Informativa sulla privacy

Questa pagina spiega quali dati tratta PianoEditorialeFacile, perché, per quanto tempo e come puoi controllarli. Il servizio è pensato per agenzie e professionisti che gestiscono i social di altre aziende: per questo distingue due situazioni.

1. Chi siamo

Apfeis S.r.l., con sede in Corso Silvio Trentin 58, 30027 San Donà di Piave (VE), P. IVA 04373660275 (di seguito «noi»), gestisce PianoEditorialeFacile. Per qualsiasi richiesta sui dati personali scrivi a info@apfeis.com.

2. Due ruoli diversi

Dati dell'account di chi usa il servizio (email, nome, ruolo, accessi): ne siamo titolari del trattamento. Le credenziali di accesso (password, verifica in due passaggi, recupero dell'accesso) e la licenza non passano da noi: le gestisce ApKey, un servizio di Apfeis, che le tratta come responsabile del trattamento (e, per i dati di fatturazione, come titolare autonomo).
Dati dei clienti dell'agenzia (contenuti, immagini e video, nomi dei clienti, account social collegati, statistiche): li carichi tu o la tua agenzia per il lavoro che svolgete per i vostri clienti. Per questi dati l'agenzia è titolare e noi siamo responsabili del trattamento: li trattiamo solo per fornire il servizio e secondo le vostre istruzioni. Su richiesta forniamo l'accordo sul trattamento dei dati (art. 28 GDPR).

3. Quali dati trattiamo e perché

Dati	Perché	Base giuridica
Account: email, nome, ruolo, impostazioni e identificativo della persona su ApKey. Nessuna password: non la riceviamo né la conserviamo	Identificare chi accede e dargli il ruolo giusto	Contratto
Accessi e sicurezza: indirizzo IP, browser e orari delle sessioni; registro delle azioni (chi ha fatto cosa e quando, con IP)	Sicurezza dell'account, prevenzione degli abusi, ricostruire cosa è successo	Interesse legittimo alla sicurezza
Contenuti: testi, hashtag, immagini e video caricati, storico delle modifiche, approvazioni, calendario	Preparare, approvare e pubblicare i contenuti	Contratto (per conto dell'agenzia)
Account social collegati: identificativo e nome dell'account o della Pagina, token di accesso (conservati cifrati), identificativo della persona che ha autorizzato il collegamento (Meta)	Pubblicare per tuo conto e avvisarti se un collegamento va rinnovato	Contratto
Statistiche dei post pubblicati: like, commenti, condivisioni e visualizzazioni, e i commenti dei post letti dalle piattaforme	Mostrarti i risultati e l'andamento	Contratto
Comunicazioni: email di servizio (avvisi di pubblicazione fallita o account da ricollegare). Gli inviti al team li manda ApKey	Farti funzionare il servizio	Contratto

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non li usiamo per addestrare modelli di intelligenza artificiale. Non mostriamo né vendiamo profili.

4. Cookie

Usiamo un solo cookie, tecnico e necessario: quello di sessione, che ti tiene collegato (durata massima 12 ore, accessibile solo dal server, inviato solo al nostro sito). Non usiamo cookie di analisi, di profilazione o di terzi, quindi non serve un banner di consenso. Il browser usa inoltre la memoria della scheda (sessionStorage) solo per mostrare brevi messaggi dopo un'azione: non contiene dati personali e si cancella alla chiusura della scheda.

5. Per quanto tempo conserviamo i dati

Dati dell'agenzia (clienti, contenuti, file, account collegati): finché il servizio è attivo; si cancellano subito quando elimini il cliente o l'agenzia.
Registro delle azioni: 365 giorni, poi si elimina.
Statistiche dei post: 400 giorni dall'ultima lettura.
Sessioni: 7 giorni dopo la scadenza.
Copie di sicurezza (backup): i dati eliminati restano nei backup per un massimo di 14 giorni, poi spariscono con la rotazione.

6. Con chi condividiamo i dati

Per funzionare il servizio si appoggia a fornitori e piattaforme. Non condividiamo i dati con altri.

