Informativa sulla privacy

Ultimo aggiornamento: 1 novembre 2026

Preferenze pubblicitarie Meta

Con il tuo consenso pubblicitario facoltativo, Leado Marketing condivide le iscrizioni riuscite ad Academy e un indirizzo e-mail sottoposto a hash SHA-256 con Meta Platforms Ireland Limited (Facebook e Instagram), per misurare conversioni, abbinare utenti e ottimizzare gli annunci, inclusa la ricerca di persone con interessi simili. L’hash è pseudonimizzazione, non anonimizzazione. Con un ulteriore consenso ai cookie di marketing possiamo includere identificatori Meta del browser e dei clic, indirizzo IP e agente del browser; il consenso indipendente del modulo Academy invia soltanto l’hash dell’e-mail e l’iscrizione, senza attivare cookie. La base giuridica è il consenso, indipendente da quello alle e-mail e non necessario per accedere ad Academy. Il rifiuto impedisce la condivisione. Revoca il consenso ai cookie nelle relative impostazioni, o quello Academy in Il mio account → Preferenze pubblicitarie Meta; la revoca annulla gli eventi in attesa senza pregiudicare i trattamenti leciti precedenti. Conserviamo ricevute fino a 30 giorni, cancelliamo i dati di abbinamento dopo invio o blocco, gli eventi non inviati scadono dopo 24 ore e le prove di consenso restano fino a tre anni. Meta può trattare dati fuori dal SEE con le garanzie applicabili e proprie regole di conservazione. Consulta l’informativa Meta e la sezione sui trasferimenti internazionali. Le iscrizioni precedenti non vengono inviate sulla base del vecchio consenso alle sole e-mail.

Meta — Facebook / Instagram

Caselle commerciali collegate

Possono essere conservati anche il contenuto formattato, le immagini incorporate e le firme del mittente. Le immagini esterne si caricano solo su tua richiesta e possono informare il mittente. Quando colleghi una casella, trattiamo indirizzo, nome del mittente, impostazioni SMTP/IMAP e credenziali cifrate per inviare email aziendali individuali e sincronizzare le risposte. Messaggi inviati, risposte abbinate, allegati e attività vengono salvati nel contatto e sono visibili agli utenti autorizzati dello spazio. Le nuove email individuali vengono associate ai contatti tramite indirizzo oppure creano contatti con indirizzo e nome disponibile del mittente. Vengono salvati oggetto e anteprima del testo. Spam riconosciuto, mailing list e messaggi automatici vengono ignorati. Ricevere un’email non costituisce consenso al marketing. I rapporti di consegna pertinenti registrano i mancati recapiti. Il tracciamento facoltativo registra aperture stimate e clic; le scansioni automatiche note vengono escluse dalle attività normali. Lo scollegamento rimuove le credenziali salvate e interrompe l’accesso alla casella; la cronologia CRM viene conservata.

1. Chi siamo e quando si applica la presente Informativa

La presente Informativa sulla Privacy spiega come Leado Marketing Inc. ("Leado Marketing", "noi", "ci" o "nostro") tratta dati personali in relazione a Leado Marketing, al Marketing Intelligence Tool, ai nostri siti web pubblici, alle applicazioni, ai report, alle comunicazioni e ai servizi correlati (insieme, il "Servizio"). Il nostro ufficio di contatto nell’UE si trova in Złota 59, 00-120 Varsavia, Polonia. Le domande e le richieste relative alla privacy possono essere inviate a office@leadomarketing.com.

Trattiamo i dati personali ai sensi del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (“GDPR”), della Legge polacca del 10 maggio 2018 sulla protezione dei dati personali e di altre leggi applicabili al trattamento specifico.

Agiamo come titolare del trattamento per l’amministrazione dell’account, la fatturazione, la sicurezza, l’utilizzo del prodotto, il supporto, il nostro sito web, le nostre comunicazioni aziendali e l’intelligence di mercato da fonti pubbliche. Quando un Cliente business importa o collega i propri contatti, clienti, ordini, eventi, moduli, campagne o dati simili e ci indica come utilizzarli, normalmente il Cliente agisce come titolare del trattamento e Leado Marketing agisce come suo responsabile del trattamento. In tal caso, si applica anche l'informativa sulla privacy del Cliente e le richieste relative a tali Dati del Cliente dovrebbero normalmente essere indirizzate al Cliente.

