Informativa sulla privacy e sui cookie

Traduzione italiana fornita a titolo informativo. Fa fede unicamente la versione francese.

Upsellr — Version 2.0
Ultimo aggiornamento: 15 settembre 2026

1. In breve

Upsellr è una piattaforma destinata ai professionisti. Trattiamo dati personali di interlocutori professionali: visitatori del sito, potenziali clienti, clienti e utenti.
Non vendiamo i Suoi dati né li cediamo in locazione.
I dati che i nostri clienti importano nella piattaforma appartengono a loro. Per tali dati agiamo per loro conto, in qualità di responsabile del trattamento.
I nostri agenti di IA si basano su modelli accessibili tramite Vercel AI Gateway. Configuriamo i nostri accessi in modo che i Suoi dati non siano utilizzati per addestrare i modelli dei nostri fornitori.
Può esercitare i Suoi diritti in qualsiasi momento scrivendo a dpoupsellr.io.

2. Chi è il titolare dei Suoi dati?

Il titolare del trattamento è Upsellr SAS, società per azioni semplificata di diritto francese (société par actions simplifiée) con capitale sociale di 1.075 €, iscritta al RCS di Cannes (Registro del commercio e delle società) con il numero 930 942 164, con sede legale in 200 chemin de Meayne, 06550 La Roquette-sur-Siagne, France («Upsellr», «noi»).

Contatto per qualsiasi domanda relativa ai Suoi dati: dpoupsellr.io, oppure per posta all’indirizzo della sede legale, all’attenzione del referente per la protezione dei dati.

3. Ambito di applicazione

La presente informativa si applica ai trattamenti effettuati da Upsellr in qualità di titolare del trattamento nell’ambito:

della consultazione del sito upsellr.io e dei relativi sottodomini;
della dimostrazione e delle prove offerte sul sito;
della creazione e dell’utilizzo di un account sulla piattaforma Upsellr;
dei nostri rapporti commerciali con potenziali clienti, clienti e partner;
delle nostre comunicazioni, della nostra assistenza e delle nostre attività di selezione del personale.

Non si applica ai dati che i nostri clienti trattano mediante la piattaforma, ad esempio i dati dei loro fornitori o i dati contenuti nei loro cataloghi. Per tali dati il cliente è titolare del trattamento e Upsellr agisce per suo conto in conformità all’Accordo sul trattamento dei dati. Se Lei è interessato da tali dati, si rivolga in via prioritaria all’impresa cliente di Upsellr interessata.

4. Quali dati trattiamo?

Categoria	Esempi	Origine
Dati identificativi e recapiti professionali	Cognome, nome, funzione, impresa, email, telefono	Lei stesso, moduli, creazione dell’account, fonti professionali pubbliche
Dati dell’account	Identificativo, password (conservata in forma cifrata irreversibile), fattori di autenticazione, ruolo, preferenze, lingua	Lei stesso, la Sua organizzazione
Dati di utilizzo	Azioni effettuate nella piattaforma, missioni e workflow avviati, consumo di crediti, voti per futuri connettori	Generati dal Suo utilizzo
Scambi con i nostri agenti di IA	Messaggi e istruzioni rivolti agli agenti, convalide, riscontri	Lei stesso
Dati della dimostrazione	Indirizzo del negozio o della pagina prodotto analizzata, identificativi prodotto inseriti (EAN), email ove applicabile	Lei stesso
Dati tecnici	Indirizzo IP, tipo di dispositivo e di browser, log di connessione, marcature temporali, posizione approssimativa dedotta dall’IP	Generati automaticamente
Cookie e marcatori	Si veda la sezione 12	Il Suo terminale, con il Suo consenso ove richiesto
Dati di fatturazione	Ragione sociale, indirizzo, partita IVA, storico dei pagamenti, ultime quattro cifre e data di scadenza della carta	Lei stesso, il nostro prestatore di servizi di pagamento
Assistenza e scambi	Contenuto delle richieste e degli scambi con l’assistenza, anche quando questi sono assistiti da un agente	Lei stesso
Candidature	CV, lettera di presentazione, scambi relativi alla selezione	Lei stesso, piattaforme di reclutamento

Dati della carta di pagamento. I pagamenti sono trattati da un prestatore di servizi di pagamento certificato PCI-DSS. Upsellr non conserva il numero completo della Sua carta.

