Informativa sulla privacy
Ultimo aggiornamento: 10 ottobre 2026
La presente traduzione è fornita a titolo puramente informativo. In caso di divergenza tra la presente traduzione e la versione francese, prevale la versione francese.
Indice
1. Titolare del trattamento
PHASEN, société par actions simplifiée (società per azioni semplificata di diritto francese) con capitale sociale di 100 euro, iscritta al Registre du commerce et des sociétés di Parigi con il numero 106 966 005, con sede legale in 47 rue Vivienne, 75002 Paris, agisce in qualità di titolare del trattamento per i trattamenti descritti nella presente informativa.
Contatto per la protezione dei dati: contact@phasen.co.
2. Ruoli di PHASEN a seconda dei trattamenti
PHASEN agisce in qualità di titolare del trattamento per la gestione del sito, dei potenziali clienti, degli account, degli abbonamenti, dei pagamenti, dell’assistenza, della sicurezza, della prevenzione degli abusi, della misurazione dell’utilizzo necessaria al funzionamento del Servizio e dei propri obblighi di legge.
Quando PHASEN tratta, per conto di un’Organizzazione, dati personali inseriti da tale Organizzazione nei propri progetti, proposte, contatti, media o spazi clienti, l’Organizzazione agisce in linea di principio in qualità di titolare del trattamento e PHASEN in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Le modalità applicabili sono contenute nell’Accordo sul trattamento dei dati (DPA).
3. Dati che possono essere trattati
Dati identificativi e dell’account: cognome, nome, società, ruolo, indirizzo e-mail, credenziali e preferenze dell’account.
Dati di fatturazione e di abbonamento: dati di fatturazione, offerta sottoscritta, fatture, stato del pagamento e riferimenti tecnici della transazione. I dati completi della carta di pagamento sono trattati dal fornitore del servizio di pagamento e non sono conservati da PHASEN.
Dati di utilizzo e di sicurezza: log di connessione, indirizzo IP, browser, dispositivo, eventi tecnici, consumo di Crediti IA, azioni di amministrazione e informazioni necessarie alla prevenzione degli abusi.
Dati di assistenza: richieste, comunicazioni, allegati e informazioni fornite durante una diagnosi.
Dati contenuti nei progetti: nomi dei clienti, commenti, contatti, media, documenti, proposte, prodotti, annotazioni o altre informazioni aggiunte dall’Utente.
Dati relativi allo spazio cliente: identità comunicata dal professionista, se del caso, commenti, prodotti proposti, scelte, accettazioni, rifiuti e convalide registrati nell’ambito di una proposta.
Dati trasmessi a servizi di IA o di generazione 3D quando viene attivata una funzionalità corrispondente: immagini sorgente, prompt, parametri, metadati e risultati necessari al trattamento.
Dati relativi ai link dei partner: parametri di attribuzione, identificativi tecnici di clic e informazioni necessarie al monitoraggio di un’affiliazione o di una partnership quando tale funzione è utilizzata.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e amministrare gli account, fornire il Servizio, gestire gli abbonamenti e i Crediti IA | Esecuzione del contratto |
| Fatturare, incassare, tenere le scritture contabili e gestire i mancati pagamenti | Esecuzione del contratto / obbligo di legge |
| Garantire l’assistenza, la manutenzione, la sicurezza e la continuità | Esecuzione del contratto / interesse legittimo |
| Prevenire le frodi, gli abusi, l’estrazione automatizzata non autorizzata e gli incidenti | Interesse legittimo |
| Misurare l’utilizzo necessario al funzionamento, al dimensionamento e al miglioramento del Servizio | Interesse legittimo; consenso, ove richiesto, per i traccianti |
| Inviare comunicazioni commerciali a potenziali clienti o clienti professionali | Interesse legittimo o consenso a seconda del contesto e della normativa applicabile |
| Trattare i dati inseriti nei progetti per conto di un’ Organizzazione | Istruzioni documentate del titolare del trattamento, nell’ambito del DPA |
| Eseguire una generazione IA, 3D o un arricchimento richiesto dall’Utente | Esecuzione del contratto; trattamento per conto terzi quando i dati rientrano in un progetto del cliente |
| Gestire i link di affiliazione e l’attribuzione di un acquisto quando tale funzione è utilizzata | Interesse legittimo / esecuzione degli accordi interessati; consenso, ove richiesto, per un tracciante |
5. Destinatari
I dati sono accessibili, nei limiti della necessità di conoscerli, alle persone autorizzate di PHASEN e ai fornitori necessari al funzionamento del Servizio. A seconda delle funzioni utilizzate, tali categorie possono includere:
hosting e infrastruttura;
autenticazione, invio di e-mail transazionali, monitoraggio e assistenza;
pagamento e fatturazione;
strumenti di misurazione dell’audience e di analisi tecnica, fatte salve le scelte di consenso applicabili;
fornitori di servizi di generazione IA, di generazione 3D o di arricchimento dei dati;
fornitori o partner di cataloghi, feed o API quando necessario al servizio richiesto;
reti o commercianti partner per l’attribuzione di un link di affiliazione;
editori di assistenti o di connettori di terzi quando l’Utente attiva espressamente un’integrazione.
