I Suoi dati, in parole chiare

1. Chi è responsabile

[FastFound è gestito da Fast Social LLC, una società a responsabilità limitata (limited liability company) registrata in New Mexico, USA. Ai fini della protezione dei dati, il titolare del trattamento dei dati raccolti tramite questo sito è il soggetto che serve la Sua regione (si veda la sezione 10). Per qualsiasi questione relativa a questa informativa: privacy@fastfound.co.]

Due ruoli, una sola informativa. Per questo sito, per i nostri contatti commerciali e per la nostra fatturazione decidiamo noi come i dati vengono utilizzati — siamo titolari del trattamento. Per i dati che i nostri clienti ci affidano per erogare i servizi (le loro liste clienti, le registrazioni delle chiamate, i dati delle campagne) agiamo secondo le istruzioni del cliente — siamo responsabili del trattamento / fornitore di servizi, e vale l’informativa privacy del cliente stesso. La sezione 9 riguarda quel lavoro.

2. Che cosa raccogliamo, e perché

Richieste di analisi

Quando richiede un’analisi gratuita di visibilità raccogliamo il Suo nome, l’e-mail di lavoro, il nome dell’impresa, il sito web, che cosa vende, la località e (facoltativamente) il numero di telefono. Li usiamo per produrre e inviarLe l’analisi che ha chiesto — terreno contrattuale e di legittimo interesse, non marketing. Le e-mail di marketing continuative arrivano solo se spunta la casella separata di adesione, e ognuna ha una disiscrizione con un clic.

Messaggi di contatto

Nome, e-mail e il Suo messaggio — usati per rispondere. Nient’altro.

Imprese che contattiamo noi (prospezione B2B)

A volte contattiamo un’impresa che riteniamo di poter davvero aiutare, prima che sia lei a contattare noi. Quando accade, non abbiamo raccolto i dati di contatto da Lei — quindi ecco l’informativa che la legge britannica ed europea (articolo 14 del GDPR) prevede sulla loro provenienza:

• Che cosa raccogliamo: il nome, la categoria e la località dell’impresa, le informazioni pubbliche del suo profilo dell’attività su Google (compresi numero e punteggio delle recensioni), l’indirizzo del suo sito web e un indirizzo e-mail di contatto che l’impresa stessa pubblica sul proprio sito. Non compriamo mai liste di contatti e non indoviniamo né costruiamo mai indirizzi e-mail — se un’impresa non ne pubblica uno, non le scriviamo.

• Da dove provengono: due sole fonti — gli elenchi pubblici delle attività di Google (la Places API) e il sito web pubblico dell’impresa stessa.

• Che cosa ne facciamo: eseguiamo la stessa analisi gratuita di visibilità che offriamo su questo sito e inviamo una e-mail, da impresa a impresa, condividendone i risultati — con un link di disiscrizione funzionante e il nostro indirizzo postale in ogni messaggio.

• Come funziona esattamente l’arresto. Il link contenuto nel messaggio apre una pagina con tre scelte: interrompere in via definitiva, oppure sospendere per un mese o per tre mesi. La pagina di per sé non fa nulla finché non ne preme una — così uno scanner di link o un gateway di sicurezza che segue il link al Suo posto non può disiscriverLa senza di Lei.

  • Interrompere in via definitiva non ha data di scadenza, non prevede promemoria e non richiede di cliccare nulla in seguito.
  • Una sospensione ci ferma adesso e ricominciamo alla data mostrata sul pulsante prima che Lei lo prema. Non Le scriviamo alla fine di una sospensione per chiederLe se ha cambiato idea — porre quella domanda è essa stessa marketing, e non la invieremo.
  • Se il Suo programma di posta offre la propria disiscrizione con un clic (l’intestazione che il Suo provider mostra accanto al nome del mittente), quella è sempre definitiva. Lì non Le sono state mostrate le scelte, quindi la trattiamo come un arresto totale e non come una sospensione.
  • Rispondere STOP a un SMS è sempre definitivo, per la stessa ragione.

  Qualunque opzione scelga, essa copre l’indirizzo e l’intero dominio, non una sola casella di posta. Un rimbalzo o una segnalazione di spam è sempre definitivo.

• Ricominciare. Ci scriva da un qualsiasi indirizzo del Suo dominio e revocheremo il blocco. Deve arrivare dal Suo dominio — non prenderemo per buona la parola di un terzo che Lei voglia avere nostre notizie — e registriamo che cosa lo ha provato.

• Base giuridica: legittimo interesse (articolo 6, paragrafo 1, lettera f del GDPR britannico ed europeo) — offrire servizi rilevanti alle imprese, utilizzando solo informazioni che quelle imprese hanno pubblicato. Abbiamo svolto e conserviamo una valutazione scritta del legittimo interesse (Legitimate Interests Assessment) per questa attività; può richiederne una sintesi a privacy@fastfound.co. Non contattiamo imprese in Paesi la cui legge richiede il consenso preventivo per questo tipo di e-mail, e Lei può opporsi in qualsiasi momento — il link con un clic o una e-mail funzionano entrambi, senza domande.

