Privacy Policy
Ultimo aggiornamento: 12 ottobre 2026
1. Titolare e ambito dell'informativa
SocialKingSmm è il nome commerciale del sito, non la ragione sociale del venditore. Dati da completare prima del lancio: ragione sociale/nome del titolare, forma giuridica, sede legale e indirizzo geografico, partita IVA e/o codice fiscale, email di assistenza e privacy, eventuale PEC, iscrizione al Registro delle Imprese/REA e ulteriori dati societari richiesti dalla legge. Queste informazioni devono identificare il soggetto che vende i servizi e tratta i dati personali. Questa informativa descrive il trattamento connesso a navigazione, account, acquisti, assistenza e recensioni ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Contatto privacy ed eventuale responsabile della protezione dei dati, se nominato, devono essere comunicati prima del lancio.
2. Quali dati trattiamo
Dati forniti: nome, email, informazioni dell'account, link pubblici di profili e contenuti, servizio e quantità acquistati, importi e stato dell'ordine, riferimenti di pagamento, messaggi di assistenza, voto e testo delle recensioni. Dati tecnici: indirizzo IP e informazioni di connessione, browser, sessione e registri necessari alla sicurezza. Non chiediamo password social; la password dell'account è gestita dal sistema di autenticazione. Stripe gestisce direttamente i dati della carta.
3. Finalità e basi giuridiche
Account, ordini ed assistenza: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR). Documentazione fiscale e obblighi normativi: obbligo legale (art. 6.1.c). Sicurezza, prevenzione abusi, gestione contestazioni e tutela dei diritti: legittimo interesse (art. 6.1.f), bilanciato con i diritti degli interessati. Eventuali strumenti non necessari di analisi o marketing e comunicazioni promozionali richiedono una base giuridica appropriata e, ove richiesto, consenso separato e revocabile (art. 6.1.a). Il consenso marketing non è necessario per acquistare.
4. Conferimento dei dati
Email, link e informazioni essenziali dell'ordine sono necessari per acquistare e gestire la prestazione. L'account non è obbligatorio per l'acquisto come ospite. Senza i dati indispensabili non possiamo fornire il servizio o rispondere alla relativa richiesta. I dati facoltativi e l'eventuale consenso marketing possono essere rifiutati senza impedire l'acquisto.
5. Destinatari e fornitori
Possono accedere ai dati gli addetti autorizzati, i fornitori di hosting, archiviazione e autenticazione, Stripe per i pagamenti, i fornitori strettamente necessari all'esecuzione dell'ordine, i consulenti contabili/legali e le autorità nei casi previsti dalla legge. Ai fornitori del servizio va trasmesso solo ciò che è necessario, ad esempio link, tipo di incremento e quantità, non le credenziali dell'account. I ruoli privacy, gli accordi e l'elenco effettivo dei fornitori devono essere verificati e completati dal titolare. Non vendiamo dati personali.
6. Recensioni e pubblicazione
Quando attive, le recensioni mostrano voto, testo, data, nome abbreviato ed eventuale badge «Acquisto verificato». Non inserire nel testo email, numeri di telefono o dati di terzi. La pubblicazione rende questi contenuti accessibili agli altri visitatori. La verifica anti-spam Google reCAPTCHA, se configurata, può trattare dati tecnici del dispositivo e dell'interazione: le condizioni e l'informativa del fornitore si applicano al relativo trattamento e devono essere consultabili prima dell'uso.
7. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. Prima di tali trasferimenti il titolare deve verificare paesi, destinatari e garanzie applicabili: decisione di adeguatezza, clausole contrattuali standard o altro strumento consentito dagli artt. 44 e seguenti GDPR. I dettagli effettivi e le modalità per ottenere copia delle garanzie devono essere completati; non si presume che tutti i dati restino in Italia o nell'Unione europea.
8. Conservazione
I dati dell'account sono conservati per la sua gestione e successivamente solo per obblighi di legge o tutela di diritti. Ordini, pagamenti e documenti contabili soggetti ad obblighi fiscali sono conservati per il periodo previsto dalla normativa, normalmente 10 anni per le scritture contabili. Ticket, log tecnici, recensioni e copie di sicurezza vanno conservati per un periodo proporzionato alle rispettive finalità, da definire nella procedura del titolare. La richiesta di cancellazione non elimina i documenti che devono essere mantenuti per legge; gli altri dati vanno eliminati o anonimizzati quando non più necessari.
9. Diritti dell'interessato
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare un consenso senza pregiudicare il trattamento precedente. Il titolare risponde normalmente entro un mese, con eventuale proroga motivata prevista dal GDPR, e può richiedere una verifica proporzionata dell'identità. Per esercitare i diritti usa il contatto privacy del titolare, da completare; gli utenti registrati possono anche aprire una richiesta dall'area assistenza. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità competente.
10. Sicurezza e decisioni automatizzate
Il sito usa controlli di accesso, sessioni e autorizzazioni per limitare la consultazione dei dati. Il calcolo del prezzo e la verifica dello stato di pagamento sono automatizzati; non costituiscono da soli decisioni con effetti giuridici basate esclusivamente su profilazione ai sensi dell'art. 22 GDPR. Eventuali nuove attività di profilazione devono essere descritte prima della loro attivazione. Nessun sistema è presentato come una certificazione assoluta di sicurezza.