Informativa sulla Privacy

Titolare del trattamento

MazzMedia S.r.l. · Via Eritrea 21, 20157 Milano, Italia · info@mazzmedia.com

Questa informativa descrive come l'applicazione MazzMedia Social Dashboard (social.mazzmedia.com) raccoglie, utilizza, conserva, condivide e cancella i dati degli utenti, inclusi i dati ottenuti tramite le API di Google.

Che cos'è MazzMedia Social Dashboard

È uno strumento interno di MazzMedia S.r.l. che permette al personale dell'agenzia e ai clienti autorizzati di consultare in un'unica interfaccia le metriche organiche e pubblicitarie degli account social e advertising che essi stessi possiedono o amministrano. L'applicazione è di sola lettura rispetto ai dati pubblicitari: mostra report e grafici, non crea né modifica campagne.

Dati di Google che raccogliamo e perché

Quando colleghi il tuo account Google, ti viene chiesto il consenso per un solo ambito (scope):

• https://www.googleapis.com/auth/adwords — accesso alla Google Ads API

Utilizziamo questo ambito esclusivamente per leggere dagli account Google Ads che autorizzi:

• l'elenco degli account pubblicitari accessibili e il loro nome
• campagne, gruppi di annunci e annunci
• metriche di performance (impressioni, clic, costo, conversioni, CTR, CPC)

Questi dati vengono mostrati all'utente che li ha autorizzati, all'interno della dashboard e dei report che l'utente stesso genera. Non vengono usati per nessun'altra finalità.

Oltre a questo, conserviamo il token OAuth di accesso e di aggiornamento necessario a mantenere la connessione, e l'indirizzo email dell'account che ha effettuato il collegamento, al solo fine di identificare la connessione stessa.

Limited Use — conformità alla Google API Services User Data Policy

L'uso e il trasferimento da parte di MazzMedia Social Dashboard delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i requisiti di Limited Use. In particolare:

• non trasferiamo né vendiamo i dati ottenuti dalle API di Google a terze parti, salvo quanto strettamente necessario a fornire e mettere in sicurezza il servizio, o quando richiesto dalla legge;
• non utilizziamo tali dati per scopi pubblicitari, di profilazione o di remarketing;
• non utilizziamo tali dati per addestrare, migliorare o personalizzare modelli di intelligenza artificiale o machine learning, generalizzati o di terze parti;
• non consentiamo a persone di leggere tali dati, eccetto quando l'utente ha dato esplicito consenso per contenuti specifici, quando è necessario per motivi di sicurezza o per adempiere alla legge, oppure su dati aggregati e anonimizzati a fini di manutenzione interna.

Altre piattaforme collegate

Con lo stesso principio di uso limitato, l'applicazione può accedere — se e quando l'utente lo autorizza — ai dati delle API ufficiali di Meta (profilo e pagine, post e metriche organiche di Facebook e Instagram, dati di campagne Meta Ads, fatturazione Meta Business) e di LinkedIn (pagine, contenuti e metriche di campagna).

Conservazione e sicurezza

I dati sono conservati su infrastruttura gestita in Unione Europea (Vercel per l'hosting applicativo, Supabase per il database), protetti da cifratura in transito (HTTPS/TLS) e a riposo. L'accesso all'applicazione richiede autenticazione ed è limitato al personale autorizzato di MazzMedia e agli utenti dei rispettivi account cliente.

• Token OAuth: conservati finché la connessione resta attiva, cancellati immediatamente alla disconnessione o alla revoca del consenso.
• Metriche e report salvati: conservati finché l'account resta attivo, e comunque cancellati entro 30 giorni dalla richiesta dell'utente.

Revoca del consenso e cancellazione dei dati

Puoi revocare l'accesso in qualsiasi momento:

• Google: myaccount.google.com/permissions ↗
• Meta: Facebook → Impostazioni → App e siti web ↗
• LinkedIn: Servizi consentiti ↗

Alla revoca i token vengono eliminati e l'applicazione smette immediatamente di accedere ai tuoi dati. Per richiedere la cancellazione completa dei dati già salvati scrivi a info@mazzmedia.com: le richieste vengono evase entro 30 giorni.

Meta può inoltre inviare richieste automatiche di eliminazione dati all'endpoint POST /api/data-deletion.

I tuoi diritti

Ai sensi del Regolamento (UE) 2016/679 (GDPR) hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. Per esercitarli scrivi a info@mazzmedia.com.

Informativa estesa

L'informativa generale di MazzMedia S.r.l., comprensiva di basi giuridiche e responsabili del trattamento, è disponibile qui: