La presente informativa spiega quali dati raccoglie Elbuz, per quale motivo, chi li riceve e per quanto tempo li conserviamo. È redatta in modo da essere verificabile: ogni affermazione di seguito riportata è stata controllata rispetto al reale funzionamento del sistema.
In vigore dal 29 agosto 2026. Sostituisce integralmente la versione precedente.
In sintesi
Chi non ha tempo per leggere l'intero testo trova l'essenziale in poche righe. Si tratta dei dati di cui siamo responsabili; i dati presenti all'interno del proprio account sono trattati in una sezione separata più avanti.
| Raccogliamo | nome e cognome, e-mail, telefono, le risposte fornite sul proprio negozio, la corrispondenza con l'assistenza, i log di accesso |
| Non raccogliamo | dati delle carte di pagamento, documenti di identità, dati sanitari, posizione precisa, dati biometrici |
| Non vendiamo mai | i dati, a nessuno e in nessun caso, e non li trasmettiamo a reti pubblicitarie |
| Cookie | tre cookie strettamente necessari. Nessun cookie pubblicitario o analitico. Le pagine con moduli attivano il controllo antispam di Google |
| Dove li conserviamo | server e archivi in Germania e Finlandia |
| Ordini su questo sito | nessuno: il sito descrive il sistema, non vende merci |
Chi è responsabile dei dati
Il titolare è Olena Shelekhan, imprenditore individuale, iscrizione al Registro statale unificato dell'Ucraina n. 2010350000000380280 del 21.08.2023. Operante con il marchio Elbuz.
E-mail per qualsiasi domanda sui dati: support@elbuz.com.
Il modo in cui gestiamo tali richieste è descritto nella sezione «I diritti dell'utente».
Due ruoli distinti, e la differenza conta
Elbuz tratta i dati in due distinte qualità, e ciò determina a chi occorre rivolgersi.
Dati dei visitatori e dei clienti di elbuz.com
In questo caso siamo noi a stabilire perché e come i dati sono trattati: registrazione, corrispondenza, assistenza. Tali dati sono sotto la nostra responsabilità e tutti i diritti descritti di seguito si esercitano nei nostri confronti.
Dati all'interno del proprio account nel sistema
Lavorando in Elbuz si creano prodotti, contatti, ordini e documenti della propria attività. Alcuni contengono dati personali dei propri clienti e partner.
Tali dati sono dell'utente, non nostri. Li trattiamo esclusivamente su sua istruzione e soltanto nella misura necessaria al funzionamento del sistema: li conserviamo, li mostriamo all'utente e li inviamo dove egli ha configurato uno scambio. Non li utilizziamo per scopi nostri, non li analizziamo per i nostri prodotti e non li trasmettiamo a terzi oltre quanto previsto dalle impostazioni dell'utente.
La conseguenza pratica: se un cliente dell'utente chiede la cancellazione dei propri dati, è l'utente a dover rispondere. Siamo tenuti ad aiutarlo in tal senso, e lo faremo, su sua richiesta.
Che cosa raccogliamo e perché
Registrazione al sistema
Il modulo di registrazione richiede nome ed e-mail. Alla creazione dell'account conserviamo anche il cognome e il telefono, se forniti, oltre ad alcune risposte sul proprio negozio: approssimativamente quanto è grande il catalogo, con che cosa si lavora oggi, che cosa interessa. Tali risposte ci permettono di configurare il sistema per l'utente anziché proporgli tutto in una volta.
La password è conservata come impronta irreversibile: non possiamo vederla e non possiamo comunicarla all'utente.
Base giuridica: esecuzione del contratto con l'utente. Senza questi dati non è possibile creare un account.
Utilizzo del sistema
Durante l'utilizzo di Elbuz conserviamo i log di accesso e gli indirizzi IP utilizzati, un registro delle operazioni eseguite nel programma e annotazioni di servizio sulle attività in background. Il paese di accesso è ricavato dall'indirizzo IP in modo da poter rilevare un accesso da un luogo insolito.
Base giuridica: il nostro legittimo interesse. Senza i log è impossibile indagare su un guasto, stabilire chi ha modificato che cosa o rilevare l'accesso di terzi all'account dell'utente.
Contatto con l'assistenza
La corrispondenza, compresa la chat sul sito, è conservata insieme alla richiesta per tutta la durata dell'account.
Base giuridica: esecuzione del contratto. L'assistenza non può essere prestata senza la corrispondenza di cui essa si compone.
