Informativa sulla privacy
Questa informativa spiega quali dati personali PostRush raccoglie quando utilizzi PostRush e visiti il nostro sito web, perché e quali scelte hai a disposizione. L'abbiamo resa semplice di proposito. Se qualcosa non fosse chiaro, scrivici a [email protected].
1. Chi è il responsabile
PostRush è il titolare del trattamento dei dati personali qui descritti per i titolari di account e i visitatori del sito web. Puoi contattare il nostro team per la privacy all'indirizzo [email protected]. Per i dati personali di altre persone che inserisci in PostRush (ad esempio, i lead che ricerchi o le email), tu sei il titolare del trattamento e noi agiamo come responsabili del trattamento; vedi la sezione 5 e i nostri termini di trattamento dei dati.
2. Cosa raccogliamo
Dati che ci fornisci
- Account: nome, indirizzo email, password (memorizzata solo come hash con sale) o, se utilizzi "Continua con Google", il tuo nome Google, l'email e l'immagine del profilo.
- Dettagli del brand e dello spazio di lavoro: nome dell'attività, sito web, descrizione, pubblico, campioni vocali, concorrenti, obiettivi, loghi, foto dei prodotti e qualsiasi altra cosa tu carichi o digiti, inclusi i messaggi di chat con l'IA e i post, le immagini e i video creati per te.
- Connessioni: quando connetti account social, memorizziamo i token di accesso (crittografati) e il nome dell'account e il numero di follower; se connetti una casella di posta, memorizziamo le sue impostazioni SMTP con la password crittografata. Gli account connessi tramite l'accesso dalla finestra di login di PostRush mantengono la sessione necessaria per pubblicare per tuo conto, crittografata; puoi disconnetterla ed eliminarla in qualsiasi momento.
- Supporto e feedback: messaggi al nostro agente di supporto IA e a noi, incluse le trascrizioni delle conversazioni escalate.
- Pagamenti: gestiti da Polar. Riceviamo il tuo piano, lo stato del pagamento, l'importo e le tasse pagate e il paese; non vediamo mai il tuo numero di carta completo.
Raccogliamo automaticamente
- Dati di registrazione e sicurezza: quando crei un account, registriamo l'ora, un paese approssimativo dalla tua connessione e hash unidirezionali del tuo indirizzo di rete (indirizzo IPv4 o IPv6 /64) e un identificatore casuale del browser. Li utilizziamo solo per applicare il limite di account per rete e browser e per rilevare abusi; non memorizziamo il tuo indirizzo IP grezzo per questo scopo.
- Utilizzo del servizio: cosa crei e utilizzi (post generati, video renderizzati, pubblicazioni, crediti utilizzati, modifiche al piano), il costo dell'elaborazione IA attribuito al tuo spazio di lavoro e l'ultima volta che hai utilizzato il prodotto. È così che gestiamo e fatturiamo il servizio e lo manteniamo entro i limiti di fair use.
- Analisi del sito web e dell'app (solo con il tuo consenso, ove richiesto dalla legge): pagine visualizzate, clic e altre interazioni, tempo sulla pagina, sito di riferimento e parametri della campagna, paese approssimativo, dispositivo, browser e sistema operativo e, se accetti le analisi, registrazioni delle sessioni con input di testo mascherati. Vedi la sezione 10.
- Log tecnici: log del server standard (ora, percorso, stato, tipo di browser) conservati per sicurezza e debug.
