INFORMATIVA SULLA PRIVACY

1.1 La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del decreto legislativo 30 giugno 2003, n. 196 (“Codice Privacy”) e descrive come vengono trattati i dati personali in relazione al sito oplyo.com, all’Area Cliente e al Servizio Oplyo.

1.2 I termini con iniziale maiuscola non definiti nella presente informativa, quali Servizio, Cliente, Consumatore, Cliente Business, Profilo Social, Piattaforma, Area Cliente e Tecnologie di Terzi, hanno il significato indicato nei Termini e Condizioni disponibili a https://oplyo.com/terms-and-condition.html (“Termini”). La presente informativa costituisce la Privacy Policy richiamata dall’art. 13 dei Termini.

1.3 La presente informativa riguarda le seguenti categorie di interessati:

1.4 Il Titolare ha valutato i presupposti previsti dall’art. 37 GDPR, tenendo conto della natura, dell’ambito, del contesto e delle finalità dei trattamenti effettuati, e non ha designato un Responsabile della protezione dei dati (DPO). Tale valutazione è documentata e viene riesaminata in caso di modifiche rilevanti del Servizio o dei trattamenti. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a oplyosupport@gmail.com.

2.1 Il titolare del trattamento è il soggetto indicato nel riquadro iniziale, che offre il Servizio con il nome commerciale Oplyo (“Oplyo” o “Titolare”).

2.2 I dati relativi al Profilo Social e agli Account Destinatari sono trattati anche dalla Piattaforma, che agisce in qualità di titolare autonomo secondo i propri termini e la propria informativa. Oplyo è un servizio indipendente e non è affiliato, sponsorizzato o autorizzato da Meta o Instagram, come indicato all’art. 4.1 dei Termini. Oplyo non è responsabile dei trattamenti effettuati autonomamente dalla Piattaforma.

2.3 Per i trattamenti descritti nella presente informativa Oplyo agisce in qualità di titolare autonomo. Il ruolo di Oplyo è determinato in base alle finalità e ai mezzi dei singoli trattamenti effettivamente svolti: qualora, per specifici trattamenti effettuati per conto del Cliente, Oplyo agisca in qualità di responsabile del trattamento, il relativo rapporto è disciplinato da un accordo conforme all’art. 28 GDPR, come previsto dall’art. 13.2 dei Termini.

3.1 Dati di registrazione e dell’account Oplyo: nome, cognome, indirizzo e-mail, password dell’account Oplyo (conservata esclusivamente in forma non leggibile mediante funzioni crittografiche), lingua, stato dell’abbonamento e preferenze dell’Area Cliente.

3.2 Dati di acquisto e di fatturazione: nome o ragione sociale, indirizzo, codice fiscale e/o partita IVA, dati necessari alla fatturazione elettronica, qualifica di Consumatore o Cliente Business dichiarata al momento dell’acquisto, piano acquistato, importi, date e storico dei pagamenti e dei rinnovi. I dati completi della carta di pagamento sono trattati direttamente dal fornitore dei servizi di pagamento: Oplyo non vi ha accesso e non li conserva, fatta eccezione per informazioni limitate messe a disposizione dal fornitore (ad esempio tipo di carta, ultime quattro cifre e data di scadenza).

3.3 Dati del Profilo Social: nome utente e identificativo dell’account, informazioni pubbliche del profilo (ad esempio immagine, biografia, numero di follower e di account seguiti), password del Profilo Social conservata in forma cifrata, cookie, token e altri dati di sessione, eventuali codici di verifica o di autenticazione inseriti dal Cliente per completare l’accesso, stato del collegamento.

3.4 Impostazioni e dati operativi: criteri di targeting, filtri, pianificazioni e altre impostazioni configurate dal Cliente, registro delle attività eseguite dal Servizio (tipo di attività, account interessato, data, ora ed esito) e statistiche di utilizzo mostrate nell’Area Cliente.

