Informativa sulla Protezione dei Dati Personali – UE
ASK LOCALA sviluppa una piattaforma omnicanale di pubblicità digitale destinata in particolare alle grandi catene
di negozi, ristoranti e concessionarie di automobili. La piattaforma consente di valutare in tempo reale le
prestazioni dei punti vendita, identificare i migliori clienti nelle vicinanze, generare traffico e misurare il
ritorno sull’investimento. ASK LOCALA trasmette pubblicità mirata ai consumatori durante la navigazione su
applicazioni mobili o siti web accessibili da un dispositivo mobile, partecipando ad aste in tempo reale.
ASK LOCALA utilizza inoltre una soluzione proprietaria che consente ai clienti di ottenere statistiche dettagliate
sulla frequentazione di aree geografiche, tra cui punti vendita fisici, nell’ambito o meno di una campagna
pubblicitaria. La presente informativa (l’“Informativa”) riguarda il trattamento dei dati
personali effettuato da ASK LOCALA nell’ambito dei servizi sopra descritti ed è applicabile ai residenti
nell’Unione europea.
Se risiedi al di fuori dell’Unione europea, consulta le informative dedicate:
- Per i residenti negli Stati Uniti: https://asklocala.com/en/advertising-privacy-policy/
- Per i residenti in Canada: https://asklocala.com/en/privacy-policy-advertising-canada/
- Per i residenti nel Regno Unito: https://asklocala.com/en/privacy-policy-advertising-uk/
- Per i residenti a Singapore: https://asklocala.com/en/privacy-policy-advertising-singapore/
- Per i residenti negli Emirati Arabi Uniti: https://asklocala.com/en/privacy-policy-advertising-dubai/
A. Responsabile del trattamento
Il trattamento dei dati personali nell’ambito dei servizi descritti è effettuato da ASK LOCALA,
società per azioni semplificata unipersonale, iscritta al Registro del Commercio e delle Società di Parigi con il
numero 534 318 415, con sede legale in 55 rue d’Amsterdam, 75008 Parigi, in qualità di responsabile del
trattamento.
B. Tipologia di informazioni trattate
Trattiamo dati relativi all’utente associati all’identificatore per la pubblicità sui dispositivi mobili del
telefono. Se l’utente ha espresso il consenso, i nostri partner ci trasmettono informazioni raccolte tramite tale
identificatore (ad es. IDFA per Apple o AAID per Android) quando l’utente naviga su app o siti. Il consenso è
raccolto dall’editore dei siti/app utilizzati.
- Dati relativi al consenso: “consent string” per verificare l’autorizzazione al trattamento.
- Dati di identificazione indiretta: MAID (identificatore pubblicitario mobile), indirizzo IP.
- Dati di navigazione: informazioni su dispositivo/browser (tipologia, sistema operativo, lingua,
dimensioni schermo, orari e fuso, ecc.) e sulle inserzioni visualizzate o cliccate (es. impression, clic). - Dati di geolocalizzazione precisi: latitudine/longitudine del dispositivo; possiamo associare i
dati a zone/luoghi specifici (es. area attorno a un negozio cliente) e dedurre la presenza in tali aree. - Strumenti di tracciamento: pixel o tecnologie simili, se l’utente ha fornito il consenso.
Questi dati non consentono l’identificazione diretta (non usiamo nome, indirizzo postale, ecc.).
