Kolsquare si impegna per la conformità al GDPR.
In Kolsquare la privacy è integrata in tutto quello che facciamo: come raccogliamo i dati, come li usiamo e per quanto tempo li conserviamo. Molto più di una casella da spuntare. Come azienda certificata B Corp, applichiamo gli standard più alti per proteggere i dati e gli interessi dei nostri utenti.
Hosting nell'UE
Dati conservati nel Benelux
CNIL
Registrata in Francia
B Corp
Azienda certificata responsabile
Art. 28
DPA conforme al GDPR disponibile
I 7 principi del GDPR
Kolsquare applica i 7 principi del GDPR per proteggere i tuoi dati personali.
Lecito, equo e trasparente
Per usare i tuoi dati ci affidiamo sempre su una base giuridica valida. Il GDPR richiede che ogni trattamento di dati personali poggi su una base lecita. Kolsquare ne usa due:
Legittimo interesse
Per i dati dei profili influencer pubblicamente accessibili: analizzare l'attività professionale pubblica è un legittimo interesse riconosciuto nella marketing intelligence B2B.
Esecuzione del contratto
Per i dati dei brand e delle agenzie che usano la piattaforma: li trattiamo perché servono a erogare il servizio che hanno sottoscritto.
Spieghiamo ai nostri clienti, in modo trasparente, come Kolsquare tratta i dati.
Uso sicuro di provider cloud con conservazione dei dati in Europa e garanzie contrattuali e tecniche adeguate.
Limitazione della finalità
I dati raccolti per una finalità restano legati a quella finalità. Kolsquare raccoglie dati sugli influencer per un obiettivo preciso: aiutare brand e agenzie a gestire campagne di influencer marketing migliori.
Dati dei profili influencer
Servono a individuare i creator adatti a ogni campagna, misurare le performance e analizzare il mercato in forma aggregata. La stessa analisi alimenta i nostri contenuti editoriali. In tutti i casi i dati sono aggregati o provengono da fonti pubbliche e servono a dare al mercato una lettura accurata e documentata dell'influencer marketing, mai a isolare o targettizzare un singolo creator.
Dati degli utenti dei clienti
Servono a erogare e migliorare la piattaforma Kolsquare. Non vengono condivisi con terze parti per finalità proprie, a eccezione dei nostri responsabili del trattamento, che agiscono su nostra istruzione e sotto contratto.
Dati dell'account cliente
I dati dell'account cliente servono solo a gestire il tuo account.
Dati analitici
I dati analitici ci mostrano come viene usata la piattaforma, così possiamo migliorarla per te.
Associamo ogni tipo di dato a una finalità precisa nel nostro Registro delle attività di trattamento (ROPA) interno, che revisioniamo almeno una volta all'anno.
Minimizzazione dei dati
Meno è meglio. Raccogliamo solo i dati che servono davvero a fare quello che diciamo di fare. Prima di aggiungere un nuovo campo o una nuova fonte di dati alla piattaforma ci chiediamo: ci serve davvero?
Sui dati degli influencer non raccogliamo tutto ciò che è disponibile pubblicamente in rete: applichiamo criteri selettivi, come soglie di follower e rilevanza professionale pubblica, per individuare solo i profili realmente utili all'influencer marketing.
Dati degli influencer
Informazioni di profilo pubblico, metriche di engagement e dati di audience di una selezione di profili professionalmente rilevanti che rispettano criteri definiti (come ad esempio le soglie di follower). Nessun messaggio privato, nessun dato sensibile.
Dati dei clienti
Nome professionale, email aziendale, nome dell'azienda e ruolo: quanto basta per gestire il tuo account, niente di più.
.svg)
Uso della piattaforma
Non tracciamo mai quello che fai fuori da Kolsquare.
Correttezza
Lavoriamo perché i dati restino corretti e aggiornati. Se qualcosa non torna, puoi chiederci di correggerlo.
Le metriche degli influencer si aggiornano con regolarità, così numero di follower ed engagement rate riflettono la situazione reale.
Abbiamo processi per segnalare e rimuovere i profili che non esistono più sulle piattaforme social.
Gli utenti della piattaforma (brand e agenzie) possono aggiornare i dati del proprio account in qualsiasi momento dalle impostazioni.
