Informativa privacy

Questa informativa descrive come Contech S.r.l. — Via Bussoleno 11, 00166 Roma (RM), P.IVA/C.F. 14151401008, REA RM-1500675 ("Titolare"), di cui Spotter è un prodotto — tratta i dati personali ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Riguarda quattro contesti distinti: (A) chi visita questo sito, (B) chi usa il portale come cliente, (C) il pubblico dei punti vendita dove sono installati i display Spotter, (D) chi ci segnala uno spot. Dati societari completi: contech.xyz/dati-societari. Nei punti vendita in cui lavora personale la stima del pubblico ha per titolare il negozio, e Contech la svolge per suo conto come responsabile del trattamento: lo spiega la sezione C.

A. Visitatori del sito

Il sito usa solo cookie tecnici, necessari all'accesso al portale: nessuno strumento di analisi o di profilazione. Se compili il modulo di contatto trattiamo nome, attività, città, CAP, email e messaggio per rispondere alla tua richiesta (base giuridica: misure precontrattuali, art. 6.1.b GDPR), e l'indirizzo IP da cui scrivi, per difendere il modulo dagli abusi (legittimo interesse, art. 6.1.f). Conserviamo le richieste per 24 mesi dall'ultimo contatto e l'indirizzo IP per 30 giorni. Compilare il modulo è facoltativo, ma senza i dati che chiede (tutti tranne il messaggio) non possiamo rispondere alla tua richiesta.

B. Clienti e utenti del portale

Per fornire il servizio trattiamo: dati dell'account (nome, email, ruolo), dati dell'organizzazione (negozi, indirizzi, campagne, creatività), richieste di assistenza, dati di fatturazione e log tecnici. Base giuridica: esecuzione del contratto (art. 6.1.b); per gli utenti che non sono parte del contratto, il legittimo interesse nostro e del cliente a fornire il servizio (art. 6.1.f); per la contabilità, obblighi di legge (art. 6.1.c). Senza i dati dell'account, dell'organizzazione e di fatturazione non possiamo concludere né eseguire il contratto. I dati restano per la durata del rapporto. Alla sua chiusura il sistema cancella gli account e rende anonimi i dati dell'organizzazione 11 mesi dopo, di norma entro 12, e ti avvisa almeno 30 giorni prima: se l'avviso parte più tardi, la cancellazione slitta quanto serve a lasciarti comunque 30 giorni. Se l'avviso non ti arriva te lo rimandiamo e la cancellazione slitta di nuovo per lasciarti 30 giorni, senza andare oltre i 12 mesi (o la data già annunciata, se è più tarda) ma lasciandoti comunque almeno 7 giorni. La cancellazione aspetta finché è in corso una contestazione o c'è un obbligo di legge, finché ti dobbiamo un rimborso non ancora eseguito, finché il credito residuo è ancora spendibile e finché non abbiamo verificato se una tua richiesta di assistenza documenta un recesso o una disdetta; puoi chiederla anche prima. Se un contratto che ti abbiamo preparato, anche tramite un nostro venditore, non viene firmato, cancelliamo il contratto e i dati raccolti per prepararlo 12 mesi dopo la chiusura o l'ultima attività della trattativa, se l'ha avviata un nostro venditore, e 10 anni dopo la preparazione o l'invio negli altri casi.

Quando lo staff di Contech o un nostro venditore registra un cliente, i dati dell'azienda si possono compilare dalla sua partita IVA: il servizio di Openapi li legge dal Registro delle imprese (ragione sociale, codice fiscale, sede, PEC, codice destinatario e stato dell'attività). Per una ditta individuale sono dati personali del titolare. Li usiamo per preparare il contratto e la fatturazione con dati esatti (misure precontrattuali, art. 6.1.b, e legittimo interesse, art. 6.1.f): vengono da un registro pubblico e si conservano con i dati dell'organizzazione o della trattativa, con i loro tempi.

Restano i dati da conservare per legge (documenti contabili e contrattuali, con i dati di fatturazione: 10 anni dalla fine del rapporto, poi si cancellano anche questi e delle fatture restano solo numero e importi), i riepiloghi senza dati personali che servono ai conti della rete (le campagne e la città dei negozi) e, finché dura una contestazione in corso, i dati che servono a gestirla. Le richieste di assistenza si cancellano 24 mesi dopo la chiusura della singola richiesta e comunque, alla fine del rapporto, insieme all'account; restano, conservate con il contratto per la sua durata e i dieci anni successivi, quelle che documentano comunicazioni contrattuali, come un recesso. Per le verifiche periodiche dei display possiamo chiederti foto dei display e dei cartelli, da caricare nel Supporto del portale senza persone inquadrate (se ne compare comunque una, puoi chiederci di cancellare la foto): quelle usate per una verifica si conservano con la verifica per 5 anni, le altre seguono la richiesta di assistenza. Gli inviti non accettati e gli account rimasti senza alcuna organizzazione si cancellano dopo 90 giorni, le notifiche lette dopo 12 mesi.

Delle comunicazioni previste dal contratto conserviamo per 10 anni destinatari, testo, data di invio ed esito della consegna e, per gli avvisi inviati per PEC, la ricevuta di consegna o il testo spedito, come prova (legittimo interesse a provare l'invio e la consegna, art. 6.1.f). Se recedi dal portale (per una modifica delle condizioni o, dopo un rinnovo i cui avvisi non ti sono arrivati, senza preavviso) o interrompi le campagne, registriamo chi lo fa, con data, ora, indirizzo IP e dispositivo rilevati dal portale, come prova dell'atto (art. 6.1.b e 6.1.f), e li conserviamo con il contratto per la sua durata e per i dieci anni successivi. Se concordi per iscritto una modifica delle condizioni, conserviamo con il contratto la tua richiesta nel Supporto o il documento firmato che ci invii, e la conferma che ti mandiamo. Se ospiti i display con l'accordo di ospitalità, trattiamo anche i documenti fiscali che ci invii e i dati dei pagamenti del corrispettivo (art. 6.1.b e 6.1.c), conservati 10 anni dalla fine dell'accordo (o dalla data del rendiconto, se è più tarda), poi cancellati.

Per correggere i malfunzionamenti raccogliamo le segnalazioni degli errori del sito, del portale e dei display (pagina, browser, messaggio di errore): contengono solo dati tecnici, senza indirizzi IP né altri dati personali, che filtriamo prima dell'invio, salvo il paese (a volte la città) che il fornitore ricava dall'indirizzo IP; si cancellano entro 90 giorni (legittimo interesse al funzionamento e alla sicurezza del servizio, art. 6.1.f).

Al sopralluogo il nostro venditore fotografa il locale senza persone e prepara la planimetria del punto vendita, con la posizione dello schermo e di quello che la telecamera vedrà: servono a scegliere dove installarlo e, dove lavora personale, alla domanda all'Ispettorato del lavoro. Le foto le possiamo inviare al fornitore di intelligenza artificiale (Anthropic, alle stesse condizioni scritte qui sotto per la creazione assistita) perché proponga una bozza della planimetria, che il venditore controlla e corregge. Le foto si scattano senza persone: se in una compare comunque qualcuno, puoi chiederne la cancellazione a privacy@spotter.it. Foto e planimetria si conservano con i dati della trattativa e, se il contratto si firma, con quelli del punto vendita, con i loro tempi (misure precontrattuali ed esecuzione del contratto, art. 6.1.b, e legittimo interesse a installare lo schermo dove serve, art. 6.1.f).

Per i punti vendita in cui lavora personale prepariamo per il negozio i documenti della domanda all'Ispettorato del lavoro (modulo, relazione tecnica, planimetrie, foto della vista senza persone, nomina a responsabile, informativa per il personale), con i dati dell'azienda, del suo legale rappresentante e del personale della sede: quante persone, con mansione, tipo di contratto e orario, senza nomi. Non sono dati anonimi: in un punto vendita piccolo possono riguardare una persona riconoscibile, e l'informativa per il personale lo dice. La domanda la firma e la invia il negozio; i documenti si conservano con il contratto, per la sua durata e i dieci anni successivi (art. 6.1.b, 6.1.c e 6.1.f).

Per la firma elettronica dei contratti trattiamo nome, email e cellulare del firmatario (per il recapito del codice monouso via SMS ed email) e registriamo le due firme tracciate nei riquadri, quella del contratto e quella dell'approvazione specifica delle clausole, ciascuna con data e ora, indirizzo IP e dispositivo, e le dichiarazioni rese alla firma, come prova dell'accordo (art. 6.1.b e 6.1.f). Non registriamo i tempi né la pressione del tratto. Alla firma generiamo il PDF del contratto, con la sua impronta informatica. Questi dati, come le dichiarazioni della verifica sul personale che l'esercente rende prima dell'installazione (autore, data, ora, IP e dispositivo, rilevati dal portale) e i documenti che vi allega (accordo sindacale, autorizzazione dell'Ispettorato, dichiarazione firmata), sono conservati con il contratto per la sua durata e per i dieci anni successivi. Il fornitore degli SMS conserva i messaggi inviati per 2 anni.

