1Chi siamo
Biolinko è gestito da Meek Media LLP, 16 Cross Street. Siamo il titolare del trattamento dei dati del Suo account. Può contattarci all’indirizzo [email protected].
2Quali dati raccogliamo da Lei
- Account: nome, email, password (memorizzata come hash), fuso orario e, facoltativamente, nome e indirizzo di fatturazione.
- Contenuti: tutto ciò che aggiunge alla Sua pagina: link, testi, immagini, file, impostazioni dei moduli.
- Pagamenti: piano, importo, valuta, dati di fatturazione e un riferimento del pagamento. I dati delle carte e UPI sono gestiti dai nostri fornitori di servizi di pagamento e non transitano mai sui nostri server.
- Utilizzo: accessi, indirizzo IP al momento dell’accesso, tipo di browser e di dispositivo, per mantenere sicuro il Suo account.
- Verifica dell’email: i nuovi account confermano il proprio indirizzo email con un link monouso prima che l’account venga attivato. Memorizziamo il momento della conferma.
- Inserimento nella directory (facoltativo): se inserisce una pagina nella directory di Biolinko, una scheda della pagina viene mostrata pubblicamente nelle pagine della directory e, se la mettiamo in evidenza, nella pagina vetrina. La scheda mostra il titolo della pagina (o il nome utente), l’immagine del profilo, la bio, i titoli di alcuni dei suoi link, la categoria (ad esempio Caffè o Coach) e la città se le ha impostate, l’indirizzo della pagina, i colori del tema ed eventuali badge Verificato o In evidenza. La pagina viene inoltre inclusa nella nostra sitemap. Può rimuoverla dalla directory in qualsiasi momento nelle impostazioni della pagina.
3Se collega Instagram
Il blocco Feed Instagram può mostrare automaticamente i Suoi ultimi post. Funziona solo con gli account Instagram Business e Creator, tramite l’API ufficiale di Instagram di Meta, e solo dopo che Lei ha collegato il Suo account e lo ha autorizzato su Instagram. Non Le chiediamo mai la password di Instagram e non estraiamo mai dati da instagram.com.
- Cosa memorizziamo: l’ID del Suo account Instagram, il nome utente e il tipo di account; un token di accesso, cifrato a riposo e rinnovato prima della scadenza; e, per i Suoi 12 post più recenti, l’ID del post, il tipo, il link, la data, i primi 160 caratteri della didascalia e una piccola miniatura salvata sui nostri server.
- Come viene utilizzato: solo per mostrare quei post sulla Sua pagina. Controlliamo la presenza di nuovi post circa ogni 45 minuti. I post che escono dai Suoi ultimi 12, o che elimina su Instagram, vengono rimossi dai nostri server al controllo successivo.
- Come rimuoverlo: scelga Scollega in Biolinko, oppure rimuova Biolinko dalle impostazioni App e siti web di Instagram. In entrambi i casi eliminiamo il token, i post memorizzati e le relative miniature. Meta può anche inviarci una richiesta di eliminazione dei dati per Suo conto; la eseguiamo automaticamente e Le forniamo un codice di conferma per verificarne lo stato. Conserviamo tale codice, senza dati personali, per 180 giorni.
4Se utilizza un dominio personalizzato
Quando collega un dominio Suo (una funzionalità Pro) memorizziamo il nome host, la pagina a cui punta, un token di verifica per il record DNS TXT e lo stato della configurazione. Consultiamo i Suoi record DNS e recuperiamo un file di verifica dal Suo dominio per controllare la configurazione. Il nome host viene registrato presso Cloudflare, il nostro fornitore di rete, affinché possa emettere il certificato HTTPS. Se rimuove il dominio o elimina il Suo account, lo eliminiamo anche da Cloudflare.
Le visite a una pagina su un dominio personalizzato passano attraverso un Cloudflare Worker gestito da noi. Questo inoltra ai nostri server, in un header firmato, l’indirizzo IP del visitatore e la sua posizione approssimativa (paese, città e coordinate arrotondate a circa 10 km), in modo che le visite vengano conteggiate e i limiti antispam funzionino esattamente come sugli indirizzi Biolinko. Questi dati non vengono memorizzati da nessuna parte oltre alle normali statistiche sui visitatori descritte di seguito. Le pagine su domini personalizzati non impostano cookie, tranne uno di breve durata dopo che un visitatore inserisce la password di una pagina o conferma una verifica dell’età.
5Quali dati raccogliamo dai Suoi visitatori
Quando qualcuno apre la Sua pagina registriamo una visualizzazione, e un clic quando tocca un link. Per ciascuno memorizziamo paese e città, tipo di dispositivo, browser, sistema operativo, sito di provenienza ed eventuali tag UTM. Memorizziamo per la giornata un hash unidirezionale dell’IP e del browser del visitatore per contare le visite uniche. Non memorizziamo l’indirizzo IP completo e non tracciamo i visitatori su altri siti web.
Possiamo anche memorizzare le coordinate approssimative della città del visitatore, arrotondate a circa 10 km, per mostrarLe da dove arrivano le visite sul globo live Pro. Se aggiunge il blocco Mappa del pubblico alla Sua pagina, mostra solo i paesi, e solo quelli con più visite; non mostra mai singoli visitatori.
Se un visitatore compila un modulo sulla Sua pagina (email, telefono o contatto), tali informazioni vengono memorizzate per Lei come contatto (lead), insieme all’orario e all’indirizzo IP del visitatore, che utilizziamo per prevenire spam e abusi. Lei è responsabile dell’uso che ne fa e di informare i Suoi visitatori su ciò a cui si stanno iscrivendo.
6Richieste di appuntamento e RSVP agli eventi
Se la Sua pagina ha un blocco Appuntamento o Eventi, i visitatori possono inviarLe una richiesta o un RSVP. Memorizziamo ciò che inseriscono, per Lei, come contatto:
- Richieste di appuntamento: nome, numero di telefono e/o email (Lei sceglie quali sono obbligatori), una nota facoltativa e il servizio, la data e l’orario scelti.
- RSVP: nome, email, un numero di telefono facoltativo, l’evento e il numero di ospiti, e se sono nella lista degli ospiti o in lista d’attesa.
Inviamo al titolare della pagina un’email per ogni nuova richiesta o RSVP. Se il titolare ha attivato l’opzione, inviamo anche al visitatore una copia via email e, in seguito, un breve messaggio quando il titolare conferma o rifiuta un appuntamento o lo sposta dalla lista d’attesa. Queste email vengono inviate nella lingua della pagina e limitiamo quante possono arrivare allo stesso indirizzo in un giorno. Se il titolare consente le risposte, la risposta del visitatore arriva all’email dell’account del titolare, quindi il visitatore vedrà quell’indirizzo; altrimenti le risposte arrivano a noi. Il titolare della pagina decide cosa succede dopo ed è responsabile dell’uso che fa di questi dati. Richieste e RSVP restano nella sezione Contatti del titolare finché non li elimina o non elimina il proprio account.
7Pagine che recuperiamo per Lei
Due funzionalità leggono una pagina web pubblica dal nostro server, solo quando lo richiede un utente che ha effettuato l’accesso o un visitatore dei nostri strumenti, utilizzando il nostro user agent BioLinkoBot: Importa link (Lei incolla l’indirizzo della Sua pagina Linktree, Beacons, bio.link, Lnk.Bio o di altro tipo) e il controllo SEO del link in bio (Lei incolla l’indirizzo di una qualsiasi pagina pubblica). Recuperiamo quella sola pagina e non seguiamo link né eseguiamo crawling. Le anteprime dell’importazione sono conservate per 30 minuti, così può scegliere cosa copiare; solo ciò che seleziona viene salvato nella Sua pagina. I risultati del controllo SEO restano in cache fino a 1 ora, così i controlli ripetuti dello stesso indirizzo sono rapidi. Possiamo leggere solo pagine disponibili pubblicamente e non conserviamo la pagina recuperata oltre questi tempi.
8QR code
Il generatore di QR code funziona nel Suo browser. Se lascia attivo Traccia scansioni per una pagina Biolinko, il codice contiene un breve link /q/. Quando qualcuno lo scansiona, conteggiamo una visualizzazione della pagina con sorgente qr, mezzo print e il nome di campagna che ha scelto, utilizzando gli stessi dati anonimi sui visitatori di qualsiasi altra visualizzazione, e poi lo indirizziamo alla pagina. Le scansioni di codici per altri siti web non passano mai da noi.
9Player incorporati, mappe e font
Video, player musicali, mappe e altri contenuti incorporati in una pagina provengono da terze parti come YouTube, Spotify o Google Maps. Per proteggere i visitatori e mantenere le pagine veloci, si caricano solo quando un visitatore li tocca o scorre nelle loro vicinanze; fino ad allora, non viene inviata alcuna richiesta a tali servizi. Quando si caricano, la terza parte riceve l’indirizzo IP del visitatore e può impostare i propri cookie secondo la propria informativa sulla privacy. Un video di YouTube mostra la sua immagine di anteprima dal server di immagini di YouTube (i.ytimg.com) prima della riproduzione, e il blocco Feed Instagram mostra miniature memorizzate sui nostri server.
I font delle pagine Biolinko e del nostro sito sono serviti dai nostri server. Non carichiamo Google Fonts, quindi nessuna richiesta di font arriva a Google.
10Come li utilizziamo
- Per far funzionare il servizio, mostrare la Sua pagina e le Sue statistiche e inviarLe le email che ha richiesto.
- Per inviare le email relative all’account (verifica, reimpostazione della password, ricevute, avvisi su contatti e prenotazioni), il report settimanale e occasionali novità sul prodotto, come l’invito a inserire la Sua pagina nella directory. Ogni email del report settimanale e delle novità sul prodotto contiene un link per disiscriversi con un clic, e può disattivare entrambe nelle impostazioni dell’account. Le email relative all’account non possono essere disattivate finché ha un account.
- Per addebitarLe i pagamenti ed emettere fatture.
- Per mantenere sicuro il servizio, prevenire abusi e far rispettare i nostri termini.
- Per migliorare il prodotto, utilizzando statistiche aggregate e anonimizzate.
Non vendiamo dati personali e non utilizziamo i Suoi contenuti né i dati dei Suoi visitatori a fini pubblicitari.
13Per quanto tempo li conserviamo
- Account e contenuti: fino a quando non li elimina.
- Statistiche sui visitatori: 30 giorni con il piano Free; più a lungo con Pro, e al massimo 13 mesi nel dettaglio. I totali giornalieri sono conservati a tempo indeterminato in forma aggregata.
- Registrazioni dei pagamenti: 8 anni, come previsto dalla normativa fiscale.
- Contatti, richieste di appuntamento e RSVP: finché non li elimina o non elimina il Suo account.
- Collegamento a Instagram: finché non lo scollega; vengono conservati solo i Suoi ultimi 12 post.
- Dati dei domini personalizzati: finché non rimuove il dominio o non elimina il Suo account. Se Pro termina, conserviamo i dati affinché il dominio torni a funzionare quando rinnova.
- Anteprime dell’importazione: 30 minuti. Risultati del controllo SEO: fino a 1 ora.
- Email inviate nella nostra coda di posta: 30 giorni.
- Log del server: 30 giorni.
14I Suoi diritti
Può accedere ai Suoi dati, correggerli, esportarli o eliminarli in qualsiasi momento dalla sezione Account, oppure scrivendo a [email protected]. L’eliminazione dell’account rimuove pagine, blocchi, contatti e statistiche entro 30 giorni; le fatture sono conservate come richiesto dalla legge. Può inoltre opporsi al trattamento o presentare un reclamo all’autorità locale per la protezione dei dati.
15Sicurezza
Le password sono sottoposte a hash con bcrypt, le connessioni sono cifrate con HTTPS e l’accesso ai sistemi di produzione è limitato al personale che ne ha bisogno. Nessun sistema è perfettamente sicuro; se scopriamo una violazione che La riguarda, La informeremo senza ingiustificato ritardo.
16Minori
Biolinko non è rivolto a minori di 13 anni e non raccogliamo consapevolmente i loro dati. Se ritiene che un minore abbia un account, ci contatti e lo rimuoveremo.
17Modifiche alla presente informativa
La informeremo via email o nella dashboard prima che le modifiche sostanziali entrino in vigore. La data in alto indica la versione attuale.