Informativa sulla privacy

Ultimo aggiornamento: 26 settembre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita instaped.it e di chi usa il Servizio, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 («GDPR»).

1. Titolare del trattamento

Mashupadv S.r.l.s., con sede in Traversa via Mario Fiore 17, 81055 Santa Maria Capua Vetere (CE), P.IVA IT04652990617 (di seguito «Mashupadv»). Puoi contattarci per ogni richiesta sulla privacy tramite il modulo nella pagina Contatti o per posta all'indirizzo della sede.

2. Quali dati trattiamo e perché

Dati	Finalità	Base giuridica	Conservazione
Nome, email, telefono, azienda, messaggio e indirizzo IP inviati con il modulo contatti	Rispondere alla tua richiesta e ricontattarti	Consenso (art. 6.1.a) e misure precontrattuali (art. 6.1.b)	24 mesi, salvo che diventi cliente
Nome, email, password (conservata cifrata), spazio e ruolo degli account	Creare e gestire l'account, fornire il Servizio	Esecuzione del contratto (art. 6.1.b)	Per la durata dell'account
Dati di fatturazione: ragione sociale, P.IVA o codice fiscale, indirizzo, codice SDI o PEC; dati dei pagamenti	Incassare i pagamenti ed emettere le fatture	Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c)	10 anni, come previsto dalla normativa fiscale
Contenuti caricati, approvazioni e commenti con nome e data	Fornire il Servizio	Contratto (art. 6.1.b)	Fino alla cancellazione da parte dell'utente o dell'account
Indirizzo IP e dati tecnici di accesso	Sicurezza, prevenzione degli abusi (per esempio i tentativi di accesso ripetuti)	Legittimo interesse (art. 6.1.f)	Il tempo strettamente necessario

I dati dei pagamenti con carta sono raccolti direttamente da Stripe: Mashupadv non riceve il numero completo della carta.

3. Dati inseriti dalle agenzie per i loro clienti

Quando un'agenzia o un freelance crea un accesso per un proprio cliente (Operatore) o carica contenuti, il titolare di quei dati è l'agenzia, e Mashupadv li tratta come responsabile del trattamento per suo conto (art. 28 GDPR), come previsto dai Termini di servizio. Per esercitare i tuoi diritti su questi dati puoi rivolgerti all'agenzia che ti ha dato l'accesso, oppure a noi, che la coinvolgeremo.

4. A chi comunichiamo i dati

I dati sono trattati da persone autorizzate di Mashupadv e da fornitori che agiscono come responsabili del trattamento, tra cui:

• Cloudflare, Inc. – archiviazione di foto e video;
• Stripe – gestione dei pagamenti e degli abbonamenti;
• Aruba S.p.A. – emissione e conservazione delle fatture elettroniche;
• fornitori di hosting e database su cui gira il Servizio.

I dati possono essere comunicati alle autorità quando la legge lo richiede. Non vendiamo i dati e non li usiamo per pubblicità.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), dove il fornitore vi aderisce, o delle clausole contrattuali standard approvate dalla Commissione europea.

6. Video da Google Drive

Se un'agenzia collega un video su Google Drive, il lettore di Google viene caricato solo quando tocchi il video per guardarlo. Da quel momento Google riceve il tuo indirizzo IP e può trattare dati secondo la propria informativa privacy.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Usiamo connessioni cifrate, password conservate in forma non reversibile, accessi separati per ruolo (ogni persona vede solo ciò che le è assegnato) e fornitori che adottano misure di sicurezza adeguate.

9. Cookie

Il sito usa solo cookie tecnici: trovi i dettagli nella cookie policy.