Dati sensibili. Non raccogliamo dati appartenenti a categorie particolari (salute, opinioni, origine, ecc.). Non li comunichi negli scambi con i nostri team o con i nostri agenti.

5. Perché e su quale base?

Finalità	Base giuridica	Periodo di conservazione
Fornire il sito e la piattaforma, assicurarne il funzionamento	Esecuzione del contratto; legittimo interesse per i visitatori	Per la durata dell’utilizzo
Proporre una dimostrazione a partire dall’indirizzo di un negozio	Misure precontrattuali adottate su Sua richiesta	90 giorni dopo la dimostrazione, salvo creazione di un account
Creare e gestire il Suo account e i Suoi utenti	Esecuzione del contratto	Durata dell’account, poi cancellazione secondo i termini contrattuali di restituzione
Eseguire le missioni affidate agli agenti, visualizzare il consumo di crediti	Esecuzione del contratto	Durata dell’account
Fatturare, incassare, tenere la contabilità	Obbligo legale; esecuzione del contratto	10 anni dalla chiusura dell’esercizio per i documenti contabili
Rispondere alle Sue richieste di assistenza	Esecuzione del contratto; legittimo interesse	3 anni dalla chiusura della richiesta
Inviare le comunicazioni relative al servizio (sicurezza, fatturazione, modifiche contrattuali, avvisi sul saldo)	Esecuzione del contratto; obbligo legale	Durata dell’account
Marketing diretto via email rivolto a professionisti, per offerte attinenti alla loro funzione	Legittimo interesse; può opporsi in qualsiasi momento	3 anni dall’ultimo contatto da parte Sua
Newsletter e contenuti editoriali	Consenso	Fino alla Sua disiscrizione
Misurazione dell’audience del sito e delle email, al di fuori dei casi esentati	Consenso	Si veda la sezione 12
Garantire la sicurezza, prevenire frodi e abusi, in particolare la creazione di account multipli sull’offerta gratuita	Legittimo interesse	Log: 12 mesi; dati identificativi di un abuso accertato: 3 anni
Gestire e migliorare i nostri servizi sulla base di statistiche aggregate e anonimizzate	Legittimo interesse	Dati anonimizzati: senza limiti di tempo
Conservare la prova dell’accettazione delle condizioni e delle convalide	Legittimo interesse; obbligo legale	5 anni dalla fine del rapporto
Trattare le segnalazioni di contenuti illeciti e le richieste delle autorità	Obbligo legale	Tempo necessario al trattamento, poi termine di prescrizione applicabile
Gestire il precontenzioso e il contenzioso	Legittimo interesse	Durata del procedimento e dei mezzi di impugnazione
Trattare le candidature	Misure precontrattuali; consenso per conservare un profilo	2 anni dall’ultimo contatto, con il Suo consenso

Quando il trattamento si basa sul nostro legittimo interesse, ci assicuriamo che non arrechi un pregiudizio sproporzionato ai Suoi diritti. Può ottenere precisazioni sul bilanciamento effettuato scrivendoci.

Quando la comunicazione dei dati è condizione per la conclusione del contratto, i campi obbligatori sono indicati nei moduli. In mancanza, non possiamo creare il Suo account né trattare la Sua richiesta.

6. Intelligenza artificiale

6.1. Agenti di IA. La piattaforma si basa su agenti di intelligenza artificiale. Quando dialoga con essi, Lei interagisce con un sistema di IA e non con una persona. Anche la nostra assistenza può essere coadiuvata da un agente.

6.2. Fornitori di modelli. Per eseguire le Sue richieste, i nostri agenti trasmettono le informazioni necessarie a modelli di intelligenza artificiale accessibili tramite il gateway Vercel AI Gateway. Configuriamo i nostri accessi, secondo le opzioni offerte da tali fornitori, in modo da escludere l’utilizzo di tali informazioni per l’addestramento dei loro modelli.

6.3. Miglioramento dei nostri servizi. Possiamo utilizzare i segnali di utilizzo della piattaforma (correzioni, convalide, rifiuti) per migliorare i nostri servizi, esclusivamente in forma aggregata e anonimizzata.

6.4. Nessuna decisione automatizzata. Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona. I meccanismi automatici di rilevamento degli abusi danno luogo, in caso di contestazione, a un esame da parte di una persona del team.

