Privacy e uso dei dati

1. Gestore e contatti

PowerAds è il workspace operativo di Italia Web SRL per la gestione delle campagne pubblicitarie autorizzate. Il gestore determina le finalità e le modalità del trattamento dei dati del workspace. Per informazioni, esercizio dei diritti o richieste di cancellazione: andrea.m@italiaweb-srl.it.

2. Quali dati utilizza PowerAds

• Accesso amministrativo: identificativo, email ed eventuale nome dell’account ChatGPT autenticato, necessari a verificare l’accesso alla gestione.
• Google Ads: identificativi e configurazioni delle campagne autorizzate, stato, parole chiave escluse, metriche pubblicitarie e informazioni aggregate sulle conversioni.
• Google Sheets: dati del foglio operativo configurato, come riferimenti delle campagne, budget, periodi e verifiche registrate. La piattaforma legge il foglio senza modificarlo.
• Google Tag Manager: identificativi e configurazioni dei contenitori autorizzati, tag, attivatori e variabili necessari alle verifiche di misurazione. Il collegamento iniziale è in sola lettura.
• Registri operativi: esiti dei controlli, fonti, date, motivazioni delle valutazioni e stato di esecuzioni e notifiche. Le diagnosi conservano dati tecnici selezionati, senza chiavi o messaggi grezzi del fornitore.

PowerAds è destinato a dati pubblicitari e configurazioni tecniche. Non inserire informazioni cliniche, contenuti delle richieste dei pazienti o altri dati personali non necessari alla gestione delle campagne.

3. Finalità del trattamento

I dati servono a mostrare lo stato delle campagne, confrontare il foglio operativo, verificare la misurazione, formulare valutazioni e documentare gli eventuali interventi autorizzati. L’accesso ai servizi Google avviene soltanto dopo l’autorizzazione dell’account interessato, nei limiti dei permessi concessi e delle risorse configurate.

Il trattamento del workspace è funzionale ai servizi richiesti a Italia Web SRL e alle attività di gestione delle campagne. I controlli di accesso e i registri rispondono anche all’esigenza di sicurezza, prevenzione degli abusi e tracciabilità. Un’autorizzazione OAuth consente il collegamento tecnico al servizio; non equivale ad attivare qualsiasi azione della piattaforma.

4. Permessi e account Google

Il permesso Google Ads richiesto comprende sia la lettura sia la gestione delle campagne. La piattaforma applica ulteriori controlli prima di consentire modifiche. Il collegamento a Fogli Google richiede il permesso di sola lettura dei fogli; Tag Manager richiede inizialmente il permesso di sola lettura dei contenitori. Permessi ulteriori richiedono un’autorizzazione distinta.

Ogni collegamento può essere autorizzato con un account Google diverso. Avere accesso a un account non concede alla piattaforma l’accesso ai dati di un altro account.

5. Conservazione e accesso

I dati operativi acquisiti, gli esiti e i registri vengono conservati nel database del workspace per rendere consultabili i controlli e la loro provenienza. La versione attuale non applica una scadenza automatica generalizzata a questi registri. Il gestore ne valuta la necessità nel tempo e gestisce le richieste di cancellazione, fatti salvi eventuali obblighi di conservazione applicabili.

Le credenziali dei servizi sono configurate nel gestore dei segreti del server. Il loro valore non viene mostrato nella dashboard, inserito nelle pagine pubbliche o conservato nei registri delle diagnosi. La gestione e i dati commerciali richiedono un account amministrativo autorizzato; la vista pubblica espone soltanto una selezione informativa e dati storici indicati come tali.

6. Fornitori e uso limitato dei dati Google

Google tratta le richieste inviate alle proprie API. Il servizio è ospitato tramite ChatGPT Sites, con infrastruttura applicativa Cloudflare. I fornitori di accesso e hosting possono trattare dati tecnici necessari all’erogazione e alla sicurezza, secondo le rispettive condizioni e informative.

OpenAI è previsto per le analisi AI e Brevo per i riepiloghi indirizzati agli amministratori. Nella fase di collegamento qui descritta le generazioni AI e gli invii automatici restano disabilitati. Il trasferimento di dati Google a tali servizi richiede una funzionalità chiaramente illustrata e un’autorizzazione specifica prima dell’attivazione.

L’uso delle informazioni ricevute dalle API Google e il loro eventuale trasferimento ad altre applicazioni devono rispettare la Google API Services User Data Policy, compresi i requisiti di uso limitato. I dati Google non vengono venduti, impiegati per creare profili pubblicitari personali o usati per addestrare modelli generali di intelligenza artificiale.

L’accesso umano ai dati è limitato agli utenti autorizzati del workspace e alle necessità di assistenza autorizzata, sicurezza o adempimento di obblighi applicabili. I fornitori possono operare anche al di fuori dello Spazio economico europeo: per informazioni sugli accordi e sulle garanzie applicabili al workspace puoi contattare il gestore.

7. Revoca e cancellazione

Puoi revocare il collegamento dalla sezione Collegamenti dell’Account Google. La revoca impedisce ulteriori accessi con l’autorizzazione revocata; i dati già acquisiti e i registri presenti nel workspace richiedono una richiesta di cancellazione separata al gestore.

Scrivi a andrea.m@italiaweb-srl.it indicando il workspace o il collegamento interessato. Non includere password, chiavi API, segreti client o token nella richiesta. Il gestore verifica la titolarità della richiesta prima di intervenire.

Quando applicabile, puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati personali, e presentare un reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

8. Navigazione e aggiornamenti

PowerAds non integra pixel pubblicitari nelle pagine del workspace. I servizi di hosting e autenticazione possono utilizzare tecnologie tecniche e raccogliere dati di traffico per funzionamento, sicurezza e statistiche del servizio. Non inviare credenziali o dati personali nei parametri degli URL.

Questa informativa viene aggiornata quando cambiano finalità, dati utilizzati o servizi attivati. Le funzionalità che richiedono nuovi permessi o ulteriori trasferimenti di dati vengono illustrate prima dell’autorizzazione.