2. Dati personali che trattiamo

• Dati dell’account e dell’organizzazione: nome, email aziendale, numero di telefono, qualifica, organizzazione, appartenenza a workspace, lingua preferita, impostazioni dell’account e registri di autenticazione.
• Dati di fatturazione e transazione: contatto per la fatturazione, ragione sociale e indirizzo, informazioni fiscali o IVA, piano, fatture, stato dei pagamenti, limiti di utilizzo e identificativi delle transazioni. I fornitori di pagamento trattano i dati completi della carta o del conto bancario; generalmente riceviamo solo metadati di pagamento limitati.
• Dati dei clienti provenienti dai sistemi collegati: contatti, profili dei clienti, indirizzi email, numeri di telefono, stato del consenso e di esclusione, prodotti, ordini, carrelli, eventi del sito web e dell’e-commerce, dati di attribuzione, appartenenza a campagne e dati selezionati tramite Shopify, WooCommerce, WordPress, Fitssey, siti web personalizzati o altre integrazioni.
• Dati relativi a contenuti e comunicazioni: email, modelli, moduli, risposte ai moduli, sondaggi, popup, notifiche push web, contenuti multimediali, prompt, commenti, richieste di supporto e istruzioni di automazione configurate.
• Dati di consegna e coinvolgimento: eventi di invio, consegna, mancato recapito, reclamo, disiscrizione, apertura e clic, invii di moduli, visualizzazioni di pagina, sessioni, punti di contatto per l’attribuzione e risposte. Le informazioni sulle aperture possono essere influenzate da proxy per la tutela della privacy e tecnologie simili.
• Dati pubblici di market intelligence: annunci pubblici, creatività pubblicitarie, nomi di inserzionisti e pagine, domini, post pubblici, informazioni pubbliche dei profili, contenuti delle recensioni, recapiti aziendali, date, copertura e impression stimate o dichiarate, posizionamenti e altre informazioni disponibili in librerie pubbliche, siti web e piattaforme.
• Dati di utilizzo del prodotto e di audit: pagine e dashboard visitate, ricerche, filtri, azioni relative alle funzionalità, dati temporali delle sessioni, feedback, preferenze salvate e registri di modifiche o approvazioni.
• Dati relativi al dispositivo, alla rete e alla sicurezza: Indirizzo IP, paese o città approssimativi dedotti dall’IP, timestamp, browser, sistema operativo, identificativi del dispositivo e della sessione, metadati delle richieste, eventi di autenticazione e sicurezza, errori e log diagnostici.
• Dati di cookie e campagne: scelte relative ai cookie e prova del consenso, fonte di provenienza, landing page, parametri UTM, identificativi pubblicitari ed eventi registrati tramite strumenti di analisi o pixel, in base alle scelte descritte di seguito.
• Dati derivati: segmenti, raccomandazioni, classificazioni, famiglie di campagne, benchmark, punteggi, metriche stimate e altri insight generati dalle informazioni sopra indicate.

Non richiediamo intenzionalmente categorie particolari di dati personali, come informazioni sanitarie, biometriche, religiose o politiche. I Clienti non dovrebbero trasmettere tali dati, salvo quando ciò sia necessario, lecito e disciplinato da un accordo scritto adeguato al trattamento in questione.

3. Origine dei dati

Riceviamo dati direttamente dagli utenti e dagli amministratori del Cliente; da siti web, app e moduli che utilizzano i nostri script; da integrazioni autorizzate da un Cliente; da fornitori di servizi di pagamento, autenticazione, recapito delle email e analisi; da dispositivi e browser; e da librerie pubbliche di annunci, siti web pubblici, profili social pubblici e altre fonti legalmente accessibili. Ricaviamo inoltre dati tramite regole, calcoli e analisi assistite da IA.