Se usi gli strumenti di creazione assistita con l'intelligenza artificiale, inviamo al fornitore del modello (Anthropic, tramite Anthropic Ireland per i clienti europei) il brief, il nome e il tipo della tua attività, i colori del marchio, i testi e i riferimenti ai file scelti, non i file stessi, per generare le proposte; secondo le sue condizioni commerciali il fornitore non li usa per addestrare i modelli e li conserva per un periodo limitato, di norma non oltre 30 giorni, salvo i casi previsti da quelle condizioni. Conserviamo richieste e proposte fino alla chiusura del rapporto e, dopo, finché la chiusura si può ancora revocare (finché puoi ancora spendere il credito residuo); poi il sistema le svuota e restano solo i dati di consumo. Gli spot creati o ritoccati con questi strumenti sono marcati come tali, anche in un formato leggibile da una macchina (art. 50 dell'AI Act). Se gli spot che carichi contengono dati di altre persone (volti, voci, nomi), ne sei titolare tu e noi li trattiamo per tuo conto, come responsabili, alle condizioni dell'Allegato A del contratto.

Ogni spot che invii passa anche da un controllo automatico con lo stesso fornitore: gli inviamo testi e immagini dello spot e, per i video, alcuni fotogrammi, per segnalare a te e allo staff i contenuti che le regole del contratto non ammettono. Il controllo non approva e non rifiuta: decide sempre una persona dello staff. I fotogrammi non li conserviamo; l'esito del controllo resta con lo spot.

C. Pubblico dei punti vendita: la stima dell'audience

I display Spotter hanno una telecamera. Un software di intelligenza artificiale, che gira solo a bordo del display, rileva i volti e stima per ciascuno fascia d'età, genere e attenzione (se guarda lo schermo, in base all'orientamento della testa e all'apertura degli occhi), senza riconoscere nessuno. Lo segnaliamo anche ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"). Come funziona:

• le immagini esistono solo nella memoria di lavoro del display, per la frazione di secondo che serve all'analisi: non vengono mai registrate né trasmesse;
• quando il display resta senza rete, nelle stesse immagini cerca anche il codice QR del Wi-Fi che l'installatore o il negozio gli mostrano per ricollegarlo, e ne usa solo il nome e la password della rete, che restano sul display. Lo cerca anche quando la rete c'è, per al più 3 minuti, se lo chiede lo staff di Contech o l'installatore per cambiare la rete: ogni volta resta nel registro del display, e anche allora nome e password della rete restano sul display. Un display non ancora installato accende la telecamera solo per questo e solo finché è senza rete, senza rilevare né contare nessuno;
• per non contare due volte la stessa persona mentre il display la segue, le assegna un numero temporaneo che non lascia mai il dispositivo e che, al più 5 minuti dopo che la persona esce dall'inquadratura, non serve più a contarla: chi ripassa più tardi può essere contato di nuovo;
• della rilevazione, dal display escono solo conteggi per minuto (ogni 20 secondi durante una verifica tecnica o un cambio della rete Wi-Fi), anche divisi per spot in onda: persone presenti, persone che hanno guardato ciascuno spot per almeno 2 secondi, secondi di attenzione, e quante rientrano in ciascuna fascia d'età e genere. Nessuna immagine, nessun identificativo. Se il display resta senza rete, i conteggi aspettano sul dispositivo fino a 48 ore;
• le stime non servono a individuare i minori: non si può scegliere un pubblico sotto i 18 anni e le statistiche per età mostrano solo fasce adulte, nelle quali può finire anche chi è minorenne. Le stime, specie quelle d'età, possono sbagliare;
• non identifichiamo le persone, non creiamo profili, non seguiamo nessuno tra negozi o nel tempo, non stimiamo emozioni, stati d'animo, origine etnica o stato di salute, non usiamo le espressioni del volto per altro che per capire se una persona guarda lo schermo, non rileviamo telefoni (Wi-Fi o Bluetooth) e non vendiamo dati.

A cosa servono i conteggi dove il titolare è Contech: misurare quanto vengono visti gli spot; scegliere quali spot mostrare in base al pubblico presente in quel momento e nelle settimane precedenti; calcolare il credito (tempo di trasmissione) che matura il negozio che ospita il display, se il suo contratto lo prevede; calcolare gli addebiti delle campagne pagate a impressioni; produrre statistiche aggregate per chi fa pubblicità e per i negozi.

