Privacy Policy

INFORMATIVA PRIVACY – PIATTAFORMA REDTHUNDER (ai sensi
degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR)

Ultimo aggiornamento: 13/04/2026

1. IDENTIFICAZIONE DEL TITOLARE DEL TRATTAMENTO Per i dati trattati ai
   fini della gestione della Piattaforma, il Titolare del trattamento
   è:

Rosa Pistolesi Sede legale: Via Pistoiese, 126 Vinci (FI) Partita IVA:
06856670481 PEC: rosapistolesi@arterapec.it Email: info@studiocreativo69.it

2. RUOLI PRIVACY (AMBIENTE MULTI-TENANT) La Piattaforma RedThunder è un
   servizio SaaS multi-tenant.

• Cliente/Tenant – Titolare del trattamento: Il Cliente che utilizza
  la Piattaforma per gestire i propri contatti e inviare comunicazioni
  determina finalità e mezzi del trattamento dei dati dei destinatari
  e ne stabilisce la base giuridica.
• Gestore della Piattaforma – Responsabile del trattamento: Il Gestore
  tratta i dati dei contatti per conto del Cliente esclusivamente per
  l’erogazione del servizio, ai sensi dell’art. 28 GDPR. I rapporti
  sono disciplinati da un apposito Data Processing Agreement (DPA).
• Gestore della Piattaforma – Titolare autonomo: Il Gestore agisce
  come Titolare autonomo per i dati necessari alla gestione del
  servizio, quali dati dell’account, log tecnici, sicurezza e
  adempimenti legali.

2. CATEGORIE DI DATI PERSONALI TRATTATI

3.1 Dati dei contatti/destinatari (forniti dal Cliente) – Indirizzo
email – Nome e cognome (ove forniti) – Stato del contatto (iscritto, in
attesa, disiscritto) – Dati relativi ai consensi e relativi timestamp

3.2 Dati di invio e contenuti – Oggetto delle comunicazioni – Contenuto
HTML e/o testo delle email – Dati inseriti tramite personalizzazione
(es. placeholder) – Dati del mittente (From e Reply-To)

3.3 Dati tecnici ed eventi (statistiche e deliverability) –
Identificativi tecnici del messaggio (es. Message-ID) – Eventi di
delivery, bounce, complaint, open e click – Metadati tecnici degli
eventi, inclusi indirizzo email e informazioni di sistema

3.4 Disiscrizione Le email possono contenere link di disiscrizione con
identificativi tecnici (es. contact_id e token di sicurezza) utilizzati
esclusivamente per gestire la richiesta.

3.5 Dati degli utenti della Piattaforma – Dati identificativi (nome,
cognome, email) – Credenziali di accesso (in forma cifrata) – Dati di
fatturazione – Log di accesso e utilizzo

4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

4.1 Trattamenti effettuati dal Cliente (Titolare) Le finalità e basi
giuridiche sono determinate dal Cliente e possono includere: – Invio di
newsletter e comunicazioni marketing (consenso – art. 6.1.a GDPR) –
Comunicazioni contrattuali o di servizio (esecuzione del contratto –
art. 6.1.b GDPR) – Adempimenti legali (art. 6.1.c GDPR) – Legittimo
interesse, ove applicabile (art. 6.1.f GDPR) – Tracciamento open e click
per finalità statistiche, effettuato su istruzione del Cliente nel
rispetto della normativa ePrivacy.

4.2 Trattamenti effettuati dal Gestore come Titolare autonomo –
Erogazione e gestione del servizio (art. 6.1.b GDPR) – Sicurezza e
prevenzione abusi (art. 6.1.f GDPR) – Adempimenti legali e fiscali (art.
6.1.c GDPR) – Assistenza tecnica e supporto (art. 6.1.b GDPR)

5. PROVIDER DI INVIO EMAIL E DATI TRASMESSI Per la consegna delle
   email, la Piattaforma utilizza provider terzi (es. servizi
   SMTP/API). A tali provider sono trasmessi esclusivamente i dati
   necessari, tra cui:

• Indirizzo email del destinatario
• Oggetto e contenuto del messaggio
• Dati del mittente
• Identificativi tecnici e intestazioni

La Piattaforma riceve inoltre eventi tecnici (delivery, bounce,
complaint, open e click) per finalità statistiche e di tutela della
qualità del servizio.

