Informativa privacy
Ultimo aggiornamento: 27 maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite la piattaforma Prism è WMR S.r.l.(di seguito «WMR»), con sede legale in Italia.
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile scrivere a team-innovation@wmr.it.
2. Cos'è Prism
Prism è uno strumento interno di competitive intelligence che aggrega inserzioni pubblicitarie pubblicherese disponibili dalle Ads Library ufficiali di Meta, Google, TikTok e (in futuro) Pinterest. Il servizio è destinato esclusivamente al team interno di WMR e ai clienti dell'agenzia espressamente autorizzati.
3. Dati personali raccolti
Prism raccoglie e tratta i seguenti dati:
- Dati dell'account utente: indirizzo email, nome visualizzato e foto profilo forniti da Google Sign-In, oltre a timestamp di accesso e ruolo applicativo. Questi dati sono raccolti solo per gli utenti autorizzati ad accedere alla piattaforma.
- Log tecnici: indirizzo IP, user agent e timestamp delle richieste, conservati per finalità di sicurezza e debugging.
- Cookie di sessione: un cookie HTTP-only firmato («__session») viene emesso al login e usato per mantenere l'utente autenticato. Non contiene dati personali in chiaro.
Prism non raccoglie dati personali di terzi. Le inserzioni indicizzate provengono da archivi pubblici delle piattaforme stesse e sono trattate come dati di marketing aggregati riferiti alle aziende inserzioniste, non a singoli individui.
4. Finalità e base giuridica
I dati dell'account utente sono trattati per erogare il servizio di autenticazione e autorizzazione (base giuridica: esecuzione di un contratto / interesse legittimo del titolare). I log tecnici sono conservati per sicurezza e diagnostica (interesse legittimo).
5. Modalità e luogo del trattamento
I dati sono conservati su Google Firebase (Firestore + Cloud Storage) in regioni europee e serviti tramite Vercel. WMR non trasferisce dati personali fuori dall'Unione Europea senza adeguate garanzie.
6. Conservazione
I dati dell'account vengono conservati per la durata dell'autorizzazione e cancellati entro 30 giorni dalla revoca. I log tecnici sono conservati per un massimo di 90 giorni.
7. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dal GDPR (Reg. UE 2016/679), tra cui accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, scrivendo a team-innovation@wmr.it. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.
8. Modifiche
WMR si riserva il diritto di aggiornare questa informativa. La data di ultimo aggiornamento riportata in cima al documento indica l'ultima versione applicabile.