1. Tipologia di dati, finalità di trattamento e durata di conservazione
Nell'ambito dell'attività gestita dal Titolare attraverso il sito byonda.it possono essere raccolti diversi dati per differenti finalità, come segue:
- Dati di navigazione: il sito è ospitato da Netlify, Inc. Come ogni server web, l'infrastruttura di hosting tratta l'indirizzo IP, le pagine richieste, l'orario della richiesta e informazioni di base sul browser, al solo fine di erogare le pagine e garantire la sicurezza del servizio. Questi dati non vengono utilizzati per identificare i visitatori. Base giuridica: legittimo interesse del Titolare a gestire un sito sicuro (art. 6, par. 1, lett. f GDPR). Sono conservati dal fornitore di hosting per un periodo limitato, indicato nella sua informativa.
- Dati raccolti tramite il modulo "Richiedi una demo": nome, struttura o scuderia, indirizzo email, tipologia di pazienti trattati, eventuali note e lingua della pagina. Il modulo è gestito dal servizio Netlify Forms, che conserva la richiesta e la inoltra via email al Titolare. I dati vengono utilizzati nel limite in cui è necessario per rispondere alla richiesta e organizzare la dimostrazione, e verranno cancellati al termine del trattamento, e comunque entro 24 mesi, a meno che l'utente non diventi cliente. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Le richieste sono sottoposte a un filtro antispam (Akismet). Il conferimento è facoltativo, ma in sua assenza non è possibile dare seguito alla richiesta.
- Dati per attività promozionali e newsletter: il sito non raccoglie iscrizioni a newsletter. Eventuali comunicazioni promozionali verranno inviate esclusivamente previo consenso specifico e facoltativo dell'interessato, che potrà revocarlo in qualsiasi momento facendone esplicita richiesta ai contatti sotto riportati o utilizzando l'apposita funzionalità presente nelle comunicazioni, in modo che i suoi dati siano immediatamente cancellati dalle mailing list.
- Dati necessari per scopi amministrativi e contabili: qualora l'interessato diventi cliente, i dati raccolti nell'ambito del contratto sottoscritto vengono gestiti per scopi esclusivamente amministrativi, contabili e fiscali; sono strettamente necessari alla stipula del contratto o all'erogazione del servizio e il loro mancato conferimento comporterà l'impossibilità di ottenere il servizio richiesto. Tali dati saranno conservati per tutta la durata del rapporto in essere e per tutta la durata prevista dalla normativa contabile e fiscale.
- Preferenze memorizzate nel browser: la lingua scelta (EN/IT) e le scelte espresse nel banner cookie sono salvate esclusivamente nella memoria locale del browser dell'utente e non vengono trasmesse al Titolare né a terzi. Si tratta di memorizzazione tecnica strettamente necessaria, che non richiede consenso ai sensi dell'art. 122 del Codice Privacy. Per i dettagli si rimanda alla Cookie policy.
I dati sono trattati con strumenti informatici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza adeguate a prevenirne la perdita, l'uso illecito o l'accesso non autorizzato. Il sito non effettua profilazione né processi decisionali automatizzati.
2. Destinatari
Nell'ambito delle finalità sopra elencate i dati così raccolti potranno essere resi accessibili a:
- dipendenti e collaboratori del Titolare in Italia e all'estero, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
- società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento: in particolare Netlify, Inc. (hosting del sito e gestione del modulo di contatto), Google Ireland Ltd. (servizio di posta elettronica Google Workspace), Automattic Inc. (filtro antispam Akismet), nonché studi professionali e consulenti del Titolare;
- Autorità giudiziarie e soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
Non è previsto l'invio all'estero dei dati se non per quanto riguarda i servizi di hosting e antispam sopra indicati, i cui fornitori hanno sede negli Stati Uniti e garantiscono, attraverso apposite clausole contrattuali standard e le ulteriori garanzie previste dal Capo V del GDPR, l'adeguatezza ai requisiti europei. I dati non vengono diffusi né ceduti a terzi per finalità di marketing.
3. Diritti dell'interessato
Ricordiamo che in base al Capo III del Regolamento UE 2016/679 l'interessato ha diritto a:
- richiedere l'accesso ai propri dati personali e chiederne la rettifica, la cancellazione o la limitazione del trattamento;
- conoscere le finalità del trattamento, le categorie di dati trattati, i destinatari cui i dati vengono comunicati e il periodo di conservazione;
- revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca;
- richiedere la cancellazione, quando possibile, dei dati che non fossero più necessari allo scopo per il quale erano stati raccolti;
- ottenere la portabilità dei dati forniti;
- opporsi al trattamento basato sul legittimo interesse, alla profilazione e al marketing diretto;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it);
- conoscere i soggetti ai quali i dati personali possono essere comunicati.
Eventuali richieste vanno rivolte a B&M con le seguenti modalità:
- una raccomandata a.r. a B&M s.r.l. Marketing nel Benessere – Via Leonardo Bruni 25 – 20158 Milano (Italia);
- una e-mail all'indirizzo privacy@baldangroup.it.
Il Titolare risponde entro un mese dal ricevimento della richiesta.
4. Modifiche alla presente informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative o del sito. La versione pubblicata su questa pagina, con la relativa data di aggiornamento, è quella vigente.