7. Chi può accedere ai Suoi dati?

I Suoi dati sono accessibili, nei limiti di quanto necessario:

ai membri autorizzati del team Upsellr, tenuti alla riservatezza;
agli utenti autorizzati della Sua organizzazione, per i dati del Suo account;
ai nostri fornitori di servizi, che agiscono secondo le nostre istruzioni e nel rispetto di impegni contrattuali di riservatezza e sicurezza, nelle seguenti categorie: hosting e infrastruttura cloud, database e ricerca, gateway di IA (Vercel AI Gateway) e fornitori di modelli, lettura di pagine web, elaborazione di immagini, pagamento e fatturazione, invio di email, strumenti di assistenza, misurazione dell’audience, strumenti di gestione delle relazioni con i clienti;
alle piattaforme terze che Lei collega (negozio, PIM, marketplace), secondo le Sue istruzioni;
ai nostri consulenti (avvocati, commercialisti, revisori legali dei conti), tenuti al segreto professionale;
alle autorità amministrative o giudiziarie, quando la legge lo richiede;
a un acquirente o successore, in caso di fusione, acquisizione o cessione di tutta o parte della nostra attività, nel rispetto della presente informativa.

8. Trasferimenti al di fuori dell’Unione europea

Alcuni dei nostri fornitori di servizi, tra cui Vercel Inc., sono stabiliti negli Stati Uniti o possono trattare dati al di fuori dello Spazio economico europeo. Tali trasferimenti sono disciplinati da:

la decisione di adeguatezza della Commissione europea relativa al quadro per la protezione dei dati UE–USA (Data Privacy Framework), per i fornitori certificati;
in mancanza, le clausole contrattuali tipo adottate dalla Commissione europea, integrate ove necessario da misure supplementari.

Può ottenere una copia delle garanzie applicabili scrivendo a dpoupsellr.io.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai rischi: cifratura dei flussi e dei dati inattivi, cifratura delle credenziali di connessione, separazione dei dati per organizzazione, autenticazione a due fattori e passkey, controllo e registrazione degli accessi interni, backup e controllo delle versioni, monitoraggio dei trattamenti. Nessuna misura offre una sicurezza assoluta; in caso di violazione dei dati personali che presenti un rischio per i Suoi diritti, La informeremo alle condizioni previste dalla legge.

10. I Suoi diritti

In conformità al Regolamento (UE) 2016/679 (RGPD) e alla legge francese sulla protezione dei dati (loi Informatique et Libertés), Lei dispone dei seguenti diritti:

accesso ai Suoi dati e ottenimento di una copia;
rettifica dei dati inesatti o incompleti;
cancellazione, nei casi previsti dalla legge;
limitazione del trattamento;
opposizione al trattamento basato sul nostro legittimo interesse, per motivi connessi alla Sua situazione particolare, e opposizione in qualsiasi momento, senza motivazione, al marketing diretto;
portabilità dei dati che ci ha fornito, quando il trattamento si basa sul Suo consenso o sul contratto;
revoca del Suo consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti;
definizione di direttive relative alla sorte dei Suoi dati dopo il Suo decesso.

Come esercitare i Suoi diritti. Scriva a dpoupsellr.io o per posta all’indirizzo della sede legale. Può anche modificare una parte dei Suoi dati direttamente nelle impostazioni del Suo account e disiscriversi dalle nostre email commerciali tramite il link presente in ciascun messaggio. Rispondiamo entro un mese, prorogabile di due mesi tenuto conto della complessità o del numero delle richieste, dandogliene comunicazione. In caso di ragionevoli dubbi sulla Sua identità, possiamo chiederLe informazioni aggiuntive.

Reclamo. Può proporre reclamo alla Commission nationale de l’informatique et des libertés (CNIL) (autorità francese di controllo per la protezione dei dati), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oppure all’autorità di controllo del Suo luogo di residenza o di lavoro.

11. Informazioni per i residenti negli Stati Uniti

La presente sezione integra la presente informativa per le persone residenti in uno Stato degli Stati Uniti dotato di una legge sulla protezione dei dati dei consumatori, in particolare la California, nonché ai sensi del California Online Privacy Protection Act. Si applica nella misura in cui tali leggi siano applicabili a Upsellr.

