Addendum sul trattamento dei dati
Ultimo aggiornamento: 17 settembre 2026
Versione 1.1
Questo Addendum sul trattamento dei dati (DPA) disciplina i dati personali che OwnersPal tratta per tuo conto quando utilizzi il Servizio. Se sei una piccola attività con sede negli Stati Uniti, molto probabilmente non ti serve una copia firmata — ma è qui nel caso i tuoi clienti, il tuo team legale o il tuo assicuratore te la richiedano. I termini seguenti rispecchiano il DPA standard per responsabili del trattamento della IAPP, adattato all'elenco dei sub-responsabili di OwnersPal su /subprocessors.
Registro delle modifiche
La versione 1.1 aggiunge solo informative: non crea nuovi obblighi per te e non c'è nulla da accettare di nuovo. v1.1 — 17 settembre 2026. Cosa è cambiato dalla v1.0 (14 luglio 2026): • Allegato 1 — un registro del trattamento per la misurazione delle conversioni pubblicitarie: cosa viene inviato a Meta e Google per i tuoi account pubblicitari (un identificativo di clic e un hash SHA-256 dell'indirizzo e-mail o del numero di telefono indicato con una prenotazione, mai l'indirizzo o il numero stesso), la frequenza giornaliera, la finestra di 30 giorni (7 giorni per Meta) e la condizione del consenso di marketing. (PR #2284, 13 settembre 2026.) • Clausola 2.7 del DPA scaricabile — gli screenshot diagnostici facoltativi allegati alle segnalazioni di problemi, che possono contenere incidentalmente dati personali visibili sullo schermo, con il relativo periodo di conservazione e percorso di cancellazione. (PR #2040, 19 agosto 2026.) • Clausola 2 — la descrizione di ciò che trattiamo per tuo conto ora cita l'importazione delle testimonianze che pubblichi sul tuo sito web, la gestione di prenotazioni, la raccolta di ordini e preventivi e la lista d'attesa. (PR #2284, 13 settembre 2026.) • Clausola 10 — il report di eliminazione mostrato quando elimini tu stesso il tuo account e il riepilogo inviato all'indirizzo email dell'account. (PR del report di eliminazione dell'account, 27 settembre 2026.) • Clausola 2 — le categorie di dati includono ora l'importo della vendita che puoi registrare per un lead diventato cliente. (PR della pagina del valore dei lead, 27 settembre 2026.) • Invariato nella v1.1: le clausole sulle richieste privacy dei visitatori del tuo sito web, che già ci impegnano ad aiutarti a rispondere. v1.0 — 14 luglio 2026. La prima versione registrata con una prova di accettazione lato server.
Come usare questa pagina
Leggilo una volta. Se le tue policy richiedono un documento pienamente sottoscritto, scarica il Markdown, controfirmalo e invialo via email a privacy@ownerspal.app. Lo controfirmeremo e te lo restituiremo entro cinque giorni lavorativi. In caso contrario, l'utilizzo del Servizio costituisce accettazione.
Scarica il DPA (Markdown)1. Ambito e ruoli
Quando utilizzi OwnersPal, tu (il Cliente) sei il titolare del trattamento di qualsiasi dato personale che invii: le recensioni, le testimonianze dei clienti che pubblichi sul tuo sito web, i contatti commerciali, gli elenchi di contatti e i token degli account pubblicitari dei tuoi clienti, nonché le prenotazioni, gli ordini, le richieste di preventivo e le iscrizioni alla lista d'attesa che i tuoi clienti inviano tramite il tuo sito web OwnersPal. OwnersPal è il responsabile del trattamento di tali dati. Il presente DPA copre il GDPR, il GDPR del Regno Unito, la CCPA/CPRA e altre leggi comparabili in materia di privacy nella misura in cui si applicano a te. Non copre i dati che OwnersPal raccoglie direttamente da te in qualità di titolare (e-mail di fatturazione, accesso, analisi del prodotto): questi sono trattati nella nostra Informativa sulla privacy pubblicata.
