Informativa Privacy & EU AI Act Compliance

Sezione 01

1. Titolare del Trattamento e Distinzione dei Ruoli

La presente Informativa disciplina il trattamento dei dati personali effettuato da MonetizeLab (marchio e infrastruttura gestiti da ReskaWeb, P.IVA IT05928130877, con sede legale in Italia, di seguito denominata "MonetizeLab" o "Fornitore").

Distinzione Fondamentale dei Ruoli Privacy (Art. 4 e 28 GDPR):

A) MonetizeLab quale Titolare Autonomo del Trattamento (Data Controller): esclusivamente per i dati di registrazione account, fatturazione, gestione della licenza software e supporto diretto fornito all'Utente/Creator.

B) MonetizeLab quale Responsabile del Trattamento (Data Processor ex Art. 28 GDPR): per tutti i dati personali di terzi (es. acquirenti, lead, contatti CRM, messaggi DM, studenti e iscritti) che l'Utente/Creator memorizza, acquisisce o fa transitare attraverso i funnel, il CRM, i moduli e le automazioni di MonetizeLab. L'Utente/Creator agisce in veste di Titolare Autonomo verso la propria clientela.

Per qualsiasi richiesta o per sottoscrivere l'accordo di nomina a Responsabile (Data Processing Addendum - DPA), il contatto dedicato è: privacy@monetizelab.online.

Sezione 02

2. Categorie di Dati Personali Trattati

MonetizeLab raccoglie e tratta esclusivamente i dati strettamente necessari all'erogazione dei servizi software:

Dati Anagrafici e di Profilo Account: Nome, cognome, indirizzo email aziendale, recapito telefonico (es. WhatsApp), canale social / handle e fuso orario di configurazione.
Dati Amministrativi e Contabili: Denominazione sociale, indirizzo di fatturazione, Codice Fiscale / Partita IVA, codice SDI/PEC e metadati delle transazioni. I dati completi delle carte di credito non transitano né risiedono sui server di MonetizeLab, ma sono elaborati in modo cifrato e tokenizzato dal gateway certificato PCI-DSS Livello 1 (Stripe Inc.).
Dati Tecnici di Sessione e Telemetria Operativa: Indirizzi IP anonimizzati/aggregati, log di accesso all'infrastruttura, log di audit delle azioni svolte a fini di sicurezza, user-agent e identificatori crittografici di sessione.
Dati Elaborati tramite Funnel e CRM per conto dell'Utente: Campi compilati dagli utenti finali (nome, email, telefono, preferenze d'acquisto, tag comportamentali, cronologia conversazioni chat e smart appointment).

Sezione 03

3. Finalità del Trattamento e Basi Giuridiche

Tutti i trattamenti avvengono nel rigoroso rispetto dell'Articolo 6 del GDPR:

Finalità del Trattamento	Base Giuridica (GDPR)	Natura del Conferimento
Erogazione della suite SaaS (creazione funnel, store, CRM, social scheduler, smart calendar, academy)	Esecuzione del Contratto (Art. 6.1.b)	Obbligatoria per attivare il servizio
Adempimenti di legge, fatturazione elettronica e conservazione fiscale a norma	Obbligo Legale (Art. 6.1.c)	Obbligatoria per legge
Sicurezza dell'infrastruttura, prevenzione frodi, DDoS mitigation e audit trail	Legittimo Interesse del Titolare (Art. 6.1.f)	Necessaria per la resilienza del sistema
Comunicazioni di servizio, changelog e aggiornamenti tecnici critici	Esecuzione Contrattuale (Art. 6.1.b)	Intrinseca all'abbonamento attivo

Sezione 04

4. Disciplina Speciale EU AI Act (Regolamento UE 2024/1689)

MonetizeLab integra funzionalità ad intelligenza artificiale generativa e conversazionale (generatore funnel, risposte automatiche Comment-to-DM, assistenza e copy optimization). In piena aderenza al Regolamento Europeo sull'Intelligenza Artificiale (EU AI Act):

Articolo 14 EU AI Act — Human-in-the-Loop & Supervisione Umana:

Tutte le automazioni AI operano sotto il totale controllo e la supervisione dell'Utente/Creator. L'Utente dispone in qualsiasi momento della facoltà di impostare parametri operativi, revisionare i messaggi inviati, revocare le azioni automatizzate o subentrare manualmente in qualsiasi conversazione o processo.

Articolo 50 EU AI Act — Trasparenza verso l'Utente Finale:

Qualora l'Utente configuri agenti conversazionali o bot automatizzati verso i propri contatti (es. Instagram DM o Live Chat), MonetizeLab raccomanda e abilita la chiara identificazione della natura sintetica dell'interazione, informando l'interessato che sta dialogando con un assistente AI.

