Informativa sulla privacy

Quali dati abbiamo

• L’account: nome, indirizzo email e password — quest’ultima solo come hash bcrypt, mai in chiaro.
• L’azienda del tuo account: il suo nome, i membri del team, i loro ruoli e gli inviti inviati.
• Cosa monitori: i domini dei progetti, le keyword, i competitor aggiunti e i risultati delle misurazioni — posizioni, audit, backlink.
• I dati di Google Search Console, solo se li colleghi tu e dai il consenso sulla schermata di Google: clic, impressioni e query per le proprietà scelte. Il token di accesso ricevuto da Google lo conserviamo cifrato (AES-256-GCM) e puoi revocarlo in qualsiasi momento.
• Il registro degli accessi: indirizzo IP, data e dispositivo, per fermare i tentativi ripetuti e avvisarti quando qualcuno prova la tua password.
• Sul telefono, se attivi gli avvisi di posizione: il token di notifica del dispositivo, per potertele inviare.
• I pagamenti: sul sito, tramite Stripe; nelle app, tramite App Store o Google Play. Non vediamo mai il numero della carta — riceviamo solo lo stato dell’abbonamento.

Perché li usiamo

Perché il servizio funzioni: misurare le tue posizioni, fare l’audit del sito, inviarti il codice di accesso e gli avvisi, incassare l’abbonamento. Non li usiamo per pubblicità, non facciamo profilazione e non li vendiamo. La base giuridica è l’esecuzione del contratto con te e, per Search Console, il tuo consenso.

A chi li diamo

A nessuno, per pubblicità o analisi. Lavoriamo con fornitori che tengono acceso il servizio, e ognuno riceve solo ciò che gli serve per fare il suo lavoro:

• Vercel — hosting del sito e dei server.
• Neon — il database.
• DataForSEO — le interrogazioni a Google per posizioni, volumi di ricerca e backlink. Riceve keyword e domini, non i dati del tuo account.
• Google — Search Console, solo se lo colleghi.
• Stripe — i pagamenti sul sito.
• Apple e Google — i pagamenti nelle app, tramite App Store e Google Play.

Trasferimenti fuori dall’UE

Alcuni di questi fornitori trattano dati anche fuori dall’Unione europea. Lo fanno con le garanzie richieste dal GDPR, tramite le clausole contrattuali tipo della Commissione europea.

Per quanto li conserviamo

Finché hai l’account. Il registro degli accessi lo conserviamo solo per il tempo necessario alla sicurezza dell’account. Quando l’account viene cancellato, cancelliamo i dati entro 30 giorni; i documenti di pagamento li conserviamo per quanto richiesto dalla legge contabile.

Cookie

Usiamo solo cookie strettamente necessari: quello di sessione, che ti mantiene connesso, e quello che ricorda la lingua scelta. Non usiamo cookie di analisi o pubblicitari, per questo non ti chiediamo il consenso.

I tuoi diritti

In base al GDPR, puoi chiedere l’accesso ai tuoi dati, una copia in formato portabile, la rettifica, la limitazione o la cancellazione, e puoi opporti al trattamento. Il consenso per Search Console lo revochi in qualsiasi momento scollegandolo da SpokRank o dal tuo account Google. Scrivici e risolviamo entro 30 giorni. Hai anche il diritto di presentare reclamo all’autorità rumena per la protezione dei dati, ANSPDCP (dataprotection.ro), o all’autorità del tuo paese.

Cancellare l’account

Scrivici a office@spokrank.ro dall’indirizzo del tuo account e lo cancelliamo, insieme a progetti, misurazioni e collegamento a Search Console, entro 30 giorni. Un abbonamento acquistato su App Store o Google Play si disdice dalle impostazioni dello store: cancellare l’account o l’app non lo disdice da solo.

Minori

SpokRank è uno strumento per le aziende e non si rivolge ai minori di 16 anni. Non raccogliamo consapevolmente i loro dati.

Modifiche

Se cambiamo qualcosa di importante, te lo diciamo via email prima che entri in vigore.

Contatti

Per qualsiasi domanda: office@spokrank.ro