Informativa per gli autori di post pubblici

1. Cos'è LeadScanner e chi c'è dietro

LeadScanner è uno strumento di VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500) che consente alle piccole imprese di trovare persone che chiedono pubblicamente informazioni sui loro servizi, ad esempio qualcuno che scrive in un gruppo di quartiere di cercare un idraulico. I nostri clienti indicano gruppi e pagine pubblici e il sistema legge i post più recenti al loro interno e verifica se corrispondono alla descrizione di ciò che il cliente offre.

Contatto per tutte le questioni qui descritte: [email protected].

2. Da dove otteniamo i tuoi dati

Esclusivamente dai contenuti che hai pubblicato pubblicamente e che chiunque su Internet può vedere senza accedere a Facebook. Il sistema legge Facebook come lo vede una persona non autenticata. Non accediamo ad alcun account, non abbiamo accesso al tuo profilo oltre a ciò che è pubblico, non leggiamo gruppi privati né profili personali e non vediamo chi ha reagito al post.

3. Quali dati e per quale finalità

Registriamo: il contenuto del tuo post o commento, il nome e cognome o il nome del profilo con cui lo hai pubblicato, il link al post e, se pubblico, al profilo, la data di pubblicazione e i contatori pubblici di reazioni e commenti. Il sistema valuta se il post esprime un'esigenza relativa al servizio del cliente; la valutazione è automatizzata (parole chiave o modello linguistico) e non costituisce mai una decisione nei tuoi confronti: l'unica conseguenza possibile è che il cliente legga il tuo post e decida se contattarti.

La finalità è una sola: consentire al cliente di contattarti in merito a ciò che hai chiesto pubblicamente. Il cliente non può usare questi dati per alcun'altra finalità, in particolare per creare banche dati di persone, valutare il merito creditizio o inviarti pubblicità senza il consenso richiesto dalla legge. Vietiamo ai clienti di monitorare gruppi il cui argomento riveli salute, orientamento, religione, opinioni politiche o origine.

4. Chi è il titolare e su quale base

Il titolare dei tuoi dati è il cliente che ha indicato il gruppo o la pagina da monitorare: è lui a decidere cosa e per quale finalità viene sottoposto a scansione. Noi trattiamo i dati per suo conto in qualità di responsabile del trattamento, sulla base di un contratto che ci impone gli obblighi descritti all'art. 28 del GDPR.

La base del trattamento è il legittimo interesse del cliente (art. 6, par. 1, lett. f GDPR): raggiungere una persona che ha chiesto autonomamente e pubblicamente il servizio fornito dal cliente. Il cliente deve valutare se tale interesse non prevalga sui tuoi diritti; il fatto che il post fosse pubblico e costituisse di per sé una richiesta di un servizio è rilevante in tale valutazione, ma non decisivo.

Su tua richiesta indicheremo quale cliente ha trattato i tuoi dati, se siamo in grado di stabilirlo (punto 8).

5. Perché non ti abbiamo contattato direttamente

Il GDPR impone di informare la persona del trattamento dei suoi dati, ma prevede un'eccezione quando ciò è impossibile o richiederebbe uno sforzo sproporzionato (art. 14, par. 5, lett. b). Non abbiamo alcun canale di contatto con te oltre a Facebook e scriverti su Facebook richiederebbe l'accesso a un account, cosa che deliberatamente non facciamo, poiché comporterebbe l'accesso a molto più del tuo post pubblico. Per questo ti informiamo in questo modo: tramite una pagina pubblica a cui i clienti sono tenuti a fare riferimento e rispondendo a ogni domanda inviata a [email protected].

6. Chi vede i tuoi dati e per quanto tempo

Il tuo post è visibile al cliente i cui criteri ha soddisfatto e alle persone del suo team. Il cliente può ricevere una notifica del post al proprio indirizzo e-mail, numero di telefono, canale Slack o nel proprio sistema; la notifica contiene il tuo nome e cognome e un estratto del post. Nella modalità di valutazione tramite modello linguistico, il contenuto del post, preventivamente privato di nomi e cognomi, indirizzi e numeri di telefono, viene trasmesso al fornitore del modello, OpenAI Ireland Ltd, sulla base di un accordo di trattamento dei dati ed è trattato sui server di OpenAI negli Stati Uniti sulla base delle clausole contrattuali standard; non è utilizzato per addestrare i modelli. L'elenco completo delle aziende che ci aiutano a fornire il servizio è disponibile all'indirizzo useleadscanner.com/legal/subprocessors.

Conserviamo i dati per il periodo previsto dal piano del cliente: 30, 365 o 730 giorni dalla data del post. Trascorso tale periodo, il contenuto del post e i tuoi dati vengono eliminati automaticamente. I post che non sono stati valutati come pertinenti vengono eliminati entro lo stesso termine o prima. Quando il cliente termina il contratto con noi, i suoi dati, compresi i tuoi, vengono eliminati dopo 30 giorni.

7. Cosa facciamo in proprio

Una cosa: quando ti opponi al trattamento, registriamo un hash irreversibile dell'identificativo del tuo profilo in un elenco di esclusione, grazie al quale le successive scansioni, presso ogni cliente, ignorano i tuoi post. Da tale hash non è possibile ricostruire né il tuo nome né l'indirizzo del profilo. Gestiamo questo elenco in qualità di titolare, sulla base dell'art. 6, par. 1, lett. c e f GDPR, a tempo indeterminato, poiché la sua eliminazione comporterebbe che il sistema tornasse a registrare i post di una persona che non lo desidera.

Non utilizziamo i tuoi post per addestrare modelli, per nostre analisi né per qualsiasi altra finalità.

8. I tuoi diritti e come esercitarli

Hai il diritto di: opporti al trattamento (art. 21 GDPR), nel qual caso cessiamo il trattamento senza chiederti il motivo, poiché l'interesse ad acquisire un cliente non prevale sulla tua volontà; chiedere la cancellazione dei dati (art. 17); chiedere l'accesso ai dati (art. 15) e informazioni su quale cliente li ha trattati; chiedere la rettifica e la limitazione del trattamento.

È sufficiente un'e-mail a [email protected] con il link al tuo profilo Facebook pubblico o al post cui si riferisce la richiesta. Il link ci è necessario per individuare i dati corretti e assicurarci di eliminare i dati della persona che lo richiede; non chiediamo la scansione di un documento né altri dati. Eseguiamo l'opposizione e la richiesta di cancellazione entro 7 giorni: eliminiamo i dati presso tutti i clienti e aggiungiamo l'hash all'elenco di esclusione. Rispondiamo alle altre richieste entro un mese.

Puoi anche rivolgerti direttamente al cliente, se sai chi è; il cliente è tenuto a trasmetterci la tua richiesta.

Hai il diritto di presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) o all'autorità di controllo del tuo Paese.

9. Modifiche alla presente informativa

La aggiorniamo quando cambiano le modalità di funzionamento del sistema, l'elenco delle aziende di cui ci avvaliamo o la legge. Questa versione è in vigore dal 2 settembre 2026. La versione polacca è vincolante; quella inglese è una traduzione.