Gli influencer che trovano informazioni errate nel proprio profilo Kolsquare possono scriverci: le correggiamo entro 30 giorni.
Integrità e riservatezza (sicurezza)
Proteggere i tuoi dati è un impegno tecnico e umano. Investiamo in sicurezza a ogni livello, dai server che conservano i dati alle persone che vi accedono.
Infrastruttura ospitata nell'UE
Tutti i dati sono ospitati su Google Cloud Platform nel Benelux e ricadono sotto il regime rigoroso del diritto europeo.
Connessioni cifrate
Ogni connessione a Kolsquare, sito, app e API, è protetta con HTTPS/TLS. I tuoi dati sono cifrati sia in transito sia a riposo.
Autenticazione a due fattori
L'accesso a tutti i sistemi di produzione è protetto da autenticazione a due fattori. Nessuna password da sola apre dati sensibili.
Controllo degli accessi rigoroso
Accede a un sistema solo chi ne ha davvero bisogno, e solo al livello necessario. Revisioniamo i permessi con regolarità.
Sicurezza dei dispositivi
Tutti i dispositivi del team Kolsquare hanno cifratura completa del disco e blocco schermo e sono gestiti con una policy centralizzata.
Monitoraggio e risposta agli incidenti
Monitoriamo i sistemi 24 ore su 24, 7 giorni su 7, per individuare qualsiasi attività anomala.
Se qualcosa va storto e Kolsquare agisce come titolare del trattamento (per esempio sui dati dei profili influencer), notifichiamo la CNIL entro 72 ore quando la legge lo richiede e informiamo direttamente le persone coinvolte se il rischio è elevato. Quando Kolsquare agisce come responsabile del trattamento per conto di un cliente, informiamo quel cliente senza ingiustificato ritardo, così può adempiere ai propri obblighi di notifica.
Responsabilizzazione
Non ci limitiamo a dichiarare la conformità: la documentiamo. In qualsiasi momento possiamo dimostrare alle autorità come trattiamo i dati e perché. Le misure qui sotto illustrano le nostre pratiche a titolo esemplificativo, non esaustivo.
Registro delle attività di trattamento (ROPA)
Un registro interno sempre aggiornato di ogni operazione di trattamento.
DPIA e valutazioni di sicurezza
Abbiamo svolto valutazioni su privacy e sicurezza e le teniamo aggiornate.
Responsabile della protezione dei dati (DPO)
Kolsquare ha un referente dedicato alla privacy che sovrintende alla conformità al GDPR.
Registrazione alla CNIL
Come azienda francese, Kolsquare è registrata presso l'autorità francese per la protezione dei dati.
Accordi sul trattamento dei dati (DPA)
In essere con i nostri responsabili del trattamento, con clausole contrattuali standard o altre garanzie adeguate dove servono, e revisionati e aggiornati con regolarità.
Formazione del team
Tutte le persone del team seguono una formazione sul GDPR. Gli obblighi di riservatezza sono in ogni contratto di lavoro.
Revisioni annuali
Verifichiamo le nostre pratiche sui dati ogni anno e aggiorniamo questa pagina quando cambia qualcosa di rilevante.
Conservazione e trattamento dei dati
Dove vivono i tuoi dati e chi li tocca
I dati seguono una catena prevedibile e controllata. Ecco il quadro completo.
Raccolta
Dati social pubblici dalle piattaforme. Dati dei clienti inseriti direttamente nella piattaforma.
.svg)
Conservazione nell'UE
Tutti i dati sono ospitati su GCP all'interno dell'Unione Europea.
Accesso
Il team Kolsquare con accesso basato sul ruolo e il tuo team. Mai venduti agli inserzionisti.
Cancellazione
Rimossi automaticamente alla scadenza dei termini di conservazione, o subito su tua richiesta.
Il nostro impegno sul GDPR: protezione dei dati e privacy
La conformità è il minimo. Puntiamo più in alto. I pilastri qui sotto illustrano i nostri impegni a titolo esemplificativo, non esaustivo.
Certificazione B Corp
Kolsquare è un'azienda certificata B Corp e per legge deve bilanciare profitto e impatto. La gestione responsabile dei dati fa parte di questo impegno.
Registrata alla CNIL
Siamo registrati presso l'autorità francese per la protezione dei dati e collaboriamo pienamente con le sue richieste e i suoi audit.