Base giuridica: legittimo interesse del Titolare e dei negozi e degli inserzionisti della rete a misurare e a scegliere la comunicazione in negozio con dati aggregati (art. 6.1.f GDPR); nei punti vendita in cui lavora personale, il legittimo interesse del negozio titolare (vedi qui sotto). Il bilanciamento degli interessi e i rischi sono analizzati nella valutazione d'impatto (DPIA) del servizio. Nei punti vendita è esposto un cartello con il simbolo della telecamera, all'ingresso e accanto a ogni display, con il titolare, le finalità e un codice QR che porta a questa pagina. Un display in vetrina, rivolto alla strada, inquadra solo il tratto subito davanti alla vetrina, mai la carreggiata né l'ingresso di altri edifici, e ha il suo cartello anche sul lato esterno del vetro, leggibile dal marciapiede. Le stime non sono usate per decisioni che producano effetti giuridici o altrettanto significativi sulle persone (art. 22 GDPR).

Chi fa cosa: Contech e il negozio

Nei punti vendita in cui non lavora personale titolare della stima del pubblico è Contech, che la progetta, la configura e la gestisce da sola: il negozio che ospita il display non vede immagini né dati delle singole persone, ma solo statistiche aggregate. Se un'autorità ritenesse il negozio, o un inserzionista per i criteri di pubblico delle sue campagne, contitolare di una fase del trattamento, i contratti stabiliscono già chi fa cosa (art. 26 GDPR): Contech cura questa informativa e i cartelli, la valutazione d'impatto, la sicurezza, le risposte alle tue richieste e le comunicazioni in caso di violazione dei dati; il negozio espone i cartelli e tiene il display nella posizione concordata; negozio e inserzionista ci inoltrano le richieste che ricevono.

Se il titolare è il negozio

Nei punti vendita in cui lavora personale (dipendenti, anche apprendisti, a tempo determinato o in somministrazione, tirocinanti, collaboratori, anche tramite piattaforme digitali, familiari assunti e soci lavoratori) titolare della rilevazione nel punto vendita è il negozio, per una finalità sua. Le finalità della rilevazione sono quelle del negozio: conoscere statisticamente l'afflusso e l'attenzione della clientela davanti alla vetrina e agli schermi, per fasce orarie, per organizzare l'esposizione, le promozioni e gli orari del punto vendita, e promuovere la propria attività con la pubblicità della rete Spotter. Delle statistiche si usano solo i minuti negli orari di apertura del punto vendita, e la fascia d'età e il genere solo sommati su gruppi di almeno cinque persone, mai per la singola persona. Le statistiche che se ne ricavano, che non riguardano persone identificabili, il negozio le mette a disposizione di Contech, come prevede il suo contratto, per calcolare il suo credito e programmare gli spot sulla rete Spotter. Nei negozi che ospitano lo schermo per un compenso, senza spot propri (contratto di ospitalità), la finalità è solo la prima, e le statistiche il negozio le fornisce a Contech come parte integrante della prestazione prevista dal contratto, a fronte del compenso. Le statistiche il negozio le vede nel portale, nella pagina Passaggi, sempre aggregate. Contech svolge la rilevazione per suo conto, come responsabile del trattamento (art. 28 GDPR), secondo le istruzioni della nomina allegata al contratto e con le misure descritte in questa pagina. Il cartello del punto vendita indica il negozio come titolare, con i suoi contatti. In questi punti vendita lo schermo con la telecamera si consegna e si installa solo dopo l'accordo con le rappresentanze sindacali o l'autorizzazione dell'Ispettorato del lavoro (art. 4 dello Statuto dei lavoratori), anche in vetrina.

Chi fa cosa. Il negozio ottiene l'accordo o l'autorizzazione prima dell'installazione, consegna l'informativa a chi lavora nel punto vendita, espone i cartelli, adotta e firma la valutazione d'impatto, non usa i dati né il portale per controllare il personale e inoltra a Contech le richieste che riceve. Contech prepara l'informativa, i cartelli e i documenti per la domanda, mette a disposizione la valutazione d'impatto, applica le misure di sicurezza, inoltra al negozio le richieste che riceve e, su sua istruzione, risponde direttamente, e gli comunica entro 48 ore le violazioni dei dati, assistendolo nelle notifiche. Se un'autorità ritenesse Contech contitolare di una fase del trattamento, questi compiti valgono come accordo fra le parti (art. 26 GDPR). Per i tuoi diritti puoi rivolgerti al negozio, ai contatti scritti sul cartello, o a privacy@spotter.it, che inoltra la richiesta al negozio.