Conversazioni con l'assistente AI
Se si utilizza l'assistente integrato, le domande dell'utente e le sue risposte vengono conservate. Vi sono qui due finalità distinte, con due basi distinte:
- mostrare all'utente la cronologia della conversazione — base: esecuzione del contratto;
- esaminare i casi in cui l'assistente ha risposto in modo inadeguato — base: il nostro legittimo interesse. L'utente può opporsi a tale trattamento scrivendoci.
Il testo di tali conversazioni è trattato da servizi linguistici esterni: l'assistente non funziona altrimenti. Non digitare nella chat nulla che non si sia disposti a condividere con terzi: password, numeri di carta, dati personali di altre persone.
Valutazione della guida per l'utente
Ogni articolo della guida termina con «questo articolo è stato utile?» e un campo per spiegare. Conserviamo la risposta, il testo della spiegazione e un'impronta dell'indirizzo IP dell'utente. Non conserviamo l'indirizzo in sé, e l'impronta serve a un solo scopo: impedire che la stessa persona voti venti volte. Non possiamo ricondurla all'utente e non tentiamo di farlo.
Base giuridica: legittimo interesse. Senza le valutazioni non vi è modo di stabilire quali articoli non rispondono alla domanda del lettore.
Newsletter
In caso di iscrizione, conserviamo l'indirizzo e-mail dell'utente e il fatto del consenso. Base giuridica: il consenso dell'utente, che può essere revocato in qualsiasi momento scrivendo a support@elbuz.com.
Servizi API di YouTube
Elbuz utilizza i servizi API di YouTube: se si collega il proprio canale, il sistema vi carica le guide video e gestisce il titolo, la descrizione e la visibilità dei video caricati. A tal fine il sistema chiede all'utente di accedere al proprio account Google e di concedere l'autorizzazione, un'azione separata che l'utente compie deliberatamente. Utilizzando questa funzionalità si accettano i Termini di servizio di YouTube; il modo in cui Google tratta i dati dell'utente è descritto nell'Informativa sulla privacy di Google.
Quali autorizzazioni richiediamo e perché:
| Ambito | A che cosa serve |
|---|---|
youtube.upload | caricare un video sul proprio canale |
youtube | gestire quanto caricato: titolo, descrizione, visibilità; leggere l'ID e il nome del canale |
Non richiediamo altre autorizzazioni.
Quali dati riceviamo e conserviamo:
- i token di accesso e di aggiornamento per il canale dell'utente e la loro scadenza, in modo che non venga richiesto l'accesso a ogni caricamento;
- l'ID e il nome del canale e l'elenco delle autorizzazioni concesse;
- per ciascun video da noi caricato: il suo ID YouTube, lo stato del caricamento e il titolo, la descrizione e i tag generati dal sistema stesso.
Non riceviamo né conserviamo la password Google dell'utente, la sua posta, i contatti, l'elenco degli iscritti, le statistiche del canale, i suoi commenti o i video non caricati tramite Elbuz.
Come li utilizziamo, trattiamo e condividiamo. Questi dati sono utilizzati esclusivamente per un'unica funzione: caricare il video dell'utente sul suo canale e gestirlo. I token sono conservati sui server di Elbuz nell'Unione europea, trasmessi tramite connessioni cifrate e inviati soltanto a YouTube stesso quando si richiama la sua API. Non li trasmettiamo a nessun altro — né a partner, né a reti pubblicitarie, né ad altri utenti — non li vendiamo, non li utilizziamo per la pubblicità e non li analizziamo per i nostri prodotti. Il personale di Elbuz li vede soltanto durante la risoluzione di problemi su richiesta dell'utente.
Per quanto tempo li conserviamo. I token, finché il canale resta collegato. Quando si scollega il canale, revochiamo immediatamente l'accesso sul lato di Google e cancelliamo i token dal nostro. L'ID e il nome del canale restano nell'account dell'utente come parte delle sue impostazioni finché non si rimuove il collegamento. I dati sui video caricati sono conservati finché esiste nell'account dell'utente la registrazione della guida. Quando l'account Elbuz viene eliminato, tutto quanto sopra viene eliminato insieme ad esso.
Come revocare l'accesso: con il pulsante «Scollega canale» nelle impostazioni del sistema oppure su myaccount.google.com/permissions. Una volta revocato sul lato di Google, il sistema non può più raggiungere il canale e i token in nostro possesso cessano di funzionare.
Uso limitato. L'utilizzo da parte di Elbuz delle informazioni ricevute dalle API di Google è conforme alla Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).
Base giuridica: esecuzione del contratto su esplicita istruzione dell'utente.