Privacy by design
Ogni nuova funzionalità Kolsquare passa da una revisione privacy prima del lancio. La protezione è integrata fin dall'inizio, non aggiunta dopo.
DPA disponibile
Se usi Kolsquare e ti serve un accordo sul trattamento dei dati, scrivi a privacy@kolsquare.com.
Team formato
Tutte le persone del team Kolsquare seguono una formazione periodica sulla privacy. Gli obblighi di protezione dei dati sono integrati in ogni contratto.
Revisione annuale
Verifichiamo le nostre pratiche privacy ogni anno. Quando qualcosa cambia, aggiorniamo le policy e te lo comunichiamo.
I tuoi diritti sui tuoi dati
Il GDPR ti riconosce diritti precisi e noi ti aiutiamo a esercitarli. Scrivici e ti rispondiamo entro 30 giorni.
FAQ: domande frequenti
Kolsquare è conforme al GDPR?
Kolsquare si impegna a usare e trattare i dati personali nel rispetto del Regolamento UE 2016/679, il «GDPR», e delle altre normative applicabili in materia di protezione dei dati, e lavora con continuità per rafforzare le proprie pratiche di conformità.
Sono un influencer, perché i miei dati sono su Kolsquare?
Kolsquare analizza i profili social pubblicamente accessibili per aiutare i brand a trovare i creator giusti per le loro campagne. Se il tuo profilo è pubblico su Instagram, TikTok, YouTube o piattaforme simili, può comparire nel nostro database. La base giuridica è il legittimo interesse, riconosciuto dal GDPR per l'analisi di marketing B2B su dati professionali pubblici. Se vuoi che rimuoviamo il tuo profilo, scrivici: lo cancelliamo entro 30 giorni.
Dove conserva i miei dati Kolsquare?
I dati sono conservati in Europa (Belgio e Paesi Bassi) su Google Cloud Platform.
Kolsquare vende i miei dati?
No. Kolsquare non vende dati personali a terze parti. I dati servono solo a erogare i nostri servizi di influencer marketing ai clienti.
Come chiedo l'accesso ai miei dati o la loro cancellazione?
Scrivi la tua richiesta a privacy@kolsquare.com. Rispondiamo entro 30 giorni. Gli utenti della piattaforma possono inviare la richiesta anche direttamente dalle impostazioni del proprio account.
Sono un cliente Kolsquare, devo firmare un DPA?
Se tratti dati personali tramite Kolsquare sì: l'articolo 28 del GDPR richiede un accordo sul trattamento dei dati. Il nostro DPA standard è disponibile nelle impostazioni del tuo account. Per qualsiasi dubbio scrivi a privacy@kolsquare.com.
Sono un cliente Kolsquare, come usate i dati dei miei utenti?
I dati degli utenti dei clienti servono solo a erogare e migliorare la piattaforma Kolsquare.
Sono un cliente Kolsquare, come usate i dati del mio account? (Nome professionale, email aziendale, nome dell'azienda e ruolo)
Li usiamo solo per gestire il tuo accesso alla piattaforma e i tuoi permessi, così puoi fare tutto quello che ti serve.
Kolsquare usa i cookie?
Kolsquare usa i cookie per le funzionalità essenziali della piattaforma e per le analisi. Non usiamo cookie pubblicitari di terze parti e non condividiamo dati dei cookie con i network pubblicitari.
Cosa succede in caso di violazione dei dati?
Quando Kolsquare agisce come titolare del trattamento (in particolare sui dati dei profili influencer), la legge ci obbliga a notificare la CNIL entro 72 ore. Se la violazione comporta un rischio elevato per te, ti avvisiamo anche direttamente via email. Quando Kolsquare tratta dati per conto di un cliente (per esempio brand e agenzie), informiamo quel cliente senza ingiustificato ritardo, così può adempiere ai propri obblighi di notifica. Il nostro team di risposta agli incidenti è reperibile 24 ore su 24, 7 giorni su 7.
Chi contatto per una questione di privacy?
Il nostro team privacy: privacy@kolsquare.com. Rispondiamo entro 5 giorni lavorativi. Se la risposta non ti soddisfa, hai il diritto di presentare reclamo alla CNIL: www.cnil.fr.