C. Modalità di utilizzo delle informazioni
C.1 Diffusione di annunci pubblicitari (mirati o non)
| Nome del trattamento | Finalità del trattamento | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Diffusione e targeting via Fusio DSP o DSP di terzi | Diffondere campagne via RTB sulla nostra DSP proprietaria o DSP di terzi secondo i criteri degli inserzionisti. | Consenso | 13 mesi |
| Misurazione performance campagne via Fusio DSP | Misurare performance (ad serving), inclusi visualizzazioni, eventi in-ad, clic, e reportistica. | Consenso | 13 mesi |
| Filtri pre-bid (IAS, DoubleVerify) via Fusio DSP | Applicare filtri pre-asta (viewability, frode, brand safety) per ottimizzazione. | Consenso | 13 mesi |
| Algoritmi di ottimizzazione acquisti media | Aggiustare in tempo reale le offerte in base alla performance degli editori. | Consenso | 13 mesi |
| Capping via Fusio DSP | Limitare la ripetizione di visualizzazione per MAID (IDFA/AAID). | Consenso | 60 giorni |
| Audiences di terze parti (Adsquare) via Fusio DSP | Usare segmenti per decidere la partecipazione all’asta quando l’utente rientra nel target. | Consenso | 13 mesi |
| Misurazione drive-to-store (Adsquare) via Fusio DSP | Valutare l’impatto delle campagne sulle visite in negozio con Adsquare. | Consenso | 13 mesi |
| Algoritmi di rilevamento del centroide | Individuare coordinate sospette/incoerenti (lat/long fraudolente) dai dati di mobilità. | Interesse legittimo | 3 mesi |
C.2 Creazione di audience
| Nome del trattamento | Finalità del trattamento | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Creazione di segmenti di pubblico personalizzati | Costituire segmenti (utenti con caratteristiche comuni) per il targeting pubblicitario. | Consenso | Calcolo quotidiano su finestra mobile di 30 giorni |
| Integrazione audience “custom” in Fusio DSP | Costituire segmenti sulla base delle informazioni fornite dai clienti. | Consenso | 13 mesi |
| Retargeting (impressions/click) via Fusio DSP | Segmenti basati su esposizione o clic registrati in campagne precedenti. | Consenso | 13 mesi |
C.3 Misurazione delle visite in negozio
| Nome del trattamento | Finalità del trattamento | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Misurazione drive-to-store (Locala) | Valutare l’impatto delle campagne sulle visite fisiche in negozio con l’apposito strumento. | Consenso | 13 mesi |
C.4 Analisi dell’andamento
| Nome del trattamento | Finalità del trattamento | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Analisi via piattaforma di pianificazione | Studi per migliorare la strategia (report statistici di trend, strategie media, descrizioni target) usando dati di mobilità. | Consenso | Dati grezzi: 120 giorni |
C.5 Selezione di inventari pubblicitari premium
| Nome del trattamento | Finalità del trattamento | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Offerta selezionata (Curated Deal) | Curation dell’inventario su editori, geotargeting e/o audience personalizzate per massimizzare le performance. | Consenso | 13 mesi |
C.6 Conformità agli obblighi di legge
| Nome del trattamento | Finalità del trattamento | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Gestione delle richieste di esercizio diritti | Garantire il rispetto delle scelte/diritti e gestire un registro delle opposizioni. | Obbligo legale | 5 anni dalla chiusura della richiesta |
| Gestione del registro delle opposizioni | Mantenere elenco MAID che si oppongono al trattamento. | Obbligo legale | Fino al ritiro dell’opposizione |
| Verifica validità della “consent string” | Verificare che i trattamenti siano attivati solo previa espressione del consenso. | Obbligo legale | 13 mesi (Fusio DSP) • max 120 giorni (dati di mobilità) |
I periodi di conservazione sopra indicati non ostacolano l’esercizio dei diritti di cui al punto E, ove legalmente esercitabili.
D. Condivisione delle informazioni
1. Destinatari dei dati
ASK LOCALA può dare accesso ai dati alle seguenti categorie:
- Membri del personale di ASK LOCALA nell’ambito delle loro funzioni;
- Il gruppo ASK LOCALA (controllate e affiliate);
- Partner e fornitori di servizi (in particolare, misurazione delle performance);
- Piattaforme SSP coinvolte nelle aste RTB degli spazi pubblicitari;
- Clienti (inserzionisti o agenzie); in tal caso operano come autonomi titolari secondo le loro privacy policy;
- Terzi autorizzati per obbligo di legge/regolamento e consulenti;
- In caso di operazioni societarie (fusione/acquisizione), potenziali acquirenti/investitori contrattualizzati.
2. Trasferimenti internazionali
I dati personali trattati nell’ambito dei Servizi possono essere trasferiti fuori dall’UE poiché alcuni server del
nostro host (Amazon Web Services – AWS) si trovano negli Stati Uniti. AWS è certificato conforme al Data Privacy
Framework (DPF), considerato dalla Commissione europea adeguato per i trasferimenti UE-USA. Qualora ci avvalessimo
di altri sub-responsabili/partner extra-UE, lo faremo solo dopo aver adottato misure idonee per garantire un
livello di protezione equivalente a quello europeo. Per domande, vedi la sezione I. Contatti.
E. Diritti dell’Utente
1. Diritti degli Utenti ai sensi della normativa applicabile
Puoi esercitare i seguenti diritti contattandoci ai recapiti della sezione I. Contatti:
- Accesso: ottenere accesso gratuito, copia dei dati e informazioni sul trattamento.
- Rettifica: chiedere la correzione dei dati personali.
