-agent, log di accesso e informazioni utili alla sicurezza e prevenzione di abusi (es. rate limit, audit tecnici).
• Dati relativi ai contenuti e ai file: elenco e metadati dei file condivisi tramite integrazione Drive (es. nome file, identificativo, tipologia) e relativi accessi (visualizzazione/download) per tracciabilità interna.
• Dati di reportistica e performance social (Metricool): dati aggregati e statistiche legate ai brand e canali collegati (es. KPI, timeline, performance, calendario/planner se abilitato), ottenuti tramite API Metricool sulla base delle integrazioni configurate.
• Ticket e supporto: contenuto dei ticket, allegati e comunicazioni scambiate con lo staff.

3. Finalità e base giuridica

• Erogazione del servizio (accesso, dashboard, report, file, ticket).
  Base giuridica: esecuzione di un contratto / misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza, prevenzione frodi/abusi e tutela del sistema (log, rate limiting, audit, hardening).
  Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Adempimenti di legge (obblighi contabili/amministrativi quando applicabili).
  Base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Reportistica social

La piattaforma può mostrare report e metriche tramite integrazione con Metricool. I dati visualizzati sono ottenuti tramite API e possono includere statistiche e KPI relativi ai brand/canali collegati. Le credenziali/token necessari all’integrazione vengono gestiti per consentire l’erogazione del servizio e per mantenere aggiornati i report.

5. Google Drive (file/foto/video)

La piattaforma può accedere a cartelle Drive dedicate per mostrare e consentire il download/streaming dei contenuti condivisi (foto, video, documenti). Vengono trattati metadati e identificativi dei file necessari alla visualizzazione e alla gestione operativa del servizio. Per finalità di tracciabilità interna possono essere registrati eventi di accesso (ad es. view/download).

6. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e misure tecniche/organizzative adeguate, includendo controlli di accesso, protezioni contro abusi (rate limiting), e impostazioni di sicurezza a livello applicativo. L’accesso alle aree riservate è consentito solo ad utenti autenticati e autorizzati.

7. Destinatari e fornitori

I dati possono essere trattati da personale autorizzato e da fornitori tecnici nominati responsabili del trattamento (es. hosting, servizi email, Metricool per i dati di reportistica, Google per Drive) nei limiti necessari all’erogazione del servizio.

8. Trasferimenti extra UE

Alcuni fornitori (es. Google, Metricool o infrastrutture cloud) possono trattare dati anche al di fuori dello SEE. In tal caso il trasferimento avviene nel rispetto del GDPR tramite garanzie adeguate (es. clausole contrattuali standard o altri strumenti previsti).

9. Tempi di conservazione

• Dati account: per la durata del rapporto e successivamente per il tempo necessario a obblighi o tutela.
• Log tecnici/sicurezza: per periodi limitati e proporzionati alle finalità di sicurezza.
• Ticket e comunicazioni: per la gestione del supporto e per storicità operativa.
• Report/metriche: secondo configurazioni di cache/archiviazione interne e necessità di servizio.

10. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile) contattando il titolare ai recapiti indicati.

11. Aggiornamenti

La presente informativa può essere aggiornata. La versione pubblicata su questa pagina è quella vigente.