Informativa sulla privacy — Estensione per Chrome
1. Chi siamo
Mediads è una società per azioni semplificata (Société par actions simplifiée) di diritto francese con un capitale sociale di 1.326,80 EUR, iscritta al Registro del Commercio e delle Società (R.C.S.) di Parigi con il numero 920 035 607, con sede legale in 20 rue du 4 septembre, 75002 Parigi, Francia.
Mediads agisce in qualità di titolare del trattamento ai sensi del GDPR per tutti i dati personali raccolti tramite l'estensione.
Contatto per la privacy: mediads
2. Funzioni dell'estensione
L'estensione Mediads è un'interfaccia overlay che consente agli inserzionisti e alle agenzie di creare e gestire le campagne Mediads direttamente da Meta Business Manager, senza dover uscire da tale ambiente.
L'estensione si attiva esclusivamente nelle pagine sotto la sezione *.facebook.com dominio (business.facebook.com, adsmanager.facebook.com, ecc.). Non è disponibile su nessun altro sito web.
3. Dati raccolti e basi giuridiche
3.1 Cosa legge l'estensione (senza memorizzare i dati)
Per funzionare, l’estensione legge i seguenti dati esclusivamente dalla memoria, senza trasmetterli ai nostri server:
- L'URL della pagina attiva, in particolare il
act=<id>parametro presente negli URL di adsmanager.facebook.com — al fine di identificare l'account pubblicitario Meta attivo e associarlo al Mediads corrispondente.
3.2 Dati Mediads (autenticazione) – Art. 6, comma 1, lettera b) del GDPR
L'autenticazione è gestita da Clerk, il nostro provider di identità (utilizzato anche su app.mediads.io). Quando si effettua l'accesso tramite l'estensione:
- La sessione utente (token JWT) viene memorizzata nel service worker in background dell'estensione, in conformità con le migliori pratiche di sicurezza di Chrome.
- Lo script di contenuto inserito nelle pagine Meta non accede mai al JWT.
- I dati visualizzati nell'overlay (nome, marchio, campagne, catalogo media) vengono recuperati tramite l'API sicura Mediads(HTTPS) utilizzando la sessione attiva.
Base giuridica: esecuzione di un contratto (art. 6, paragrafo 1, lettera b) del GDPR).
3.3 Preferenze dell'utente (memoria locale) Art. 6, paragrafo 1, lettera f) del GDPR
Le impostazioni dell'estensione (posizione del pulsante mobile, opzione di apertura automatica, ambiente selezionato) vengono salvate in chrome.storage.sync. Questi dati:
- È puramente funzionale (solo configurazione dell'interfaccia).
- Non contiene informazioni che consentano l'identificazione personale.
- Viene sincronizzato da Chrome su tutti i dispositivi dell'utente, purché questi abbia effettuato l'accesso al proprio profilo Chrome.
Base giuridica: interessi legittimi (art. 6, comma 1, lettera f) del GDPR) — miglioramento dell’esperienza dell’utente.
3.4 Cosa NON raccogliamo
- Nessuna cronologia di navigazione.
- Nessun dato proveniente dal DOM di Meta Business Manager (annunci, budget, segmenti di pubblico, dati dell'account Meta).
- Nessun dato analitico o relativo al comportamento degli utenti (nella versione 1 non è incluso alcun SDK di analisi).
- Nessuna carta di pagamento né dati finanziari.
- Non sono presenti dati relativi a minori.
4. Finalità del trattamento
| Finalità | Base giuridica |
|---|---|
| Autenticare l'utente e mantenere attiva la sua sessione | Contratto (art. 6.1.b) |
| Identifica l'account pubblicitario Meta attivo per personalizzare Mediads | Contratto (art. 6.1.b) |
| Visualizza il catalogo multimediale, le campagne e le azioni rapide associate al Mediads dell'utente | Contratto (art. 6.1.b) |
| Abilita la creazione di Mediads | Contratto (art. 6.1.b) |
| Salva le preferenze dell'interfaccia utente | Interessi legittimi (art. 6, paragrafo 1, lettera f)) |
5. Condivisione e trasferimento dei dati
5.1 Sottogestori
| Subappaltatore | Finalità | Paese | Meccanismo di trasferimento |
|---|---|---|---|
| Impiegato | Autenticazione | Stati Uniti | Clausole contrattuali standard (SCC) |
| AWS | API e hosting dei dati | Francia |
5.2 Divieto di vendita o cessione a terzi
Non vendiamo, non cediamo né trasferiamo alcun dato personale a terzi per finalità pubblicitarie, di marketing o di intermediazione di dati.
In conformità con la Politica sui dati degli utenti del Chrome Web Store, l'utilizzo dei dati è strettamente limitato alle finalità descritte nella presente politica.
6. Conservazione dei dati
- Sessione di Clerk: durata della sessione attiva, che viene poi cancellata al momento della disconnessione o della disinstallazione di Extension.
- Preferenze chrome.storage.sync: fino a quando l'estensione non viene disinstallata o reimpostata manualmente dall'utente.
- DatiMediads (gestiti sulla piattaforma SaaS): consultare l'informativa sulla privacy all'indirizzo app.mediads.io.
7. Sicurezza
- Comunicazioni crittografate: tutti gli scambi tra i Mediads di Extension e Mediads sono crittografati tramite TLS (HTTPS).
