Informativa per gli autori di post pubblici

1. Che cos'è LeadScanner e chi c'è dietro

LeadScanner è uno strumento di VERTOM AI sp. z o.o. (ul. Żurawia 45, 00-680 Warszawa, KRS 0001248500), che consente alle piccole imprese di trovare persone che chiedono pubblicamente informazioni sui loro servizi — per esempio qualcuno che scrive in un gruppo di quartiere di cercare un idraulico. I nostri clienti indicano gruppi pubblici, pagine, subreddit e ricerche, e il sistema legge i post più recenti al loro interno e verifica se corrispondono alla descrizione di ciò che il cliente offre.

Leggiamo tre servizi: Facebook, Reddit e X (in precedenza Twitter). Contatto per tutte le questioni qui descritte: [email protected].

2. Da dove provengono i tuoi dati

Esclusivamente dai contenuti che hai pubblicato pubblicamente e che chiunque su internet può vedere senza effettuare l'accesso. Non effettuiamo l'accesso a nessun account in nessuno di questi servizi, non abbiamo accesso al tuo profilo oltre a ciò che è pubblico, non leggiamo gruppi privati né profili personali e non vediamo chi ha reagito al post.

Leggiamo Facebook autonomamente, così come lo vede una persona non autenticata. Riceviamo i contenuti di Reddit e X da un fornitore esterno di accesso alle risorse pubbliche di tali servizi, con sede al di fuori dello Spazio economico europeo; gli inviamo il nome del subreddit o una frase di ricerca e riceviamo post pubblici insieme ai nomi dei loro autori. Il fornitore decide autonomamente come raccogliere tali contenuti e, rispetto ai tuoi dati, agisce nel proprio ruolo, non su nostro incarico. Lo indichiamo all'indirizzo useleadscanner.com/legal/subprocessors.

3. Quali dati raccogliamo, perché e per quanto tempo

Registriamo: il contenuto del tuo post o commento, il nome e cognome o il nome del profilo con cui lo hai pubblicato, il link al post e — se pubblico — al profilo, la data di pubblicazione, l'indirizzo della fonte in cui il post è apparso, nonché i contatori pubblici di reazioni e commenti. Il sistema valuta se il post esprime una necessità di un servizio del cliente; la valutazione è automatizzata (parole chiave o modello linguistico) e non costituisce mai una decisione nei tuoi confronti — l'unica conseguenza possibile è che il cliente legga il tuo post e decida se contattarti. Per il post che il cliente visualizza, il sistema può preparare per lui una proposta di risposta; non la pubblichiamo né la inviamo mai.

Raccogliamo soltanto post degli ultimi sette giorni e solo dalle fonti che il cliente ha indicato per nome. La scansione di una fonte consiste in una lettura una tantum di alcuni post più recenti, ripetuta secondo il programma del cliente; non esaminiamo l'intero servizio, non creiamo il profilo di alcuna persona e non colleghiamo i tuoi post provenienti da fonti diverse.

La finalità è una sola: consentire al cliente di contattarti in merito a ciò che hai chiesto pubblicamente. Il cliente non può utilizzare questi dati per altro — in particolare per creare banche dati sulle persone, valutare il merito creditizio o inviarti pubblicità senza il consenso richiesto dalla legge. Vietiamo ai clienti di indicare fonti il cui argomento riveli salute, orientamento, religione, opinioni politiche o origine; siamo noi a stabilire tale divieto e il cliente non può derogarlo.

4. Chi è il titolare del trattamento e su quale base

I tuoi dati riguardano due decisioni e due soggetti. Noi decidiamo in che modo i post vengono letti, quali campi registriamo, per quanto tempo li conserviamo, quale modello utilizziamo per la valutazione e quali fonti non possono essere sottoposte a scansione. Il cliente decide quali fonti sottoporre a scansione e secondo quali criteri, nonché per quale finalità utilizza il risultato. Per questo, rispetto ai tuoi dati, siamo contitolari del trattamento ai sensi dell'articolo 26 GDPR: VERTOM AI sp. z o.o. e il cliente che ha indicato la fonte.

Fino al 6 settembre 2026, questa pagina affermava che il titolare del trattamento era esclusivamente il cliente e che noi trattavamo i dati per suo conto. Ciò non corrispondeva al modo in cui il servizio funziona realmente, e per questo lo correggiamo.

La base del trattamento è il legittimo interesse (articolo 6, paragrafo 1, lettera f) GDPR): raggiungere una persona che ha richiesto autonomamente e pubblicamente un servizio fornito dal cliente. La valutazione se tale interesse non prevalga sui tuoi diritti spetta a entrambi i contitolari del trattamento; il fatto che il post fosse pubblico e costituisse di per sé una richiesta di un servizio è rilevante in tale valutazione, ma non decisivo.

Noi siamo il punto di contatto — [email protected] — ed è più semplice rivolgersi a noi. Puoi tuttavia esercitare i tuoi diritti nei confronti di ciascuno dei contitolari del trattamento, indipendentemente da come abbiamo ripartito tra noi i compiti (articolo 26, paragrafo 3 GDPR). Su tua richiesta, indicheremo quale cliente ha trattato i tuoi dati, purché siamo in grado di stabilirlo (punto 8).