Facebook Messenger, Instagram e WhatsApp (Meta)
È possibile collegare una Pagina Facebook, un account aziendale Instagram o un numero WhatsApp Business alla casella di chat di Elbuz, così da poter rispondere ai clienti del proprio negozio in un unico luogo, personalmente o con l'aiuto dell'assistente AI. Il collegamento è un'azione separata: si accede tramite la finestra di Meta, si sceglie personalmente la Pagina, l'account o il numero e si concede l'autorizzazione. Il modo in cui Meta tratta i dati è descritto nell'Informativa sulla privacy di Meta.
Autorizzazioni richieste e motivi:
| Autorizzazione | Utilizzata per |
|---|---|
pages_show_list, business_management | mostrare l'elenco delle proprie Pagine e risorse aziendali per poter scegliere quale collegare |
pages_manage_metadata | iscrivere la Pagina scelta alle notifiche sui nuovi messaggi |
pages_messaging, pages_read_engagement | ricevere i messaggi inviati alla Pagina e inviare le risposte |
instagram_basic, instagram_manage_messages | lo stesso per la casella Direct del proprio account aziendale Instagram |
whatsapp_business_messaging, whatsapp_business_management | ricevere e inviare messaggi dal numero WhatsApp Business collegato |
Non richiediamo altre autorizzazioni.
Dati che riceviamo e conserviamo:
- gli identificativi della Pagina collegata, dell'account Instagram, dell'account WhatsApp Business e del numero di telefono;
- i token di accesso che Meta rilascia con il consenso dell'utente, affinché il canale funzioni senza dover accedere di nuovo;
- i messaggi che i clienti dell'utente inviano al canale collegato e le risposte dell'utente: testo e allegati;
- i dati del profilo del mittente nella misura in cui Meta li fornisce: nome, immagine del profilo, l'ID riferito alla Pagina o all'account e, per WhatsApp, il numero di telefono.
Non riceviamo né conserviamo la password Facebook dell'utente, i suoi post, commenti, follower, account pubblicitari né le conversazioni di canali che non ha collegato.
Come li utilizziamo, trattiamo e condividiamo. I dati sono utilizzati per un unico scopo: mostrare i messaggi dei clienti dell'utente nella casella di chat e recapitare le risposte. Se per il canale è stato attivato l'assistente AI, il testo del messaggio viene inviato a un servizio di modello linguistico per elaborare la risposta. I dati sono conservati sui server di Elbuz nell'Unione europea, all'interno della copia del sistema dell'utente. Non li vendiamo, non li trasmettiamo a reti pubblicitarie, non li utilizziamo per la pubblicità né costruiamo con essi profili di persone. Il personale di Elbuz li vede soltanto quando risolve un problema segnalato dall'utente.
L'assistente AI in questi canali. Il titolare del negozio attiva o disattiva le risposte automatiche per ciascun canale separatamente; esse aiutano soltanto il personale del negozio a rispondere ai clienti e passano la conversazione a una persona in qualsiasi momento. Per elaborare una risposta, il testo del messaggio e il contesto necessario della conversazione sono inviati a un servizio di modello linguistico (si veda «Chi riceve i dati»). I dati ricevuti da Meta non sono utilizzati per addestrare modelli, né da noi né dai servizi di modelli linguistici a cui li trasmettiamo.
Per quanto tempo li conserviamo. I token, finché il canale è collegato; quando lo si scollega, li cancelliamo. Le conversazioni restano nella copia dell'utente come parte della cronologia della chat finché non le elimina o finché esiste l'account. Quando l'account Elbuz viene eliminato, tutto quanto sopra viene eliminato insieme ad esso.
Come revocare l'accesso e cancellare i dati: con il pulsante «Scollega» nelle impostazioni del canale, in Facebook (Impostazioni → Integrazioni business) o in Instagram (Impostazioni → App e siti web). Quando l'accesso viene revocato sul lato di Meta, Meta ci avvisa automaticamente e noi eliminiamo i token e i dati di tale collegamento. Chiunque abbia scritto a un canale collegato, e non soltanto il titolare del negozio, può chiedere la cancellazione dei propri dati. Le istruzioni passo per passo si trovano nella pagina sulla cancellazione dei dati.
Per i titolari di negozi: si è responsabili dei dati dei propri clienti che arrivano tramite i canali collegati; noi li trattiamo su istruzione dell'utente (si veda «Due ruoli distinti»).
Il nostro trattamento dei dati ricevuti da Meta è conforme alle Meta Platform Terms e alle Developer Policies.
