Informativa sulla privacy

Dati dell'account

Quando crei un account Firstcliq, raccogliamo il tuo nome, il tuo indirizzo email e (se ti registri con Google) le informazioni di base del profilo fornite da Google.

Dati del Profilo dell'attività su Google

Se colleghi un Profilo dell'attività su Google, chiediamo l'accesso, tramite la schermata di consenso OAuth di Google, per leggere e rispondere alle tue recensioni, visualizzare le informazioni del tuo profilo e pubblicare aggiornamenti per tuo conto. Conserviamo le tue recensioni, le risposte alle recensioni e i dati di base della tua scheda (nome, indirizzo, categoria, telefono, sito web) per poterli mostrare e gestire nella tua dashboard.

I tuoi token OAuth di accesso e di aggiornamento di Google sono crittografati a riposo (AES-256-GCM) e non sono mai esposti al tuo browser né a soggetti diversi dai nostri server.

Dati della pagina recensioni

Se usi la pagina di raccolta recensioni di Firstcliq, conserviamo i dati dell'attività che fornisci (nome, logo, messaggio, link per le recensioni su Google) e i feedback che i tuoi clienti inviano tramite quella pagina (nome, email, telefono, commento).

Dati di pagamento

La fatturazione è gestita da Stripe. Firstcliq non riceve né conserva i dati completi della tua carta: Stripe elabora i pagamenti direttamente e condivide con noi solo quanto necessario per gestire il tuo abbonamento (piano, stato della fatturazione e informazioni simili a livello di account).

Dati di utilizzo

Raccogliamo informazioni tecniche standard come indirizzo IP, tipo di browser e pagine visitate, per far funzionare e proteggere il servizio.

Dati di analisi e pubblicità (solo con il tuo consenso)

Se accetti i cookie di analisi o di marketing nel nostro banner dei cookie, Google Analytics, Google Ads e il Meta Pixel raccolgono informazioni sulla tua visita – pagine visualizzate, l'annuncio che ti ha portato da noi e se ti sei registrato, hai avviato una prova o hai sottoscritto un abbonamento – associate a un identificatore cookie. Usiamo questi dati per capire come viene usato il sito e per misurare e migliorare la nostra pubblicità. Puoi revocare il consenso in qualsiasi momento da “Impostazioni cookie” nel piè di pagina.

• •Per far funzionare la tua dashboard e fornirti le funzionalità a cui ti iscrivi
• •Per leggere le tue recensioni su Google e, se lo hai attivato, generare e pubblicare risposte per tuo conto
• •Per inviarti email relative al servizio (avvisi, ricevute, comunicazioni sull'account)
• •Per elaborare i pagamenti e gestire il tuo abbonamento
• •Per individuare e prevenire abusi, frodi e problemi di sicurezza
• •Per migliorare e mantenere il servizio

Non vendiamo i tuoi dati personali e non usiamo i dati del tuo Profilo dell'attività su Google per scopi pubblicitari.

Ai sensi del GDPR e di leggi analoghe, trattiamo i dati personali sulle seguenti basi:

• Contratto: per fornire il servizio Firstcliq a cui ti sei iscritto: il tuo account, il collegamento del tuo Profilo dell'attività su Google, le risposte, gli avvisi e la fatturazione.
• Consenso: quando lo dai, ad esempio quando colleghi un Profilo dell'attività su Google o scegli di ricevere email di marketing. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento avvenuto prima della revoca.
• Consenso per i cookie di analisi e pubblicità: Google Analytics, Google Ads e Meta vengono usati solo se li accetti e smettono di esserlo quando revochi il consenso.
• Legittimo interesse: per proteggere, mantenere e migliorare il servizio e prevenire abusi, quando tali interessi non prevalgono sui tuoi diritti.
• Obbligo legale: per adempiere a obblighi di legge, fiscali e contabili.

Agenzie, loro clienti e Firstcliq. Ciascuna parte è titolare o responsabile del trattamento in base al ruolo che svolge effettivamente nel decidere perché e come vengono trattati i dati personali. In genere un'agenzia è titolare dei dati che tratta per scopi propri, come la sua fatturazione e i suoi contatti commerciali. Quando un'agenzia gestisce il Profilo dell'attività di un cliente, spesso è l'attività cliente a essere titolare dei dati dei propri clienti, e l'agenzia può agire secondo le sue istruzioni. Firstcliq agisce come responsabile del trattamento quando tratta dati per conto di un'agenzia o del suo cliente, e come titolare per i propri scopi, come la fatturazione e la sicurezza degli account. Vedi la sezione 15 dei nostri Termini di servizio.

Per generare bozze di risposta alle recensioni e analizzarne il sentiment, il testo delle recensioni viene inviato all'API di OpenAI. Questi dati sono usati esclusivamente per generare il risultato richiesto per il tuo account e non vengono usati da noi né, secondo i termini dell'API di OpenAI, da OpenAI per addestrare i propri modelli.