3. Perché li usiamo e le nostre basi legali
| Scopo | Dati | Base legale (GDPR UE/UK) |
|---|---|---|
| Creare il tuo account, fornire e personalizzare il servizio, generare e pubblicare contenuti richiesti | Account, brand, contenuti, connessioni | Contratto |
| Effettuare pagamenti, prevenire frodi, conservare registri fiscali e contabili | Dati di pagamento, piano, costo di utilizzo | Contratto; obbligo legale |
| Applicare limiti all'account, prevenire abusi e proteggere il servizio | Hash di rete e browser, utilizzo, costo | Interessi legittimi (mantenere un livello gratuito sostenibile e il servizio sicuro) |
| Sicurezza, affidabilità e supporto | Log, messaggi di supporto | Interessi legittimi; contratto |
| Analisi del prodotto e registrazioni delle sessioni per migliorare il prodotto | Dati analitici | Consenso, ove richiesto (puoi revocarlo in qualsiasi momento); altrimenti interessi legittimi |
| Email di servizio (verifica, ricevute, sicurezza, modifiche importanti) | Email, account | Contratto; interessi legittimi |
| Notizie e offerte sui prodotti | Consenso o, ove consentito, interessi legittimi; puoi disattivare l'opzione in ogni messaggio | |
| Rispettare la legge e rispondere a richieste legali | Se necessario | Obbligo legale; interessi legittimi |
Non vendiamo i tuoi dati personali e non utilizziamo i tuoi contenuti privati per addestrare i nostri modelli di IA. Non prendiamo decisioni su di te con effetti legali o significativamente simili tramite mezzi automatizzati.
4. Dati pubblici che ricerchiamo
Per trovare tendenze e formati, PostRush legge post, didascalie, commenti, conteggi di engagement e handle di creatori disponibili pubblicamente da piattaforme come TikTok, Reddit, X, YouTube e Instagram, nonché pagine web pubbliche e risultati di ricerca. Li utilizziamo per costruire idee e analisi per te e memorizziamo brevi estratti e metadati in modo che l'analisi possa essere mostrata e memorizzata nella cache. Questi dati si riferiscono ai creatori che li hanno pubblicati; raccogliamo solo ciò che è pubblico, lo utilizziamo solo per ricerche di mercato all'interno del prodotto e non creiamo profili di individui né li contattiamo. Se appari in tale materiale e desideri che venga rimosso, scrivi a [email protected].
5. Persone in attività di outreach e ascolto
PostRush può trovare contatti commerciali pubblicamente elencati e post pubblici in cui le persone chiedono qualcosa che il tuo prodotto fa, e aiutarti a scrivergli. Quando utilizzi queste funzionalità, decidi lo scopo e i mezzi: tu sei il titolare del trattamento di tali dati e noi li elaboriamo per te. Sei responsabile di avere una base legale, di informare le persone interessate che detieni i loro dati (ad esempio entro un mese dalla raccolta da una fonte pubblica e nel tuo primo messaggio) e di interrompere quando qualcuno si oppone. Le email inviate tramite PostRush includono un link di disiscrizione funzionante e il tuo indirizzo commerciale; quando qualcuno si disiscrive, sopprimiamo quell'indirizzo in tutto il servizio (memorizziamo solo un hash unidirezionale) in modo che nessuna ulteriore email inviata da PostRush li raggiunga. Si applicano le regole sui contatti commerciali e le email a freddo nella nostra Politica di Utilizzo Accettabile.
6. Con chi li condividiamo
Condividiamo i dati personali solo con fornitori di servizi che ci aiutano a gestire PostRush, in base a contratti che ne limitano l'uso: fornitori di modelli AI (tramite OpenRouter e OpenAI), il nostro processore di pagamenti e commerciante registrato (Polar), il nostro fornitore di database e hosting, PostHog per le analisi e Google se utilizzi l'accesso con Google. L'elenco attuale, con scopi e posizioni, è disponibile sulla nostra pagina dei sub-responsabili. Condividiamo i dati anche quando ci chiedi di farlo (ad esempio pubblicando sui tuoi account social collegati), quando la legge lo richiede, per proteggere diritti e sicurezza e in caso di fusione o vendita dell'attività (con preavviso a te). I membri del team che inviti a uno spazio di lavoro possono vedere il contenuto di quello spazio di lavoro.
7. Trasferimenti internazionali
I nostri fornitori si trovano negli Stati Uniti e nell'Unione Europea, tra gli altri luoghi. Quando trasferiamo dati personali dallo Spazio Economico Europeo, dal Regno Unito o dalla Svizzera a un paese senza una decisione di adeguatezza, ci affidiamo alle Clausole Contrattuali Standard della Commissione Europea (e all'addendum del Regno Unito) o al Quadro per la Privacy dei Dati UE-USA laddove il destinatario vi partecipi. Puoi chiederci una copia delle garanzie.