5. Come ti informiamo e cosa manca qui

Non abbiamo alcun canale di contatto con te al di fuori del servizio in cui hai pubblicato il post, e scriverti lì richiederebbe di accedere a un account — cosa che deliberatamente non facciamo, perché ci darebbe accesso a molto più del tuo post pubblico. Per questo pubblichiamo l'informativa qui, in ogni lingua in cui opera il nostro servizio, e rispondiamo a ogni domanda inviata a [email protected].

Lo diciamo chiaramente: una pagina pubblica non sostituisce l'informazione fornita personalmente a te. Fino al 6 settembre 2026, in questo punto ci richiamavamo all'eccezione di cui all'articolo 14, paragrafo 5, lettera b) GDPR — ossia che informarti richiederebbe uno sforzo sproporzionato. Ritiriamo tale richiamo, poiché i tribunali amministrativi rifiutano di applicare questa eccezione ad attività svolte a scopo di lucro.

Stiamo lavorando affinché una frase che indichi come sappiamo del tuo post e l'indirizzo di questa pagina ti giungano al primo contatto da parte del cliente. Fino all'introduzione di questa modifica: se il cliente ti contatta in relazione al tuo post pubblico, hai il diritto di chiedere da dove abbia ottenuto i tuoi dati e lui ha l'obbligo di indicarti questa pagina. Puoi inoltre richiedere in qualsiasi momento la cancellazione dei dati e opporti alla loro ulteriore raccolta (punto 8) — eseguiamo l'opposizione senza chiederti il motivo.

6. Chi vede i tuoi dati e per quanto tempo

Il tuo post è visto dal cliente di cui ha soddisfatto i criteri, nonché dalle persone del suo team. Il cliente può ricevere una notifica del post al proprio indirizzo e-mail, numero di telefono, canale Slack o nel proprio sistema — la notifica contiene il tuo nome e cognome, un estratto del post, un collegamento al post e al tuo profilo, il punteggio di corrispondenza con una breve motivazione e, se il cliente utilizza questa funzione, anche una bozza di risposta a te preparata dal modello. Nella modalità di valutazione mediante modello linguistico, il contenuto del post, previamente privato di nomi e cognomi, indirizzi e numeri di telefono, viene trasmesso al fornitore del modello — OpenAI Ireland Ltd — sulla base di un accordo di nomina a responsabile del trattamento e trattato sui server di OpenAI negli Stati Uniti sulla base delle clausole contrattuali standard; non è utilizzato per addestrare modelli. Se il tuo post proviene da Reddit o X, è passato in precedenza attraverso il fornitore descritto al punto 2. L'elenco completo delle aziende che ci aiutano a fornire il servizio e delle fonti da cui provengono i post è disponibile all'indirizzo useleadscanner.com/legal/subprocessors.

Conserviamo i dati per il periodo previsto dal piano del cliente: 30, 365 o 730 giorni dalla data del post. Trascorso tale periodo, il contenuto del post e i tuoi dati vengono cancellati automaticamente. I post che non sono stati valutati come corrispondenti vengono cancellati entro lo stesso termine o prima. Quando il cliente termina il contratto con noi, i suoi dati — compresi i tuoi — vengono cancellati dopo 30 giorni.

7. Cosa facciamo in proprio

Una cosa: quando ti opponi al trattamento, registriamo un hash irreversibile dell'identificativo del tuo profilo in un elenco di esclusione, grazie al quale le successive scansioni, presso ogni cliente, ignorano i tuoi post. Da tale hash non è possibile ricostruire né il tuo nome né l'indirizzo del profilo. Gestiamo questo elenco in qualità di titolare, sulla base dell'art. 6, par. 1, lett. c e f GDPR, a tempo indeterminato, poiché la sua eliminazione comporterebbe che il sistema tornasse a registrare i post di una persona che non lo desidera.

Non utilizziamo i tuoi post per addestrare modelli, per nostre analisi né per qualsiasi altra finalità.

8. I tuoi diritti e come esercitarli

Hai il diritto di: opporti al trattamento (art. 21 GDPR), nel qual caso cessiamo il trattamento senza chiederti il motivo, poiché l'interesse ad acquisire un cliente non prevale sulla tua volontà; chiedere la cancellazione dei dati (art. 17); chiedere l'accesso ai dati (art. 15) e informazioni su quale cliente li ha trattati; chiedere la rettifica e la limitazione del trattamento.

È sufficiente un'e-mail a [email protected] con il link al tuo profilo Facebook pubblico o al post cui si riferisce la richiesta. Il link ci è necessario per individuare i dati corretti e assicurarci di eliminare i dati della persona che lo richiede; non chiediamo la scansione di un documento né altri dati. Eseguiamo l'opposizione e la richiesta di cancellazione entro 7 giorni: eliminiamo i dati presso tutti i clienti e aggiungiamo l'hash all'elenco di esclusione. Rispondiamo alle altre richieste entro un mese.

Puoi anche rivolgerti direttamente al cliente, se sai chi è; il cliente è tenuto a trasmetterci la tua richiesta.

Hai il diritto di presentare un reclamo al Presidente dell'Ufficio per la protezione dei dati personali (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) o all'autorità di controllo del tuo Paese.

9. Modifiche alla presente informativa

La aggiorniamo quando cambiano le modalità di funzionamento del sistema, l'elenco delle aziende di cui ci avvaliamo o la legge. Questa versione è in vigore dal 2 settembre 2026. La versione polacca è vincolante; quella inglese è una traduzione.