Informativa sulla Privacy OperPilot

1. Titolare del trattamento

Titolare del trattamento è Warsaw Trade Spółka z Ograniczoną Odpowiedzialnością, ul. Eugeniusza Kwiatkowskiego 6/12, 03-984 Varsavia, Polonia, KRS 0000583526, codice fiscale (NIP) 1132897602, REGON 362907969 (il «Titolare» o «OperPilot»).

Per questioni relative alla protezione dei dati: kontakt@operpilot.com. Non è stato nominato un responsabile della protezione dei dati.

2. Ambito di applicazione

La presente Informativa si applica agli utenti dell'applicazione OperPilot (app.operpilot.com) e alle persone da loro invitate negli spazi di lavoro, ai visitatori di operpilot.com, a chi utilizza il modulo di contatto e ai partner del programma di affiliazione.

OperPilot non è destinato a persone di età inferiore a 18 anni.

3. Dati trattati

• Dati dell'account – indirizzo e-mail, hash della password (bcrypt; la password non ci è mai nota), lingua, impostazioni e date di accettazione dei Termini e dell'Informativa sulla privacy.
• Accesso con Google – ID dell'account Google e indirizzo e-mail verificato.
• Marchi e spazi di lavoro – nome del marchio, settore, descrizione, tono di voce, sito web, logo, linee guida editoriali e membri del team.
• Contenuti – bozze e post pubblicati, testi e immagini generati dall'IA, immagini e video caricati e calendario di pubblicazione.
• Account e canali collegati – ID e nomi di profili, pagine e canali collegati e token di accesso OAuth conservati in forma cifrata.
• Statistiche – risultati delle pubblicazioni (ad es. visualizzazioni, reazioni) ottenuti dalle piattaforme che li forniscono.
• Fatturazione – piano e cronologia dell'abbonamento, ID cliente Stripe e dati di fatturazione (nome, codice fiscale, indirizzo, e-mail). I numeri completi delle carte sono trattati esclusivamente da Stripe.
• Programma di affiliazione – codice referral, commissioni e dati per il pagamento (beneficiario, IBAN, SWIFT, facoltativamente azienda e codice fiscale). I clic sui link referral sono registrati solo come hash dell'IP e del browser.
• Modulo di contatto – indirizzo e-mail, facoltativamente nome, oggetto, messaggio e indirizzo IP.
• Dati tecnici e di sicurezza – indirizzo IP, ID di sessione, tipo di browser, marcature temporali e log del server.
• Protezione dai bot (Cloudflare Turnstile) – alla registrazione e nel modulo di contatto Cloudflare verifica l'IP e segnali tecnici del browser per distinguere le persone dai bot.
• Analisi del sito (Google Analytics 4) – solo dopo il consenso nel banner dei cookie; vedere la Cookie Policy (/polityka-cookies).

4. Origine dei dati

I dati provengono da lei (registrazione, impostazioni, contenuti, moduli), dalle piattaforme che collega dopo il consenso tramite OAuth (ad es. Google, Meta, TikTok, LinkedIn, Pinterest), da Stripe (stato di pagamenti e abbonamento) e automaticamente dal suo browser e dal nostro server (dati tecnici).

5. Finalità e basi giuridiche (GDPR)

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) – account, spazi di lavoro, generazione di contenuti, programmazione e pubblicazione, statistiche, gestione dell'abbonamento ed e-mail relative all'account (ad es. benvenuto, reimpostazione password, promemoria di fine prova).
• Obbligo legale (art. 6, par. 1, lett. c GDPR) – fatture e documentazione contabile e fiscale.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) – sicurezza, protezione da bot e abusi, limiti di tentativi, backup, risposte ai messaggi del modulo di contatto, gestione del programma di affiliazione, accertamento e difesa di diritti in sede giudiziaria.
• Consenso (art. 6, par. 1, lett. a GDPR) – Google Analytics. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Facoltatività: il conferimento dei dati dell'account è facoltativo, ma senza di essi non è possibile usare l'applicazione.