2. Oggetto, durata, natura e finalità
Oggetto: i dati personali che tu o i tuoi utenti finali inviate al Servizio. Durata: per tutto il tempo in cui il tuo abbonamento è attivo, più qualsiasi conservazione successiva alla cessazione necessaria per la cancellazione o l'esportazione. Natura e finalità: fornire il Servizio — generazione di contenuti, gestione della pubblicità, monitoraggio delle recensioni, importazione delle testimonianze che pubblichi sul tuo sito web, acquisizione di contatti, gestione delle prenotazioni, ricezione di ordini e preventivi, gestione delle liste d'attesa, schede attività, analisi e qualsiasi trattamento ausiliario strettamente necessario per fornire tali funzionalità. Interessati: i tuoi clienti e potenziali clienti, oltre al tuo personale che utilizza OwnersPal. Categorie di dati: nomi, indirizzi e-mail, numeri di telefono, indirizzi postali, testo libero dei moduli di acquisizione, l'importo della vendita che registri per un lead diventato cliente, dettagli di prenotazioni e appuntamenti (ad esempio l'orario richiesto e il numero di persone), testo libero di ordini e preventivi, contenuto delle recensioni pubbliche, testimonianze dei clienti pubblicate sul tuo sito web (compresi i nomi e le parole dei clienti così come li hai pubblicati), metadati delle schede pubbliche e token di accesso alle piattaforme pubblicitarie che autorizzi. Non inviare dati di categorie particolari (salute, biometrici, ecc.) salvo nostro accordo scritto. Il Servizio produce inoltre statistiche aggregate per il tuo sito web pubblicato: contatori giornalieri di pagine viste e tocchi sui pulsanti con una fonte di traffico approssimativa (un dominio di provenienza o "diretto"). Questi contatori non usano cookie né identificativi del dispositivo, non conservano indirizzi IP, non sono collegabili ad alcuna persona e vengono conservati per 13 mesi consecutivi. Se un utente che segnala un problema acconsente espressamente (tramite una richiesta di consenso mostrata prima di qualsiasi acquisizione), trattiamo anche uno screenshot diagnostico della pagina che stava visualizzando, che può incidentalmente includere dati personali visibili sullo schermo; gli screenshot sono conservati in uno storage ad accesso controllato, eliminati automaticamente entro al massimo 90 giorni (i caricamenti mai allegati a una segnalazione entro circa 24 ore) ed eliminati alla cancellazione dell'account. La misurazione delle conversioni pubblicitarie è descritta nell'Allegato 1.
3. Istruzioni del cliente
OwnersPal tratta i dati personali solo sulla base delle tue istruzioni documentate. Le impostazioni che configuri nella dashboard di OwnersPal — connessioni con le piattaforme, definizioni del pubblico, regole di approvazione, azioni amministrative — costituiscono le tue istruzioni documentate ai sensi dell'articolo 28(3)(a) del GDPR. Se in qualsiasi momento riteniamo che una di queste istruzioni sia illecita, te lo comunicheremo tempestivamente; non forniamo consulenza legale.
4. Sub-responsabili del trattamento
L'elenco aggiornato dei sub-responsabili di OwnersPal è disponibile alla pagina /subprocessors. È l'unica fonte di verità — la aggiorniamo ogni volta che un fornitore cambia. Ti daremo un preavviso di almeno 30 giorni prima di aggiungere un nuovo sub-responsabile; se ti opponi per iscritto entro tale periodo e non riusciamo a raggiungere un accordo, puoi risolvere la parte interessata del Servizio. OwnersPal resta responsabile nei tuoi confronti per tutto ciò che fanno i nostri sub-responsabili.
5. Misure di sicurezza
OwnersPal mantiene adeguate misure tecniche e organizzative: TLS 1.2+ in transito e AES-256 a riposo; accesso con privilegio minimo e registrazione degli audit; revisioni trimestrali degli accessi; formazione scritta sulla riservatezza e la privacy per il personale; scansione delle dipendenze e gestione delle patch; backup e disaster recovery adeguati a un SaaS di questa scala. Le misure sopra indicate rappresentano i nostri impegni alla data indicata e potranno evolvere, ma non si indeboliranno in modo sostanziale.
6. Violazione di dati personali
Se confermiamo una violazione di dati personali che riguarda i tuoi dati, ti notificheremo senza ritardo ingiustificato ed entro 72 ore. La notifica includerà quanto sappiamo in quel momento: natura della violazione, categorie e numero approssimativo dei record interessati, probabili conseguenze e le misure adottate.
7. Richieste degli interessati
Ti aiuteremo a rispondere alle richieste che i tuoi clienti presentano per esercitare i propri diritti — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Se riceviamo direttamente una richiesta relativa ai tuoi dati, te la inoltreremo e non risponderemo per tuo conto, a meno che non siamo legalmente obbligati a farlo. Quando un visitatore di un sito web che OwnersPal ospita per te usa il modulo "Le tue scelte sulla privacy", OwnersPal ti inoltra la richiesta via email e nella tua casella OwnersPal e non risponde per tuo conto. OwnersPal conserva una traccia di ogni richiesta (riferimento, tipo, messaggio facoltativo, un'impronta unidirezionale dell'email del visitatore e data di ricezione) per 24 mesi per aiutarti a rispondere e documentare i tempi di risposta, poi elimina il messaggio e l'impronta. Il nome e l'email del visitatore restano nella tua casella.
