Informativa sulla privacy

Il titolare del trattamento dei dati personali tramite nod. (usenod.io) è:

Mesper SH.P.K.
Rruga Lot Vaku 37
62000 Kamenicë, Kosovo
hello@usenod.io

Per qualsiasi questione relativa alla privacy può contattarci all'indirizzo hello@usenod.io.

• Dati dell'account - il suo nome e indirizzo e-mail al momento della registrazione, e i dati di autenticazione.
• Dati di utilizzo - brand, campagne, commenti, stati di approvazione e impostazioni che crea nel Servizio.
• Creatività caricate - immagini, video e testi che carica per la revisione.
• Dati dei revisori - indirizzi e-mail delle persone che invita a revisionare le creatività, e i loro riscontri.
• Dati di performance e delle fonti collegate - identificatori di account e campagne, metadati di annunci e creatività, spesa, impression, clic, conversioni, query di ricerca, ordini, lead CRM, prenotazioni e metriche correlate ricevute dai servizi che collega.
• Dati del pixel e del percorso - identificatori pseudonimi di visitatore e sessione, stato del consenso, URL e referrer ripuliti, parametri delle campagne e identificatori dei clic, marche temporali degli eventi, durata della sessione, tempo attivo, profondità di scorrimento, interazioni, tappe e identificatori e valori di conversione. Il pixel conserva un hash IP irreversibile protetto da un segreto per sicurezza e abbinamento, non l'indirizzo IP grezzo.
• Prompt e input IA - brief, prompt, contesto del brand o delle performance e immagini di riferimento facoltative che invia alle funzioni IA.
• Dati tecnici - indirizzo IP, informazioni su browser/dispositivo e marche temporali raccolti automaticamente dalla nostra infrastruttura per finalità di sicurezza e funzionamento.

• Art. 6(1)(b) GDPR - esecuzione del nostro contratto con lei (fornitura del Servizio, incluse le funzioni IA che attiva).
• Art. 6(1)(a) GDPR - il suo consenso (ad es. cookie non essenziali / analisi, comunicazioni di marketing).
• Art. 6(1)(c) GDPR - adempimento di obblighi di legge (ad es. registri fiscali conservati dal nostro Merchant of Record).
• Art. 6(1)(f) GDPR - i nostri legittimi interessi a gestire, proteggere e migliorare il Servizio.

• Per fornire, gestire e proteggere il Servizio.
• Per inviare e-mail transazionali e notifiche di revisione/approvazione.
• Per generare suggerimenti IA a partire dagli input che invia.
• Per pubblicare creatività su Meta quando collega e autorizza tale integrazione.
• Per migliorare il prodotto sulla base dell'utilizzo aggregato.
• Per adempiere agli obblighi legali e contabili.

Non vendiamo i suoi dati personali.

I piani a pagamento sono venduti ed elaborati da Dodo Payments in qualità di nostro Merchant of Record. I dati della carta e di pagamento sono inseriti presso Dodo Payments e gestiti da Dodo Payments, nod. non vede né conserva mai i dati della sua carta. Dodo Payments tratta i dati personali necessari per incassare il pagamento, emettere la fattura e calcolare e versare l'imposta/IVA, secondo la propria informativa sulla privacy. Riceviamo solo metadati di fatturazione limitati (ad es. piano, stato, paese e un riferimento della transazione) per gestire il suo abbonamento.

Il ruolo dipende dal flusso di dati. I fornitori principali e facoltativi ci aiutano a fornire nod. Dodo Payments agisce come titolare indipendente e Merchant of Record per gli acquisti. I servizi collegati dal cliente ricevono o forniscono dati solo quando lei collega o autorizza la relativa integrazione, secondo le loro condizioni.