11.1. Categorie di dati raccolti negli ultimi dodici mesi. Identificativi (nome, email, indirizzo IP, identificativi dell’account); informazioni professionali (impresa, funzione); informazioni commerciali (piano sottoscritto, storico degli acquisti di crediti); attività su internet (navigazione sul sito, utilizzo della piattaforma); geolocalizzazione approssimativa dedotta dall’indirizzo IP; contenuto dei Suoi scambi con i nostri agenti e con la nostra assistenza. Le fonti, le finalità e i periodi di conservazione sono descritti nelle sezioni 4 e 5. Tali dati sono comunicati, per finalità commerciali («business purposes»), alle categorie di destinatari descritte nella sezione 7.

11.2. Nessuna vendita né condivisione. Upsellr non vende i Suoi dati personali e non li condivide a fini di pubblicità comportamentale tra contesti diversi, ai sensi di tali leggi, e non lo ha fatto negli ultimi dodici mesi. Non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Non raccogliamo dati personali sensibili ai sensi di tali leggi e non utilizziamo alcun dato a fini di profilazione che produca effetti giuridici o analoghi.

11.3. I Suoi diritti. A seconda del Suo Stato di residenza, può chiedere: di sapere quali dati deteniamo e di accedervi; la loro rettifica; la loro cancellazione; la loro portabilità; e può opporsi alla loro vendita, alla loro condivisione, alla pubblicità mirata e alla profilazione. Non La discrimineremo per aver esercitato tali diritti.

11.4. Esercizio dei diritti. Scriva a dpoupsellr.io, oggetto «US Privacy Request». Verifichiamo la Sua identità confrontando le informazioni fornite con quelle in nostro possesso. Può designare un agente autorizzato, che dovrà comprovare il proprio mandato. Rispondiamo entro il termine previsto dalla legge applicabile, generalmente 45 giorni, prorogabile alle condizioni previste dalla legge.

11.5. Ricorso. Se rifiutiamo di dare seguito alla Sua richiesta, può contestare tale decisione rispondendo alla nostra email di rifiuto entro 60 giorni. La informiamo della nostra decisione motivata entro il termine previsto dalla legge applicabile. Se il rifiuto è confermato, può rivolgersi all’Attorney General del Suo Stato.

11.6. Segnali di preferenza. Trattiamo i segnali Global Privacy Control (GPC) come una richiesta valida di rifiuto dei marcatori non essenziali per il browser interessato. Non esiste uno standard uniforme per i segnali «Do Not Track»; non modifichiamo le nostre pratiche in risposta a tali soli segnali, ma il segnale GPC viene preso in considerazione.

11.7. California — Shine the Light. Non comunichiamo dati personali a terzi per le loro finalità di marketing diretto.

La presente sezione spiega come Upsellr utilizza cookie e altri marcatori sul sito upsellr.io, nella piattaforma Upsellr e nelle sue email, e come Lei può esprimere le Sue scelte. È redatta in conformità all’articolo 82 della legge francese sulla protezione dei dati (loi Informatique et Libertés), che recepisce la direttiva «relativa alla vita privata e alle comunicazioni elettroniche», alle linee guida e alle raccomandazioni della CNIL, nonché alle leggi statunitensi applicabili.

12.1 Che cos’è un marcatore?

Un marcatore è un’informazione memorizzata o letta sul Suo terminale (computer, telefono) durante la consultazione di un sito, l’utilizzo di un’applicazione o l’apertura di un’email. Può trattarsi di un cookie, di un elemento della memoria locale del browser, di un pixel o di un identificativo tecnico.

12.2 I marcatori che utilizziamo

12.2.1 Marcatori strettamente necessari — senza consenso

Sono indispensabili al funzionamento del sito e della piattaforma, o alla fornitura di un servizio da Lei espressamente richiesto. Non possono essere disattivati dal nostro pannello di gestione.

Finalità	Esempi
Autenticazione e sessione	Mantenimento della connessione, sessioni multiple, autenticazione rafforzata
Sicurezza	Protezione contro la falsificazione delle richieste, rilevamento di connessioni anomale e di abusi
Funzionamento	Bilanciamento del carico, ripresa di un caricamento di file interrotto, memorizzazione dello stato dell’interfaccia
Memorizzazione delle Sue scelte	Registrazione delle Sue preferenze in materia di marcatori
Pagamento	Marcatori del prestatore di servizi di pagamento necessari alla sicurezza della transazione e alla prevenzione delle frodi

12.2.2 Misurazione dell’audience

Ci consentono di comprendere la frequentazione del sito e l’utilizzo della piattaforma al fine di migliorarli.

Quando sono configurati in modo da produrre unicamente statistiche anonime, senza incroci con altri trattamenti né tracciamento su altri siti, alle condizioni stabilite dalla CNIL, possono essere esentati dal consenso. Può tuttavia opporvisi dal pannello di gestione.
Negli altri casi, sono installati soltanto con il Suo consenso.

12.2.3 Marcatori funzionali — con consenso

Attivano funzionalità facoltative, ad esempio una finestra di chat, contenuti video integrati o uno strumento di prenotazione di appuntamenti.

Ci consentono di misurare l’efficacia delle nostre campagne o di proporLe contenuti personalizzati su altri siti. Sono installati soltanto con il Suo consenso. Nessun marcatore di questa categoria è installato nella piattaforma.

12.2.5 Elenco dettagliato

L’elenco dei marcatori utilizzati, dei relativi emittenti, della loro finalità e della loro durata è accessibile in qualsiasi momento dal pannello «Gestisci i miei cookie», a piè di pagina del sito.

12.3 Le Sue scelte

4.1. Al primo accesso. Un banner Le consente di accettare, rifiutare o personalizzare le Sue scelte, per finalità. Rifiutare è semplice quanto accettare. Finché non ha effettuato una scelta, non viene installato alcun marcatore soggetto a consenso; la prosecuzione della navigazione non vale come consenso.

4.2. In qualsiasi momento. Può modificare o revocare il Suo consenso dal link «Gestisci i miei cookie» a piè di pagina.

4.3. Durata. Le Sue scelte sono conservate per sei (6) mesi, trascorsi i quali gliele richiediamo. I marcatori soggetti a consenso hanno una durata massima di tredici (13) mesi e i dati che raccolgono sono conservati per un massimo di venticinque (25) mesi.

4.4. Impostazioni del browser. Può anche configurare il Suo browser per bloccare o eliminare i marcatori. Il blocco dei marcatori strettamente necessari può impedire l’utilizzo della piattaforma.

4.5. Global Privacy Control. Se il Suo browser invia un segnale Global Privacy Control (GPC), lo trattiamo come un rifiuto dei marcatori non essenziali per tale browser.

12.4 Pixel di tracciamento nelle nostre email

Le nostre email possono contenere pixel, ossia piccole immagini invisibili che consentono di sapere se un messaggio è stato aperto.

Tipo di email	Uso dei pixel	Consenso
Email relative al servizio: sicurezza dell’account, conferme, fatture, avvisi sul saldo, rapporti di missione	Misurazione individuale del corretto recapito del messaggio e sicurezza	Non richiesto
Email commerciali e newsletter	Misurazione delle aperture e statistiche delle campagne	Richiesto

Per le email commerciali, può in qualsiasi momento rifiutare la misurazione delle aperture tramite il link presente in ciascuna email o scrivendo a dpoupsellr.io, senza doversi disiscrivere. Può inoltre bloccare il caricamento automatico delle immagini nel Suo programma di posta.

12.5 Marcatori nella piattaforma

Nella piattaforma utilizziamo principalmente marcatori strettamente necessari: sessione, sicurezza, preferenze dell’interfaccia e ripresa dei caricamenti di file. Gli eventuali marcatori di misurazione dell’audience sono soggetti alle regole della sezione 12.2.2.

13. Minori

I nostri servizi sono riservati ai professionisti e non sono destinati ai minori. Non raccogliamo consapevolmente dati riguardanti persone di età inferiore a 18 anni. Se ritiene che un minore ci abbia trasmesso dei dati, ci contatti affinché possiamo cancellarli.

14. Link ad altri siti

Il sito e la piattaforma possono contenere link a siti o servizi di terzi, in particolare quelli delle piattaforme che Lei collega. Le loro pratiche sono disciplinate dalle rispettive informative.

15. Modifiche all’informativa

Possiamo aggiornare la presente informativa. La data dell’ultimo aggiornamento figura in testa al documento. In caso di modifica sostanziale, La informiamo via email o nella piattaforma prima della sua entrata in vigore.

Upsellr SAS — Informativa sulla privacy e sui cookie — Versione 2.0