3.5 Dati degli Account Destinatari: nome utente, identificativo e informazioni rese pubbliche sulla Piattaforma (ad esempio nome visualizzato, immagine del profilo, biografia, numero di follower e contenuti pubblici), nella misura necessaria a individuare gli account corrispondenti alle impostazioni del Cliente e a registrare le interazioni eseguite. Il Servizio non è progettato per accedere a messaggi privati o a contenuti non pubblici degli Account Destinatari.

3.6 Dati tecnici e di sicurezza: indirizzo IP, tipo di browser e di dispositivo, sistema operativo, data e ora degli accessi, log di sistema, tentativi di accesso ed eventi di sicurezza.

3.7 Dati relativi al contratto e alle scelte del Cliente: versione dei Termini accettata, data e ora dell’accettazione, scelte effettuate nel processo di acquisto (inclusa l’eventuale richiesta di avvio immediato del Servizio e l’approvazione specifica delle clausole di cui all’art. 18 dei Termini), presa d’atto dei rischi al momento del collegamento del Profilo Social, dichiarazioni di recesso con relativa data e ora di trasmissione, cancellazioni del rinnovo e comunicazioni contrattuali inviate, compresi gli avvisi pre-rinnovo.

3.8 Comunicazioni con l’assistenza: contenuto dei messaggi inviati via e-mail o WhatsApp, numero di telefono se il Cliente utilizza WhatsApp, allegati e informazioni fornite per risolvere la richiesta.

3.9 Oplyo non richiede, non ricerca e non seleziona categorie particolari di dati personali (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR), e invita il Cliente a non inserirli nel Servizio o nelle comunicazioni con l’assistenza. Le informazioni pubbliche degli Account Destinatari possono contenere incidentalmente dati di questo tipo resi manifestamente pubblici dall’interessato, ad esempio nella biografia: Oplyo non li utilizza per individuare, classificare o selezionare gli Account Destinatari e non li tratta per finalità ulteriori. Il Cliente non può configurare criteri di targeting basati su categorie particolari di dati o rivolti deliberatamente a persone minori di età. Il Servizio è riservato a persone maggiorenni, come previsto dall’art. 3.1 dei Termini: qualora Oplyo venga a conoscenza di dati riferiti a minori relativi all’account Oplyo, li cancella senza ingiustificato ritardo.

3.10 I dati sono forniti direttamente dal Cliente, generati dall’utilizzo del Servizio, ottenuti dalla Piattaforma attraverso il Profilo Social collegato (per le informazioni del Profilo Social e le informazioni pubbliche degli Account Destinatari) oppure comunicati dal fornitore dei servizi di pagamento (ad esempio l’esito di un pagamento).

4.1 I dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:

4.2 Quando il trattamento si fonda sul legittimo interesse, Oplyo ha valutato, per ciascuna specifica finalità, l’esistenza dell’interesse legittimo, la necessità del trattamento e il bilanciamento con gli interessi, i diritti e le libertà dell’interessato, tenendo conto delle sue ragionevoli aspettative e delle misure di tutela adottate. All’esito di tale valutazione, documentata dal Titolare, il legittimo interesse di Oplyo non risulta superato dagli interessi o dai diritti e dalle libertà dell’interessato. L’interessato può opporsi in qualsiasi momento a tali trattamenti per motivi connessi alla sua situazione particolare, ai sensi dell’art. 21 GDPR, e può chiedere informazioni sulla valutazione effettuata scrivendo a oplyosupport@gmail.com.

4.3 Il conferimento dei dati indicati come necessari alla registrazione, all’acquisto e al collegamento del Profilo Social è necessario per concludere ed eseguire il contratto: in mancanza, non è possibile fornire il Servizio. Il conferimento dei dati per le altre finalità è facoltativo.

4.4 Oplyo non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati, ai sensi dell’art. 22 GDPR. Le attività programmate eseguite dal Servizio sono svolte su istruzione del Cliente e secondo le impostazioni da questi configurate.