Dati delle API di Google. Quando collega un servizio Google, nod. usa OAuth per accedere solo alle autorizzazioni approvate. A seconda del servizio, ciò può includere identificativi dell'account; campagne, annunci, budget e dati di rendimento e conversione di Google Ads; report GA4; query e metriche delle pagine di Search Console; valori delle celle e titoli delle cartelle di lavoro di Sheets; dati di prodotti e account Merchant Center; e dati Business Profile. Usiamo questi dati per le funzioni richieste di reporting, attribuzione, redditività, creazione di campagne, pubblicazione e gestione dell'account. I token OAuth sono crittografati; i dati collegati e derivati sono archiviati per spazio di lavoro nel nostro database UE per il periodo descritto nella sezione 8. Sono condivisi solo con i nostri fornitori di infrastruttura e, quando invoca deliberatamente una funzione di IA che richiede questo contesto, con il fornitore di IA indicato. Non vendiamo questi dati, non li usiamo per mostrare pubblicità non correlata e non li usiamo per addestrare un modello generalista. La disconnessione rimuove le credenziali archiviate e interrompe la raccolta futura; può richiedere la cancellazione ai sensi della sezione 9. L'uso e il trasferimento da parte di nod. delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i Limited Use requirements.

Alcuni fornitori e servizi collegati possono trattare dati al di fuori dell'UE/SEE, inclusi gli USA. Ove richiesto, i trasferimenti sono tutelati da una decisione di adeguatezza applicabile, dalle Clausole Contrattuali Tipo dell'UE o da un altro meccanismo di trasferimento legittimo. Può richiedere maggiori dettagli sulle garanzie in essere all'indirizzo hello@usenod.io.

Conserviamo i dati dell'account, dello spazio di lavoro e dei report derivati mentre il suo account è attivo e per quanto necessario a fornire il Servizio. Gli eventi grezzi del pixel vengono conservati per l'orizzonte del percorso configurato per lo spazio di lavoro, più un periodo di correzione limitato per le conversioni tardive. Dopo una richiesta di cancellazione verificata, cancelliamo o rendiamo anonimi i dati personali associati senza indebito ritardo, salvo la necessità di conservare registri limitati per ragioni legali, di sicurezza, prevenzione delle frodi o fatturazione. Le copie di backup con accesso limitato scadono secondo il ciclo di backup del relativo fornitore. Può richiedere la cancellazione in qualsiasi momento (vedere la sezione 9).

Lei ha il diritto di:

• Accesso - richiedere una copia dei dati personali che deteniamo sul suo conto.
• Rettifica - richiedere la correzione di dati inesatti.
• Cancellazione - richiedere la cancellazione dei suoi dati («diritto all'oblio»).
• Limitazione - limitare il trattamento in determinate circostanze.
• Portabilità - ricevere i suoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione - opporsi al trattamento basato su legittimi interessi.
• Revoca del consenso - in qualsiasi momento, qualora il trattamento si basi sul consenso.

Per esercitare uno qualsiasi di questi diritti, contatti hello@usenod.io. Ha inoltre il diritto di proporre reclamo alla sua autorità di controllo locale per la protezione dei dati.

Se ha collegato Meta, può richiedere la cancellazione anche in Facebook, in Impostazioni e privacy > Impostazioni > App e siti web > nod. > Invia richiesta. Meta invia a nod. una richiesta firmata e il link di conferma mostra lo stato della cancellazione.

nod. utilizza l'archiviazione essenziale necessaria per autenticazione, gestione della sessione, sicurezza e salvataggio della scelta di consenso. Google Tag Manager viene caricato in Advanced Consent Mode con l'archiviazione per analisi e pubblicità negata per impostazione predefinita. Prima del consenso, i tag Google possono inviare segnali limitati senza cookie sullo stato del consenso o sulla misurazione, ma i cookie di analisi e pubblicità e l'archiviazione completa della misurazione restano disattivati. Vengono attivati solo per le categorie accettate nel banner. La diagnostica degli errori di Sentry opera come servizio essenziale di sicurezza e affidabilità; la riproduzione della sessione è disattivata. Può modificare le sue scelte in qualsiasi momento nelle impostazioni dei cookie.

Domande su questa informativa o per esercitare i suoi diritti? Contatti hello@usenod.io.

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche sostanziali saranno comunicate con ragionevole preavviso, e la data di «Ultimo aggiornamento» indicata sopra rifletterà la versione più recente.