PHASEN non vende i dati personali dei propri Utenti a terzi.
6. Servizi di IA e connettori di terzi
Quando un Utente attiva una funzione di IA, di generazione 3D, di arricchimento o un connettore autorizzato, i dati strettamente necessari possono essere trasmessi al fornitore interessato per eseguire l’azione. PHASEN configura i servizi, ove tecnicamente e contrattualmente possibile, al fine di limitare la conservazione e l’utilizzo secondario dei contenuti.
I connettori utilizzati da ChatGPT, Claude o Gemini sono attivati su iniziativa dell’Utente. Tali servizi di terzi restano disciplinati dalle proprie condizioni e policy. L’Utente deve verificare le autorizzazioni concesse e può revocarle secondo i meccanismi messi a disposizione.
7. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori possono trattare dati da un paese situato al di fuori dello Spazio economico europeo. In tal caso, PHASEN si assicura che sia applicabile un meccanismo previsto dal capo V del GDPR, in particolare una decisione di adeguatezza, le clausole contrattuali tipo della Commissione europea o qualsiasi altra garanzia adeguata, integrata se necessario da misure supplementari.
8. Periodi di conservazione
| Categoria | Durata o criterio |
|---|---|
| Account e contratto | Per tutta la durata del rapporto contrattuale e successivamente per il periodo necessario a fini probatori e all’adempimento degli obblighi di legge |
| Fatture e scritture contabili | 10 anni dalla chiusura dell’esercizio interessato, salvo diverso obbligo |
| Potenziali clienti professionali | Fino a 3 anni dopo l’ultimo contatto o prima in caso di opposizione, salvo successivo rapporto contrattuale |
| Log di sicurezza | Durata proporzionata alle esigenze di sicurezza e probatorie, in linea di principio limitata |
| Dati dei progetti | Per tutta la durata dell’Account, poi secondo i meccanismi di cancellazione, reversibilità e backup previsti dal Servizio e dal DPA |
| Ticket di assistenza | Durata necessaria alla gestione, poi archiviazione proporzionata alle esigenze probatorie e al miglioramento dell’assistenza |
| Scelte relative ai cookie | Durata indicata nella cookie policy |
| Dati relativi alle ricompense per recensioni | Durata necessaria alla prevenzione di attribuzioni multiple e alla prova della controprestazione |
9. Sicurezza
PHASEN adotta misure tecniche e organizzative adeguate ai rischi, in particolare il controllo degli accessi, la protezione delle comunicazioni, la registrazione dei log, i backup, il monitoraggio e la segregazione logica degli ambienti. Poiché nessun sistema può garantire una sicurezza assoluta, l’Utente deve anche proteggere le proprie credenziali, i propri terminali e i propri accessi.
10. I tuoi diritti
In base alla normativa applicabile e al ruolo in cui PHASEN tratta i dati, puoi disporre di un diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e, quando ne ricorrono le condizioni, di un diritto alla portabilità. Puoi inoltre revocare un consenso in qualsiasi momento senza pregiudicare la liceità dei trattamenti precedenti.
Per esercitare un diritto: contact@phasen.co. PHASEN può richiedere le informazioni necessarie per verificare l’identità del richiedente. Quando la richiesta riguarda dati trattati per conto di un’ Organizzazione cliente, PHASEN può trasmetterla a tale Organizzazione o assisterla conformemente al DPA.
Puoi inoltre proporre reclamo alla CNIL.
11. Dati dei clienti finali
Lo spazio cliente consente a un professionista di condividere una proposta con il proprio cliente. Il professionista determina i dati che vi pubblica e la finalità del relativo trattamento. Le azioni di consultazione, commento, confronto, proposta di prodotti, accettazione, rifiuto o convalida possono essere registrate al fine di fornire il Servizio e di conservare una cronologia utile al professionista.
12. Minori e dati sensibili
Il Servizio è destinato a professionisti. Non è concepito per raccogliere volontariamente dati di minori o categorie particolari di dati ai sensi del GDPR. L’Utente deve evitare di inserire in Phasen dati sensibili o eccessivi che non siano necessari al proprio progetto.
13. Cookie e traccianti
Le informazioni relative ai cookie, alle archiviazioni locali, agli strumenti di misurazione dell’audience e ai parametri di attribuzione sono dettagliate nella Cookie policy di PHASEN.
14. Modifiche all’informativa
PHASEN può aggiornare la presente informativa al fine di riflettere un’evoluzione del Servizio, dei suoi fornitori, della normativa o dei suoi trattamenti. La data dell’ultimo aggiornamento riportata in testa al documento consente di identificare il testo applicabile.
15. Contatti
Per qualsiasi domanda relativa alla protezione dei dati: contact@phasen.co.