Informativa sulla Privacy

Titolare del trattamento

Angad Manik, Rebgasse 53, 4058 Basilea, Svizzera (IDI: CHE-449.720.296) — contatto: impact@angad.swiss

Sarama è Titolare per i dati di account, fatturazione e analisi della piattaforma. Per i dati caricati o collegati da un cliente, Sarama agisce quale Responsabile del cliente. Se il cliente, ad esempio un’agenzia o un freelancer, agisce a sua volta quale Responsabile per un terzo Titolare, Sarama agisce quale Sub-responsabile; il cliente resta responsabile della catena contrattuale dell’art. 28 GDPR, delle istruzioni documentate e dell’autorizzazione a nominare Sarama.

Dati raccolti

• Dati account: nome, email e dati di autenticazione. L’accesso può usare un codice monouso, una password o una passkey; le password sono verificate dal fornitore di autenticazione mediante hash unidirezionale e non sono mai memorizzate in chiaro né leggibili da Sarama.
• Dati di utilizzo: funzionalità usate, pagine visitate (con consenso)
• Dati di fatturazione: piano di abbonamento, storico pagamenti
• Dati di comunicazione: email di supporto, ticket
• Dati di accesso collaborativo: appartenenza all’organizzazione, status di collaboratore esterno e permessi social per account
• Registri di permessi e revisione social: concessioni e modifiche dei permessi, cambi della modalità di approvazione, richieste e decisioni di revisione, identificativi degli attori e degli utenti destinatari pertinenti, chiave del permesso, valori precedente/nuovo, note, date e orari, revisione del contenuto, payload canonico di contenuto/destinazione/impostazioni esaminati e relativo digest

Un collaboratore esterno invitato agisce sotto l’autorità del cliente o del cliente di quest’ultimo. Il cliente deve verificarne il mandato, limitare, riesaminare e revocare i permessi e mantenere la catena di istruzioni e autorizzazioni sopra descritta. Un invito o permesso tecnico non dimostra da solo il consenso del titolare dell’account social.

Account social e approvazione del cliente

Il titolare dell’account, o un amministratore lato cliente espressamente autorizzato, collega l’account usando la propria autorizzazione presso la piattaforma. Con client_required, tale persona lato cliente deve essere il connettore; un’agenzia, un freelancer o altro fornitore esterno usa permessi delegati e separati per preparare, approvare, pubblicare, programmare o visualizzare le analisi. Chi richiede una revisione non può approvare la stessa revisione. L’approvazione è vincolata alla revisione, destinazione, media e impostazioni correnti rappresentati dal payload canonico di approvazione memorizzato e dal relativo digest; una modifica sostanziale la invalida e Sarama ricontrolla permesso e approvazione esatta prima dell’esecuzione.

Dati di una Pagina LinkedIn collegata

Quando un amministratore autorizzato collega una Pagina LinkedIn, trattiamo gli identificativi dell’account e dell’organizzazione, il nome, l’URL personalizzato, il sito web e il logo della Pagina, nonché i post della Pagina e metriche aggregate su follower, Pagina, post e condivisioni. Questi dati sono usati esclusivamente per amministrare la Pagina collegata e mostrare allo stesso cliente report LinkedIn separati.

L’autorizzazione r_basicprofile consente a Sarama di identificare tramite /v2/me il membro amministratore autenticato che ha autorizzato la connessione. Trattiamo l’URN della persona, il nome e, quando LinkedIn li restituisce, l’URL del profilo pubblico e l’avatar soltanto per collegare le sue autorizzazioni LinkedIn e mostrare chi ha autorizzato la connessione. Questi campi visualizzati sono aggiornati o eliminati entro otto settimane.

Commenti e reazioni sono richiesti in tempo reale a LinkedIn e mostrati soltanto allo stesso membro LinkedIn che ha collegato l’autorizzazione Community Management ed è associato alla Pagina. Sarama tratta testo, date e orari, conteggi aggregati, relazione tra i commenti, URN/identificativo e tipo dell’attore e, quando LinkedIn li include direttamente nella risposta al commento, nome e cognome, titolo professionale, URL del profilo pubblico e avatar del commentatore. Sarama non effettua una richiesta separata del profilo del commentatore. Nome, titolo professionale e link pubblico al profilo possono essere mostrati in modo transitorio; commenti e campi del profilo del commentatore non sono memorizzati in modo persistente.

I dati dei membri ottenuti per la gestione delle Pagine LinkedIn non sono aggiunti a contatti o lead del CRM, non sono inclusi nelle esportazioni, non sono combinati con dati di altre piattaforme nei report e non sono utilizzati per pubblicità, vendite, recruiting o arricchimento tramite IA, né inviati a fornitori di IA.

Finalità e basi giuridiche

• Fornitura del servizio Sarama ed esecuzione del contratto: art. 6, par. 1, lett. b) GDPR
• Pagamenti, contabilità e obblighi legali: art. 6, par. 1, lett. c) GDPR
• Sicurezza, prevenzione degli abusi e miglioramento necessario del servizio: art. 6, par. 1, lett. f) GDPR
• Analisi facoltativa del sito e comunicazioni basate sul consenso: art. 6, par. 1, lett. a) GDPR
• Trattamento dei dati affidati dal cliente, incluse le integrazioni social autorizzate: art. 28 GDPR, su istruzione del cliente

I tuoi diritti (GDPR)

• Diritto di accesso ai tuoi dati personali
• Diritto di rettifica dei dati inesatti
• Diritto alla cancellazione ("diritto all'oblio")
• Diritto alla portabilità dei dati
• Diritto di opposizione al trattamento

Per esercitare i tuoi diritti: impact@angad.swiss

Rispondiamo di norma entro 30 giorni. Puoi presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, Svizzera, oppure all’autorità di controllo competente nel tuo paese UE/SEE.

Destinatari

Il trattamento dei pagamenti è affidato a Stripe Payments Europe, Limited, Irlanda (SEE) — la società contraente del nostro conto di piattaforma svizzero, quindi senza trasferimento verso un paese terzo nei nostri confronti. Ove Stripe tratti tali dati a valle negli Stati Uniti, lo fa tramite Stripe, LLC, autocertificata ai sensi del Data Privacy Framework UE—USA, della sua estensione per il Regno Unito e del Data Privacy Framework Svizzera—USA, nonché sulla base delle clausole contrattuali tipo dell'UE. L'elenco completo dei responsabili del trattamento è nell'informativa privacy GDPR.

LinkedIn (USA/UE) fornisce, tramite la connessione avviata dal cliente, contenuti e metriche della Pagina, l’identità limitata del membro amministratore autenticato descritta sopra e l’attività dei membri in tempo reale. L’attività LinkedIn e i dati dei membri restano esclusi dai fornitori IA e dai report combinati con altre piattaforme.

Conservazione dei dati

Dati account: durata del contratto + 30 giorni (finestra di esportazione). Dati fatturazione: 10 anni (obblighi legali). Dati analitici: massimo 26 mesi, salvo termini più brevi imposti dal provider. I registri dei permessi degli account collegati e di revisione dei post sono conservati per un massimo di 2 anni, salvo un termine anteriore applicabile per account, contratto, richiesta di cancellazione o piattaforma. I dati di amministrazione e reporting delle Pagine LinkedIn sono conservati per massimo 1 anno; i dati del profilo di una Pagina autenticata e i campi visualizzati del membro amministratore autenticato sono aggiornati o eliminati entro 8 settimane. L’URN della persona resta l’identificativo dell’autorizzazione finché questa esiste. L’attività dei membri LinkedIn è soggetta a un limite massimo di 48 ore e i dati del profilo di altri membri — inclusi nome e cognome, titolo professionale, URL del profilo pubblico e avatar — a 24 ore. Sarama applica una misura più rigorosa in questa funzione: commenti e campi del profilo restituiti direttamente con essi sono trattati soltanto in tempo reale e non memorizzati in modo persistente.

I Dati Marketing LinkedIn sono eliminati definitivamente entro 10 giorni o meno quando termina il servizio per il cliente interessato e i dati non sono più necessari, oppure su richiesta del cliente o dell’Account Manager. I dati richiesti da LinkedIn sono eliminati entro il termine indicato da LinkedIn, che può essere più breve. Tutti i Dati dei Membri sono eliminati immediatamente se termina la partecipazione o l’accesso di Sarama al programma LinkedIn Marketing API. Questi termini operativi non sono prorogati dal termine generale di 30 giorni per rispondere alle richieste di esercizio dei diritti ai sensi del GDPR. Consulta le istruzioni per l’eliminazione dei dati.

Infrastruttura

I dati della piattaforma (database, autenticazione, file, esecuzione delle funzioni) sono ospitati su Supabase a Zurigo, Svizzera (regione eu-central-2). L'applicazione web, il sito pubblico e gli script di incorporamento sono ospitati su Infomaniak in Svizzera. Crittografia in transito (TLS) e a riposo (AES-256).