Le piattaforme social che colleghi (Meta per Facebook e Instagram, TikTok, Google per YouTube): ricevono i contenuti che pubblichi e rispondono con le statistiche. Si applicano anche le loro informative.
Hosting dell'applicazione e del database, e, se attivo, l'archivio dei file (servizio compatibile S3) dove stanno foto e video.
Accesso e licenza: ApKey (Apfeis) gestisce le credenziali, la verifica in due passaggi, gli inviti, le licenze e la fatturazione. Riceve email, nome e il collegamento tra la persona e l'agenzia; a noi restituisce email, nome, identificativo, ruolo e stato della licenza. Si applica anche la sua informativa.
Invio delle email: il servizio SMTP configurato per l'invio delle email di servizio.
Segnalazione degli errori (solo se attivata): gli errori tecnici vengono inviati a un servizio di monitoraggio senza dati personali, cookie, intestazioni, corpo delle richieste né token.

I dati sono conservati su server nell'Unione Europea quando il fornitore lo consente; se un fornitore li tratta fuori dallo Spazio Economico Europeo, ci affidiamo a garanzie adeguate (decisioni di adeguatezza o clausole contrattuali standard).

7. Come proteggiamo i dati

Connessione cifrata (HTTPS), accesso con credenziali e verifica in due passaggi gestiti da ApKey, token delle piattaforme cifrati nel database, accessi separati per agenzia (un'agenzia non può vedere i dati di un'altra), sessioni per dispositivo che puoi chiudere e registro delle azioni.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Molte cose le fai da solo, subito:

Esportare tutti i dati dell'agenzia in un file leggibile: «Il mio account» → «Scarica tutti i dati (JSON)» (titolare).
Eliminare un cliente o l'intera agenzia, con tutti i file e le credenziali: «Il mio account» → «Elimina l'agenzia e tutti i dati» (titolare). La cancellazione è definitiva.
Scollegare un account social in qualsiasi momento dalla pagina «Account social» del cliente: i token vengono cancellati.
Vedere e chiudere i dispositivi collegati: «Il mio account» → «Dispositivi connessi».

Per tutto il resto scrivi a info@apfeis.com. Se pensi che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Come cancellare i tuoi dati dalle piattaforme

Se hai collegato un account tramite Facebook o Instagram e vuoi che cancelliamo i dati che ci riguardano, puoi:

rimuovere l'app dalle impostazioni di Facebook («Impostazioni e privacy» → «Impostazioni» → «Integrazioni aziendali»), oppure
chiedere la cancellazione dei dati dalla stessa schermata di Facebook.

In entrambi i casi Facebook ci avvisa automaticamente: scolleghiamo gli account che hai collegato tu e cancelliamo i relativi token. Riceverai un codice di conferma che puoi controllare su https://pef.123sitoweb.com/data-deletion-status/<codice>. In alternativa scrivici all'indirizzo qui sopra.

10. Servizi API di Google (YouTube)

Se colleghi un canale YouTube, PianoEditorialeFacile usa i servizi API di YouTube. Collegandolo accetti anche i Termini di servizio di YouTube e l'Informativa sulla privacy di Google.

Chiediamo l'accesso per caricare video sul canale che scegli e per leggere le statistiche e i commenti dei video pubblicati. Non chiediamo altro e non leggiamo altri dati del tuo account Google.
L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, inclusi i requisiti di Limited Use.
I dati ottenuti da Google sono usati solo per fornirti le funzioni descritte sopra: non li vendiamo, non li usiamo per pubblicità, non li trasferiamo a terzi se non per fornire il servizio o per obblighi di legge, e nessuna persona li legge se non con il tuo consenso, per motivi di sicurezza o per obblighi di legge.
Puoi revocare l'accesso in ogni momento dalla pagina myaccount.google.com/permissions oppure scollegando il canale da PianoEditorialeFacile, che cancella il token.

11. TikTok e Meta

Con TikTok l'app carica il video nella tua bozza, che confermi e pubblichi dall'app TikTok; leggiamo solo il profilo di base e le statistiche dei video. Con Meta pubblichiamo sulle Pagine Facebook e sugli account Instagram professionali che scegli e leggiamo statistiche e commenti dei post. Puoi revocare l'accesso dalle impostazioni di sicurezza di ciascuna piattaforma o scollegando l'account da PianoEditorialeFacile.

12. Modifiche

Se cambiamo in modo importante come trattiamo i dati lo diciamo in questa pagina e, per i cambiamenti rilevanti, anche per email. La data in fondo indica l'ultimo aggiornamento.