6. Integrazioni Google (Google API Disclosure)

OperPilot utilizza Google OAuth 2.0 per l'accesso, la gestione dei post del Profilo dell'attività su Google e la pubblicazione di video su YouTube.

L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use). I dati delle API di Google non vengono usati per addestrare modelli di IA né per finalità pubblicitarie.

L'integrazione con YouTube utilizza gli YouTube API Services. Collegando un canale accetta i Termini di servizio di YouTube (https://www.youtube.com/t/terms) e i dati trattati da Google sono soggetti alle Norme sulla privacy di Google (https://policies.google.com/privacy).

Da YouTube conserviamo: ID e nome del canale, un token di accesso cifrato, gli ID dei video pubblicati tramite OperPilot e i relativi contatori (visualizzazioni, «Mi piace», commenti). Li usiamo esclusivamente per pubblicare video su sua richiesta e mostrare statistiche nel suo account. Al massimo ogni 30 giorni verifichiamo che l'accesso al canale sia ancora attivo e aggiorniamo il nome del canale.

Può revocare l'accesso in qualsiasi momento scollegando il canale in Integrazioni o nella pagina delle autorizzazioni del suo account Google (https://myaccount.google.com/permissions). Quando scollega un canale in OperPilot, revochiamo l'accesso presso Google ed eliminiamo token e statistiche dei video senza ritardo, al più tardi entro 7 giorni. Se nello stesso account OperPilot è collegato un altro servizio Google (ad es. un secondo canale o il Profilo dell'attività su Google), non revochiamo il consenso Google comune per non interromperlo, ma eliminiamo allo stesso modo token e dati del canale scollegato. Dopo la revoca nelle impostazioni Google eliminiamo questi dati al più tardi entro 30 giorni. Nella Libreria restano solo il post e l'indicazione della sua pubblicazione. Domande su questi dati: kontakt@operpilot.com.

7. Intelligenza artificiale (OpenAI)

Generiamo testi, idee, traduzioni e immagini su sua richiesta tramite l'API di OpenAI. OpenAI riceve l'istruzione e i dati del marchio necessari alla generazione.

Secondo le regole di OpenAI, i dati inviati tramite API non sono utilizzati per impostazione predefinita per addestrare modelli. Nella generazione di post e idee chiediamo a OpenAI di non conservare le risposte.

La preghiamo di non inserire nelle istruzioni dati particolarmente sensibili o dati di terzi, se non necessario.

8. Destinatari dei dati

Comunichiamo dati solo alle società che ci aiutano a fornire il servizio (responsabili del trattamento) e alle piattaforme da lei scelte:

• Webh (webh.pl) – server, database e file (Polonia).
• Hostido (hostido.pl) – casella kontakt@operpilot.com: messaggi del modulo di contatto e corrispondenza (Polonia).
• Cloudflare, Inc. – protezione dei moduli dai bot (Turnstile) e conservazione dei backup (R2, regione UE).
• Resend, Inc. – invio di e-mail: account, promemoria, notifiche (USA).
• OpenAI (OpenAI Ireland Ltd e OpenAI, L.L.C.) – generazione di contenuti e immagini con IA (Irlanda / USA).
• Stripe – pagamenti e abbonamenti (UE / USA).
• Fakturownia Sp. z o.o. – emissione delle fatture e loro invio al sistema polacco di fatturazione elettronica KSeF (Polonia).
• Google – accesso con Google e Google Analytics previo consenso (UE / USA).
• Piattaforme e servizi da lei collegati – Meta (Facebook, Instagram, Threads), TikTok, LinkedIn, Pinterest, YouTube, Profilo dell'attività su Google, Bluesky, Telegram, Discord, Slack, WordPress e webhook propri (ad es. Zapier): pubblicazione e raccolta di statistiche su sua istruzione, secondo le regole di ciascuna piattaforma.

Altri destinatari: possiamo comunicare dati alle autorità pubbliche quando la legge lo richiede. Non vendiamo dati.