4.5 Oplyo non vende i dati personali e non li comunica a terzi per finalità di marketing proprie di tali terzi.

5.1 Per collegare il Profilo Social il Cliente fornisce il nome utente e la password del proprio account. Oplyo conserva la password in forma cifrata, insieme ai cookie, token e altri dati di sessione necessari a mantenere attivo il collegamento senza richiedere ogni volta un nuovo accesso.

5.2 Le credenziali e i dati di sessione sono utilizzati esclusivamente per autenticare il Profilo Social, mantenere la sessione ed eseguire le attività previste dal piano e dalle impostazioni del Cliente, come previsto dagli artt. 3.2 e 13.3 dei Termini. Non sono utilizzati per altre finalità né comunicati a terzi, salvo obblighi di legge. Oplyo non modifica di propria iniziativa la password, l’indirizzo e-mail o le impostazioni di sicurezza del Profilo Social.

5.3 I fornitori di software e moduli utilizzati in licenza per l’erogazione del Servizio, installati sull’infrastruttura gestita dal Titolare, non hanno accesso alle credenziali, ai dati di sessione, ai database o ai dati dei Clienti.

5.4 Il Cliente può revocare il collegamento in qualsiasi momento dall’Area Cliente, quando la funzione è disponibile, oppure modificando la password del Profilo Social. In tal caso il Servizio non potrà più essere eseguito sul Profilo Social, con le conseguenze previste dagli artt. 6.2 e 13.5 dei Termini.

5.5 Alla revoca del collegamento o alla cessazione del contratto la password e i dati di sessione del Profilo Social sono cancellati senza ingiustificato ritardo e comunque entro 30 giorni.

5.6 Il Cliente è invitato a utilizzare per il Profilo Social una password non utilizzata per altri servizi e a informare tempestivamente Oplyo di accessi non autorizzati o di altri eventi di sicurezza, come previsto dall’art. 13.4 dei Termini.

6.1 I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:

6.2 I fornitori che trattano dati per conto di Oplyo sono vincolati da accordi conformi all’art. 28 GDPR. Oplyo può sostituire i fornitori indicati con altri che offrano garanzie equivalenti, come previsto dall’art. 5.2 dei Termini; l’elenco aggiornato è disponibile su richiesta a oplyosupport@gmail.com.

6.3 I dati personali non sono oggetto di diffusione.

7.1 I server utilizzati per l’erogazione del Servizio sono situati nello Spazio Economico Europeo (SEE).

7.2 Alcuni destinatari indicati all’art. 6, o i loro sub-fornitori, possono trattare dati al di fuori del SEE, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, incluso, ove applicabile, l’EU-U.S. Data Privacy Framework per i destinatari certificati, oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione europea, ai sensi degli artt. 45 e 46 GDPR. Copia delle garanzie adottate può essere richiesta a oplyosupport@gmail.com.

8.1 I dati personali sono conservati per il tempo necessario alle finalità per cui sono trattati, secondo i seguenti criteri:

8.2 In caso di contestazioni, reclami o procedimenti, i dati necessari possono essere conservati per il tempo ulteriore necessario alla loro definizione. Decorsi i periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile, anche nelle copie di backup secondo i normali cicli di rotazione. Resta fermo quanto previsto dall’art. 15.4 dei Termini.

9.1 Oplyo adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

9.2 Nessun sistema può garantire una sicurezza assoluta. In caso di violazione dei dati personali, Oplyo adotta le misure previste dagli artt. 33 e 34 GDPR, inclusa, quando richiesta, la notifica al Garante per la protezione dei dati personali e la comunicazione agli interessati.

9.3 Il Cliente è responsabile della custodia delle proprie credenziali e della sicurezza dei propri dispositivi, come previsto dall’art. 6.1 dei Termini.