4. Finalità e basi giuridiche

Quando Leado Marketing agisce come titolare del trattamento, trattiamo i dati personali per le seguenti finalità e sulla base dei seguenti presupposti giuridici ai sensi del GDPR:

• Contratto e passaggi richiesti: per registrare gli utenti, fornire il Servizio, gestire gli spazi di lavoro e gli abbonamenti, fornire report, rispondere alle richieste di assistenza ed eseguire le azioni richieste prima della stipula di un contratto (Articolo 6(1)(b)).
• Obblighi legali: per conservare la documentazione fiscale e contabile, rispondere a richieste legali vincolanti e adempiere agli obblighi in materia di protezione dei dati, tutela dei consumatori, comunicazioni e sicurezza (Articolo 6(1)(c)).
• Interessi legittimi: per proteggere e gestire il Servizio, prevenire frodi e abusi, diagnosticare malfunzionamenti, migliorare le funzionalità, misurare l’adozione del prodotto, conservare la documentazione di audit, difenderci da pretese legali, comprendere le attività di mercato pubblicamente osservabili, individuare potenziali clienti aziendali pertinenti e comunicare in merito a servizi aziendali simili ove consentito (Articolo 6(1)(f)). Bilanciamo questi interessi con i diritti e le ragionevoli aspettative delle persone interessate.
• Consenso: per cookie analitici o di marketing opzionali, alcune comunicazioni di marketing e altri trattamenti per i quali viene richiesto il consenso (articolo 6(1)(a)). Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Quando Leado Marketing agisce come responsabile del trattamento, il Cliente determina la finalità e la base giuridica e noi trattiamo i Dati del Cliente secondo le istruzioni documentate del Cliente. Un Cliente può configurare regole o automazioni che selezionano i destinatari o attivano comunicazioni. Le raccomandazioni di Leado Marketing non sono finalizzate ad adottare, senza intervento umano, decisioni che producano effetti giuridici o analogamente significativi su una persona.

5. Elaborazione assistita dall'IA

Se un utente utilizza una funzionalità assistita da IA, potremmo inviare il prompt e il minimo contesto rilevante selezionato per tale attività a un fornitore di IA contrattualizzato. A seconda della funzionalità, tale contesto può includere creatività e metriche pubblicitarie pubbliche, informazioni su prodotti o marchi, contenuti di campagne in bozza o informazioni di contatto e attività selezionate dal Cliente necessarie per generare il risultato richiesto. Restituiamo e possiamo archiviare l’output nello spazio di lavoro. Le raccomandazioni basate su regole identificate come locali sono calcolate senza inviare Dati del Cliente a un modello IA esterno.

Non autorizziamo i fornitori di servizi a utilizzare i Dati del Cliente per la propria pubblicità. Salvo diverso accordo con il Cliente, non utilizziamo i Contenuti del Cliente per addestrare un modello per altri Clienti. Gli utenti dovrebbero evitare di inserire informazioni personali o riservate non necessarie nei prompt e devono verificare l’output generato prima dell’uso.

Connected AI apps: ChatGPT, Claude and other MCP clients

When you connect Leado Marketing to ChatGPT (OpenAI), Claude (Anthropic) or another compatible assistant through OAuth, the client sends task-specific tool names and arguments to Leado. These may contain search terms, filters, dates, instructions and marketing content you ask us to create or edit. We do not request your full conversation history. OAuth grants, scopes, token records, account binding and security logs are processed internally to authenticate access and enforce the selected workspace and team permissions.