Base giuridica: esecuzione del contratto su esplicita istruzione dell'utente.
Cookie
Il sito imposta tre cookie, tutti strettamente necessari.
| Cookie | Finalità | Durata |
|---|---|---|
JUMPERSESSID_… | mantiene la sessione affinché non si debba digitare di nuovo la password a ogni pagina | la sessione |
language | in quale lingua viene mostrato il sito | 30 giorni |
currency | in quale valuta vengono mostrati i prezzi | 30 giorni |
Su questo sito non vi sono cookie pubblicitari né analitici. Non utilizziamo contatori di visite né pixel pubblicitari e non trasmettiamo alle reti pubblicitarie nulla sulla navigazione dell'utente.
Un'eccezione: le pagine con moduli. In esse è attivo Google reCAPTCHA, che distingue una persona da un robot e imposta un cookie proprio. Senza di esso i moduli di contatto vengono sommersi dallo spam nel giro di una settimana. Base: il nostro legittimo interesse a proteggere il servizio; questi dati non sono utilizzati per la pubblicità.
Maggiori dettagli sono disponibili nella cookie policy.
Chi riceve i dati
Per il funzionamento del sito e del sistema
- Hosting e archiviazione dei file: le società sui cui server funziona il sistema. Agiscono in base a contratto come responsabili del trattamento e non possono utilizzare i dati per scopi propri.
- Servizio di posta: recapita le nostre lettere all'utente; vede l'indirizzo e il testo della lettera.
- Google: reCAPTCHA nelle pagine con moduli (IP e segnali comportamentali), il tag manager e YouTube se si è collegato il caricamento video.
- Meta: Facebook, Instagram e WhatsApp, se si sono collegati tali canali alla casella di chat: le risposte ai propri clienti sono recapitate tramite di essi.
- Servizi linguistici e vocali: trattano i testi inviati all'assistente, nonché i testi delle schede prodotto e delle lettere nelle funzionalità attivate.
Su istruzione dell'utente
Quando si collega uno scambio con un marketplace, un servizio di consegna, un fornitore di pagamenti o la telefonia, i dati vanno dove l'utente ha configurato che vadano. È una decisione e un'impostazione dell'utente; noi ci limitiamo a eseguire lo scambio.
Quando lo richiede la legge
Se giunge una richiesta legittima da parte di un'autorità statale, siamo tenuti a ottemperare. Informeremo l'utente di tale richiesta, salvo che la legge lo vieti.
Dove risiedono i dati e dove viaggiano
| Che cosa | Dove |
|---|---|
| database degli account, il sistema stesso | Germania, Finlandia |
| file, immagini, documenti | Germania |
La maggior parte dei dati è conservata in Europa. Alcuni dei servizi sopra elencati operano tuttavia al di fuori di essa, principalmente negli Stati Uniti: Google (reCAPTCHA, tag manager, YouTube) e i servizi linguistici. I trasferimenti verso di essi si basano sulle Clausole contrattuali tipo approvate dalla Commissione europea oppure sulla partecipazione del destinatario al Data Privacy Framework. Una copia delle relative garanzie può essere richiesta a support@elbuz.com.
Per quanto tempo conserviamo i dati
Di seguito sono indicati i periodi che il sistema applica automaticamente. Dove non è indicato alcun periodo, i dati vivono finché esiste l'account dell'utente e vengono eliminati insieme ad esso.
I nostri dati in qualità di titolare
| Dati | Conservazione |
|---|---|
| Indirizzi IP di accesso | 12 mesi |
| Log di accesso | 12 mesi |
| Valutazioni della guida per l'utente | 24 mesi |
| Corrispondenza con l'assistenza, conversazioni con l'assistente | finché esiste l'account |
| Documenti contabili | 3 anni dopo il saldo, come richiesto dalla legge tributaria ucraina |
Dati all'interno del proprio account
In questo caso il sistema imposta valori predefiniti, ma i dati sono gestiti dall'utente:
| Dati | Conservazione |
|---|---|
| Registro di lavoro nel programma | 14 giorni |
| Registro delle operazioni | 90 giorni |
| Backup dei database | gli ultimi sette automatici; quelli manuali finché l'utente non li elimina |
Che cosa accade quando un account viene eliminato
L'account viene prima disattivato e per 14 giorni può ancora essere ripristinato: è una tutela contro la cancellazione accidentale. Trascorso tale termine, il database dell'account viene eliminato.
