Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Up srl, con sede in Via Oreste Salomone 43, 20138 Milano (MI), Italia, P.IVA 02676780428.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email: privacy@weareup.it.

2. Data Protection Officer (DPO)

Il Responsabile della Protezione dei Dati (DPO) può essere contattato al seguente indirizzo email: privacy@weareup.it.

3. Categorie di dati raccolti

Nell'ambito dei servizi offerti tramite il sito web e la piattaforma WAU Builder, raccogliamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, denominazione aziendale, ruolo professionale.
• Dati di navigazione: indirizzo IP, user agent, pagine visitate, timestamp di accesso, dati tecnici di sessione (log di sicurezza).
• Brand data: informazioni relative al brand del Cliente, descrizione del progetto, obiettivi di comunicazione, file e documenti caricati in piattaforma.
• Dati di account: credenziali di autenticazione, identificativo Google OAuth (se l'utente sceglie di autenticarsi via Google), preferenze utente.
• Dati di comunicazione: contenuto dei messaggi scambiati con il team UP tramite piattaforma o email.
• Dati amministrativi e fiscali: dati di fatturazione, partita IVA, codice fiscale, coordinate bancarie per i pagamenti.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica:

4.1 Esecuzione di un contratto (Art. 6, par. 1, lett. b GDPR)

Trattiamo nome, email, telefono, azienda e brand data per fornire i servizi richiesti (consulenza, brand identity, web design, copywriting, social media, gestione progetti tramite piattaforma WAU Builder), dare seguito alle richieste di contatto e gestire il rapporto contrattuale.

4.2 Legittimo interesse (Art. 6, par. 1, lett. f GDPR)

Trattiamo dati aggregati di navigazione e log di sicurezza per finalità di analytics aggregati, diagnostica tecnica, prevenzione di abusi e frodi, e miglioramento dei nostri servizi. Il legittimo interesse è bilanciato con i diritti dell'interessato e non include profilazione.

4.3 Adempimento di obblighi legali (Art. 6, par. 1, lett. c GDPR)

Trattiamo dati amministrativi e fiscali per adempiere agli obblighi di fatturazione, contabilità, antiriciclaggio e comunicazioni all'Agenzia delle Entrate previsti dalla normativa italiana ed europea.

4.4 Consenso (Art. 6, par. 1, lett. a GDPR)

Per specifiche attività (es. invio di newsletter, cookie non tecnici) il trattamento avviene solo previo consenso esplicito, libero e revocabile in qualsiasi momento.

5. Destinatari dei dati

I dati personali possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'Art. 28 GDPR tramite apposito contratto (DPA — Data Processing Agreement):

• Google Cloud Platform (Google LLC / Google Ireland Ltd) — hosting dell'infrastruttura, servizi cloud, autenticazione OAuth.
• Provider SMTP per l'invio di email transazionali e di notifica.
• Consulenti fiscali e commercialisti per l'adempimento degli obblighi amministrativi e contabili.
• Autorità pubbliche nei soli casi previsti dalla legge (es. autorità giudiziarie, Agenzia delle Entrate).

I dati non sono in alcun caso oggetto di cessione o vendita a terzi per finalità di marketing.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate, secondo i seguenti criteri:

• Account utente: fino alla richiesta di cancellazione da parte dell'utente, più 30 giorni di grace period per eventuali ripensamenti.
• Brief attivi e dati di progetto: per tutta la durata del progetto e per 6 anni successivi alla conclusione, in ottemperanza agli obblighi di conservazione IVA e civilistici.
• Brief abbandonati (non completati): 90 giorni dalla data di ultima modifica.
• Messaggistica in piattaforma: 12 mesi dall'ultimo messaggio.
• File e deliverable caricati: per la durata del progetto più 1 anno.
• Log di audit e sicurezza: 24 mesi.
• Dati di fatturazione: 10 anni, in ottemperanza all'Art. 2220 del Codice Civile.

7. Trasferimenti internazionali di dati

Alcuni fornitori (in particolare Google Cloud) possono comportare il trasferimento di dati verso gli Stati Uniti d'America. Tali trasferimenti avvengono sulla base delle Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (Decisione 2021/914), con misure supplementari laddove necessario, ai sensi degli Artt. 44-49 GDPR.

Copia delle clausole contrattuali standard può essere richiesta al Titolare scrivendo a privacy@weareup.it.

8. Diritti dell'interessato

Ai sensi degli Artt. 15-22 GDPR, l'interessato ha il diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (Art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione — diritto all'oblio (Art. 17): ottenere la cancellazione dei propri dati nei casi previsti dalla legge.
• Limitazione del trattamento (Art. 18): richiedere la limitazione del trattamento in specifiche ipotesi.
• Portabilità (Art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.
• Opposizione (Art. 21): opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso (Art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
• Non essere sottoposto a decisioni automatizzate (Art. 22): non essere oggetto di decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici significativi.

9. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati è sufficiente inviare una richiesta all'indirizzo email privacy@weareup.it, allegando copia di un documento di identità in corso di validità (necessario per verificare l'identità del richiedente).

Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, con possibilità di proroga di ulteriori 60 giorni per richieste particolarmente complesse, dandone preventiva comunicazione all'interessato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

10. Diritto di reclamo all'Autorità di controllo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Art. 77 GDPR):

11. Categorie particolari di dati (Art. 9 GDPR)

WeAreUp non raccoglie intenzionalmente categorie particolari di dati personali (cosiddetti "dati sensibili"), quali dati relativi alla salute, origine etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici, biometrici o relativi alla vita sessuale.

Si invitano gli utenti a non inserire dati sensibili nei form di contatto, nei brief o nelle comunicazioni con il team UP, salvo espressa richiesta e con separata acquisizione del consenso.

12. Minori (Art. 8 GDPR)

I servizi di WeAreUp sono destinati a un pubblico professionale. I dati personali sono raccolti esclusivamente da utenti di età pari o superiore a 16 anni. Qualora il Titolare venisse a conoscenza di aver raccolto dati di minori di 16 anni senza il consenso del titolare della responsabilità genitoriale, provvederà tempestivamente alla cancellazione di tali dati.

13. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (Art. 32 GDPR), tra cui: cifratura dei dati in transito (TLS) e a riposo, autenticazione multi-fattore per gli accessi amministrativi, audit log, backup regolari, controlli di accesso basati sui ruoli e formazione periodica del personale.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa per adeguarla a eventuali modifiche normative o al variare delle modalità di trattamento. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 30 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento.