Informativa privacy

Aggiornata il 5 novembre 2026

Questa informativa spiega quali dati tratta Strategy Layers Hub (app.strategylayers.com), lo strumento con cui l'agenzia Strategy Layers prepara, fa approvare e pubblica i contenuti social dei propri clienti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Strategy Layers di Samuele Cirillo, ditta individuale, P.IVA 10928091213, con sede in Via Carminiello 7, scala A, 80058 Torre Annunziata (NA), Italia. Email: amministrazione@strategylayers.it. Non è stato nominato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.

Chi usa il servizio

Il servizio non è aperto al pubblico. Lo usano i collaboratori dell'agenzia, con un account creato dall'agenzia, e i clienti dell'agenzia, che ricevono via email i link per approvare i contenuti e per collegare i propri account social.

Quali dati trattiamo

• Collaboratori dell'agenzia: nome, email, ruolo e password (conservata solo in forma cifrata con hash).
• Clienti: nome dell'azienda, indirizzi email dei referenti per le approvazioni, risposte e commenti alle richieste di approvazione.
• Account social collegati dal cliente (Facebook, Instagram, TikTok): identificativo e nome della Pagina o del profilo, immagine del profilo e il token di accesso rilasciato dalla piattaforma. I token sono conservati cifrati. Non conosciamo né conserviamo le password degli account social.
• Contenuti: testi, immagini e video da pubblicare, con data e ora di uscita ed esito della pubblicazione.

Come usiamo i dati delle piattaforme social

Il cliente collega i propri account tramite il login ufficiale di Meta o di TikTok e sceglie quali Pagine e profili autorizzare. Usiamo l'accesso solo per:

• mostrare all'agenzia l'elenco delle Pagine Facebook e dei profili Instagram e TikTok autorizzati;
• pubblicare, alla data scelta e dopo l'approvazione del cliente, i contenuti preparati dall'agenzia;
• aggiungere il primo commento a un post Instagram, quando previsto dal contenuto;
• verificare periodicamente che il collegamento sia ancora valido e avvisare l'agenzia quando sta per scadere.

Non leggiamo messaggi privati, non raccogliamo dati sui follower, non vendiamo i dati e non li usiamo per pubblicità o profilazione.

Perché li trattiamo e su quale base giuridica

• Svolgere il servizio di gestione social richiesto dal cliente (preparare, far approvare e pubblicare i contenuti, collegare gli account): esecuzione del contratto con il cliente (art. 6.1.b GDPR).
• Dare accesso ai collaboratori e proteggere il servizio (account, accessi, registri tecnici, backup): legittimo interesse dell'agenzia a lavorare in modo organizzato e sicuro (art. 6.1.f GDPR).
• Rispettare obblighi di legge, per esempio fiscali o richieste delle autorità: obbligo legale (art. 6.1.c GDPR).

Fornire i dati è necessario per usare il servizio: senza, non possiamo pubblicare i contenuti per conto del cliente. Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.

Chi tratta i dati per nostro conto

I dati sono trattati dal titolare e dai collaboratori autorizzati dell'agenzia. Usiamo questi fornitori, nominati responsabili del trattamento secondo le loro condizioni per i clienti business:

• Hetzner Online GmbH (Germania): server e database, in Unione europea (Finlandia).
• Google Ireland Ltd (Google Workspace): file dei contenuti, nel Google Drive aziendale dell'agenzia, e backup.
• Resend (Plus Five Five, Inc., USA): invio delle email di approvazione e di avviso, dalla regione europea (Irlanda).

I contenuti approvati vengono inviati a Meta Platforms Ireland Ltd e a TikTok Technology Ltd (Irlanda) per essere pubblicati sugli account del cliente. Da quel momento sono trattati da queste piattaforme come titolari autonomi, secondo le loro informative.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Google, Resend) e le piattaforme social appartengono a gruppi con sede negli Stati Uniti, quindi i dati possono essere trasferiti fuori dall'Unione europea. In questi casi i trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali tipo approvate dalla Commissione europea.

Cookie

Il servizio usa solo cookie tecnici, necessari per l'accesso e per la sicurezza del collegamento con Meta e TikTok. Non usiamo cookie di profilazione, di statistica o di terze parti, quindi non è richiesto il consenso.

Per quanto tempo

• I file caricati vengono cancellati automaticamente 12 mesi dopo il caricamento.
• I token di accesso ai social restano finché l'account è collegato. Quando l'account viene scollegato dal servizio, il token viene cancellato; se l'autorizzazione viene revocata dalla piattaforma, il token smette subito di funzionare e viene cancellato insieme all'account su richiesta o alla fine del rapporto con l'agenzia.
• Gli altri dati restano per la durata del rapporto con il cliente e poi vengono cancellati.
• Le copie di sicurezza del database vengono sovrascritte entro 30 giorni.
• I dati necessari per obblighi fiscali restano per il tempo previsto dalla legge (di norma 10 anni).

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile (portabilità) o opporti al trattamento basato sul legittimo interesse (articoli 15-21 GDPR), scrivendo a amministrazione@strategylayers.it. Rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Per cancellare i dati collegati a un account social segui le istruzioni nella pagina Cancellazione dei dati.