Tool responses are limited to the task. Depending on the tool you request, the assistant may receive:

• Workspace capabilities and destinations: permissions, enabled features, authorised scopes, website/store labels, domains and object handles needed to select a connected destination. General discovery does not return your internal user/workspace ID, login email, sender addresses or a device list.
• Requested marketing content and configuration: names, draft/active status, editable creative text or HTML, images and links, forms and survey questions, workflow steps, audience conditions, campaign schedules, budgets, forecast assumptions, aggregate audience/delivery metrics, editor/export links and version or revision handles needed to edit the selected object. Personal details deliberately included in requested creative content, such as an author signature, may be part of that content. Contact lists, individual recipient addresses, static audience members and private notification destinations are not returned in these definitions.
• Public competitor material: selected advertiser/company names and public profile identifiers, ad creatives and classifications, public post or newsletter content, website URLs, source links, publication/observation dates, coverage information and aggregate activity or engagement metrics. Public content may itself mention individuals; it is returned only as relevant source material for the requested analysis.
• Requested action and destination status: operation or generation-job handles needed to retrieve a result, progress/outcome status, publication or delivery counts and necessary content or delivery schedule information. Sender selection returns configured sender handles, domains and readiness without email addresses. Choosing a web-push test destination returns only scoped device handles and readiness, without push endpoints, cryptographic keys, fingerprints or browsing history. A test email address explicitly supplied by you is used for that delivery and is not echoed in the result.

These restrictions also apply to nested objects, encoded JSON and saved background-operation results. We exclude provider credentials, passwords, OAuth secrets, raw recipient/contact records, account-owner/actor identifiers and internal debug, audit, session, trace and logging payloads from tool responses. Content dates, campaign schedules, object versions and operation handles are retained where necessary to interpret data, prevent conflicting edits or retrieve an explicitly requested action.

The returned data is transmitted to the assistant provider you chose and may be displayed in your conversation or its embedded preview. That provider processes conversation and connected-app data under its own terms, privacy notice and your account/workspace settings; see OpenAI's privacy policy or Anthropic's privacy policy. Disconnect in My account → AI connections to revoke Leado access. Revocation does not delete conversations or copies already retained by the assistant provider. Leado retains saved content, operation records and necessary security evidence under section 10; requests concerning provider-held conversations should also be addressed to that provider.

6. Destinatari e fornitori di servizi

Divulghiamo i dati personali solo nella misura necessaria a:

• fornitori di cloud hosting, storage, distribuzione di contenuti, database, monitoraggio e sicurezza;
• fornitori di servizi di pagamento, fatturazione e gestione degli abbonamenti;
• fornitori di servizi di invio di email e notifiche push web, di generazione di contenuti multimediali e di invio di altre comunicazioni, selezionati per un’azione del Cliente;
• Fornitori di modelli di IA o di servizi di trascrizione, traduzione o elaborazione di contenuti multimediali, quando viene attivata la relativa funzionalità;
• fornitori di analisi, gestione del consenso e misurazione della pubblicità laddove l’utente abbia espresso la scelta richiesta;
• consulenti professionali, revisori e autorità laddove ragionevolmente necessario o richiesto dalla legge; e
• un acquirente o successore nell'ambito di un'effettiva operazione di fusione, finanziamento, ristrutturazione o vendita, nel rispetto di adeguate garanzie di riservatezza e protezione dei dati.

I fornitori ricevono solo i dati necessari alla loro funzione e sono vincolati da obblighi contrattuali e di riservatezza adeguati al loro ruolo. Non vendiamo dati personali. Un riepilogo aggiornato dei sub-responsabili del trattamento e le condizioni sul trattamento dei dati sono disponibili su richiesta per i Clienti aziendali.

7. Cookie e tecnologie simili

Cookie necessari e voci di local storage sono utilizzati per login, sicurezza, bilanciamento del carico, lingua, flusso di fatturazione, scelte di consenso e altre funzioni richieste dall’utente. Non richiedono consenso opzionale ove la legge applicabile ne consenta l’uso come strettamente necessari.

Le tecnologie di analisi ci aiutano a comprendere le visite, la navigazione, la profondità di scorrimento, gli intervalli di tempo, l’utilizzo delle funzionalità e i passaggi di conversione. Le tecnologie di marketing aiutano a misurare le campagne e attribuire registrazioni o acquisti. Sul nostro sito pubblico, le tecnologie di analisi e marketing opzionali sono attivate solo in base alla scelta di consenso del visitatore, ove richiesto dal GDPR e dalla Legge polacca sulle comunicazioni elettroniche. Puoi accettare, rifiutare o modificare le categorie tramite i nostri controlli di consenso e puoi anche rimuovere i cookie nel tuo browser. La revoca del consenso non pregiudica il trattamento già effettuato lecitamente.