8. Per quanto tempo li conserviamo
- Contenuto dell'account e dello spazio di lavoro: fino a quando non elimini il tuo account (Impostazioni → Account → Elimina account). L'eliminazione rimuove il tuo account, i brand, i contenuti, le connessioni e i file caricati dai nostri sistemi; le copie nei backup vengono sovrascritte nel normale ciclo del nostro fornitore di database.
- Registri di pagamento e fatturazione, e il registro dei costi di elaborazione AI per spazio di lavoro: conservati per il tempo richiesto dalla legge fiscale e contabile (generalmente fino a 7 anni), senza il tuo contenuto.
- Visite e dati di sessione di analisi del sito web: fino a 13 mesi. Registri di attività lato server: fino a 24 mesi.
- Hash di rete e browser utilizzati per il limite dell'account: 30 giorni dopo la registrazione. Hash di opt-out (disiscrizione): conservati per il tempo necessario a onorare l'opt-out.
- Log del server: fino a 30 giorni. Conversazioni di supporto: fino a 24 mesi dopo la chiusura.
- Registri di consenso (quale versione dei termini hai accettato e quando): per tutta la durata del tuo account più il periodo in cui potrebbero essere presentate richieste.
9. I tuoi diritti
A seconda del luogo in cui vivi (inclusi SEE, Regno Unito, Svizzera, California e altri stati degli Stati Uniti, Canada, Australia e Brasile) hai dei diritti sui tuoi dati personali, come accedervi, ottenerne una copia in formato portabile, correggerli, cancellarli, limitarne o opporti ad alcuni usi e revocare il consenso. Puoi:
- Scaricare i tuoi dati ed eliminare il tuo account autonomamente in Impostazioni → Account.
- Modificare la tua scelta di analisi in qualsiasi momento con "Impostazioni cookie" nel piè di pagina del sito.
- Inviare un'e-mail a [email protected] per qualsiasi altra cosa. Rispondiamo entro un mese (45 giorni per alcune richieste negli Stati Uniti) e potremmo aver bisogno di verificare la tua identità. Non ti tratteremo in modo diverso per aver esercitato i tuoi diritti.
- Presentare un reclamo alla tua autorità di protezione dei dati. Nell'UE puoi trovare la tua su edpb.europa.eu; nel Regno Unito è l'ICO.
California: negli ultimi 12 mesi non abbiamo venduto informazioni personali né le abbiamo condivise per pubblicità comportamentale cross-contestuale, e rispettiamo il segnale Global Privacy Control. Divulghiamo le categorie di informazioni come descritto nella sezione 2 e i loro destinatari nella sezione 6.
10. Cookie e analisi
Utilizziamo un numero limitato di cookie strettamente necessari per mantenerti connesso e ricordare il tuo spazio di lavoro. I cookie analitici e l'archiviazione simile (il nostro tracciamento delle visite e PostHog, inclusa la riproduzione delle sessioni con input di testo mascherati) vengono utilizzati solo se li accetti laddove la legge richiede il consenso, o laddove non ti sei opposto in regioni in cui non è richiesto; rispettiamo il Global Privacy Control e Do Not Track. I dettagli sono nella nostra Informativa sui cookie.
11. Sicurezza
Le password sono sottoposte ad hashing con un algoritmo lento e salato, le credenziali sociali e della casella di posta sono crittografate a riposo, le sessioni sono cookie httpOnly, il traffico è crittografato in transito, l'accesso ai dati di produzione è limitato e le azioni sensibili sono soggette a limitazione di frequenza. Nessun sistema è perfettamente sicuro; se una violazione dovesse compromettere i tuoi dati, ti informeremo e informeremo le autorità di regolamentazione come richiesto dalla legge.
12. Minori
PostRush è destinato a persone di età pari o superiore a 16 anni e non è rivolto ai minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
13. Modifiche
Se apportiamo modifiche sostanziali, te lo comunicheremo nell'app o via e-mail prima che abbiano effetto. La data in alto indica l'ultima versione.
Contatto
PostRush. Domande su questo documento: [email protected]. Richieste sulla privacy: [email protected].