RankFluenceAccordo sul trattamento dei dati
RankFluence · Versione 1.1 · 29 ottobre 2026 · ai sensi dell'art. 28 del Regolamento (UE) 2016/679
1. Parti e ruoli
Per i dati personali che il cliente carica o collega in RankFluence (recensioni, contatti dei propri clienti finali, utenti del proprio account) il cliente è titolare del trattamento e Quantum Vibes (Nicola Condoluci, P. IVA 02558130809, Via Nicola Manfroce 37, 89122 Reggio Calabria) è responsabile del trattamento. Per i dati dell'account usati per fornire e proteggere il servizio, Quantum Vibes agisce come titolare autonomo (vedi l'informativa sulla privacy).
2. Oggetto, durata, natura e finalità
- Oggetto e durata: fornitura del servizio RankFluence per la durata del contratto di abbonamento.
- Natura e finalità: raccolta e visualizzazione delle recensioni dalle piattaforme collegate, notifiche, bozze di risposta con intelligenza artificiale (sempre approvate da una persona, salvo regole di risposta automatica scelte dal cliente), invio di richieste di recensione, statistiche e report.
- Categorie di interessati: utenti del cliente, autori delle recensioni (come pubblicate dalla piattaforma di origine), clienti finali a cui il cliente invia richieste di recensione, titolari e referenti delle attività a cui il cliente invia report di visibilità (dati pubblici di Google Maps).
- Tipi di dati: nome, email, telefono, testo e valutazione delle recensioni, nome pubblico dell'autore, dati tecnici di accesso. Non sono richieste categorie particolari di dati.
3. Obblighi del responsabile
- Tratta i dati solo su istruzione documentata del cliente (questo accordo, le impostazioni del servizio e le richieste scritte), salvo obblighi di legge, di cui informa il cliente.
- Garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza.
- Adotta misure di sicurezza adeguate (art. 32): HTTPS, password solo in forma di hash, token delle piattaforme cifrati, accessi per ruolo, separazione dei dati tra clienti, registro delle azioni, copie di sicurezza cifrate e provate.
- Ricorre a sub-responsabili solo come indicato al punto 5, con obblighi equivalenti, e informa il cliente di ogni cambiamento con almeno 15 giorni di preavviso; il cliente può opporsi per motivi legittimi o recedere.
- Assiste il cliente nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), nella valutazione d'impatto e nella consultazione preventiva, per quanto di sua competenza.
- Notifica al cliente senza ingiustificato ritardo, e comunque entro 48 ore dalla scoperta, ogni violazione dei dati personali, con le informazioni disponibili per la notifica al Garante.
- Alla cessazione del contratto cancella i dati del cliente o li restituisce su richiesta (esportazione in CSV), salvo l'obbligo di legge di conservarli. Le copie di sicurezza sono eliminate con la normale rotazione (al massimo 30 giorni).
- Mette a disposizione le informazioni necessarie per dimostrare il rispetto degli obblighi e consente audit ragionevoli, concordati con preavviso e senza compromettere la sicurezza degli altri clienti.
- Informa subito il cliente se ritiene che un'istruzione violi il GDPR.
4. Obblighi del cliente
Il cliente garantisce di avere una base giuridica per i dati che carica (ad esempio il consenso o un altro presupposto per inviare richieste di recensione ai propri clienti), di rispettare le regole delle piattaforme collegate (tra cui il divieto di sollecitare solo recensioni positive) e di non caricare categorie particolari di dati.
5. Sub-responsabili autorizzati
| Fornitore | Servizio | Paese del trattamento |
|---|---|---|
| Hetzner Online GmbH | Hosting del server e del database | Germania |
| IONOS SE | Invio delle email del servizio | Germania |
| Backblaze, Inc. | Copie di sicurezza del database, cifrate prima dell'invio | Stati Uniti o UE, secondo la regione del contenitore |
| OpenRouter, Inc. (e i modelli di AI che mette a disposizione) | Bozze di risposta e analisi con AI, solo su richiesta; viene inviato il testo necessario | Stati Uniti |
| Stripe Payments Europe, Ltd. | Pagamento degli abbonamenti e delle ricariche del credito (dati di pagamento trattati da Stripe) | UE / Stati Uniti |
| Google LLC | Google Places API e Business Profile: ricerca locale e lettura/risposta alle recensioni su incarico del cliente | Stati Uniti / UE |
| OpenStreetMap Foundation | Tessere della mappa: riceve solo l'indirizzo IP del browser dell'utente, nessun dato dell'account | Regno Unito |
| Telnyx LLC | Invio di SMS, solo se il cliente li attiva | Stati Uniti / UE |
| Meta Platforms Ireland Ltd., TripAdvisor, Trustpilot | Piattaforme dalle quali il cliente sceglie di leggere le proprie recensioni (non sub-responsabili in senso stretto: il cliente le collega di sua iniziativa) | Secondo le loro condizioni |
Per i trasferimenti fuori dallo Spazio Economico Europeo si usano decisioni di adeguatezza o clausole contrattuali standard.
6. Contatti
Richieste e violazioni dei dati: info@quantumvibes.it.
7. Accettazione
Il cliente accetta questo accordo accettando le condizioni d'uso o sottoscrivendo una copia firmata su richiesta. In caso di contrasto, per il trattamento dei dati prevale questo accordo.