Informativa sulla privacy

Pit Crew — ultimo aggiornamento: 12 novembre 2026 · English version

1. Chi tratta i dati

Pit Crew (https://pitcrew.adhocweb.it/info) è un'applicazione di AD HOC SRL, Circonvallazione Clodia 165, 00165 Roma, Italia — P.IVA e C.F. 16109951000. AD HOC SRL è titolare del trattamento dei dati descritti in questa pagina.

Per qualsiasi domanda o richiesta sulla privacy: privacy@adhocweb.it.

2. Che cos'è Pit Crew e chi lo usa

Pit Crew è uno strumento interno con cui AD HOC SRL, agenzia di marketing digitale, analizza le campagne pubblicitarie dei clienti che le hanno affidato la gestione dei propri account. Lo usa solo il personale di AD HOC con credenziali personali: non è aperto al pubblico e non prevede registrazioni. L'accesso a Pit Crew non avviene con l'account Google: Pit Crew non riceve il profilo, l'email o altri dati personali dell'account Google di chi lo usa.

3. Dati ricevuti dalle API di Google

3.1 Google Ads API

Pit Crew si collega alla Google Ads API con l'autorizzazione OAuth (ambito https://www.googleapis.com/auth/adwords) concessa da un account Google di AD HOC che gestisce gli account pubblicitari dei clienti tramite un account amministratore (MCC). Usa questo accesso solo in lettura: non crea, non modifica e non cancella campagne, annunci, budget, conversioni o impostazioni.

Legge, per ciascun account pubblicitario collegato:

dati dell'account: identificativo, nome, valuta, fuso orario, attivazione del tagging automatico;
campagne e gruppi di annunci: identificativo, nome, stato, tipo di canale, budget giornaliero;
metriche giornaliere aggregate per campagna, gruppo di annunci e pagina di destinazione: impressioni, clic, costo, conversioni, valore delle conversioni, quota impressioni;
URL finali delle pagine di destinazione;
azioni di conversione: nome, categoria, tipo, stato, modalità di conteggio, uso come obiettivo principale, e le conversioni giornaliere per azione;
cronologia delle modifiche degli ultimi 30 giorni: data, tipo di elemento modificato, operazione, campi modificati e strumento con cui è stata fatta (senza l'indirizzo email di chi l'ha fatta);
dati sui clic (click_view): identificativo del clic (GCLID), campagna, gruppo di annunci e parola chiave, letti solo per i giorni in cui sono arrivati contatti con un GCLID, allo scopo di collegare ciascun contatto alla campagna da cui proviene.

3.2 Google Analytics Data API (GA4)

Per le proprietà GA4 dei clienti, Pit Crew usa un account di servizio a cui il cliente concede l'accesso in sola lettura (ambito https://www.googleapis.com/auth/analytics.readonly). Legge solo rapporti aggregati per giorno, sorgente/mezzo, campagna, pagina di destinazione e categoria di dispositivo (sessioni, eventi chiave, transazioni). Non legge dati riferiti a singoli visitatori.

3.3 Cosa Pit Crew non fa con i dati di Google

non accede a Gmail, Drive, Contatti, Calendario o altri servizi Google diversi da quelli sopra;
non scrive nulla negli account Google Ads o Google Analytics;
non vende i dati e non li usa per pubblicità, per profilare persone o per valutarne il merito creditizio;
non usa i dati per addestrare modelli di intelligenza artificiale generalisti e non li invia a servizi di intelligenza artificiale di terzi. Se questo cambiasse, l'informativa verrà aggiornata prima.

4. Come usa i dati di Google

I dati ricevuti da Google servono esclusivamente a:

mostrare al personale di AD HOC l'andamento delle campagne di ciascun cliente, dall'annuncio fino alla vendita;
individuare il passaggio del percorso in cui si perdono più contatti (annuncio, pagina di destinazione, modulo, esito commerciale);
controllare che il tracciamento delle conversioni funzioni e segnalare anomalie (conversioni doppie, dati fermi, tagging automatico disattivato, differenze tra Google Ads, GA4 e CRM);
misurare l'effetto delle modifiche proposte confrontando i dati prima e dopo.

I dati di un cliente sono usati solo per il servizio reso a quel cliente. AD HOC può confrontare in forma aggregata e anonima gli indicatori di clienti simili (per esempio il costo medio per contatto di un settore) senza mostrare a un cliente i dati di un altro.

5. Altri dati trattati

5.1 Contatti (lead) dal CRM di AD HOC

Dal CRM di AD HOC, in sola lettura, Pit Crew importa per ogni contatto solo dati di percorso: data di arrivo, canale, campagna, parametri UTM, identificativo del clic pubblicitario (GCLID), pagina di arrivo e date dei passaggi commerciali (primo contatto, qualificazione, appuntamento, vendita). Non importa nome, email, numero di telefono né altri dati anagrafici dei contatti.

5.2 Pagine pubbliche dei siti dei clienti

Pit Crew legge le pagine pubbliche dei siti dei clienti (testi, offerte, moduli, strumenti di tracciamento installati) per verificarne il funzionamento. Non raccoglie dati dei visitatori di quei siti.

5.3 Utenti di Pit Crew

Per il personale di AD HOC che accede: nome, email e password, conservata solo come hash non reversibile. Pit Crew usa un solo cookie tecnico di sessione, necessario per l'accesso; non usa cookie di profilazione né strumenti di analisi dei visitatori.

6. Base giuridica

Il trattamento si basa sul contratto tra AD HOC e il cliente per la gestione delle campagne (art. 6.1.b GDPR) e sul legittimo interesse di AD HOC a misurare e migliorare il servizio reso (art. 6.1.f GDPR).

7. Dove sono conservati e come sono protetti

I dati sono conservati nel database di Pit Crew, su server gestiti da AD HOC presso il proprio fornitore di hosting, che agisce come responsabile del trattamento e non può usarli per scopi propri.
Tutte le comunicazioni con Pit Crew e con le API di Google avvengono in HTTPS (TLS).
Le credenziali di accesso alle API di Google (token OAuth e chiave dell'account di servizio) sono salvate solo nella configurazione del server, non sono visibili dall'interfaccia e non sono incluse nel codice sorgente.
L'applicazione è accessibile solo al personale autorizzato di AD HOC, con credenziali personali; le pagine pubbliche sono solo la presentazione e questa informativa.

8. Con chi sono condivisi

I dati ricevuti da Google non sono venduti, né ceduti o comunicati a terzi. Sono visibili solo al personale di AD HOC che segue il cliente a cui si riferiscono e, in forma di analisi e rapporti, al cliente stesso. Possono essere comunicati solo al fornitore di hosting (vedi sopra), alle autorità quando lo impone la legge, o in caso di fusione o cessione di AD HOC, con le stesse garanzie di questa informativa.

9. Per quanto tempo sono conservati e come chiederne la cancellazione

Le metriche pubblicitarie e di GA4 sono conservate per tutta la durata del rapporto con il cliente, per poter confrontare i periodi (il primo collegamento scarica fino a 12 mesi di storico).
Alla fine del rapporto con il cliente, o su sua richiesta, tutti i dati che lo riguardano (inclusi quelli ricevuti da Google) sono cancellati entro 30 giorni.
Per chiedere la cancellazione scrivere a privacy@adhocweb.it indicando l'account Google Ads o la proprietà GA4 interessata.
L'autorizzazione concessa a Pit Crew può essere revocata in qualsiasi momento: per Google Ads dalla pagina Autorizzazioni dell'account Google, oppure scollegando l'account cliente dall'MCC di AD HOC; per GA4 rimuovendo l'account di servizio dalla gestione degli accessi della proprietà. Da quel momento Pit Crew non riceve più nuovi dati.

10. Conformità alle norme di Google

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato (Limited Use). L'uso della Google Ads API rispetta inoltre i Termini e condizioni della Google Ads API.

11. I diritti degli interessati

Chi è interessato dal trattamento può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati scrivendo a privacy@adhocweb.it. Rispondiamo entro 30 giorni. È possibile inoltre proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Modifiche

Ogni modifica a questa informativa è pubblicata in questa pagina con la nuova data di aggiornamento. Se una modifica riguarda l'uso dei dati ricevuti da Google, viene pubblicata prima che il nuovo uso abbia inizio.

Privacy Policy

Pit Crew — last updated: 12 November 2026. In case of discrepancies, the Italian version prevails.

1. Who is responsible

Pit Crew (https://pitcrew.adhocweb.it/info) is an application of AD HOC SRL, Circonvallazione Clodia 165, 00165 Rome, Italy — VAT and tax code 16109951000, which is the data controller. Privacy contact: privacy@adhocweb.it.

2. What Pit Crew is and who uses it

Pit Crew is an internal tool that AD HOC SRL, a digital marketing agency, uses to analyse the advertising campaigns of the clients who entrusted it with managing their accounts. It is used only by AD HOC staff with personal credentials; it is not open to the public and has no sign-up. Users do not sign in with their Google account, so Pit Crew does not receive their Google profile, email address or other personal Google account data.