9. Trasferimenti al di fuori del SEE

Alcuni destinatari trattano dati negli USA. I backup sono conservati nella regione UE. Garanzie dei trasferimenti:

• Resend, Cloudflare, Stripe e Google – aderiscono all'EU-U.S. Data Privacy Framework, coperto da una decisione di adeguatezza della Commissione europea.
• OpenAI – OpenAI Ireland Ltd contratta con i clienti del SEE e i trasferimenti verso gli USA si basano sulle clausole contrattuali tipo (SCC) approvate dalla Commissione europea.

Garanzie: informazioni sulle garanzie e una loro copia possono essere richieste a kontakt@operpilot.com.

10. Periodi di conservazione

• Account e contenuti – finché l'account è in uso. Dopo la cancellazione dell'account i dati vengono cancellati o anonimizzati, salvo quelli necessari alla fatturazione.
• Fatture e documenti contabili – 5 anni dalla fine dell'esercizio fiscale.
• Backup – 14 giorni sul server e fino a 30 giorni in Cloudflare R2, poi cancellazione automatica.
• Sessioni e reimpostazione password – una sessione è valida fino a 14 giorni e le sessioni scadute vengono cancellate automaticamente dopo un giorno. Il link di reimpostazione è valido 30 minuti ed è cancellato dopo 7 giorni.
• Messaggi del modulo di contatto – nella casella kontakt@operpilot.com per il tempo necessario a gestire la richiesta ed eventuali contestazioni.
• Log del server – per breve tempo, con sovrascrittura automatica (rotazione).
• Google Analytics – dati dettagliati degli eventi per 2 mesi, dati utente fino a 14 mesi dall'ultima attività. I report aggregati non identificano le persone.

11. Sicurezza

I token di accesso e le chiavi di integrazione sono cifrati (AES-256-GCM) e le password sono conservate solo come hash (bcrypt). Le connessioni sono cifrate (HTTPS/TLS). Solo persone autorizzate accedono al pannello di amministrazione e i backup vengono verificati regolarmente.

12. Cancellazione dei dati e scollegamento delle integrazioni

Può scollegare un'integrazione in qualsiasi momento dal pannello o revocare l'accesso direttamente presso il fornitore (ad es. Google, Meta).

Quando scollega un'integrazione in OperPilot, revochiamo l'accesso presso il fornitore se questo lo consente (attualmente Google e TikTok) e cancelliamo i token di accesso salvati e le statistiche dei post ottenute tramite quel collegamento, senza ritardo e al più tardi entro 7 giorni. Presso gli altri fornitori può inoltre revocare l'accesso nelle impostazioni del proprio account. Nella Libreria restano il contenuto dei post, il nome del canale e l'informazione sulla pubblicazione.

Per cancellare l'account e i relativi dati, scriva a kontakt@operpilot.com dall'indirizzo associato all'account.

Gli utenti di Facebook possono anche rimuovere l'app OperPilot nelle impostazioni di Facebook («App e siti web») e chiedere la cancellazione dei dati. Lo stato della richiesta è consultabile tramite il link fornito da Meta. In tal caso cancelliamo i token di accesso e le statistiche ottenute tramite quei collegamenti; la cronologia delle pubblicazioni in OperPilot resta.

13. I suoi diritti

Ha diritto di accesso ai dati e di ottenerne copia, di rettifica, cancellazione, limitazione del trattamento, portabilità, di opposizione al trattamento basato sul legittimo interesse e di revoca del consenso in qualsiasi momento. Invii le richieste a kontakt@operpilot.com.

Ha inoltre diritto di proporre reclamo a un'autorità di controllo; in Polonia, il Presidente dell'Ufficio per la protezione dei dati personali (UODO), ul. Stawki 2, 00-193 Varsavia.

Non adottiamo decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei suoi confronti.

14. Cookie

I cookie necessari (sessione di accesso, lingua, memorizzazione della scelta sul consenso) e Google Analytics (solo previo consenso) sono descritti nella Cookie Policy (/polityka-cookies).

15. Modifiche

Informiamo gli utenti delle modifiche rilevanti via e-mail o con un messaggio nell'applicazione. La versione in vigore è sempre disponibile su questa pagina.