Privacy Policy — “ElenaGiappone Scheduler” App
Last updated: June 2026
1. Introduction and scope
This Privacy Policy describes how personal data is processed in connection with the use of the application “ElenaGiappone Scheduler” (hereinafter, the “App”).
The App is a private, internal-use tool, used exclusively by the data controller to publish and schedule his own content on his own Facebook Page “ElenaGiappone” and to read, moderate and reply to the comments left by the public on that Page.
The App is not offered to third-party users: no external user logs in to the App, no account is created for third parties, and no data is sold or shared for commercial purposes. The App operates solely through the Facebook/Meta platform, using the official interfaces (APIs) made available by Meta.
2. Data controller and contact details
The data controller is:
Luca Valotto Marketing Consulting LTD
CMS House, Third Floor, St. Peter’s Street
San Gwann, SGN2310, Malta
Contact email for any privacy-related matter and for exercising your rights:
lucavalottobusiness@protonmail.com
3. What data is processed, with examples, and for what purposes
The App processes only the data strictly necessary to manage the data controller’s Facebook Page. In particular:
a) Content of the data controller’s Page
Text and images of posts, created and stored on the data controller’s personal computer and uploaded through the App to the Facebook Page “ElenaGiappone”.
Purpose: publishing and scheduling the data controller’s content on his own Page.
b) Comments left by the public on the Page
When a Facebook user leaves a comment on the Page, the App may read that comment in order to allow its moderation and a possible reply. This data may include, by way of example, the public name of the comment’s author and the text of the comment, as made public by the user themselves on the Facebook platform.
Purpose: moderating comments and managing interactions with the Page’s audience (replying to, hiding or removing comments according to the features offered by Facebook).
For its technical operation, the App also uses an access token for the Page, provided by Meta, which identifies the data controller’s Page and authorizes its management. This token concerns the data controller and his Page, not the users who comment.
The App does not collect any data beyond what is necessary to manage the Page. In particular, the App does not use cookies or end-user tracking technologies, does not collect email addresses, telephone numbers, contact details or browsing data of the people who comment, and does not build profiles of those people.
4. Legal basis for processing
The processing is based on the following legal bases pursuant to Regulation (EU) 2016/679 (“GDPR”):
- Content of the data controller (point a): the processing concerns the data controller’s own content and falls within the normal management of his business and his Page (Art. 6(1)(f) GDPR — legitimate interest of the data controller in communicating and managing his own online presence).
- Comments from the public (point b): the processing is based on the legitimate interest of the data controller (Art. 6(1)(f) GDPR) in moderating his own Page, maintaining a proper space for discussion, and replying to the people who interact with the published content. Comments are made public by the users themselves through Facebook; their processing is limited to what is necessary for moderation and replies.
It should be noted that the people who comment interact first and foremost with the Facebook/Meta platform, independently accepting its terms and privacy policy. The data controller processes such comments only within the limits of the Page management features.
Where, in specific cases, consent were required (for example, for any further use of a comment outside the purposes of moderation), it would be requested separately and explicitly from the data subject.
5. Recipients of the data
The data is processed within the platform on which the App operates, namely Facebook, operated by Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland) for users of the European Economic Area, in its capacity as provider of the platform and its related interfaces (APIs).
Published content and comments reside on Meta/Facebook’s systems and are subject to Meta’s privacy policy and terms, available at: https://www.facebook.com/privacy/policy/
The data controller does not transmit the data to other recipients for commercial purposes, does not sell it and does not transfer it to third parties. Any technical providers (for example, the hosting service for the website on which this Policy is published) process the data solely as data processors and within the limits of the data controller’s instructions.
6. Data transfers and retention
Transfers. The data published on the Page is handled by Meta’s infrastructure, which may involve the transfer of data to countries outside the European Economic Area, in particular the United States. Such transfers take place within the framework of the safeguards adopted by Meta (including the EU-U.S. Data Privacy Framework and/or the Standard Contractual Clauses approved by the European Commission), as described in Meta’s privacy policy.
Retention.
- The data controller’s content (posts and images) remains published on the Page until the data controller decides to remove it; the original copies are stored locally on the data controller’s computer.
- The comments from the public remain on the Facebook Page until the comment’s author or the data controller removes them, according to the features and timeframes of the Facebook platform. The App does not create its own separate, lasting archive of such comments: it reads them from the platform only at the moment of moderation.
In any case, the data is not retained longer than necessary for the purposes indicated above.
7. No proprietary archive of third-party data
The App does not operate its own storage server for third-party data. Comments and users’ public names are not copied, saved or accumulated in a standalone database of the data controller: they remain on the Facebook platform and are simply read, through Meta’s APIs, at the moment the data controller needs them to moderate or reply.
The only content that the data controller stores locally (on his own PC) are his own posts and images, that is, content created by the data controller himself.
8. Rights of the data subject
Anyone who believes that their personal data is being processed in connection with the Page may exercise, pursuant to Articles 15 to 22 of the GDPR, the following rights:
- Access to their data (Art. 15);
- Rectification of inaccurate data (Art. 16);
- Erasure of data (“right to be forgotten”, Art. 17);
- Restriction of processing (Art. 18);
- Objection to processing based on legitimate interest (Art. 21);
- Portability of data, where applicable (Art. 20).
To exercise these rights, simply write to: lucavalottobusiness@protonmail.com. The data controller will respond without undue delay and in any case within the timeframes provided for by the GDPR.
Please note that, since comments are published directly by users on the Facebook platform, each user may at any time independently edit or delete their own comment using the tools made available by Facebook, as well as exercise their rights directly with Meta.
9. Data deletion instructions
Meta requires that it be clearly indicated how to obtain the deletion of data. The following is specified.
The App does not store third-party data on its own servers. There is therefore no standalone database of the data controller from which to delete users’ comments or names: such content resides on the Facebook platform. Removal/deletion can nonetheless be obtained in the following ways:
- Directly on Facebook (fastest way): the author of a comment can delete it independently at any time from the Page, using Facebook’s tools (the “Delete” option on their own comment). Once deleted, the comment is no longer visible or accessible through the App.
- Request to the data controller: you may request that the data controller remove one of your comments from the Page and delete any copy thereof, by writing to lucavalottobusiness@protonmail.com. In the request, you are invited to provide a useful reference to identify the comment (for example, the public name used and, if possible, the text or the date of the comment). The data controller will carry out the removal without undue delay and, in any case, within 30 days.
- Through Facebook/Meta settings: for the data processed by Meta in its capacity as operator of the platform, you can exercise your rights and request their deletion directly from Meta, according to the procedures indicated in Meta’s privacy policy (https://www.facebook.com/privacy/policy/).
This page constitutes the data deletion instructions required by Meta (“Data Deletion Instructions URL”).
10. Complaint to the supervisory authority
A data subject who believes that the processing of their data is carried out in violation of the GDPR has the right to lodge a complaint with the competent supervisory authority. Since the data controller is established in Malta, the relevant authority is:
Information and Data Protection Commissioner (IDPC)
Floor 2, Airways House, High Street, Sliema, SLM 1549, Malta
Website: https://idpc.org.mt — Email: idpc.info@idpc.org.mt
This is without prejudice to the right to contact the supervisory authority of your own Member State of residence in the European Union.
11. Changes to this Policy
The data controller reserves the right to update this Policy to bring it into line with any regulatory or operational changes. The updated version will always be available at the address where it is published, with the date of the last update shown at the top.
Last updated: June 2026
Informativa sulla Privacy — App “ElenaGiappone Scheduler”
Ultimo aggiornamento: giugno 2026
1. Premessa e ambito di applicazione
La presente Informativa descrive come vengono trattati i dati personali nell’ambito dell’utilizzo dell’applicazione “ElenaGiappone Scheduler” (di seguito, l’“App”).
L’App è uno strumento privato e a uso interno, utilizzato esclusivamente dal titolare per pubblicare e programmare i propri contenuti sulla propria Pagina Facebook “ElenaGiappone” e per leggere, moderare e rispondere ai commenti lasciati dal pubblico su tale Pagina.
L’App non è offerta a utenti terzi: nessun utente esterno effettua l’accesso (login) all’App, non viene creato alcun account per terzi e non vengono venduti né condivisi dati a fini commerciali. L’App opera unicamente attraverso la piattaforma Facebook/Meta, utilizzando le interfacce ufficiali (API) messe a disposizione da Meta.
2. Titolare del trattamento e contatti
Il Titolare del trattamento dei dati è:
Luca Valotto Marketing Consulting LTD
CMS House, Third Floor, St. Peter’s Street
San Gwann, SGN2310, Malta
Email di contatto per ogni questione relativa alla privacy e per l’esercizio dei diritti:
lucavalottobusiness@protonmail.com
3. Quali dati sono trattati, con quali esempi e per quali finalità
L’App tratta unicamente i dati strettamente necessari alla gestione della Pagina Facebook del Titolare. In particolare:
a) Contenuti della Pagina del Titolare
Testi e immagini dei post, creati e conservati sul computer personale del Titolare e caricati tramite l’App sulla Pagina Facebook “ElenaGiappone”.
Finalità: pubblicazione e programmazione dei contenuti del Titolare sulla propria Pagina.
b) Commenti lasciati dal pubblico sulla Pagina
Quando un utente di Facebook lascia un commento sulla Pagina, l’App può leggere tale commento per consentirne la moderazione e l’eventuale risposta. Questi dati possono includere, a titolo di esempio, il nome pubblico dell’autore del commento e il testo del commento, così come resi pubblici dall’utente stesso sulla piattaforma Facebook.
Finalità: moderazione dei commenti e gestione delle interazioni con il pubblico della Pagina (rispondere, nascondere o rimuovere commenti secondo le funzioni offerte da Facebook).
Per il proprio funzionamento tecnico, l’App utilizza inoltre un token di accesso alla Pagina, fornito da Meta, che identifica la Pagina del Titolare e ne autorizza la gestione. Tale token riguarda il Titolare e la sua Pagina, non gli utenti che commentano.
L’App non raccoglie dati ulteriori rispetto a quanto necessario per gestire la Pagina. In particolare, l’App non utilizza cookie o tecnologie di tracciamento degli utenti finali, non raccoglie indirizzi e-mail, numeri di telefono, dati di contatto o dati di navigazione delle persone che commentano e non costruisce profili di tali persone.
4. Base giuridica del trattamento
Il trattamento si fonda sulle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679 (“GDPR”):
- Contenuti del Titolare (lett. a): il trattamento riguarda contenuti propri del Titolare e rientra nella normale gestione della sua attività e della sua Pagina (art. 6, par. 1, lett. f, GDPR — legittimo interesse del Titolare a comunicare e gestire la propria presenza online).
- Commenti del pubblico (lett. b): il trattamento si fonda sul legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR) a moderare la propria Pagina, mantenere uno spazio di discussione corretto e rispondere alle persone che interagiscono con i contenuti pubblicati. I commenti sono resi pubblici dagli stessi utenti tramite Facebook; il loro trattamento è limitato a quanto necessario per la moderazione e la risposta.
Si precisa che le persone che commentano interagiscono in primo luogo con la piattaforma Facebook/Meta, accettandone autonomamente le condizioni e l’informativa privacy. Il Titolare tratta tali commenti soltanto nei limiti delle funzioni di gestione della Pagina.
Ove, in casi specifici, fosse necessario un consenso (ad esempio per un eventuale uso ulteriore di un commento al di fuori delle finalità di moderazione), esso verrebbe richiesto separatamente e in modo esplicito all’interessato.
5. Destinatari dei dati
I dati sono trattati nell’ambito della piattaforma su cui l’App opera, ossia Facebook, gestita da Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda) per gli utenti dello Spazio Economico Europeo, in qualità di fornitore della piattaforma e delle relative interfacce (API).
I contenuti pubblicati e i commenti risiedono sui sistemi di Meta/Facebook e sono soggetti all’informativa privacy e alle condizioni di Meta, consultabili all’indirizzo: https://www.facebook.com/privacy/policy/
Il Titolare non trasmette i dati ad altri destinatari a fini commerciali, non li vende e non li cede a terzi. Eventuali fornitori tecnici (ad esempio il servizio di hosting del sito su cui è pubblicata la presente Informativa) trattano i dati esclusivamente come responsabili del trattamento e nei limiti delle istruzioni del Titolare.
6. Trasferimenti dei dati e conservazione
Trasferimenti. I dati pubblicati sulla Pagina sono gestiti dall’infrastruttura di Meta, che può comportare il trasferimento di dati verso Paesi al di fuori dello Spazio Economico Europeo, in particolare gli Stati Uniti. Tali trasferimenti avvengono nell’ambito delle garanzie adottate da Meta (tra cui il EU-U.S. Data Privacy Framework e/o le Clausole Contrattuali Standard approvate dalla Commissione Europea), come descritto nell’informativa di Meta.
Conservazione.
- I contenuti del Titolare (post e immagini) restano pubblicati sulla Pagina finché il Titolare non decide di rimuoverli; le copie originali sono conservate localmente sul computer del Titolare.
- I commenti del pubblico restano sulla Pagina Facebook fino a quando l’autore del commento o il Titolare non li rimuovono, secondo le funzioni e i tempi della piattaforma Facebook. L’App non crea un proprio archivio separato e duraturo di tali commenti: li legge dalla piattaforma soltanto al momento della moderazione.
In ogni caso, i dati non vengono conservati più a lungo di quanto necessario per le finalità sopra indicate.
7. Nessun archivio proprio dei dati di terzi
L’App non gestisce un proprio server di archiviazione dei dati di terzi. I commenti e i nomi pubblici degli utenti non vengono copiati, salvati o accumulati in una banca dati autonoma del Titolare: rimangono sulla piattaforma Facebook e vengono semplicemente letti, tramite le API di Meta, nel momento in cui il Titolare ne ha bisogno per moderare o rispondere.
L’unico contenuto che il Titolare conserva localmente (sul proprio PC) sono i propri post e le proprie immagini, ossia contenuti creati dal Titolare stesso.
8. Diritti dell’interessato
Chiunque ritenga che i propri dati personali siano trattati nell’ambito della Pagina può esercitare, ai sensi degli articoli da 15 a 22 del GDPR, i seguenti diritti:
- Accesso ai propri dati (art. 15);
- Rettifica dei dati inesatti (art. 16);
- Cancellazione dei dati (“diritto all’oblio”, art. 17);
- Limitazione del trattamento (art. 18);
- Opposizione al trattamento fondato sul legittimo interesse (art. 21);
- Portabilità dei dati, ove applicabile (art. 20).
Per esercitare tali diritti è sufficiente scrivere a: lucavalottobusiness@protonmail.com. Il Titolare risponderà senza ingiustificato ritardo e comunque entro i termini previsti dal GDPR.
Si ricorda che, poiché i commenti sono pubblicati direttamente dagli utenti sulla piattaforma Facebook, ciascun utente può in ogni momento modificare o eliminare autonomamente il proprio commento utilizzando gli strumenti messi a disposizione da Facebook, nonché esercitare i propri diritti direttamente nei confronti di Meta.
9. Istruzioni per la cancellazione dei dati
Meta richiede che sia indicato in modo chiaro come ottenere la cancellazione dei dati. Si precisa quanto segue.
L’App non archivia dati di terzi su propri server. Non esiste quindi una banca dati autonoma del Titolare da cui cancellare i commenti o i nomi degli utenti: tali contenuti risiedono sulla piattaforma Facebook. È comunque possibile ottenere la rimozione/cancellazione nei seguenti modi:
- Direttamente su Facebook (modo più rapido): l’autore di un commento può eliminarlo autonomamente in qualsiasi momento dalla Pagina, utilizzando gli strumenti di Facebook (opzione “Elimina” sul proprio commento). Una volta eliminato, il commento non è più visibile né accessibile tramite l’App.
- Richiesta al Titolare: è possibile richiedere al Titolare la rimozione di un proprio commento dalla Pagina e la cancellazione di qualsiasi eventuale copia, scrivendo a lucavalottobusiness@protonmail.com. Nella richiesta si invita a indicare un riferimento utile a identificare il commento (ad esempio il nome pubblico utilizzato e, se possibile, il testo o la data del commento). Il Titolare provvederà alla rimozione senza ingiustificato ritardo e, in ogni caso, entro 30 giorni.
- Tramite le impostazioni di Facebook/Meta: per i dati trattati da Meta in qualità di gestore della piattaforma, è possibile esercitare i diritti e richiederne la cancellazione direttamente a Meta, secondo le procedure indicate nell’informativa privacy di Meta (https://www.facebook.com/privacy/policy/).
Questa pagina costituisce le istruzioni per la cancellazione dei dati richieste da Meta (“Data Deletion Instructions URL”).
10. Reclamo all’autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo all’autorità di controllo competente. Essendo il Titolare stabilito a Malta, l’autorità di riferimento è:
Information and Data Protection Commissioner (IDPC)
Floor 2, Airways House, High Street, Sliema, SLM 1549, Malta
Sito web: https://idpc.org.mt — Email: idpc.info@idpc.org.mt
Resta impregiudicato il diritto di rivolgersi all’autorità di controllo del proprio Stato di residenza nell’Unione Europea.
11. Modifiche alla presente Informativa
Il Titolare si riserva di aggiornare la presente Informativa per adeguarla a eventuali modifiche normative o operative. La versione aggiornata sarà sempre disponibile all’indirizzo in cui è pubblicata, con indicazione della data di ultimo aggiornamento riportata in apertura.
Data di ultimo aggiornamento: giugno 2026