With analytics consent covering advanced visitor matching, we may measure device and browser characteristics (including screen, language, timezone and hardware capabilities), generate hashed canvas, graphics and offline audio measurements, and compare these with account-specific keyed network hashes and visit timing to estimate whether visits came from the same browser or device. Offline audio measurements do not use a microphone or produce audible output. A shared IP address alone does not qualify a match. Similarity scores are estimates, not verified personal identities or probability percentages. Matching uses observations from the last 30 days; expired observations are removed during ongoing collection. Withdrawal stops new collection and requests removal of the current browser’s matching observations and links. This processing does not automatically merge contact records or authorize marketing messages. Hashing is pseudonymization, not anonymization. Existing analytics consent on our own website does not enable these additional measurements until the visitor confirms the updated analytics choice.

Registriamo elementi di prova limitati relativi alla scelta di consenso, come le categorie, la data e l’ora, la versione dell’informativa e gli identificativi tecnici, per poter rispettare e documentare la preferenza espressa. I siti web dei Clienti che utilizzano il tracciamento di Leado Marketing devono configurare e presentare un proprio meccanismo di consenso conforme alla legge.

8. Marketing diretto

Possiamo inviare messaggi di servizio necessari per amministrare un account o un contratto. Inviamo comunicazioni elettroniche promozionali quando il destinatario ha prestato il consenso o quando ciò è altrimenti consentito dalla legge applicabile, e rispettiamo i requisiti aggiuntivi di consenso previsti dalla normativa sulle comunicazioni elettroniche. Ogni messaggio di marketing per cui è prevista la possibilità di disiscriversi offre un modo pratico per farlo. Le opposizioni e le disiscrizioni vengono registrate in una lista di esclusione dagli invii, affinché continuino a essere rispettate.

Possiamo ricercare informazioni aziendali disponibili pubblicamente per comprendere se un’organizzazione possa beneficiare del Servizio e per preparare contatti commerciali pertinenti. Utilizziamo i canali di contatto solo ove consentito, limitiamo i dati al contesto professionale e rispettiamo le opposizioni. Una persona può opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, inclusa la profilazione correlata.

9. Trasferimenti internazionali

Noi e i nostri fornitori di servizi possiamo trattare dati in Polonia, in altre parti dello Spazio economico europeo, negli Stati Uniti e in altri paesi. Quando i dati personali tutelati nel SEE vengono trasferiti al di fuori del SEE, utilizziamo un meccanismo di trasferimento conforme alla legge, come una decisione di adeguatezza o le clausole contrattuali standard della Commissione europea, insieme a valutazioni dei trasferimenti e misure supplementari, ove opportuno. Le informazioni sulle garanzie pertinenti al trattamento dei dati del Cliente sono disponibili su richiesta, nel rispetto della necessaria tutela delle informazioni riservate o relative alla sicurezza.

10. Conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo per cui sono stati raccolti. I Dati dell’Account e del Cliente sono generalmente conservati mentre lo spazio di lavoro è attivo e per un periodo limitato successivo, al fine di consentire una chiusura ordinata, l’esportazione, il recupero e la rotazione dei backup. I registri di fatturazione, fiscali e contabili sono conservati per i periodi richiesti dalla legge polacca. I registri relativi a sicurezza, audit, consenso, soppressione e controversie sono conservati per periodi proporzionati alle esigenze di sicurezza, alla prova di conformità e ai termini di prescrizione. I registri pubblici di market-intelligence sono conservati finché sono rilevanti per il Servizio o fino a quando una richiesta giustificata di cancellazione o opposizione non richieda un esito diverso.

La conservazione può essere estesa qualora i dati siano necessari per accertare, esercitare o difendere diritti in sede giudiziaria, adempiere a un obbligo di conservazione o indagare su abusi. Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile. Le copie di backup residue sono isolate dall’uso ordinario e vengono eliminate secondo il ciclo di backup.

