Informativa privacy

01Ambito dell’informativa

Questa informativa descrive il sito pubblico CoreAds, i moduli di contatto e richiesta campagna, le anteprime del Media Kit e la dimostrazione pubblica per i publisher. Spiega quali informazioni sono coinvolte e come chiedere chiarimenti.

Gli account di inserzionisti e publisher, una campagna commerciale concordata e il sito di un publisher possono comportare ulteriori trattamenti. Le relative informazioni su account, campagna o publisher vanno lette insieme a questa informativa. Una dimostrazione non indica che un servizio commerciale o un’integrazione facoltativa siano attivi.

02Titolare del trattamento e contatto privacy

Il titolare del trattamento dei dati personali descritti in questa informativa è MDD Impact Srl, via Adeodato Ressi 12, Milano, Italia, partita IVA IT14373450965. CoreAds è il nome utilizzato per il servizio.

Per una domanda o richiesta privacy, usa il modulo nella pagina Contatti specificandone l’oggetto, oppure scrivi all’indirizzo postale pubblicato. Inserisci le informazioni necessarie per individuare la richiesta, come il riferimento e l’indirizzo email utilizzato. Non includere password, credenziali di pagamento o documenti d’identità salvo che siano necessari e richiesti attraverso un canale appropriato.

03Informazioni trattate

Le informazioni dipendono dalla funzione utilizzata. Visitare una pagina, inviare un modulo e accedere a un account sono attività distinte.

• Richieste: nome, email, azienda e sito se indicati, messaggio, tipo di richiesta e pubblico selezionato per una richiesta campagna. Il record include anche riferimento, data di invio, stato di gestione e versione della conferma del modulo.
• Funzionamento tecnico: il server riceve informazioni necessarie a gestire una richiesta web, come indirizzo IP, URL richiesto, orario e intestazioni del browser. I log delle richieste e degli errori possono contenere questi dati. La limitazione degli invii usa un identificativo derivato dall’IP mediante una chiave.
• Servizi account, quando utilizzati: dati di registrazione e aziendali, informazioni di autenticazione, attività dell’account e dati su creatività o siti inviati nel portale. Non inserire dati personali di altre persone in una richiesta se non sono necessari e non hai titolo per comunicarli.
• Le richieste di invito publisher possono includere i parametri campagna disponibili (UTM source, medium, campaign, content, term e ID), il percorso della pagina di ingresso e l’origine del sito di provenienza. Gli altri parametri della query e i frammenti URL sono esclusi da questo dato di attribuzione.

04Finalità e basi giuridiche

La base giuridica appropriata dipende dalla finalità e dal rapporto con la persona interessata. La conferma del modulo non costituisce consenso a ricevere marketing estraneo alla richiesta.

• Valutare una richiesta campagna e svolgere attività precontrattuali richieste: misure precontrattuali ove applicabili, oppure legittimo interesse a gestire richieste aziendali presentate per conto di un’organizzazione.
• Rispondere a domande generali e proteggere il servizio: legittimo interesse alla comunicazione aziendale, al funzionamento affidabile, alla sicurezza e alla prevenzione degli abusi, bilanciato con interessi e diritti della persona.
• Gestire un servizio concordato: esecuzione del relativo contratto ove applicabile. Contabilità, comunicazioni dovute e altre registrazioni obbligatorie: adempimento degli obblighi di legge applicabili.
• Gli utilizzi facoltativi che richiedono consenso devono essere spiegati separatamente prima dell’attivazione. Quando il consenso costituisce la base del trattamento, può essere revocato senza pregiudicare la liceità del trattamento già svolto.
• Valutare la presentazione delle promozioni interne CoreAds mediante conteggi di eventi per pagina e proteggerli da duplicazioni o richieste abusive: legittimo interesse a comprendere e tutelare le comunicazioni del sito, con le garanzie e il diritto di opposizione descritti in questa informativa.

05Informazioni obbligatorie e facoltative

I moduli richiedono nome, email valida, messaggio e conferma dell’utilizzo dei dati per rispondere. Azienda e sito sono facoltativi negli attuali moduli di contatto e campagna. Il modulo campagna chiede anche il pubblico di interesse. Senza i dati richiesti, il modulo non può essere elaborato.

Fornisci informazioni professionali pertinenti alla richiesta. Questi moduli non sono destinati alla raccolta di dati personali sensibili, informazioni sanitarie o credenziali di conti finanziari.

06Cookie e memoria del browser

Il sito utilizza meccanismi di sessione per continuità di navigazione, sicurezza dei moduli e, ove pertinente, accesso autenticato. Il cookie di preferenza linguistica CoreAds_language è configurato con una durata fino a un anno. La durata delle sessioni può dipendere dal browser e dalla configurazione dell’account.

La scelta sui cookie e la relativa data sono conservate nella memoria locale di questo browser con i nomi coreads_cookie_consent e coreads_cookie_consent_date. L’implementazione attuale non applica una scadenza automatica a queste voci. Puoi modificare la scelta da Preferenze cookie nel footer o Impostazioni cookie nella pagina di accesso, oppure eliminarla dalle impostazioni dei dati del sito nel browser. Non è una preferenza dell’account condivisa tra dispositivi.

Su coreads.net, Google Analytics misura l’utilizzo del sito solo dopo l’accettazione dei cookie di misurazione facoltativi. Google riceve informazioni di utilizzo e sul dispositivo; i cookie _ga sono configurati per una durata fino a due anni. Google Signals e la personalizzazione pubblicitaria sono disattivati. Puoi revocare il consenso da Preferenze cookie: la misurazione si interrompe e i cookie Analytics vengono rimossi. Google tratta i dati secondo la propria informativa (https://policies.google.com/privacy), che descrive il trattamento internazionale.

I moduli Contatti e Progetta una campagna utilizzano Google reCAPTCHA v3 per prevenire spam e abusi quando invii una richiesta. Google tratta informazioni sul browser, sul dispositivo e sulle interazioni per valutare il rischio secondo la propria informativa e i propri termini. La verifica di sicurezza è separata dal consenso Analytics facoltativo. CoreAds verifica un token di breve durata e non lo conserva con la richiesta. La dimostrazione publisher può usare la memoria di sessione per ricordare la precedente creatività di esempio di un placement. Le impostazioni del browser consentono di esaminare o cancellare cookie e dati del sito. Bloccare la memoria essenziale può influire su moduli, preferenze linguistiche o accesso agli account.

Se consenti la misurazione facoltativa, l’ultima campagna contrassegnata o il sito di provenienza possono essere conservati nella memoria di sessione di questa scheda per massimo 30 minuti, così da accompagnare una richiesta di invito publisher dopo il passaggio tra pagine. Scegliere solo la memoria necessaria cancella questa attribuzione memorizzata. I parametri campagna forniti direttamente con il modulo di invito possono comunque essere inclusi nella richiesta inviata senza questa memoria del browser.

07Anteprime e collegamenti pubblicitari

Le immagini e i testi inseriti nell’editor pubblico del Media Kit restano nel browser per quell’anteprima. L’editor non invia il file scelto a CoreAds. Il caricamento autenticato dell’inserzionista è una funzione distinta, con una conservazione separata.

La pagina pubblica di prova publisher usa annunci dimostrativi e non genera impression o clic fatturabili. Le richieste tecniche per caricare la dimostrazione raggiungono comunque l’infrastruttura di erogazione.

Seguire un collegamento di una galleria o di un inserzionista apre la destinazione associata. L’URL può includere parametri di attribuzione della campagna. La destinazione gestisce poi la visita secondo la propria informativa: CoreAds non controlla i cookie o i trattamenti successivi di quel sito.

Le gallerie pubbliche contengono anche promozioni interne CoreAds. La relativa misurazione registra promozione, pagina, posizione, tipo di evento e orario, con un token collegato al caricamento della pagina per evitare di contare copie duplicate. La tabella degli eventi non conserva nome, email o indirizzo IP in chiaro del visitatore. Le richieste raggiungono comunque il server e i controlli antiabuso usano una chiave derivata dall’IP. Questi record interni sono separati dalla contabilità delle campagne a pagamento e lo script della galleria non usa un identificativo persistente del visitatore.

08Accesso, destinatari e fornitori

Le richieste inviate sono conservate nell’archivio privato del servizio e accessibili al personale autorizzato tramite il flusso amministrativo. Hosting, infrastruttura e assistenza tecnica possono richiedere l’accesso di fornitori. Consulenti professionali o autorità pubbliche possono ricevere informazioni quando necessarie per un obbligo applicabile o una controversia.

L’invio di una richiesta non ne inoltra automaticamente il contenuto a un publisher, a un inserzionista, a una piattaforma email esterna o a un servizio AI. Eventuali ulteriori destinatari o modalità di trattamento devono essere individuati e valutati per il servizio interessato.

09Trattamenti internazionali

Un pubblico internazionale non determina di per sé dove i dati personali siano conservati o accessibili. Ubicazione dell’hosting, accessi di assistenza ed eventuali trasferimenti successivi devono essere valutati rispetto ai fornitori effettivamente utilizzati.

Se è previsto un trasferimento fuori dallo Spazio economico europeo, devono essere individuati un meccanismo di trasferimento lecito applicabile e le eventuali protezioni supplementari necessarie. Puoi chiedere, tramite il contatto privacy, informazioni sulle garanzie pertinenti ai tuoi dati.

10Conservazione e cancellazione

Le esigenze di conservazione sono valutate per finalità: gestire e seguire una richiesta, mantenere un rapporto di servizio, rispettare obblighi documentali, investigare abusi o accertare e difendere diritti. I fattori pertinenti comprendono lo stato della richiesta, l’eventuale accordo successivo e l’esistenza di uno specifico obbligo di legge.

L’attuale flusso delle richieste non applica una scadenza automatica di cancellazione. I dati operativi e quelli nei backup possono avere esigenze di conservazione diverse. Puoi già chiedere informazioni o cancellazione attraverso il canale di contatto.

11Sicurezza e segnalazioni

Il flusso delle richieste comprende validazione dei dati, controlli contro invii contraffatti, limiti agli invii e accesso ristretto ai dati conservati. L’accesso alle funzioni di gestione è controllato separatamente. Queste misure riducono il rischio, ma nessun sito può promettere sicurezza assoluta.

Se ritieni che siano stati esposti dati o che un collegamento sia pericoloso, segnala pagina, orario indicativo e descrizione tramite Contatti. Evita di includere interi record di altre persone o di pubblicare una vulnerabilità prima che possa essere valutata.

12Diritti e reclami

Quando si applica il GDPR, puoi chiedere accesso, rettifica, cancellazione o limitazione, opporti al trattamento nei casi previsti e richiedere la portabilità quando ne ricorrono le condizioni. I diritti sono soggetti ai relativi presupposti di legge; dati necessari per un obbligo legale o una controversia potrebbero dover essere conservati.

Una richiesta può richiedere una verifica proporzionata dell’identità. Il GDPR prevede generalmente una risposta entro un mese; un’eventuale proroga consentita deve essere motivata. Puoi inoltre proporre reclamo all’autorità di controllo competente, incluso il Garante per la protezione dei dati personali italiano. Contattare prima CoreAds non è un requisito per il reclamo.

Quando il trattamento si fonda sul legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare. Indica il trattamento interessato per consentire la valutazione. Quando ricorrono i presupposti di legge, il trattamento deve cessare salvo motivi legittimi cogenti prevalenti o necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.

13Decisioni automatizzate e pubblico previsto

Il flusso pubblico delle richieste non assume decisioni con effetti giuridici o analogamente significativi basate esclusivamente su trattamenti automatizzati. I controlli tecnici contro gli abusi possono impedire un invio. L’ammissione dei publisher e la valutazione delle campagne richiedono una revisione distinta.

CoreAds si presenta come servizio professionale per inserzionisti e publisher. Moduli e servizi account non sono progettati per bambini. Se ritieni che un minore abbia inviato dati personali, contattaci per consentire la valutazione del caso.

14Aggiornamenti e informazioni collegate

La data di versione identifica questo testo. Modifiche a funzioni, destinatari o finalità richiedono una revisione dell’informativa pertinente prima di farvi affidamento. Una nuova informativa non sostituisce gli eventuali consensi richiesti separatamente dalla legge.

Le condizioni di servizio disciplinano gli accordi con inserzionisti e publisher. I requisiti e le regole di posizionamento publisher disciplinano ammissione e integrazione; le regole pubblicitarie disciplinano creatività e destinazioni. Le informazioni su cookie e memoria del browser sono incluse in questa informativa, senza duplicarle in un documento cookie separato.