Allegato A al DPA — Descrizione del trattamento

Descrizione dettagliata del trattamento di dati personali effettuato da TAGMOOD S.R.L. per conto del Cliente nell'ambito dei servizi Webmaster360.

Ultimo aggiornamento: 21 luglio 2026

1. Oggetto

Trattamento di dati personali necessario all’erogazione, manutenzione, protezione e assistenza dei servizi Webmaster360.

2. Servizi compresi

In funzione delle funzionalità attivate dal Cliente, il trattamento può riguardare:

CMS editoriale e pannello amministrativo;
front-end dei siti del Cliente;
hosting dell’applicazione, dei database e dei contenuti;
archiviazione e distribuzione di immagini, video, documenti e altri media;
gestione di account, ruoli e autorizzazioni;
registrazione di log tecnici, amministrativi e di sicurezza;
backup, ripristino e continuità operativa;
manutenzione, aggiornamento, monitoraggio e protezione dell’infrastruttura;
assistenza tecnica;
migrazione, importazione ed esportazione di contenuti e dati;
feed, API e integrazioni configurate dal Cliente;
funzionalità di intelligenza artificiale e automazione editoriale;
newsletter, notifiche push e comunicazioni automatiche;
gestione multisito e cross-posting;
moduli, form, commenti, quiz, sondaggi e strumenti di engagement;
gestione tecnica degli spazi pubblicitari.

I trattamenti effettuati da concessionarie, piattaforme pubblicitarie o altri operatori per proprie finalità non rientrano nel presente DPA, salvo che TAGMOOD tratti specificamente tali dati per conto del Cliente.

Per i fornitori che trattano dati nell’ambito di questi servizi, consulta l’Elenco Sub-responsabili.

3. Natura e finalità

Le finalità possono comprendere:

erogazione del CMS e del pannello amministrativo;
gestione degli account e delle autorizzazioni;
hosting e pubblicazione dei siti;
conservazione e distribuzione dei contenuti;
gestione dei flussi editoriali;
importazione, migrazione, sincronizzazione ed esportazione;
gestione di feed, API e integrazioni;
newsletter, notifiche, form, commenti, quiz e sondaggi;
elaborazione mediante funzioni AI attivate dal Cliente;
backup, ripristino e restituzione;
monitoraggio, sicurezza e prevenzione degli accessi non autorizzati;
manutenzione e assistenza tecnica.

4. Operazioni di trattamento

Le operazioni possono comprendere:

raccolta e ricezione;
registrazione;
organizzazione e strutturazione;
conservazione;
consultazione;
utilizzo;
modifica e aggiornamento;
indicizzazione e ricerca interna;
importazione e sincronizzazione;
trasmissione e distribuzione tecnica;
pubblicazione secondo le istruzioni del Cliente;
elaborazione automatizzata o tramite AI;
creazione e conservazione di backup;
recupero e ripristino;
esportazione e restituzione;
limitazione;
cancellazione e distruzione.

5. Categorie di interessati

Utenti della piattaforma

amministratori;
editori;
direttori e responsabili editoriali;
giornalisti;
autori;
collaboratori;
moderatori;
personale tecnico o commerciale autorizzato;
altri utenti ai quali il Cliente assegna un account o un ruolo.

Utenti e visitatori dei siti del Cliente

visitatori;
utenti registrati;
iscritti a newsletter;
destinatari o sottoscrittori di notifiche push;
partecipanti a quiz, sondaggi, classifiche, concorsi o iniziative di engagement;
commentatori;
persone che inviano richieste tramite form;
abbonati o utenti paganti, qualora le relative funzionalità siano attivate.

Persone presenti nei contenuti editoriali

persone nominate, descritte o citate negli articoli;
persone ritratte in fotografie o video;
persone cui si riferiscono documenti, comunicati, interviste o dichiarazioni;
soggetti presenti in contenuti acquisiti tramite feed, API, archivi o altre fonti.