3. Data received from Google APIs

3.1 Google Ads API

Pit Crew connects to the Google Ads API with OAuth authorization (scope https://www.googleapis.com/auth/adwords) granted by an AD HOC Google account that manages the clients' ad accounts through a manager account (MCC). It uses this access read-only: it never creates, changes or deletes campaigns, ads, budgets, conversions or settings. For each linked ad account it reads:

account details: ID, name, currency, time zone, auto-tagging status;
campaigns and ad groups: ID, name, status, channel type, daily budget;
daily aggregated metrics by campaign, ad group and landing page: impressions, clicks, cost, conversions, conversion value, impression share;
final URLs of landing pages;
conversion actions (name, category, type, status, counting type, primary goal) and daily conversions per action;
change history for the last 30 days: date, changed resource type, operation, changed fields and client type (without the email address of the person who made the change);
click data (click_view): click ID (GCLID), campaign, ad group and keyword, read only for the days on which leads with a GCLID arrived, in order to link each lead to the campaign it came from.

3.2 Google Analytics Data API (GA4)

For the clients' GA4 properties, Pit Crew uses a service account that the client grants read-only access to (scope https://www.googleapis.com/auth/analytics.readonly). It reads only aggregated reports by date, source/medium, campaign, landing page and device category (sessions, key events, transactions). It does not read data about individual visitors.

3.3 What Pit Crew does not do with Google data

it does not access Gmail, Drive, Contacts, Calendar or any Google service other than those listed above;
it does not write anything to Google Ads or Google Analytics accounts;
it does not sell the data or use it for advertising, profiling individuals or credit assessment;
it does not use the data to train generalised artificial intelligence models and does not send it to third-party AI services. Should this change, this policy will be updated beforehand.

4. How Google data is used

Data received from Google is used exclusively to:

show AD HOC staff how each client's campaigns perform, from the ad to the sale;
identify the step of the funnel where most leads are lost (ad, landing page, form, sales outcome);
check that conversion tracking works and flag anomalies (duplicate conversions, stale data, auto-tagging disabled, gaps between Google Ads, GA4 and the CRM);
measure the effect of proposed changes by comparing data before and after.

A client's data is used only for the service provided to that client. AD HOC may compare aggregated, anonymous indicators across similar clients (for example the average cost per lead in an industry) without showing one client's data to another.

5. Other data processed

Leads from the AD HOC CRM (read-only): only journey data — arrival date, channel, campaign, UTM parameters, ad click ID (GCLID), landing page and dates of the sales steps (first contact, qualification, appointment, sale). No name, email, phone number or other personal details are imported.
Public pages of clients' websites: read to check that pages, forms and tracking work. No data about visitors of those sites is collected.
Pit Crew users (AD HOC staff): name, email and password, stored only as an irreversible hash. Pit Crew uses a single technical session cookie required for login; no profiling cookies or visitor analytics.

6. Legal basis

Processing is based on the contract between AD HOC and the client for campaign management (Art. 6(1)(b) GDPR) and on AD HOC's legitimate interest in measuring and improving that service (Art. 6(1)(f) GDPR).

7. Storage and protection

Data is stored in the Pit Crew database, on servers managed by AD HOC at its hosting provider, which acts as data processor and cannot use the data for its own purposes.
All communication with Pit Crew and with Google APIs uses HTTPS (TLS).
Google API credentials (OAuth token and service account key) are stored only in the server configuration, are not visible in the user interface and are not included in the source code.
The application is accessible only to authorised AD HOC staff with personal credentials; the only public pages are the introduction and this policy.

8. Sharing

Data received from Google is not sold, transferred or disclosed to third parties. It is visible only to the AD HOC staff who manage the related client and, as analyses and reports, to that client. It may be disclosed only to the hosting provider (see above), to authorities when required by law, or in the event of a merger or acquisition of AD HOC, under the same safeguards as this policy.

9. Retention and deletion

Advertising and GA4 metrics are kept for the duration of the relationship with the client, to allow period comparisons (the first connection downloads up to 12 months of history).
When the relationship with the client ends, or upon request, all data about that client, including data received from Google, is deleted within 30 days.
To request deletion, write to privacy@adhocweb.it stating the Google Ads account or GA4 property concerned.
Access granted to Pit Crew can be revoked at any time: for Google Ads from the Google Account permissions page or by unlinking the client account from the AD HOC MCC; for GA4 by removing the service account from the property's access management. From then on Pit Crew receives no new data.

10. Compliance with Google policies

Pit Crew's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Use of the Google Ads API also complies with the Google Ads API Terms and Conditions.

11. Your rights

Data subjects may request access, rectification, erasure, restriction, objection and portability by writing to privacy@adhocweb.it; we reply within 30 days. They may also lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it).

12. Changes

Any change to this policy is published on this page with a new update date. Changes affecting the use of data received from Google are published before the new use begins.

Torna alla presentazione Accedi