Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Davide Belli, titolare di CHD Offroad Training, con sede in Località Casa Nova 64, 52021 Bucine (Arezzo), Italia.
Email: chdoffroad@gmail.com  ·  Sito: automation.chdtraining.eu

Questa informativa descrive come trattiamo i dati personali degli utenti che interagiscono con CHD Offroad Training tramite la piattaforma Instagram e WhatsApp, attraverso le API ufficiali di Meta Platforms, Inc.

2. Dati Raccolti e Fonte

Tramite le API ufficiali di Meta (Instagram Graph API e WhatsApp Business API), raccogliamo esclusivamente i dati strettamente necessari alla gestione delle comunicazioni aziendali:

Non raccogliamo dati di navigazione, dati sensibili (salute, biometria, opinioni politiche), né dati di minori di 16 anni.

3. Finalità e Base Giuridica del Trattamento

3.1 Gestione delle richieste dei clienti

I messaggi ricevuti via Instagram e WhatsApp vengono letti e archiviati per rispondere tempestivamente alle richieste di informazioni su corsi, eventi e servizi di CHD Offroad Training.

Base giuridica: esecuzione di un contratto o misure precontrattuali (Art. 6, par. 1, lett. b GDPR).

3.2 Follow-up commerciale

I dati di contatto possono essere usati per inviare comunicazioni di follow-up relative a richieste già espresse dall'utente (es. disponibilità di corsi, conferme di prenotazione).

Base giuridica: legittimo interesse (Art. 6, par. 1, lett. f GDPR); il trattamento è proporzionato e non pregiudica i diritti degli interessati.

3.3 Obblighi di legge

In caso di obbligo normativo, i dati possono essere trattati per adempiere a obblighi legali o richieste dell'autorità competente.

Base giuridica: obbligo legale (Art. 6, par. 1, lett. c GDPR).

4. Modalità di Conservazione

I messaggi e i dati raccolti vengono archiviati su Google Drive privato, accessibile esclusivamente dal personale autorizzato di CHD Offroad Training. Il Drive è protetto da autenticazione a due fattori e non è condiviso con utenti esterni.

I dati vengono conservati per un massimo di 24 mesi dalla data dell'ultimo contatto, salvo diversi obblighi di legge. Trascorso tale periodo, i dati vengono eliminati in modo permanente.

Non utilizziamo database di terze parti, CRM cloud condivisi o sistemi di profilazione automatizzata.

5. Condivisione dei Dati con Terzi

Non condividiamo, vendiamo o cediamo i tuoi dati personali a terze parti per finalità di marketing, profilazione o qualsiasi altro scopo commerciale.

I dati transitano esclusivamente attraverso:

• Meta Platforms, Inc. – in qualità di fornitore delle API (Instagram Graph API, WhatsApp Business API). Meta agisce come piattaforma tecnica; il trattamento sui server Meta è regolato dalla propria informativa sulla privacy.
• Google LLC – in qualità di fornitore dello spazio di archiviazione (Google Drive). Il trattamento è regolato dal Data Processing Agreement stipulato con Google.

Nessun dato viene trasferito a Paesi terzi al di fuori dello Spazio Economico Europeo (SEE) se non con garanzie adeguate ai sensi degli articoli 44-49 GDPR (clausole contrattuali tipo).

6. Uso delle API Meta

Questa applicazione utilizza le seguenti API ufficiali di Meta Platforms, Inc.:

• Instagram Graph API – per leggere e inviare messaggi diretti tramite il profilo aziendale Instagram di CHD Offroad Training.
• WhatsApp Business API – per gestire conversazioni WhatsApp Business del titolare.

L'applicazione è registrata nel Meta Developer Portal e opera in conformità alle Meta Platform Terms e alle Meta Developer Policies.

I permessi richiesti all'API sono limitati a quelli strettamente necessari (principio di minimizzazione): lettura/scrittura messaggi, accesso al profilo business. Non viene richiesto l'accesso ai dati degli amici, alla cronologia delle pubblicazioni o ad altri dati non pertinenti.

L'uso dei dati ottenuti tramite API Meta è limitato allo scopo dichiarato e non include la vendita di dati, il targeting pubblicitario di terzi o la profilazione non consensuale.

7. Diritti dell'Interessato (GDPR)

Ai sensi degli articoli 15-22 del Regolamento UE 2016/679 (GDPR), hai il diritto di:

• Accesso – ottenere conferma dell'esistenza del trattamento e una copia dei tuoi dati (Art. 15).
• Rettifica – correggere dati inesatti o incompleti (Art. 16).
• Cancellazione ("diritto all'oblio") – richiedere la cancellazione dei tuoi dati, nei limiti consentiti dalla legge (Art. 17).
• Limitazione – chiedere che il trattamento venga sospeso in determinate circostanze (Art. 18).
• Portabilità – ricevere i tuoi dati in formato strutturato e leggibile da macchina (Art. 20).
• Opposizione – opporti al trattamento basato su legittimo interesse (Art. 21).
• Reclamo – presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare qualsiasi diritto, scrivi a chdoffroad@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Per richiedere la cancellazione dei dati, visita la nostra pagina dedicata: Richiesta Cancellazione Dati.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione:

• Accesso al Google Drive limitato con autenticazione a due fattori (2FA).
• Comunicazioni cifrate tramite HTTPS per tutte le interazioni con le API Meta.
• Accesso ai dati limitato al solo personale strettamente necessario (principio del minimo privilegio).
• Nessuna copia locale non cifrata dei messaggi su dispositivi personali.

9. Cookie e Tecnologie di Tracciamento

Il dominio automation.chdtraining.eu non utilizza cookie di profilazione né tecnologie di tracciamento per finalità di marketing. Eventuali cookie tecnici necessari al funzionamento del sito (es. sessione) non raccolgono dati personali identificativi.

10. Modifiche alla Presente Informativa

Ci riserviamo il diritto di aggiornare questa informativa in qualsiasi momento. Le modifiche sostanziali verranno comunicate tramite avviso sul dominio automation.chdtraining.eu. La data di "Ultimo aggiornamento" in cima alla pagina indica la versione corrente.