- Limitazione: richiederla se (i) contesti l’esattezza dei dati (per il tempo delle verifiche);
(ii) il trattamento è illecito ma ti opponi alla cancellazione; (iii) i dati non sono più necessari ma ti
occorrono per diritti in sede giudiziaria; (iv) eserciti opposizione (per il tempo delle verifiche). - Revoca del consenso: quando la base è il consenso, puoi revocarlo in qualsiasi momento.
- Opposizione: per motivi connessi alla tua situazione particolare ai trattamenti basati sul
nostro legittimo interesse (salvi motivi legittimi prevalenti o esigenze di difesa in giudizio). - Portabilità: per i dati trattati in base all’esecuzione del contratto.
- Cancellazione/eliminazione: quando (i) non più necessari; (ii) revochi il consenso o eserciti
opposizione; (iii) trattamento illecito; (iv) sussiste obbligo legale di cancellazione.
Per facilitare la gestione, indica nell’oggetto “Esercizio dei diritti relativi ai miei dati personali”.
Risponderemo entro 1 mese dalla ricezione. Se la richiesta non è sufficientemente precisa o completa, potremmo
chiedere elementi aggiuntivi. Hai inoltre diritto a proporre reclamo alla CNIL,
3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.
2. Pubblicità comportamentale e identificatore pubblicità mobile
Usiamo informazioni per aiutare i nostri clienti a diffondere pubblicità di interesse (pubblicità mirata). Per
saperne di più o per escluderti da determinati trattamenti per reti pubblicitarie di terzi, visita
digitaladvertisingalliance.org.
Gli identificatori pubblicitari mobili sono univoci per dispositivo (es. AAID per Android; IDFA/IFA per Apple).
Gestione preferenze:
- iOS: “Impostazioni” → “Privacy e sicurezza” → “Pubblicità Apple” → disattiva “Pubblicità
personalizzata”. Per gestire l’accesso ai dati delle app installate, vedi “Gestisci condivisioni e accessi”
(guida Apple). - Android: “Impostazioni” → “Google” → “Annunci” → “Elimina ID pubblicità”. Per gestire gli
accessi delle app, modifica le autorizzazioni (guida Google).
Se segui tali procedure, i nostri partner interromperanno la raccolta tramite l’identificatore pubblicitario e la
diffusione delle nostre campagne sui tuoi dispositivi. Puoi anche contattarci tramite
questo modulo
o i recapiti in I. Contatti per revocare il consenso.
Per identificare il dispositivo:
- Android: Impostazioni → Google → Annunci (trovi l’ID pubblicità del dispositivo).
- iOS: l’ID non è più visibile nativamente; usa un’app di terzi (es. “My Device ID by AppsFlyer”).
F. Adesione al Quadro di Trasparenza e Consenso (TCF) – IAB Europe
ASK LOCALA è membro del Transparency and Consent Framework (TCF) di IAB Europe e rispetta le relative
specifiche e politiche. In conformità ai principi del TCF, raccogliamo automaticamente informazioni sui dispositivi
degli utenti mobili, previo consenso degli utenti finali nell’UE. Il consenso è raccolto dagli editori partner e
ci viene trasmesso come “consent string”, secondo gli standard TCF. ASK LOCALA è identificata con il n. 119.
G. Disposizioni specifiche applicabili ai residenti della California (USA)
- Diritti ai sensi del CCPA: accesso e dettagli sulle pratiche informative; cancellazione; opt-out
dalla “vendita” dei dati; non discriminazione per l’esercizio dei diritti. - Diritto a informazioni su dati raccolti/divulgati: categorie di dati, finalità d’uso o vendita,
fonti, categorie divulgate/vendute negli ultimi 12 mesi, categorie di terzi destinatari (come descritto nella
presente Informativa). - Cancellazione: possibilità di richiedere la cancellazione dei dati personali.
- Non discriminazione: non discriminiamo i consumatori per aver esercitato i diritti alla privacy.
- “Vendite” di dati: ASK LOCALA non vende i tuoi dati personali. Se operiamo come “service
provider” per editori, limitiamo le finalità del trattamento; spetta agli editori indicarci tale qualifica.
H. Modifiche alla presente Informativa
Possiamo modificare la presente Informativa. Ti informeremo delle modifiche rilevanti; ti invitiamo in ogni caso a
consultarla regolarmente.
I. Contatti
ASK LOCALA dispone di un Responsabile della Protezione dei Dati (“DPO”).
Per domande su questa Informativa, contattaci:
• e-mail: privacy@asklocala.com
• posta: LOCALA – All’attenzione del DPO, 55 rue d’Amsterdam, 75008 Parigi, FRANCIA