10.1 Ai sensi dell’art. 130, comma 4, del Codice Privacy, Oplyo può inviare ai Clienti, all’indirizzo e-mail fornito nel contesto dell’acquisto, comunicazioni promozionali relative a servizi analoghi a quelli già acquistati, senza richiedere un consenso specifico. Il Cliente è informato di tale possibilità al momento dell’acquisto, quando può opporsi fin da subito, e in occasione di ogni successiva comunicazione.

10.2 Il Cliente può opporsi in qualsiasi momento, gratuitamente, tramite il link di disiscrizione presente in ogni comunicazione oppure scrivendo a oplyosupport@gmail.com. L’opposizione non incide sulle comunicazioni di servizio necessarie all’esecuzione del contratto.

10.3 Oplyo non invia comunicazioni promozionali a soggetti che non sono Clienti senza averne acquisito il preventivo consenso.

10.4 Le comunicazioni e-mail inviate da Oplyo, sia di servizio sia promozionali, non contengono pixel di tracciamento né altri strumenti che rilevano l’apertura dei messaggi o il clic sui link da parte del destinatario.

11.1 Il sito oplyo.com e l’Area Cliente utilizzano esclusivamente cookie tecnici necessari al funzionamento, all’autenticazione, alla sicurezza e alla memorizzazione delle preferenze. Durante il pagamento, il fornitore dei servizi di pagamento può utilizzare cookie propri necessari alla sicurezza della transazione e alla prevenzione delle frodi. Non sono utilizzati cookie analitici, di profilazione o di terze parti per finalità pubblicitarie.

11.2 I cookie tecnici non richiedono il consenso dell’utente ai sensi dell’art. 122 del Codice Privacy. Maggiori informazioni sono disponibili nella Cookie Policy pubblicata all’indirizzo https://oplyo.com/cookie-policy.html.

12.1 Nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, l’interessato ha il diritto di:

12.2 Le richieste possono essere inviate a oplyosupport@gmail.com. Oplyo risponde entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di particolare complessità, dandone comunicazione all’interessato. Per tutelare la riservatezza dei dati, Oplyo può chiedere informazioni necessarie a verificare l’identità del richiedente. L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dall’art. 12.5 GDPR.

12.3 Gli Account Destinatari possono esercitare i propri diritti, incluso il diritto di opposizione, scrivendo a oplyosupport@gmail.com e indicando il nome utente interessato. Oplyo valuta la richiesta e adotta le misure ragionevolmente possibili per cessare il trattamento dei relativi dati nell’ambito del Servizio. Sulla base della valutazione effettuata dal Titolare, la comunicazione individuale delle informazioni di cui all’art. 14 GDPR agli Account Destinatari può risultare impossibile o richiedere uno sforzo sproporzionato ai sensi dell’art. 14.5.b GDPR, in quanto Oplyo dispone unicamente di identificativi pubblici e non di recapiti degli interessati, il numero degli interessati è elevato e variabile e il loro contatto tramite la Piattaforma comporterebbe l’invio di comunicazioni non richieste e un trattamento ulteriore dei loro dati. Oplyo adotta comunque misure appropriate a tutela degli interessati, tra cui la pubblicazione della presente informativa, la limitazione del trattamento ai soli dati pubblici necessari, brevi termini di conservazione e un canale dedicato per l’opposizione.

12.4 L’interessato che ritenga che il trattamento dei propri dati violi la normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione.

13.1 Oplyo può aggiornare la presente informativa per modifiche normative, del Servizio, dei fornitori o dei trattamenti effettuati. La versione in vigore è sempre disponibile sul sito, con indicazione della data di aggiornamento.

13.2 In caso di modifiche sostanziali, Oplyo ne informa i Clienti via e-mail e/o nell’Area Cliente prima della loro applicazione. Qualora una modifica richieda il consenso dell’interessato, Oplyo lo richiede preventivamente.

14.1 Per qualsiasi domanda sulla presente informativa o sul trattamento dei dati personali è possibile contattare il Titolare all’indirizzo oplyosupport@gmail.com oppure ai recapiti indicati nel riquadro iniziale.