6. WARMUP, LIMITI E TUTELA REPUTAZIONALE La Piattaforma applica misure
   tecniche quali limiti di invio, warmup e controlli di rischio per
   prevenire abusi, garantire la conformità alle policy dei provider e
   migliorare la deliverability.
7. DESTINATARI DEI DATI E SUB-RESPONSABILI I dati possono essere
   trattati da:

• Personale autorizzato del Gestore
• Fornitori tecnici (hosting, provider di invio email, strumenti di
  sicurezza)
• Consulenti amministrativi e legali, ove necessario

Tali soggetti sono nominati responsabili o sub-responsabili del
trattamento ai sensi dell’art. 28 GDPR, ove applicabile.

8. TRASFERIMENTI DI DATI EXTRA-UE Qualora i dati siano trasferiti al di
   fuori dello Spazio Economico Europeo (SEE), tali trasferimenti
   avverranno nel rispetto degli artt. 44 e ss. GDPR mediante:

• Decisioni di adeguatezza della Commissione Europea
• Clausole Contrattuali Standard (SCC)
• Ulteriori garanzie adeguate ove necessarie

8. CONSERVAZIONE DEI DATI (RETENTION)

• Eventi tecnici e statistiche: conservati in forma dettagliata fino a
  13 mesi e successivamente in forma aggregata.
• Log tecnici e di sicurezza: conservati per 30–90 giorni, salvo
  necessità di accertamento di abusi o obblighi di legge.
• Dati dei contatti: conservati secondo le istruzioni del
  Cliente/Tenant.
• Dati degli utenti della Piattaforma: conservati per la durata del
  rapporto contrattuale e per i termini di legge successivi (es.
  obblighi fiscali).

8. MISURE DI SICUREZZA Il Gestore adotta misure tecniche e
   organizzative adeguate, tra cui:

• Cifratura dei dati in transito (TLS)
• Controlli di accesso e autenticazione
• Sistemi di monitoraggio e logging
• Backup periodici
• Protezioni tramite CDN/WAF/DNS

8. PROCESSI DECISIONALI AUTOMATIZZATI La Piattaforma non effettua
   processi decisionali automatizzati che producano effetti giuridici
   significativi sugli interessati ai sensi dell’art. 22 GDPR.
   Eventuali segmentazioni o automazioni sono configurate direttamente
   dal Cliente.
9. COOKIE E TECNOLOGIE DI TRACCIAMENTO La Piattaforma può utilizzare
   cookie e tecnologie analoghe per finalità tecniche e statistiche. Il
   tracciamento delle aperture e dei clic nelle email avviene tramite
   pixel o link tracciati ed è effettuato su istruzione del Cliente.
   Maggiori informazioni sono disponibili nella Cookie Policy dedicata.
10. DIRITTI DEGLI INTERESSATI Gli interessati possono esercitare i
    diritti previsti dagli artt. 15-22 GDPR, tra cui:

• Accesso ai dati
• Rettifica
• Cancellazione
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento

Per i dati trattati dal Cliente, le richieste devono essere indirizzate
al Cliente/Tenant. Per i dati trattati dal Gestore come Titolare
autonomo, le richieste possono essere inviate all’indirizzo
info@studiocreativo69.it.

Il riscontro sarà fornito entro 30 giorni. Gli interessati hanno inoltre
il diritto di proporre reclamo all’Autorità Garante per la protezione
dei dati personali (www.garanteprivacy.it).

14. NATURA DEL CONFERIMENTO DEI DATI Il conferimento dei dati personali
    necessari alla registrazione e all’utilizzo della Piattaforma è
    obbligatorio per la conclusione del contratto; l’eventuale rifiuto
    comporta l’impossibilità di fornire il servizio.
15. AGGIORNAMENTI DELL’INFORMATIVA La presente informativa può essere
    soggetta ad aggiornamenti. Le modifiche saranno comunicate tramite
    la Piattaforma o pubblicate sul sito web del Gestore. L’uso
    continuato del servizio successivamente alla pubblicazione
    costituisce presa visione dell’informativa aggiornata.
16. CONTATTI Per qualsiasi informazione relativa al trattamento dei dati
    personali è possibile contattare: Email: info@studiocreativo69.it
    PEC: rosapistolesi@arterapec.it