Protezione dei dati

1. Titolare e ambito

Titolare: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Contatto: info@tecrube.com.

Questa Protezione dei dati è redatta ai sensi della legge turca n. 6698 («KVKK»), dei comunicati correlati, del GDPR/UK GDPR e di altri regimi applicabili.

Ambito: visitatori del sito, utenti di account, prospect, contatti di supporto, registri di eventi/comunicazione e altri interessati tramite il Servizio.

2. Categorie di dati personali

Identità: nome; identificativi nazionali/fiscali solo se richiesti per fatturazione o legge.

Contatto: e-mail, telefono, indirizzo, azienda, titolo, paese.

Transazione cliente: account, abbonamento, fattura, supporto, registri d’uso campagna/automazione/CRM/workspace.

Canali outreach: log e-mail/SMS/WhatsApp/DM/voce, registrazioni e trascrizioni chiamate (se attive), elenchi lead/destinatari.

Marca/asset: brand kit, creatività e metadati dei media caricati.

Misurazione: eventi pixel/CAPI/lato server e segnali di consenso.

Marketing: consenso/opt-out, preferenze e interazioni di campagna ove applicabile.

Sicurezza: IP, log, dispositivo/browser, cookie, sessioni, eventi di sicurezza.

Finanza: righe fattura, stato pagamento; i dati carta sono trattati dai provider di pagamento.

Audio/visivo: registrazioni di supporto o media che carichi, se presenti, limitati allo scopo.

3. Metodi di raccolta

I dati possono essere raccolti tramite moduli web, registrazione, cookie, log, canali di supporto, infrastruttura di pagamento, API terze collegate, tag di misurazione e fonti pubbliche lecitamente ottenute, in tutto o in parte con mezzi automatizzati.

4. Finalità

Formazione/esecuzione del contratto; erogazione del Servizio negli hub Setup–Action; gestione ruoli account/workspace; funzionamento di strumenti campagna/automazione/outreach/CRM; supporto; fatturazione; sicurezza; prevenzione abusi; tracce di audit; doveri legali; miglioramento prodotto e analitica di interesse legittimo.

Ove basato sul consenso: comunicazioni informative e di marketing.

Non intendiamo garantire esiti né compiere solo decisioni automatizzate con effetti giuridici.

5. Basi giuridiche

KVKK artt. 5–6: disposizione di legge, contratto, obbligo legale, dati resi pubblici dall’interessato, accertamento/esercizio/difesa di diritti, interessi legittimi, consenso esplicito.

GDPR art. 6 (SEE/UK): contratto, obbligo legale, interessi legittimi, consenso e altre basi ove applicabile. I dati particolari non sono trattati di default.

6. Trasferimenti e transfrontalieri

I destinatari possono includere hosting/CDN/sicurezza, pagamento, messaggistica, analytics, autenticazione e fornitori ads/social; autorità competenti; e parti di operazioni societarie sotto riservatezza.

I trasferimenti transfrontalieri usano l’art. 9 KVKK, le SCC GDPR, l’IDTA/addendum UK e misure supplementari. L’erogazione SaaS globale può rendere necessari i trasferimenti.

I trasferimenti verso account che colleghi seguono le tue istruzioni e i termini di piattaforma.

Ai fornitori di IA (OpenAI, L.L.C. e, se utilizzato, Anthropic PBC; USA) viene inviato solo il contenuto necessario al compito richiesto: profilo del brand, contesto della campagna e, quando si chiede una bozza di risposta, il testo del messaggio interessato. Nome, telefono ed e-mail dei tuoi clienti sono mascherati prima dell’invio (es. «Cliente #ab12cd», «+90 5 * **12»); anche i dati di contatto e identità presenti nel testo del messaggio sono mascherati. Si tratta di un trasferimento internazionale effettuato con le garanzie dell’art. 9 KVKK e del capo V del GDPR.