Altre categorie

referenti di inserzionisti, sponsor e partner;
fornitori e collaboratori del Cliente;
soggetti che comunicano con la redazione;
partecipanti o beneficiari di iniziative organizzate dal Cliente;
ulteriori persone i cui dati siano legittimamente trattati dal Cliente tramite i Servizi.

6. Categorie di dati personali

Dati degli utenti della piattaforma

nome e cognome;
nome visualizzato, pseudonimo o firma editoriale;
indirizzo email;
fotografia, avatar e informazioni del profilo;
organizzazione o testata di appartenenza;
ruolo, mansione e autorizzazioni;
username e identificativi dell’account;
dati di autenticazione protetti mediante hash e dati relativi alla MFA;
preferenze e configurazioni dell’account.

Dati tecnici e di utilizzo

indirizzo IP;
data e ora degli accessi;
user agent, browser, sistema operativo e dispositivo;
identificativi di sessione;
log di autenticazione;
log delle attività amministrative ed editoriali;
cronologia delle operazioni;
informazioni diagnostiche, errori e dati di sicurezza.

Contenuti editoriali e multimediali

articoli, pagine, bozze, comunicati e documenti;
nomi e altre informazioni personali contenute nei materiali;
fotografie, immagini, audio, video e metadati;
interviste, dichiarazioni, citazioni e allegati;
dati importati tramite feed, API, archivi o migrazioni;
dati degli autori e cronologia delle pubblicazioni.

Dati dei lettori e degli utenti dei siti

Quando le relative funzioni sono attivate:

nome, cognome, username o pseudonimo;
indirizzo email;
dati inseriti nei form;
commenti e contenuti inviati;
preferenze relative a newsletter e comunicazioni;
dati necessari alle notifiche push;
risposte a quiz e sondaggi;
punteggi, classifiche, livelli e badge;
dati dell’account registrato;
stato dell’eventuale abbonamento.

Dati relativi all’assistenza

dati identificativi e di contatto;
contenuto delle richieste;
comunicazioni;
file e screenshot;
dati tecnici necessari alla diagnosi.

Dati trattati mediante AI

prompt e istruzioni inseriti dagli utenti autorizzati;
testi, bozze, articoli o estratti selezionati;
informazioni contestuali aggiunte da Webmaster360;
output, riassunti, traduzioni, riscritture e suggerimenti;
metadati tecnici della richiesta.

Dati relativi a eventuali abbonamenti

identificativo dell’abbonato;
piano, stato e durata dell’abbonamento;
date di attivazione, rinnovo, sospensione o cessazione;
identificativi della transazione forniti dal gestore dei pagamenti.

Webmaster360 non tratta direttamente numeri completi di carte di pagamento, codici CVV o credenziali bancarie.

7. Categorie particolari, dati giudiziari e minori

Webmaster360 non richiede, come funzionalità ordinaria, la raccolta strutturata di categorie particolari di dati o di dati relativi a condanne penali e reati.

Tali dati possono tuttavia essere presenti nei contenuti, documenti o materiali inseriti, importati o pubblicati dal Cliente e possono riguardare:

origine razziale o etnica;
opinioni politiche;
convinzioni religiose o filosofiche;
appartenenza sindacale;
salute;
vita sessuale o orientamento sessuale;
dati genetici;
dati biometrici utilizzati per identificare univocamente una persona;
condanne penali, procedimenti, reati o misure di sicurezza connesse.

Il Servizio non è specificamente destinato all’utilizzo diretto da parte di minori e non prevede normalmente la raccolta strutturata della data di nascita o dell’età. Dati relativi a minori possono essere presenti nei contenuti editoriali o nelle funzionalità attivate dal Cliente.

Il Cliente non deve sottoporre alle funzioni AI categorie particolari di dati, dati giudiziari o dati di minori, salvo che ciò sia strettamente necessario, lecito e coerente con la finalità perseguita.

Per le misure di sicurezza relative alle funzionalità AI, consulta l’Allegato B — Sezione 9.

8. Frequenza e durata

Il trattamento è continuativo per la durata dei Servizi e può proseguire, limitatamente a restituzione, cancellazione e backup, secondo i termini dell’articolo 13 del DPA.