Privacy Policy

La presente Privacy Policy descrive le modalità di raccolta, utilizzo e protezione dei dati personali nell'ambito della piattaforma Phersei Drakton, sviluppata e gestita da Phersei Investigazioni Srl.

1. Titolare del trattamento

Phersei Investigazioni Srl
Via Giuseppe Marcora 12, 20121 Milano (MI)
P.IVA: 07111070962  |  REA: MI 1936685
Email: privacy@phersei.com  |  Tel. +39 02 661 11664
Autorizzazione governativa: n. 14255/12B15E — Area O.S.P.I Ter. — Prefettura di Milano

2. Dati raccolti

Phersei Drakton accede esclusivamente a dati pubblici tramite le API ufficiali delle piattaforme social (Meta Graph API, YouTube Data API, TikTok Research API). I dati includono:

• Testo dei commenti pubblici su pagine e profili autorizzati dal cliente
• Nome utente pubblico dell'autore del commento
• Data e ora del commento
• Numero di reazioni

3. Finalità e base giuridica

Base giuridica: legittimo interesse ai sensi dell'art. 6.1.f GDPR.

Finalità del trattamento:

• Identificazione di contenuti diffamatori, minacciosi o lesivi della reputazione del cliente (qualificazione da verificare in sede legale)
• Generazione di report probatori con verifica crittografica SHA-256 per uso in procedimenti legali
• Monitoraggio reputazionale continuativo su mandato del cliente

L'accesso ai dati delle pagine social avviene esclusivamente previa autorizzazione scritta del cliente titolare della pagina o del profilo.

4. Conservazione dei dati

I dati vengono conservati per un massimo di 90 giorni dalla raccolta, trascorsi i quali vengono eliminati permanentemente da tutti i sistemi. I report PDF generati per uso probatorio possono essere conservati per il periodo necessario al procedimento legale in corso, su richiesta documentata del cliente.

5. Sicurezza

Tutte le misure di sicurezza adottate sono conformi agli standard richiesti dal GDPR e dalla normativa italiana:

• Cifratura dei token di accesso alle Pagine con AES-128 in modalità CBC e autenticazione HMAC-SHA256 (specifica Fernet)
• Trasmissione dei dati esclusivamente su canale cifrato TLS 1.2 o superiore (TLS 1.3 negoziato per impostazione predefinita)
• Accesso limitato ad analisti certificati sotto accordo di riservatezza (NDA)
• Audit log completo di ogni accesso ai dati
• Certificazione ISO 9001 con processi documentati e verificati da ente terzo

6. Condivisione con terzi e responsabili del trattamento

I dati raccolti tramite Phersei Drakton non vengono mai ceduti, rivenduti o trasferiti a terzi, non vengono utilizzati per finalità pubblicitarie e non vengono comunicati a soggetti diversi da quelli elencati qui sotto. Phersei Investigazioni Srl è titolare del trattamento e si avvale dei seguenti responsabili esterni (art. 28 GDPR), tutti vincolati da accordo di trattamento dei dati:

Fornitore	Finalità	Dati trattati	Sede
Hetzner Online GmbH	Hosting del server applicativo e del database	Tutti i dati della piattaforma	Germania / Finlandia (UE)
Anthropic PBC	Classificazione semantica dei commenti che il vocabolario di parole chiave non è in grado di qualificare (sarcasmo, allusioni, minacce velate)	Solo il testo del commento. Non vengono trasmessi nome dell'autore, identificativi, permalink né alcun dato della Pagina	Stati Uniti (clausole contrattuali tipo)

Il ricorso ad Anthropic PBC costituisce una funzione opzionale, disattivata per impostazione predefinita: viene abilitata singolarmente, su richiesta e previa informativa al cliente titolare della Pagina monitorata. Per i clienti che non l'hanno richiesta, nessun dato lascia l'infrastruttura Hetzner. I dati trasmessi non vengono utilizzati per l'addestramento di modelli.

7. Utilizzo delle API Meta (Facebook)

Phersei Drakton accede a Facebook esclusivamente tramite Meta Graph API con permessi approvati nell'ambito del programma Meta App Review. I permessi utilizzati sono:

• pages_show_list — elenco delle Pagine amministrate dall'utente
• pages_read_engagement — metadati e post pubblici delle Pagine autorizzate
• pages_read_user_content — commenti pubblici sui post delle Pagine autorizzate
• instagram_basic — account Instagram Professional collegato alla Pagina
• instagram_manage_comments — commenti pubblici sui contenuti di quell'account

Il monitoraggio degli account Instagram Professional collegati a una Pagina autorizzata è attivo e soggetto alle stesse regole descritte in questa policy.

I dati ottenuti tramite Meta API non vengono utilizzati per pubblicità, non vengono condivisi con terzi e non vengono usati al di fuori delle finalità dichiarate nella presente policy.

8. Diritti dell'interessato

Ai sensi degli artt. 15-21 GDPR, ogni interessato ha diritto di:

• Accedere ai propri dati trattati da Phersei Drakton
• Richiedere la rettifica di dati inesatti
• Richiedere la cancellazione dei propri dati
• Opporsi al trattamento
• Richiedere la limitazione del trattamento

Per la cancellazione dei dati raccolti tramite piattaforme social è disponibile l'endpoint dedicato (obbligatorio per Meta Platform Terms):

9. Reclami

L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritiene che il trattamento dei propri dati violi il GDPR.

10. Modifiche alla presente policy

Phersei Investigazioni si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche sostanziali verranno comunicate ai clienti via email con almeno 30 giorni di preavviso. La data dell'ultimo aggiornamento è indicata in cima al documento.

---

Phersei Investigazioni Srl  —  phersei.com  —  privacy@phersei.com