I backup dei database effettuati prima della cancellazione restano archiviati per un massimo di 90 giorni e vengono poi distrutti. Lo diciamo apertamente perché è importante: «eliminato» non significa «scomparso da ogni luogo nello stesso minuto».
I diritti dell'utente e come esercitarli
L'utente può chiedere:
- l'accesso: quali suoi dati deteniamo;
- la rettifica: se i dati sono inesatti;
- la cancellazione: ad eccezione di ciò che siamo tenuti per legge a conservare;
- la limitazione: mentre è in corso la risoluzione di una contestazione sull'esattezza;
- la portabilità: un'esportazione dei suoi dati in forma leggibile da dispositivo automatico;
- la revoca del consenso: in tutti i casi in cui il consenso è la base giuridica.
Le istruzioni passo per passo per cancellare autonomamente i propri dati, compresi quelli ricevuti tramite i messenger Facebook, Instagram e WhatsApp, si trovano in una pagina separata: cancellazione dei dati.
A parte, il diritto di opposizione. Dove trattiamo i dati sulla base del legittimo interesse (log di accesso, valutazioni degli articoli, esame delle risposte dell'assistente) l'utente ha il diritto di opporsi. Scrivendoci, o cesseremo tale trattamento oppure spiegheremo perché riteniamo prevalenti i nostri motivi.
Non adottiamo alcuna decisione automatizzata sull'utente. Il sistema non contiene alcun meccanismo che assuma decisioni con effetti giuridici per l'utente senza l'intervento di una persona.
Come rispondiamo
Scrivere a support@elbuz.com. Una risposta nel merito segue entro 30 giorni di calendario, a titolo gratuito. Se la richiesta è complessa, il termine può essere prorogato di ulteriori due mesi, ma lo comunicheremo entro i primi 30 giorni spiegandone il motivo. Anche un rifiuto è una risposta: con una motivazione, non con il silenzio.
Come verifichiamo l'identità
I dati vanno soltanto al loro titolare. È sufficiente una richiesta proveniente dall'indirizzo collegato all'account. Da qualsiasi altro indirizzo chiederemo di dimostrare il controllo: una lettera con un codice all'indirizzo dell'account o un'azione all'interno dell'account.
Non chiediamo scansioni del passaporto né altri documenti di identità. Si tratterebbe di ulteriori dati personali raccolti ai fini di una verifica, e i dati superflui sono proprio quelli che evitiamo di raccogliere.
Se si è clienti di un negozio che utilizza Elbuz
I dati dell'utente appartengono al titolare del negozio, non a noi: li conserviamo soltanto su sua istruzione. Scrivendoci, entro 5 giorni lavorativi trasmetteremo la richiesta al titolare del negozio e comunicheremo all'utente chi è responsabile dei suoi dati.
Il diritto di proporre reclamo
L'utente può in qualsiasi momento, e senza prima rivolgersi a noi, proporre reclamo a un'autorità di controllo. In Ucraina si tratta del Commissario per i diritti umani del Parlamento ucraino. Se si risiede nell'Unione europea, all'autorità di controllo del paese di residenza, del luogo di lavoro o del luogo in cui si è verificata la presunta violazione.
Come proteggiamo i dati
- tutte le connessioni al sito e al sistema sono cifrate;
- le password sono conservate come impronte irreversibili e non possiamo vederle;
- l'accesso è protetto contro gli attacchi a forza bruta: i tentativi sono registrati e l'accesso è temporaneamente bloccato dopo diversi errori;
- è disponibile la verifica dell'accesso a due fattori;
- i backup dei database sono effettuati ogni giorno; gli ultimi sette sono conservati.
Qualora si verifichi una violazione che minacci i diritti dell'utente, lo informeremo senza ingiustificato ritardo, spiegando che cosa è accaduto e che cosa fare.
Minori
Il sistema è concepito per le imprese e non è destinato ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se tali dati ci pervengono, li cancelliamo.
Modifiche alla presente informativa
Se l'informativa cambia in modo sostanziale (nuovi dati, nuovi destinatari o nuovi periodi di conservazione) lo annunceremo sul sito e informeremo gli utenti registrati tramite e-mail almeno 14 giorni prima dell'entrata in vigore. Le correzioni minori di formulazione sono riflesse nella data in alto.
Altri documenti
- Cookie policy — che cosa imposta esattamente il sito e come controllarlo
- Cancellazione dei dati — istruzioni passo per passo
- Condizioni d'uso del sito web
- Contratto di licenza — le condizioni di utilizzo del sistema Elbuz in sé
Contatti
Olena Shelekhan, imprenditore individuale (Elbuz)
support@elbuz.com