Sito web

Manteniamo questo sito deliberatamente leggero: nessun tracker pubblicitario, nessun cookie pubblicitario di terzi. Usiamo Cloudflare per servire e proteggere il sito (che tratta gli indirizzi IP per farlo e ci fornisce la localizzazione a livello di Paese che alimenta il selettore di regione), Cloudflare Turnstile per la protezione dai bot nei moduli e analytics di prodotto rispettosi della privacy per capire l’uso aggregato. Il selettore di regione memorizza un solo cookie di preferenza di prima parte (ff_region) affinché il sito ricordi la Sua scelta — un cookie funzionale, non di tracciamento.

Clienti

Se diventa cliente trattiamo inoltre dati di account, di fatturazione e di erogazione del servizio — disciplinati dal Suo Ordine, dai nostri termini e condizioni e, ove applicabili, dalle condizioni di trattamento dei dati.

3. Come l’analisi utilizza l’IA

Il motore dell’analisi verifica informazioni pubbliche: scarica il Suo sito web pubblico, controlla la presenza pubblica di recensioni e chiede ai modelli di IA (tramite le API di OpenAI e Anthropic) che cosa raccomandano per ricerche del tipo «migliore [ciò che vende] a [la Sua città]» per verificare se Lei compare. I dati del Suo modulo (nome dell’impresa, sito web, categoria, località) sono inviati a quelle API come parte delle interrogazioni. In base alle condizioni delle API che utilizziamo, questi fornitori non addestrano i propri modelli su questi dati. Per il quadro completo si veda la dichiarazione sull’IA.

4. Che cosa non facciamo mai

• Vendere le Sue informazioni personali o condividerle per pubblicità comportamentale cross-contestuale. (Nei termini delle leggi statali statunitensi: non «vendiamo» né «condividiamo» informazioni personali, e non lo abbiamo fatto nei 12 mesi precedenti.)
• InviarLe marketing senza una base giuridica — la casella di adesione nel modulo dell’analisi è davvero facoltativa e non è spuntata per impostazione predefinita.
• Usare tracker nascosti, comprare dati di terzi su di Lei o mostrare banner di consenso con dark pattern.

5. Dove vanno i Suoi dati

Condividiamo dati personali solo con fornitori di servizi che ci aiutano a mandare avanti l’attività, sulla base di contratti che limitano ciò che possono farne:

• Cloudflare — hosting, sicurezza, protezione dai bot, rilevamento della regione.
• OpenAI e Anthropic — elaborazione con IA per le analisi e l’erogazione dei servizi (condizioni delle API; non utilizzati per addestrare i loro modelli).
• Google — consultazione dei dati pubblici dei profili delle attività e delle recensioni (Places API), test di velocità delle pagine.
• Stripe — pagamenti, se diventa cliente.
• Fornitore di recapito e-mail — per inviarLe l’analisi e le e-mail transazionali.
• Consulenti professionali e autorità, dove la legge lo richiede davvero.

Alcuni fornitori trattano i dati negli Stati Uniti e in altri Paesi. Quando i dati escono dal Regno Unito o dallo SEE ci basiamo su garanzie riconosciute (decisioni di adeguatezza, clausole contrattuali tipo / l’IDTA o l’addendum britannico).

6. Per quanto tempo li conserviamo

• Richieste di analisi e report: cancellati o resi anonimi entro 12 mesi se non diventa cliente (i dati di lavoro nel motore dell’analisi vengono ripuliti con un ciclo di circa 90 giorni).
• Messaggi di contatto: fino a 24 mesi, poi cancellati.
• Se si trova in Svizzera: si applica a Lei la Legge federale sulla protezione dei dati riveduta (revFADP) e non il GDPR. I Suoi diritti in base ad essa — accesso, rettifica, cancellazione, opposizione — sono sostanzialmente gli stessi diritti GDPR qui descritti, quindi legga questa informativa come se glieli riconoscesse. Due differenze che è meglio conoscere che scoprire: il diritto svizzero pone le sanzioni a carico delle persone fisiche anziché delle società, e la Svizzera tiene un proprio elenco dei Paesi che considera adeguati, che non è identico a quello dell’UE. I luoghi in cui trattiamo i dati sono elencati qui sopra e non cambiano a seconda di quale dei due regimi La riguardi.
• Lista di marketing: fino alla Sua disiscrizione (i record di soppressione sono conservati per non scriverLe di nuovo).
• Registrazioni della prospezione (sezione 2): i dati dell’analisi seguono lo stesso ciclo di circa 90 giorni delle analisi richieste; la lista «non contattare» è conservata in modo permanente — cancellarla significherebbe poterLa contattare di nuovo, che è l’opposto di ciò che chiede chi si disiscrive. Insieme ad essa conserviamo che cosa Le è stato offerto, quale opzione ha scelto, quando e a partire da quale messaggio, perché quella registrazione è il modo in cui dimostriamo di aver rispettato la Sua scelta. Se in seguito ci chiede di ricominciare, teniamo agli atti la disiscrizione originale e registriamo accanto ad essa la revoca, anziché cancellare la cronologia.
• Documenti di clientela e fatturazione: la durata del rapporto più il periodo per cui la normativa fiscale e societaria ci obbliga a conservarli (di norma 6-7 anni).