11. Sicurezza e incidenti

Utilizziamo misure tecniche e organizzative adeguate alla natura e al rischio del trattamento. Queste includono controlli di accesso, amministrazione a privilegi minimi, pratiche di autenticazione sicura, crittografia in transito, separazione di ambienti e segreti, logging e monitoraggio, backup, processi di manutenzione software, controlli contro abusi e procedure di risposta agli incidenti. L’accesso è limitato al personale e ai fornitori che ne hanno necessità e che sono soggetti a obblighi di riservatezza.

Nessun servizio internet può garantire una sicurezza assoluta. In caso di violazione dei dati personali, svolgeremo le indagini necessarie, ne mitigheremo gli effetti e informeremo i Clienti coinvolti, le persone interessate o l’autorità di controllo, ove richiesto dalla legge applicabile ed entro i termini da essa previsti.

12. I tuoi diritti

Fatte salve le condizioni previste dal GDPR, è possibile richiedere l’accesso e una copia dei propri dati personali; la rettifica; la cancellazione; la limitazione; la portabilità; e informazioni sulle garanzie rilevanti. È possibile opporsi al trattamento basato su interessi legittimi e opporsi in qualsiasi momento al marketing diretto. Qualora il trattamento si basi sul consenso, questo può essere revocato in qualsiasi momento. Si ha inoltre il diritto di non essere soggetti a una decisione esclusivamente automatizzata che produca effetti giuridici o analogamente significativi, salvo che la legge lo consenta con adeguate garanzie.

Inviare le richieste a office@leadomarketing.com. Potremmo richiedere informazioni ragionevolmente necessarie per verificare l'identità e individuare i dati. Se la richiesta riguarda dati di cui uno dei nostri Clienti è titolare del trattamento, potremmo inoltrarla a tale Cliente o assisterlo nella gestione della richiesta. I diritti possono essere limitati qualora si applichi un'eccezione prevista dalla normativa applicabile.

Puoi presentare un reclamo presso il Presidente dell’Ufficio per la Protezione dei Dati Personali (Prezes UODO), ul. Stawki 2, 00-193 Varsavia, Polonia, oppure presso l'autorità di controllo del paese in cui risiedi abitualmente, lavori o si è verificata la presunta violazione.

13. Minori e moduli del Cliente

Gli account del servizio sono destinati agli adulti e non consentiamo consapevolmente a persone di età inferiore a 18 anni di creare un account. Un Cliente può utilizzare moduli o integrazioni per servizi che coinvolgono minori. In tal caso, il Cliente è responsabile di disporre di una base giuridica adeguata, di fornire informative specifiche per età e di ottenere il consenso dei genitori o tutori ove richiesto, mentre Leado Marketing tratta i dati inviati secondo le istruzioni del Cliente.

14. Informazioni richieste

I dati contrassegnati come obbligatori durante la creazione dell’account, il checkout o un processo di assistenza sono necessari per fornire il servizio richiesto o stipulare il contratto. In assenza di tali dati, potremmo non essere in grado di creare un account, elaborare il pagamento, proteggere lo spazio di lavoro o rispondere alla richiesta. I dati opzionali di profilo, marketing e analisi non sono necessari per utilizzare le funzionalità principali a pagamento.

15. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa quando cambiano il nostro trattamento, i fornitori, il Servizio o gli obblighi legali. Pubblicheremo la nuova versione e aggiorneremo la data sopra indicata. Se una modifica incide in modo sostanziale su come utilizziamo i dati personali o sui diritti degli utenti esistenti, forniremo un avviso aggiuntivo ove opportuno. Un’Informativa sulla Privacy descrive il trattamento; l’uso continuato non è considerato consenso laddove la legge richieda una scelta di consenso separata.

16. Contatti

Leado Marketing Inc.
Ufficio di contatto UE: Złota 59, 00-120 Varsavia, Polonia
Email: office@leadomarketing.com