Gestore
- Azienda
- FAST SaaS Limited
- Indirizzo
- 8/F., China Hong Kong Tower, 8-12 HENNESSY ROAD, Wan Chai, Hong Kong
- Rappresentato da
- —
- support@track.site
- Telefono
- —
- Registro
- —
- Partita IVA
- —
- Responsabile della protezione dei dati
- —
Questi dati vengono pubblicati dal gestore prima del lancio (variabili d’ambiente LEGAL_*).
Titolare del trattamento
Il titolare del trattamento per questo sito web e per i dati degli account dei clienti è il gestore indicato nelle note legali. Per i dati degli eventi trattati per conto dei clienti, il cliente è il titolare del trattamento e il gestore agisce come responsabile del trattamento ai sensi dell’accordo sul trattamento dei dati.
Dati che trattiamo come titolare
Dati dell’account (nome, e-mail, organizzazione, ruolo), dati di fatturazione (gestiti da Stripe; conserviamo gli ID di cliente e abbonamento), richieste di supporto, log di sicurezza (IP troncato, famiglia dello user agent) e cookie strettamente necessari per l’autenticazione e la preferenza di lingua.
Dati che trattiamo come responsabile
Eventi inviati dai siti web e dai sistemi dei clienti: nome e parametri dell’evento, stato del consenso, identificatori pseudonimi, dati di matching con hash, IP troncato e contesto della pagina, oltre ai record di consegna verso le destinazioni configurate dal cliente. Il trattamento segue la policy di consenso del cliente; senza la finalità richiesta nessun dato viene salvato o trasmesso.
Finalità e base giuridica
Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) per account, fatturazione e supporto; legittimo interesse (art. 6, par. 1, lett. f)) per la sicurezza e la prevenzione degli abusi; consenso (art. 6, par. 1, lett. a)) quando il visitatore di un cliente ha acconsentito a finalità di analytics o marketing; obblighi di legge (art. 6, par. 1, lett. c)) per le registrazioni contabili.
Destinatari e trasferimenti
I sub-responsabili sono elencati nella pagina dei sub-responsabili. I trasferimenti al di fuori dell’UE si basano su clausole contrattuali standard o sull’EU-US Data Privacy Framework. I fornitori pubblicitari ricevono dati solo per le destinazioni configurate dal cliente e la procedura guidata mostra per ciascuna il destinatario e la base del trasferimento.
Conservazione
Eventi 13 mesi, click ID 90 giorni, snapshot del consenso 3 anni, tentativi di consegna 90 giorni, log di audit 2 anni, trascrizioni della chat 30 giorni, record DSAR 3 anni; configurabile per organizzazione entro questi massimi. I dati dell’account vengono cancellati 30 giorni dopo la chiusura dell’account.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. I clienti gestiscono le richieste dei visitatori tramite il centro privacy; i visitatori possono rivolgersi direttamente al gestore. Puoi proporre reclamo a un’autorità di controllo, ad esempio il Garante per la protezione dei dati personali in Italia.
Assistente AI
L’assistente di configurazione usa la Responses API di OpenAI con zero data retention. Secret e dati personali vengono oscurati prima che un messaggio raggiunga il modello; il modello può agire solo tramite strumenti tipizzati, validati e sottoposti ad audit lato server.