Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento per i dati di account e fatturazione è ZetaVision (zetavision.it). Per qualsiasi richiesta relativa alla privacy puoi scriverci a ops@sharkteams.com.

2. Il nostro ruolo sui dati del workspace

AgencyOS è una piattaforma B2B: ogni agenzia opera in un workspace dedicato. Per i contenuti che l'agenzia inserisce nel proprio workspace (clienti, progetti, task, commenti, file, tempi e dati economici) l'agenzia è titolare del trattamento e ZetaVision agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR.

Per i dati necessari a fornire il servizio, come account utente, fatturazione e log tecnici, ZetaVision è titolare autonomo del trattamento.

3. Dati che raccogliamo

Dati di account: nome, email e password (conservata esclusivamente come hash). Se accedi con Google riceviamo nome, email e immagine del profilo dal tuo account Google.

Contenuti del workspace: i dati che la tua agenzia inserisce nella piattaforma, inclusi clienti, progetti, task, commenti, allegati, registrazioni di tempo e dati economici.

Dati tecnici: indirizzo IP e log di accesso e di errore, necessari per sicurezza, prevenzione degli abusi e diagnostica. Dati di fatturazione: gestiti tramite Stripe; non conserviamo i numeri delle carte di pagamento.

4. Finalità e basi giuridiche

Trattiamo i dati per fornire il servizio (esecuzione del contratto), per adempiere a obblighi legali e fiscali (fatturazione), per proteggere la piattaforma da abusi (legittimo interesse) e, dove attive, per statistiche d'uso (consenso o legittimo interesse, a seconda dello strumento).

5. Fornitori e sub-responsabili

L'infrastruttura principale è ospitata su DigitalOcean nel data center di Francoforte (Unione Europea), con Cloudflare come CDN e per i backup cifrati. Le interfacce web sono servite tramite Vercel.

Utilizziamo inoltre: Stripe (pagamenti), Resend (email transazionali), Google (accesso OAuth e, se attivato, assistente AI), Sentry (monitoraggio errori, configurato per non inviare dati personali) e PostHog su server UE per le statistiche di prodotto, dove attivo. Sul sito pubblico può essere attivo Google Analytics.

6. Assistente AI

Se la tua agenzia attiva l'assistente integrato, i contenuti del workspace necessari a elaborare la richiesta vengono inviati alle API di Google Gemini per generare la risposta. L'assistente è disattivato finché non viene configurato dal workspace.

7. Cookie

Usiamo cookie tecnici essenziali: il cookie di sessione per l'autenticazione e il cookie della lingua per ricordare la tua preferenza. Eventuali cookie statistici (Google Analytics sul sito pubblico) sono attivi solo dove configurati.

8. Conservazione dei dati

Conserviamo i dati finché il workspace è attivo. Dopo la cancellazione dell'abbonamento, i dati del workspace restano recuperabili per un periodo di grazia di 14 giorni e vengono poi eliminati definitivamente. I backup notturni vengono ruotati automaticamente.

9. Sicurezza

Ogni workspace è isolato in uno schema di database dedicato. Le comunicazioni avvengono su TLS, le password sono conservate come hash e l'accesso ai file avviene tramite URL firmati a scadenza. L'accesso ai dati dei clienti dell'agenzia è limitato in base ai ruoli e alle assegnazioni.

10. Trasferimenti extra-UE

I dati sono ospitati nell'Unione Europea. Alcuni fornitori (Google, Stripe, Sentry, Vercel, Cloudflare) possono trattare dati anche al di fuori dell'UE: in tali casi il trasferimento è coperto da clausole contrattuali standard o decisioni di adeguatezza.

11. I tuoi diritti

Ai sensi del GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione scrivendo a ops@sharkteams.com. Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa; la data in alto indica l'ultima revisione. Le modifiche sostanziali saranno comunicate tramite la piattaforma o via email.