Isolamento dei Dati & Clausola "Zero Public Training":

I dati immessi dall'Utente, i prompt, la documentazione caricata nella Knowledge Base e i messaggi dei clienti NON vengono mai utilizzati né ceduti per l'addestramento, il fine-tuning o il miglioramento di modelli LLM pubblici generali. Tutte le chiamate API verso fornitori terzi di modelli avvengono tramite endpoint commerciali a isolamento logico stagno (Zero Data Retention / Enterprise Tier).

Sezione 05

5. Misure Tecniche e Organizzative di Sicurezza (Art. 32 GDPR)

MonetizeLab adotta un'architettura informatica di livello bancario per prevenire perdite, accessi abusivi o divulgazioni non autorizzate:

Crittografia a Riposo (At-Rest): Database, file e archivi sono protetti mediante crittografia standard AES-256 (Advanced Encryption Standard).
Crittografia in Transito (In-Transit): Ogni connessione e scambio dati è veicolato esclusivamente su protocollo TLS 1.3 con crittografia end-to-end e certificati HSTS obbligatori.
Separazione Multi-Tenant: Rigido isolamento logico tra i workspace dei singoli utenti per escludere qualsiasi commistione o leak di dati tra sub-account differenti.
Resilienza e Backup Ridondati: Copie di sicurezza automatiche giornaliere, distribuite su infrastrutture cloud conformi agli standard ISO/IEC 27001, SOC 2 Type II e residenti nell'Unione Europea o in paesi con decisione di adeguatezza.
Gestione degli Accessi a Principio del Minimo Privilegio (PoLP): Gli operatori di supporto tecnico possono accedere a risorse di configurazione solo previa autorizzazione e con audit log immutabili registrati.

Sezione 06

6. Sub-Responsabili del Trattamento (Sub-Processors)

Ai sensi dell'Art. 28.2 e 28.4 del GDPR, l'Utente autorizza MonetizeLab ad avvalersi dei seguenti sub-responsabili infrastrutturali, scelti secondo standard rigorosi di affidabilità e conformità europea (Data Privacy Framework UE-USA o Clausole Contrattuali Standard SCC):

Fornitore	Ruolo Operativo	Ubicazione / Garanzie GDPR
Cloudflare, Inc.	Edge Network, Protezione DDoS, WAF e CDN	UE / Global Edge — DPF & SCC approvate
Stripe Payments Europe Ltd.	Elaborazione pagamenti, billing e checkout	Dublino (Irlanda) — Certificato PCI-DSS Level 1
RSK Engine & LeadConnector	Infrastruttura CRM, motore workflow e messaggistica API	Server UE/USA con DPA vincolante e crittografia AES
Provider AI Enterprise (OpenAI / Anthropic / Google Vertex)	Integrazione inferenza LLM per generatori e automazioni	Enterprise Agreement (No-Training & Zero Data Retention)

Sezione 07

7. Periodo di Conservazione dei Dati & Portabilità Post-Termine

I dati personali dell'account cliente sono conservati per tutta la durata del contratto di abbonamento. Al termine del rapporto (disdetta o recesso):

Periodo di Grazia & Export (30 Giorni): L'Utente dispone di 30 giorni consecutivi per esportare liberamente i propri dati, contatti CRM e contenuti in formati aperti e interoperabili (CSV, JSON).
Cancellazione Definitiva: Decorsi i 30 giorni, i dati memorizzati nel workspace vengono definitivamente e irreversibilmente de-indicizzati e distrutti dai server di produzione, fatto salvo quanto previsto per legge (documentazione contabile e fiscale conservata per 10 anni ex Art. 2220 c.c.).

Sezione 08

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento l'interessato ha il diritto di esercitare i propri diritti riconosciuti dal Regolamento UE 2016/679:

Accesso (Art. 15): Conferma sull'esistenza o meno di un trattamento in corso e copia integrale dei dati personali.
Rettifica (Art. 16): Aggiornamento o correzione di informazioni inesatte o incomplete.
Cancellazione / Oblio (Art. 17): Rimozione tempestiva dei dati nei casi previsti dalla norma.
Limitazione di Trattamento (Art. 18): Congelamento del trattamento in caso di contestazioni o reclami.
Portabilità (Art. 20): Ricezione dei propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opposizione (Art. 21): Opposizione al trattamento basato su legittimo interesse.

Per esercitare tali diritti è sufficiente inviare una richiesta formale a: privacy@monetizelab.online. Risponderemo senza ingiustificato ritardo entro e non oltre 30 giorni.

Qualora l'interessato ritenga che il trattamento violi le norme vigenti, ha sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma - www.garanteprivacy.it).

Informativa Privacy & Sicurezza