8. Trasferimenti internazionali
Quando i dati personali escono dallo SEE, dal Regno Unito o dalla Svizzera nell'ambito della fornitura del Servizio, OwnersPal utilizza un meccanismo di trasferimento valido — incluse le Clausole contrattuali standard dell'UE (Decisione di esecuzione della Commissione (UE) 2021/914) e l'IDTA del Regno Unito — incorporate qui per riferimento. Stai stipulando i moduli rilevanti di tali clausole con OwnersPal e autorizzi OwnersPal a stipularle con i nostri sub-responsabili per tuo conto.
9. Verifiche (audit)
Mettiamo a disposizione le informazioni necessarie a dimostrare la conformità a questo DPA, incluse risposte scritte a questionari di sicurezza ragionevoli. Se otteniamo un report SOC 2 / ISO 27001, la sua condivisione sotto NDA soddisfa il tuo diritto di audit ai sensi dell'art. 28(3)(h) del GDPR. In caso contrario, puoi condurre un audit in loco una volta ogni dodici mesi con 30 giorni di preavviso, a tue spese, durante il normale orario lavorativo — senza interrompere le operazioni o accedere ai dati di altri clienti.
10. Restituzione e cancellazione dei dati
Al termine del tuo abbonamento, puoi scegliere — entro 45 giorni — tra (a) un'esportazione leggibile dai sistemi dei tuoi dati personali, oppure (b) la cancellazione con un certificato scritto. Se siamo legalmente obbligati a conservare qualcosa più a lungo, lo manteniamo sotto le tutele di questo DPA. Potremmo inoltre conservare registri di audit con hash salato esclusivamente per la prevenzione degli abusi e la difesa legale (l'intervento di rafforzamento PII di maggio 2026 ha sostituito l'email in chiaro con hash HMAC-SHA256 per il registro di audit della cancellazione dell'account) — tali registri non costituiscono dati personali della persona cancellata. Quando elimini tu stesso il tuo account dalle impostazioni, in quel momento ti mostriamo un report di eliminazione (per categoria: cosa è stato eliminato, dove era archiviato e cosa conserviamo noi o i nostri sub-responsabili, perché e fino a quando, scaricabile come foglio di calcolo) e inviamo lo stesso riepilogo all'indirizzo email dell'account. Non conserviamo alcuna copia del report.
11. Durata
Questo DPA ha effetto dalla data indicata sopra e rimane in vigore per la durata del tuo abbonamento. Le sezioni 6, 7, 9, 10 e qualsiasi altra clausola che per sua natura debba sopravvivere, continuano a valere.
Allegato 1. Registro del trattamento: misurazione delle conversioni pubblicitarie
Finalità: misurare le conversioni degli annunci per i tuoi account Meta e Google Ads, così puoi vedere quali campagne hanno portato a una prenotazione reale. Dati personali: un hash SHA-256 dell'indirizzo email e del numero di telefono che il tuo cliente ha fornito con la prenotazione, calcolato in memoria al momento dell'invio e mai conservato né registrato da OwnersPal (l'indirizzo email e il numero di telefono in sé non vengono mai inviati); l'identificatore del clic sull'annuncio della sua visita (gclid per Google, fbclid per Meta); e l'ora in cui è stata effettuata la prenotazione. Non viene inviato alcun valore della prenotazione. Google riceve gli hash solo quando il tuo account Google Ads indica di aver accettato i termini di Google relativi ai dati dei clienti; altrimenti riceve solo l'identificatore del clic. Interessati: i tuoi clienti che hanno effettuato una prenotazione (confermata o completata) sul tuo sito web OwnersPal dopo aver cliccato su uno dei tuoi annunci. Destinatari: Meta Platforms (Conversions API) e Google (conversioni offline dei clic di Google Ads), ciascuno dei quali riceve i dati per il tuo account pubblicitario. Frequenza: una volta al giorno, tramite un processo automatico. Conservazione: nessuna da parte di OwnersPal per i valori con hash. Una prenotazione può essere inviata solo entro 30 giorni dalla sua creazione (7 giorni per Meta). OwnersPal conserva solo un registro di invio (id della prenotazione, piattaforma e stato). L'eliminazione della prenotazione, anche tramite una richiesta di cancellazione, la rimuove insieme al suo registro di invio, quindi non viene mai inviata in seguito; scollegare il tuo account pubblicitario interrompe tutti gli invii. Condizione: il visitatore ha accettato i cookie di marketing sul tuo sito web e il suo browser non ha inviato alcun segnale Global Privacy Control. Le prenotazioni senza un identificatore del clic acquisito con quel consenso non vengono mai inviate.
Domande, risposte per audit o una copia firmata: