Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Electric Sheeps S.r.l. (di seguito "Titolare" o "Planno.it").

Per qualsiasi richiesta relativa alla privacy e al trattamento dei dati personali, è possibile contattarci utilizzando i canali indicati nella sezione "Contatti" di questa pagina.

2. Dati Raccolti

Planno.it raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'utente

• Dati di registrazione: nome, cognome, email, password (criptata)
• Dati di fatturazione: ragione sociale, partita IVA, indirizzo (per fatturazione elettronica)
• Dati del progetto: informazioni inserite durante la creazione del briefing (nome azienda, settore, obiettivi, ecc.)
• Contenuti generati: testi, immagini e video generati tramite la piattaforma

2.2 Dati raccolti automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, data e ora di accesso
• Dati di utilizzo: pagine visitate, tempo di permanenza, azioni compiute sulla piattaforma
• Cookie e tecnologie simili: come descritto nella Cookie Policy

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

3.1 Esecuzione del contratto

• Fornire i servizi di generazione contenuti social media
• Gestire l'account utente e le preferenze
• Processare i pagamenti e emettere fatture
• Fornire supporto tecnico e assistenza clienti

3.2 Legittimo interesse

• Migliorare i servizi e l'esperienza utente
• Prevenire frodi e abusi
• Analizzare l'utilizzo della piattaforma per ottimizzazioni

3.3 Consenso

• Invio di comunicazioni marketing (solo con consenso esplicito)
• Utilizzo di cookie analitici e di profilazione

4. Base Giuridica

Il trattamento dei dati personali si basa su:

• Esecuzione del contratto (art. 6, comma 1, lett. b GDPR): per fornire i servizi richiesti
• Legittimo interesse (art. 6, comma 1, lett. f GDPR): per migliorare i servizi e prevenire abusi
• Consenso (art. 6, comma 1, lett. a GDPR): per marketing e cookie non essenziali
• Obbligo di legge (art. 6, comma 1, lett. c GDPR): per adempimenti fiscali e contabili

5. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: per tutta la durata del rapporto contrattuale e per 10 anni successivi (obblighi fiscali)
• Contenuti generati: fino alla cancellazione dell'account o su richiesta dell'utente
• Dati di navigazione: massimo 24 mesi
• Dati per marketing: fino alla revoca del consenso

6. Comunicazione e Diffusione

I dati personali possono essere comunicati a:

• Fornitori di servizi: Google Cloud Platform (hosting), Firebase (autenticazione), Stripe (pagamenti)
• Fornitori AI: Google Vertex AI (Gemini, Imagen, Veo) per la generazione di contenuti
• Consulenti: commercialisti, avvocati, per adempimenti legali
• Autorità: su richiesta delle autorità competenti

I dati non sono mai diffusi a terzi per finalità di marketing senza il consenso esplicito dell'utente.

7. Trasferimento Dati Extra-UE

Alcuni fornitori di servizi (Google Cloud Platform, Google Vertex AI) operano da server ubicati negli Stati Uniti. Il trasferimento è garantito da:

• Standard Contractual Clauses (SCC) approvate dalla Commissione Europea
• Certificazioni di conformità (Google è certificato per il GDPR)

8. Diritti dell'Interessato

Ai sensi del GDPR, l'utente ha diritto a:

• Accesso: ottenere conferma dell'esistenza dei propri dati e accedervi
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: limitare il trattamento in determinate circostanze
• Portabilità: ricevere i propri dati in formato strutturato
• Opposizione: opporsi al trattamento per finalità di marketing
• Revoca consenso: revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, è possibile contattarci ai recapiti indicati nella sezione "Contatti".

9. Sicurezza dei Dati

Planno.it adotta misure tecniche e organizzative appropriate per proteggere i dati personali:

• Crittografia dei dati in transito (HTTPS/TLS)
• Crittografia dei dati sensibili a riposo
• Autenticazione a due fattori disponibile
• Backup regolari e sistemi di disaster recovery
• Accesso ai dati limitato al personale autorizzato

10. Modifiche alla Privacy Policy

Questa Privacy Policy può essere modificata nel tempo. Le modifiche sostanziali saranno comunicate agli utenti via email o tramite notifica sulla piattaforma. La data dell'ultimo aggiornamento è indicata all'inizio di questo documento.