Chi vede i dati e per quanto tempo

I conteggi per minuto li vede solo lo staff di Contech e si cancellano dopo 30 giorni. I riepiloghi orari per display e per campagna, con fasce d'età e genere, restano 35 giorni. Quelli che servono a una contestazione in corso (dei conteggi, di un addebito o di un rendiconto) si conservano fino alla sua definizione, solo per il periodo contestato nei 45 giorni prima della contestazione: i dati degli schermi di chi contesta e i passaggi delle sue campagne; i conteggi per minuto degli schermi di un altro negozio solo se la contestazione riguarda proprio quel negozio. Dopo restano solo totali senza fasce d'età né genere (per esempio le visualizzazioni giornaliere di una campagna e il tempo in onda) e, per ogni negozio, le percentuali per fascia d'età e genere calcolate su quattro settimane e almeno 200 persone: dati che non riguardano più nessuna persona. Negozi e inserzionisti vedono nel portale solo statistiche aggregate: le ripartizioni per età e per genere coprono almeno 7 giorni interi e compaiono solo sopra soglie minime (almeno 100 impressioni raccolte in almeno 3 giornate-schermo e, per ogni schermo, negozio o organizzazione, almeno 50 visite), con i valori sotto 10 accorpati o nascosti e gli altri arrotondati a multipli di 5. Chi lavora nel negozio riceve dal datore di lavoro, titolare della rilevazione nel suo punto vendita, la sua informativa: il modello è l'informativa per il personale.

Assistenza sui display

Per la manutenzione lo staff può aggiornare da remoto il software del display, che lo installa solo dopo averne verificato impronta e firma, e i modelli, che il display usa solo se l'impronta è quella attesa, e acquisire un'istantanea di ciò che lo schermo mostra (mai della telecamera), che si cancella dopo 7 giorni. Per le prove tecniche può accendere, su un display alla volta, una modalità di verifica tecnica che mostra sullo schermo i conteggi e le stime, come solo testo (mai dove lavora personale): dura al massimo 4 ore e mai oltre la mezzanotte, al negozio viene inviata prima un'email con inizio e fine, si spegne da sola alla scadenza e, mentre è accesa, le istantanee dello schermo sono bloccate. Lo staff può anche spegnere da remoto la sola telecamera di un display, lasciando acceso lo schermo: ogni spegnimento e riaccensione è registrato e il registro si conserva 5 anni (resta sempre l'ultima registrazione, che dice com'è la telecamera adesso). La libreria che rileva i volti (Google ML Kit) può inviare a Google metriche tecniche sul proprio funzionamento, mai immagini.

D. Chi ci segnala uno spot

Se ci segnali uno spot che ritieni illecito, scrivendo a info@spotter.it, trattiamo il tuo nome, la tua email e il contenuto della segnalazione per esaminarla e comunicarti la decisione, come prevede il Regolamento (UE) 2022/2065 sui servizi digitali (art. 6.1.c GDPR e, dove non si applica, legittimo interesse alla sicurezza dei contenuti in onda, art. 6.1.f). Li conserviamo 24 mesi dalla decisione.

Dove stanno i dati e chi li tratta

Il database e i file del servizio sono nell'Unione europea (Francoforte). Ci avvaliamo di questi fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o, dove lo sono, titolari autonomi dei propri servizi:

I trasferimenti fuori dallo Spazio economico europeo avvengono sulla base di una decisione di adeguatezza della Commissione europea (compreso l'EU-U.S. Data Privacy Framework per i fornitori certificati, e la decisione sul Regno Unito) o delle clausole contrattuali tipo, con le garanzie del Capo V GDPR; una copia delle clausole contrattuali tipo si può chiedere a privacy@spotter.it. Ricevono inoltre i dati necessari la nostra commercialista, per la contabilità, e il Sistema di interscambio dell'Agenzia delle entrate, per le fatture elettroniche.

I tuoi diritti

Puoi esercitare i diritti degli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a privacy@spotter.it. Per la stima del pubblico nei negozi puoi opporti in ogni momento; sappi che, non conservando immagini né identificativi, non siamo in grado di ritrovare i conteggi che ti riguardano (art. 11 GDPR), e che anche chi passa davanti allo schermo senza fermarsi viene rilevato per un istante: per non essere rilevati bisogna restare fuori dall'area davanti allo schermo, accanto al quale è esposto il cartello. Nei punti vendita in cui il titolare è il negozio puoi rivolgerti anche a lui, ai contatti scritti sul cartello (come funziona). Hai comunque il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Contatti

Titolare: Contech S.r.l. — Via Bussoleno 11, 00166 Roma (RM) · P.IVA 14151401008 · PEC contechsrls@pec.it (Spotter è un prodotto Contech). Email privacy: privacy@spotter.it · Supporto generale: info@spotter.it.

Aggiornamenti

Questa informativa può cambiare al variare del servizio: la versione corrente, con la data, è sempre pubblicata su questa pagina.