Informativa Social

1. Titolare del trattamento

Il Titolare del trattamento è Exelentia S.r.l., con sede legale presso Centro Direzionale Commercity, Viale Alexandre Gustave Eiffel 100 – Isola R 33, 00148 Roma (RM), Italia, Codice Fiscale e Partita IVA: 01534670805, telefono: (+39)-06-602072777, Fax: (+39)-06-602072799, Pec: exelentia@pec.it, e-mail: exelentia@exelentia.it.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO) contattabile all’indirizzo e-mail: dpo@exelentia.it.

3. Ambito di applicazione dell’informativa

La presente informativa si riferisce ai trattamenti di dati personali effettuati da Exelentia S.r.l. attraverso l’interazione degli utenti con le sue pagine ufficiali presenti sui social network, tra cui Meta (Facebook e Instagram), LinkedIn, Google (YouTube), TikTok e altre piattaforme social.

4. Qualifica del Titolare e rapporti con le piattaforme social

Quando l’utente interagisce con i contenuti pubblicati da Exelentia sulle piattaforme social, i dati possono essere trattati anche da Exelentia S.r.l. in qualità di Titolare Autonomo del trattamento, separatamente rispetto alle attività svolte dal gestore della piattaforma (ad es. Meta Platforms Ireland Ltd. per Facebook e Instagram). Exelentia non ha alcun controllo sulle impostazioni privacy dei social network: si invita pertanto a consultare le rispettive informative privacy.

5. Ruolo delle piattaforme social come Titolari autonomi o contitolari del trattamento

I gestori delle piattaforme social (es. Meta Platforms Ireland Ltd. per Facebook e Instagram, LinkedIn Ireland Unlimited Company, Google Ireland Ltd. per YouTube, TikTok Technology Limited per TikTok) operano in qualità di Titolari autonomi del trattamento per tutte le attività svolte all’interno dei loro ambienti digitali, secondo le rispettive informative privacy. Tuttavia, in determinati casi (es. gestione delle statistiche della pagina tramite “Insight della Pagina” di Meta), Exelentia S.r.l. può condividere con il gestore della piattaforma la titolarità del trattamento, configurandosi come Contitolare del trattamento, in conformità all’art. 26 del GDPR. In tali casi, l’informativa congiunta e i rispettivi obblighi di responsabilità sono pubblicati dalle piattaforme nei propri portali di trasparenza. In particolare, per quanto riguarda la contitolarità nel trattamento dei dati statistici relativi agli Insight della Pagina Facebook, si rinvia all’Addendum sul ruolo del Controllore della Pagina disponibile al seguente link: https://www.facebook.com/legal/terms/page_controller_addendum

6. Tipologie di dati trattati

Exelentia può trattare dati anagrafici e identificativi visibili nei profili pubblici (quali nome, cognome, immagine, ruolo professionale), interazioni pubbliche con i contenuti (come like, commenti, condivisioni, menzioni), messaggi diretti inviati agli account ufficiali, contenuti e dati condivisi volontariamente dagli utenti (testi, foto, tag, hashtag) e dati aggregati e statistici forniti dalle piattaforme social tramite strumenti come Insight o Analytics.

7. Finalità e base giuridica del trattamento

I dati personali degli utenti sono trattati da Exelentia per le seguenti finalità:

• gestione operativa delle pagine social, al fine di rispondere a commenti, messaggi e interazioni degli utenti (base giuridica: interesse legittimo del Titolare, art. 6, par. 1, lett. f GDPR);
• promozione aziendale e la comunicazione istituzionale, mediante la pubblicazione di contenuti informativi e promozionali su servizi, eventi e iniziative (base giuridica: interesse legittimo del Titolare, art. 6, par. 1, lett. f GDPR);
• attività di marketing e pubblicità rivolte agli utenti che hanno già interagito con la pagina (base giuridica: consenso espresso tramite le impostazioni del social network, art. 6, par. 1, lett. a GDPR);
• analisi statistica e profilazione anonima, tramite elaborazione aggregata dei dati per comprendere l’efficacia dei contenuti (base giuridica: interesse legittimo del Titolare, art. 6, par. 1, lett. f GDPR).

8. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti informatici, nel rispetto dei principi di liceità, correttezza, minimizzazione, integrità e riservatezza. L’accesso ai dati è consentito solo a personale autorizzato o a fornitori di servizi digitali, nominati se del caso come Responsabili del trattamento.

9. Destinatari dei dati

Oltre al Titolare, i dati possono essere comunicati a fornitori di servizi informatici e gestori delle piattaforme social, a società incaricate della comunicazione e gestione delle campagne social, nonché ad autorità competenti nei casi previsti dalla legge. Tali soggetti agiranno come Responsabili del trattamento o Titolari autonomi.

10. Trasferimenti di dati extra-UE

I dati trattati attraverso le piattaforme social potrebbero essere trasferiti verso Paesi al di fuori dell’Unione Europea. In questi casi, il trattamento avviene sulla base di decisioni di adeguatezza della Commissione Europea oppure mediante l’adozione di Clausole Contrattuali Standard (SCC) approvate dalla Commissione.

11. Periodo di conservazione

I dati personali trattati tramite i canali social sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti. Le richieste di informazioni, i messaggi privati e i contatti commerciali ricevuti tramite piattaforme social potranno essere conservati per un periodo non superiore a 18 mesi dall’ultimo contatto, salvo ulteriore instaurazione di un rapporto precontrattuale o contrattuale, ovvero obblighi di legge o esigenze di tutela dei diritti del Titolare. I contenuti pubblicamente condivisi sulle piattaforme social (commenti, interazioni, follower, reazioni o analoghi contenuti) restano soggetti anche alle politiche di conservazione e gestione dei rispettivi provider delle piattaforme utilizzate.

12. Diritti dell’interessato

L’interessato può esercitare in ogni momento i diritti riconosciuti dagli artt. 15-22 del GDPR, e in particolare: il diritto di accesso ai dati personali, il diritto di rettifica dei dati inesatti, il diritto alla cancellazione, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opposizione, inclusa l’opposizione a trattamenti automatizzati o alla profilazione. Per esercitare i propri diritti è possibile scrivere a dpo@exelentia.it. Per modificare il consenso prestato tramite il social network, è necessario agire direttamente tramite le impostazioni della piattaforma utilizzata.

13. Modifiche all’informativa

Exelentia si riserva la facoltà di aggiornare la presente informativa in qualunque momento, anche in relazione a modifiche normative o evoluzioni delle proprie attività online. La versione aggiornata sarà resa disponibile tramite i canali ufficiali.

14. Diritto di proporre reclamo all’Autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei dati personali che lo riguardano violi le disposizioni del Regolamento (UE) 2016/679. Il reclamo può essere presentato secondo le modalità indicate sul sito www.garanteprivacy.it. Resta ferma la possibilità di adire le vie giudiziarie ordinarie.

PRIV_02_InformativaSocial_V1_052026