7. I Suoi diritti

Ovunque si trovi, può chiederci di: accedere ai dati personali che La riguardano, correggerli, cancellarli, fornirLe una copia in formato portabile, smettere di usarli per marketing (o opporsi ad altri trattamenti), oppure limitare il trattamento mentre risolviamo una controversia. Scriva a privacy@fastfound.co — verifichiamo la richiesta, rispondiamo entro un mese e non facciamo pagare nulla. Se rifiutiamo (raramente, ad esempio per documenti che dobbiamo conservare per legge), Le diremo perché, e Lei può presentare reclamo alla Sua autorità di controllo (la sezione 10 le elenca).

8. Sicurezza

I servizi girano dietro Cloudflare senza alcuna porta in ingresso aperta sulla nostra infrastruttura di origine, l’accesso amministrativo è protetto da controlli di accesso con autenticazione a più fattori obbligatoria, le credenziali risiedono in archivi ad accesso controllato e i backup sono cifrati. Nessun sistema è inviolabile; se una violazione dovesse mai creare un rischio per Lei, informeremo Lei e l’autorità competente come la legge richiede (72 ore ai sensi del GDPR britannico ed europeo).

9. Quando trattiamo dati per i nostri clienti

I dati delle campagne dei clienti (le loro liste clienti, i registri e le registrazioni delle chiamate, gli storici dei messaggi) sono trattati solo secondo le istruzioni documentate del cliente, solo per il suo rapporto, con la verifica del consenso integrata nei flussi di invio (TCPA/CASL/PECR/Spam Act, a seconda del Paese del destinatario). Gli agenti di IA che interagiscono con le persone si dichiarano automatizzati. Se ritiene che un sistema gestito da FastFound L’abbia contattata in modo scorretto per conto di un cliente, scriva a privacy@fastfound.co — esaminiamo ogni segnalazione e manteniamo liste di soppressione globali.

10. La Sua regione

Stati Uniti e Canada

• Titolare del trattamento: Fast Social LLC.
• Leggi statali statunitensi sulla privacy (CCPA/CPRA della California e simili): i diritti della sezione 7 corrispondono ai Suoi diritti di sapere, cancellare, correggere e opporsi. Non vendiamo né condividiamo informazioni personali, quindi non c’è nulla a cui opporsi — ma il diritto resta e l’indirizzo e-mail funziona. A tal fine rispettiamo i segnali Global Privacy Control. Non La discriminiamo per l’esercizio dei Suoi diritti.
• Canada (PIPEDA): trattiamo con il consenso o come una persona ragionevole si aspetterebbe per le finalità qui descritte; può revocare il consenso e presentare reclamo all’Ufficio del Commissario per la privacy del Canada.
• Il marketing verso indirizzi e numeri canadesi segue la CASL: opt-in espresso, identificazione, disiscrizione.

Regno Unito, UE/SEE e resto del mondo

• Titolare del trattamento: Fast Social LLC.
• Basi giuridiche ai sensi dello UK GDPR / GDPR dell’UE: l’esecuzione del nostro contratto con Lei (produrre l’analisi che ha chiesto, erogare i servizi), il legittimo interesse (gestire e proteggere il sito, la prospezione B2B descritta nella sezione 2 — attinta dagli elenchi pubblici delle attività di Google e dal Suo stesso sito web, con una valutazione scritta del legittimo interesse agli atti — e la difesa da pretese), il consenso (l’adesione al marketing — revocabile in qualsiasi momento) e l’obbligo legale (documenti fiscali e societari).
• Il marketing elettronico segue la PECR (Regno Unito) e le regole ePrivacy (UE): opt-in per le persone fisiche, identificazione e disiscrizione in ogni messaggio.
• Reclami: Regno Unito — l’ICO (ico.org.uk); UE/SEE — la Sua autorità di controllo nazionale. Ci farebbe piacere avere prima la possibilità di rimediare noi.
• Australia (APP), Nuova Zelanda (Privacy Act), Brasile (LGPD) e altrove: valgono gli stessi diritti della sezione 7, e le autorità locali (OAIC, OPC NZ, ANPD) possono ricevere reclami. L’invio di messaggi segue la normativa locale sul consenso (Spam Act, UEMA ed equivalenti).

11. Le note in calce sulle note in calce

• Questo sito non è rivolto ai minori e non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni.
• Aggiorneremo questa informativa man mano che l’attività cresce (un negozio nell’UE, nuovi sub-responsabili). Le modifiche sostanziali ricevono qui una nota datata e — per tutto ciò che cambia il modo in cui usiamo dati che Lei ci ha già fornito — una e-mail.
• Contatto postale: Fast Social LLC, c/o Registered Agents Inc, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA.