LEGALE
Ultimo aggiornamento: 5 ottobre 2026. La presente Privacy Policy descrive come Elorenis tratta i dati personali attraverso il sito pubblico, i rapporti commerciali, gli account utente, la piattaforma Elorenis e i servizi collegati.
Il titolare del trattamento per le attività descritte nella presente informativa è [RAGIONE SOCIALE], operante con il marchio Elorenis, con sede legale in [SEDE LEGALE], P.IVA / numero di registrazione [NUMERO]. Le richieste relative alla privacy possono essere inviate a [EMAIL PRIVACY]. Se verrà nominato un Responsabile della Protezione dei Dati (DPO), i relativi recapiti saranno pubblicati qui prima della messa in produzione.
La presente informativa si applica ai dati personali trattati tramite elorenis.com e le relative pagine, richieste di demo e contatti commerciali, account utente Elorenis, autenticazione e assistenza, integrazioni con piattaforme pubblicitarie, CRM, sistemi di lead generation, commerce e risultati offline, nonché alle attività di sicurezza e amministrazione del servizio. Ai trattamenti effettuati per conto dei clienti possono applicarsi documenti contrattuali separati, incluso il Data Processing Agreement.
Elorenis agisce normalmente come titolare del trattamento per il proprio sito, il rapporto commerciale, l'amministrazione degli account, l'autenticazione, la sicurezza, la fatturazione, l'assistenza, gli adempimenti legali e le comunicazioni di servizio. Quando un'agenzia utilizza Elorenis per trattare dati relativi ai propri clienti, prospect, lead o altri interessati per finalità determinate dall'agenzia, l'agenzia agirà normalmente come titolare e Elorenis come responsabile del trattamento sulla base delle istruzioni documentate e del Data Processing Agreement applicabile.
A seconda delle funzionalità utilizzate, Elorenis può trattare dati relativi agli account e all'attività professionale, dati tecnici e di sicurezza, dati del rapporto commerciale, dati provenienti dalle piattaforme pubblicitarie, dati lead e di funnel e informazioni importate dai sistemi collegati dal cliente.
Possiamo ricevere dati personali direttamente dall'interessato, dall'agenzia cliente, da altri utenti autorizzati della stessa organizzazione, dai servizi collegati dal cliente, da piattaforme pubblicitarie, CRM, strumenti di lead generation, sistemi commerce e altri sistemi aziendali del cliente, nonché automaticamente durante l'utilizzo del sito o del servizio. Quando il cliente agisce come titolare, è responsabile di disporre della base giuridica e delle autorizzazioni necessarie per mettere tali dati a disposizione di Elorenis.
Trattiamo dati personali solo quando esiste una base giuridica applicabile. A seconda del contesto, il trattamento può basarsi sull'esecuzione di un contratto o di misure precontrattuali, sull'adempimento di obblighi legali, sul legittimo interesse non prevalso dai diritti dell'interessato o sul consenso quando richiesto.
Quando un'agenzia autorizzata collega asset Meta, Elorenis può accedere ai Platform Data resi disponibili tramite le API e le autorizzazioni Meta pertinenti, inclusi identificativi di business e account pubblicitari, Pagine, moduli lead, campagne, gruppi di inserzioni, annunci, creatività, metriche di delivery e performance e, quando specificamente autorizzato, dati lead. Elorenis utilizza questi dati esclusivamente per fornire il servizio richiesto dall'agenzia autorizzata, compresi discovery e associazione degli asset, monitoraggio di campagne e performance, gestione dei lead, reporting, individuazione di anomalie o opportunità, proposte operative e azioni advertising autorizzate. Elorenis non vende i Meta Platform Data e non li utilizza per costruire prodotti pubblicitari autonomi rivolti agli interessati rappresentati nei dati.
L'accesso Meta è limitato agli asset e alle autorizzazioni che l'utente e l'organizzazione che effettuano il collegamento sono legittimati a utilizzare. Credenziali e token del provider vengono trattati lato server e non sono intenzionalmente esposti al browser o ai normali log applicativi. In caso di revoca dell'autorizzazione o rimozione della connessione, Elorenis interrompe l'acquisizione di nuovi dati attraverso tale connessione e gestisce credenziali e dati già ricevuti secondo le regole di conservazione, cancellazione e gli accordi applicabili.
Il sito pubblico utilizza Google Analytics 4 per comprendere come viene utilizzato il sito e misurarne le performance aggregate. Google Analytics può trattare identificatori online, cookie o identificatori del dispositivo, informazioni derivate dall'indirizzo IP, posizione approssimativa, dati relativi a browser e dispositivo, provenienza della visita, pagine visualizzate ed eventi di interazione. Per gli utenti nello Spazio Economico Europeo e in Svizzera il fornitore di riferimento è Google Ireland Limited, con il possibile coinvolgimento di altre società del gruppo Google. Quando il consenso è richiesto dalla normativa applicabile, Google Analytics non viene attivato prima che l'utente abbia espresso un consenso valido. Il consenso può essere revocato in qualsiasi momento tramite le preferenze cookie del sito.
Il sito pubblico utilizza il Meta Pixel per misurare l'efficacia delle attività pubblicitarie di Elorenis, comprendere conversioni e audience e migliorare la misurazione delle campagne. A seconda della configurazione e delle scelte dell'utente, il Pixel può trasmettere a Meta informazioni quali visualizzazioni di pagina, eventi, URL e referrer, dati su browser e dispositivo, informazioni derivate dall'indirizzo IP e identificatori memorizzati o letti tramite cookie o tecnologie analoghe. Per gli utenti nello Spazio Economico Europeo il fornitore di riferimento è Meta Platforms Ireland Limited. Quando il consenso è richiesto, il Meta Pixel non viene attivato prima dell'acquisizione di un consenso valido. Il consenso può essere revocato in qualsiasi momento tramite le preferenze cookie del sito.
Il sito può utilizzare cookie e tecnologie analoghe strettamente necessarie per sicurezza, gestione della sessione, lingua o preferenze tecniche. Tali strumenti possono essere utilizzati senza consenso nei casi consentiti dalla legge. Tecnologie analytics, advertising, profilazione e altri strumenti di tracciamento non strettamente necessari, inclusi Google Analytics e Meta Pixel, vengono attivati solo quando risultano soddisfatti i requisiti giuridici applicabili. L'utente deve poter rifiutare gli strumenti non necessari con la stessa facilità con cui può accettarli e modificare successivamente le proprie scelte tramite l'interfaccia delle preferenze cookie.
Alcune funzionalità di Elorenis possono utilizzare sistemi di intelligenza artificiale per analizzare contesto già disponibile, sintetizzare informazioni, individuare possibili pattern, preparare spiegazioni, generare contenuti e proporre azioni operative. Elorenis applica principi di minimizzazione e misure contrattuali e tecniche quando vengono utilizzati fornitori esterni di modelli. L'elenco definitivo dei sub-responsabili AI e le relative condizioni di utilizzo dei dati saranno inclusi nel registro dei sub-responsabili prima della messa in produzione. Elorenis non utilizza, per proprie finalità, l'AI per prendere decisioni esclusivamente automatizzate relative a persone fisiche che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.
Elorenis può organizzare informazioni relative a campagne, esperimenti, decisioni e risultati per creare conoscenza operativa riutilizzabile all'interno dell'agenzia cliente. Quando l'identificazione diretta non è necessaria, Elorenis può applicare minimizzazione, aggregazione, pseudonimizzazione o anonimizzazione. I dati pseudonimizzati restano dati personali quando la re-identificazione è ragionevolmente possibile. Un'informazione viene trattata come anonima solo quando le persone fisiche non sono più ragionevolmente identificabili. Le informazioni appartenenti a un'agenzia non vengono rese disponibili a un'altra agenzia salvo l'esistenza di una base giuridica e contrattuale appropriata o un'effettiva anonimizzazione.
I dati personali possono essere comunicati, nella misura necessaria, a fornitori di hosting e infrastruttura, database e storage, backup, autenticazione, email e comunicazioni, assistenza e monitoraggio, sicurezza, fornitori AI quando richiesti da una funzionalità, piattaforme collegate su istruzione del cliente, consulenti professionali e autorità pubbliche quando previsto dalla legge. I fornitori che trattano dati per conto di Elorenis sono soggetti ad adeguati obblighi contrattuali. Prima del lancio verrà pubblicato un elenco dei sub-responsabili con provider, funzione e localizzazione pertinenti.
Alcuni fornitori o piattaforme collegate possono trattare dati personali al di fuori dello Spazio Economico Europeo. Quando un trasferimento rientra nel Capo V del GDPR, Elorenis utilizza una decisione di adeguatezza applicabile, Clausole Contrattuali Standard o un altro meccanismo di trasferimento previsto dalla legge e, quando necessario, valuta misure supplementari. L'utilizzo di Google Analytics, Meta Pixel e altri fornitori globali può comportare trattamenti internazionali di questo tipo a seconda della configurazione e dei flussi effettivi.
I dati personali vengono conservati solo per il tempo necessario rispetto alle finalità e nel rispetto di obblighi legali, contrattuali e di sicurezza. I dati account e commerciali sono normalmente conservati per la durata del rapporto e per l'eventuale periodo successivo imposto dalla legge o necessario alla tutela dei diritti. I dati trattati per conto del cliente sono conservati secondo le istruzioni del cliente, la configurazione del servizio e il Data Processing Agreement. Le credenziali delle integrazioni sono conservate solo finché necessarie a mantenere la connessione autorizzata. Copie residue possono permanere nei backup protetti fino alla scadenza del normale ciclo di rotazione. Dati contabili e fiscali vengono conservati per il periodo previsto dalla legge. I log di sicurezza vengono conservati per un periodo proporzionato alle esigenze di investigazione degli incidenti, prevenzione degli abusi e obblighi legali. I periodi numerici definitivi saranno documentati nella retention schedule di produzione e, quando opportuno, nella documentazione cliente.
Elorenis adotta misure tecniche e organizzative adeguate al rischio, tra cui cifratura delle comunicazioni, controlli di accesso, confini di isolamento tra tenant e autorizzazioni, gestione server-side dei segreti, autenticazione forte per funzioni amministrative privilegiate, minimizzazione dei dati personali e dei segreti nei log, backup, procedure di recovery, controlli di integrità e monitoraggio operativo. Nessun sistema informatico può garantire un rischio pari a zero; le misure vengono quindi valutate rispetto alla natura dei dati, al contesto del trattamento e allo stato dell'arte.
Elorenis mantiene procedure per identificare, contenere, valutare e documentare incidenti di sicurezza che coinvolgono dati personali. Quando agisce come responsabile, Elorenis informa il relativo titolare senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione che riguarda dati trattati per suo conto. Quando agisce come titolare, effettua le notifiche all'autorità di controllo e agli interessati quando richiesto dalla normativa applicabile.
Quando Elorenis agisce come titolare, gli interessati possono esercitare i diritti previsti dagli artt. 15-22 GDPR, nei limiti e alle condizioni applicabili.
Le richieste possono essere inviate a [EMAIL PRIVACY]. Potremo richiedere esclusivamente le informazioni ragionevolmente necessarie a verificare l'identità del richiedente e comprendere la richiesta. Risponderemo entro i termini previsti dalla normativa applicabile. Quando la richiesta riguarda dati trattati da Elorenis esclusivamente per conto di un'agenzia cliente, potremo indirizzare il richiedente al relativo titolare, inoltrare la richiesta al cliente o assistere il cliente nella risposta, secondo il caso.
Gli utenti autorizzati possono richiedere la cancellazione secondo la normativa e gli accordi applicabili. La rimozione di un'integrazione interrompe la futura acquisizione tramite quella connessione, fatti salvi i tempi tecnici di propagazione. Le autorizzazioni Meta e degli altri provider possono inoltre essere revocate tramite i controlli messi a disposizione dal provider. Elorenis manterrà una pagina dedicata alla cancellazione dei dati all'indirizzo https://elorenis.com/data-deletion con le istruzioni per presentare una richiesta.
Elorenis è un servizio B2B destinato ad agenzie, imprese e utenti professionali e non è progettato per essere utilizzato direttamente da minori. Non offriamo consapevolmente account individuali pubblici destinati a minori. I clienti che trattano dati di minori attraverso sistemi collegati restano responsabili della valutazione della base giuridica e delle garanzie ulteriori richieste dalla normativa.
Elorenis può collegarsi a servizi gestiti da terzi. Tali provider possono trattare dati personali per proprie finalità secondo i propri termini e le proprie informative privacy. Elorenis non controlla i trattamenti autonomi effettuati da un terzo al di fuori delle attività necessarie a fornire l'integrazione richiesta.
La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, evoluzioni del servizio, nuovi trattamenti, nuovi fornitori o cambiamenti organizzativi. La versione vigente sarà pubblicata su questa pagina con la relativa data di aggiornamento. Quando una modifica incide in modo significativo sul trattamento dei dati personali, potrà essere fornita un'ulteriore comunicazione agli utenti interessati.
Gli interessati hanno il diritto di proporre reclamo all'autorità di controllo competente. Per gli interessati in Italia l'autorità competente è il Garante per la protezione dei dati personali. Tale diritto non pregiudica gli altri rimedi amministrativi o giurisdizionali previsti dalla normativa.
[RAGIONE SOCIALE] — [SEDE LEGALE] — [P.IVA / NUMERO DI REGISTRAZIONE] — Contatto privacy: [EMAIL PRIVACY]. Questi placeholder dovranno essere sostituiti con i dati verificati del soggetto giuridico operativo prima della pubblicazione della Policy in produzione.