Per far funzionare Firstcliq ci avvaliamo dei seguenti fornitori. Ciascuno tratta i dati esclusivamente per fornirci il proprio servizio:

• •Supabase — database, autenticazione e archiviazione dei file
• •Vercel — hosting dell'applicazione
• •OpenAI — generazione delle risposte con IA e analisi del sentiment
• •Stripe — elaborazione dei pagamenti
• •Resend — invio delle email transazionali
• •Trigger.dev — attività pianificate in background (ad esempio il controllo delle nuove recensioni)
• •DataForSEO — monitoraggio del posizionamento delle parole chiave, se attivato
• •Google — accesso all'API Business Profile, entro le autorizzazioni che concedi espressamente; e, solo con il tuo consenso ai cookie, misurazione tramite Google Analytics e Google Ads
• •Meta — solo con il tuo consenso ai cookie: il Meta Pixel, per misurare e mostrare i nostri annunci su Instagram e Facebook

Non vendiamo mai i tuoi dati personali. Li condividiamo solo:

• Con i fornitori di servizi indicati sopra, che li trattano solo per fornirci il loro servizio.
• Quando la legge lo richiede, o per tutelare i nostri diritti, la tua sicurezza o quella di altri.
• In caso di trasferimento d'azienda, come una fusione o un'acquisizione. Ti informeremo di qualsiasi cambiamento di questo tipo.
• Con il tuo consenso, quando ce lo chiedi.

Firstcliq è gestito dagli Emirati Arabi Uniti e alcuni dei nostri fornitori trattano i dati in altri paesi, tra cui gli Stati Uniti e l'Unione europea. Quando i dati vengono trasferiti a livello internazionale ci basiamo su garanzie adeguate – tra cui le condizioni di trattamento dei dati dei nostri fornitori e, per i dati provenienti dallo Spazio economico europeo, le Clausole contrattuali tipo ove necessario – e i dati sono crittografati durante la trasmissione.

Conserviamo i dati del tuo account e della tua attività finché il tuo account è attivo. Se scolleghi il tuo Profilo dell'attività su Google, smettiamo subito di sincronizzare nuovi dati; i dati già sincronizzati vengono conservati finché non ne chiedi la cancellazione o chiudi il tuo account. Puoi chiedere la cancellazione dei tuoi dati in qualsiasi momento scrivendoci all'indirizzo email indicato sotto. I documenti di fatturazione e le fatture vengono conservati fino a 7 anni per rispettare le norme fiscali e contabili. Al termine di un periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi.

A seconda di dove vivi, potresti avere il diritto di:

• Accedere a una copia dei dati personali che conserviamo su di te
• Rettificare dati inesatti o incompleti
• Cancellare i tuoi dati, fatte salve le eccezioni previste dalla legge
• Limitare il modo in cui usiamo i tuoi dati in determinati casi
• Portare i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
• Opporti al trattamento basato sul legittimo interesse o a fini di marketing diretto
• Revocare il consenso in qualsiasi momento, compreso l'accesso al tuo Profilo dell'attività su Google, dalle impostazioni della dashboard o su myaccount.google.com/permissions
• Proporre reclamo a un'autorità di protezione dei dati

Per esercitare uno di questi diritti, scrivi a privacy@firstcliq.io. Rispondiamo entro 30 giorni.

Adottiamo misure di protezione standard del settore, tra cui la crittografia a riposo dei token OAuth, la sicurezza a livello di riga nel database, in modo che ogni account possa accedere solo ai propri dati, e HTTPS per tutti i dati in transito. Nessun metodo di trasmissione o archiviazione è sicuro al 100%, ma lavoriamo per proteggere adeguatamente i tuoi dati. In caso di violazione dei dati personali che ti riguardi, informeremo te e le autorità competenti come richiesto dalla legge; per le violazioni soggette al GDPR, entro 72 ore dal momento in cui ne siamo venuti a conoscenza.

Firstcliq usa cookie essenziali e la memoria del browser per mantenere l'accesso e ricordare le tue impostazioni. I cookie di analisi (Google Analytics) e di pubblicità (Google Ads, Meta) vengono usati solo se li accetti nel nostro banner dei cookie, e puoi cambiare questa scelta in qualsiasi momento. L'elenco completo è nella nostra Cookie Policy.

Firstcliq è pensato per le aziende e non è destinato a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori; se veniamo a sapere di averlo fatto, li cancelliamo. Scrivi a privacy@firstcliq.io se ritieni che conserviamo dati di un minore.

Inviamo email di marketing solo con il tuo consenso oppure, dove la legge lo consente, se sei un cliente e l'email riguarda servizi simili a quelli che usi. Ogni email di marketing contiene un link per annullare l'iscrizione, e diamo seguito alla richiesta entro 48 ore. L'annullamento dell'iscrizione non interrompe le email di servizio come avvisi, ricevute e comunicazioni sull'account.

L'uso e il trasferimento da parte di Firstcliq delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato (Limited Use).

Per le persone e le aziende negli Emirati Arabi Uniti, trattiamo i dati personali in conformità al Decreto-Legge federale n. 45 del 2021 sulla protezione dei dati personali (PDPL): in modo lecito, corretto e trasparente, limitandoci a quanto necessario per le finalità sopra indicate. I trasferimenti transfrontalieri dagli Emirati Arabi Uniti rispettano i requisiti del PDPL. I residenti negli Emirati Arabi Uniti possono esercitare i propri diritti scrivendo a privacy@firstcliq.io.

Potremmo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno comunicate via email o con un avviso nell'app prima che entrino in vigore.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Dubai, Emirati Arabi Uniti
Email: privacy@firstcliq.io