I destinatari a cui vengono trasferiti i dati personali sono elencati singolarmente nella sezione 9 dell’Informativa sulla privacy, con nome, finalità, paese del trattamento e categoria di dati. Quelli necessari al funzionamento del servizio sono: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (data center e hosting dei server); Servizio di posta del server stesso (SMTP, sullo stesso hosting). Gli altri (fornitori di IA, le piattaforme pubblicitarie e di messaggistica che colleghi, fornitori di accesso) ricevono dati solo quando utilizzi la funzione corrispondente.

7. Conservazione

Limitazione della finalità più conservazione commerciale/fiscale, termini di prescrizione e esigenze di log di sicurezza. Poi cancellazione, distruzione o anonimizzazione.

La conservazione dei dati cliente segue anche il contratto di account e le tue istruzioni; dopo la risoluzione viene pulita in un periodo tecnico ragionevole (doveri legali riservati).

Termini di cancellazione automatica: record di sessione revocati o scaduti 30 giorni; record di reimpostazione password, verifica e-mail e autorizzazione 7 giorni; notifiche inviate 90 giorni (quelle con link di reimpostazione 7 giorni); registri delle chiamate dell’assistente (MCP) 1 anno; messaggi di contatto del sito, chat con l’assistente e inbox clienti 2 anni (subito in caso di eliminazione dell’account); iscrizioni alla lista d’attesa 1 anno. Poi vengono cancellati automaticamente. I registri di audit sono anonimizzati dopo 2 anni e cancellati dopo 5 anni.

Le richieste di cancellazione sono completate entro 30 giorni al massimo. Le fatture sono emesse e conservate dal nostro Merchant of Record, Creem, in base ai propri obblighi di legge; Hero Invest Ltd conserva i propri documenti di fatturazione e contabilità per 6 anni dalla fine dell’esercizio contabile di riferimento, come previsto dal diritto societario e fiscale del Regno Unito (Companies Act 2006 ss.386–388 e norme di conservazione dei registri di HMRC), limitatamente ai dati richiesti dalla legge. Alla cancellazione dell’account, le registrazioni dei consensi prestati sono conservate a fini probatori con un hash irreversibile del tuo indirizzo e-mail e non con l’indirizzo stesso.

8. Diritti dell’interessato e richieste

Ai sensi dell’art. 11 KVKK e artt. 12–22 GDPR: accesso, informazione, rettifica, cancellazione, limitazione, opposizione, portabilità, contestazione di decisioni automatizzate, risarcimento e revoca del consenso.

Richieste: info@tecrube.com con dati di identità e ambito della richiesta. I tempi di risposta seguono KVKK/GDPR.

Reclami: Consiglio turco per la Protezione dei Dati Personali e/o la tua autorità di controllo locale.

Puoi scaricare una copia leggibile da macchina dei tuoi dati come file ZIP nel pannello, in Impostazioni › Sicurezza › «Scarica i miei dati» (al massimo 3 volte in 24 ore). Puoi revocare o concedere di nuovo in qualsiasi momento il consenso alle e-mail di marketing con l’interruttore Impostazioni › Notifiche › «E-mail di marketing»; le e-mail relative ad account, sicurezza e fatturazione non sono interessate.

9. Doveri dell’utente / titolare

Per la messaggistica di massa e gli elenchi destinatari, prove di consenso/opt-out, avvisi e liceità sono tua responsabilità. Tutte le conseguenze di elenchi illeciti sono tue.

Dichiari di avere una base lecita per i dati che trasferisci; altrimenti difenderai e manleverai Tecrube.

10. Misure di sicurezza

Ai sensi dell’art. 12 KVKK e art. 32 GDPR applichiamo controllo accessi, cifratura ove opportuno, registrazione, monitoraggio, riservatezza del personale e controlli sui fornitori.

La sicurezza assoluta non è garantita; le misure sono proporzionate e tenute aggiornate.

11. Aggiornamenti

Questa Protezione dei dati può essere aggiornata. La versione vigente è pubblicata sul sito. Contatto: info@tecrube.com.