Informativa sulla Privacy – Magenta Suite
Titolare del trattamento: PE.GA. SRL, Via Antonio Bandiera, 5/7 – 87100 Cosenza (Italia) – P.IVA IT04001240789.
Responsabile della protezione dei dati (DPO): Ernesto Michael Gagliardi – amministrazione@magentaweb.it
Questa informativa descrive come vengono trattati i dati personali degli utenti che utilizzano l'applicazione Magenta Suite (web e app Android), piattaforma gestionale interna per la gestione di clienti, contenuti e attività di PE.GA. SRL (Magenta).
Dati raccolti
- Dati identificativi e di contatto: nome, cognome, indirizzo email, ruolo aziendale
- Credenziali di accesso (gestite tramite Supabase Auth, in forma cifrata)
- Contenuti caricati dagli utenti nell'ambito dell'attività lavorativa (testi, immagini, file allegati a richieste e progetti)
- Dati tecnici minimi necessari al funzionamento del servizio (log di accesso, identificativo del dispositivo per l'invio di notifiche push, se attivate dall'utente)
Finalità del trattamento
I dati sono trattati esclusivamente per:
- Consentire l'accesso e l'utilizzo della piattaforma da parte di personale autorizzato e clienti di Magenta
- Gestire flussi di lavoro interni (approvazioni contenuti, comunicazioni, promemoria)
- Inviare notifiche relative ad attività sulla piattaforma (via email o push notification, se autorizzate)
Base giuridica
Il trattamento si fonda sull'esecuzione di un rapporto contrattuale o precontrattuale (dipendenti, collaboratori, clienti Magenta) e sul legittimo interesse del Titolare alla gestione della propria attività.
Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità sopra descritte e comunque non oltre la durata del rapporto contrattuale con l'utente, salvo obblighi di legge.
Servizi di terze parti
La piattaforma si appoggia ai seguenti fornitori terzi per l'erogazione del servizio, che agiscono come responsabili del trattamento:
- Supabase (database, autenticazione, storage file)
- Resend (invio email transazionali)
- Google Firebase Cloud Messaging (invio notifiche push, solo per utenti app Android)
- Meta Platforms (pubblicazione su Facebook e Instagram)
- TikTok (pubblicazione su TikTok)
Integrazione con TikTok
Quando un cliente collega un account TikTok alla piattaforma, l'accesso avviene tramite il sistema di autorizzazione ufficiale di TikTok (Login Kit). Non riceviamo né conserviamo la password dell'account TikTok.
Dati raccolti da TikTok
- Identificativi dell'account (open id e union id), nome utente, nome visualizzato e immagine del profilo, ottenuti con l'autorizzazione
user.info.basic. - Impostazioni di pubblicazione dell'account necessarie per comporre il post: opzioni di visibilità disponibili, possibilità di commenti, duetti e stitch, durata massima dei video.
- Token di accesso e di aggiornamento, conservati cifrati (AES-256-GCM) e usati solo per pubblicare i contenuti autorizzati con l'ambito
video.publish. - Esito delle pubblicazioni: identificativo del post, stato, eventuale messaggio di errore e data di pubblicazione.
Finalità
I dati sono usati esclusivamente per pubblicare sull'account TikTok del cliente i contenuti approvati all'interno della piattaforma e per mostrarne lo stato. Non li usiamo per profilazione, pubblicità o analisi comportamentali e non li cediamo a terzi.
Revoca dell'accesso
L'accesso può essere revocato in qualsiasi momento dalla scheda cliente della piattaforma (comando di scollegamento dell'account), oppure direttamente da TikTok in Impostazioni e privacy, Sicurezza e autorizzazioni, Gestisci le autorizzazioni delle app. Alla revoca i token vengono eliminati dai nostri sistemi e nessuna nuova pubblicazione è possibile. Per la cancellazione dei dati già raccolti scrivi a amministrazione@magentaweb.it.
Responsabile della Protezione dei Dati (DPO)
PE.GA. SRL ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer) ai sensi dell'art. 37 del Regolamento (UE) 2016/679.
DPO: Ernesto Michael Gagliardi
Contatto: amministrazione@magentaweb.it
Recapito postale: Via Antonio Bandiera, 5/7 – 87100 Cosenza (Italia) – P.IVA IT04001240789
L'interessato può rivolgersi al DPO per ogni questione relativa al trattamento dei propri dati personali e all'esercizio dei diritti previsti dal GDPR, fermo restando il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Diritti dell'utente
L'utente può in qualsiasi momento richiedere accesso, rettifica, cancellazione dei propri dati, la limitazione o la portabilità degli stessi, oppure opporsi al trattamento, contattando il Titolare o il DPO all'indirizzo email indicato in calce.
L'utente ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it).
Eliminazione dell'account e dei dati
L'utente può richiedere in qualsiasi momento la cancellazione del proprio account e dei dati associati (dati identificativi e di contatto, credenziali di accesso, contenuti caricati sulla piattaforma) inviando una richiesta all'indirizzo amministrazione@magentaweb.it, specificando l'indirizzo email associato all'account di cui si chiede l'eliminazione.
La richiesta viene evasa entro un tempo ragionevole e comunque non oltre 30 giorni dal ricevimento. A seguito dell'eliminazione, l'account non è più accessibile e i dati associati vengono cancellati dai sistemi in uso.
Alcuni dati potrebbero essere conservati anche successivamente alla cancellazione dell'account, se e nella misura in cui ciò sia richiesto da obblighi di legge o da obblighi contabili e fiscali (ad esempio documenti di fatturazione), per i termini previsti dalla normativa applicabile.
Contatti
PE.GA. SRL
Via Antonio Bandiera, 5/7 – 87100 Cosenza (Italia)
P.IVA IT04001240789
DPO: Ernesto Michael Gagliardi
Per esercitare i propri diritti o per qualsiasi informazione relativa al trattamento dei dati, contattare: amministrazione@magentaweb.it
Ultimo aggiornamento: 24 agosto 2026