Informativa sulla privacy e sui cookie

1. Chi è il titolare del trattamento

Il titolare del trattamento è Biztems SRL:

• sede legale: Via Sarajevo, 13 - 84014 Nocera Inferiore (SA);
• sede operativa: Via Giovanni Porzio, 4 - Isola A/2, Centro Direzionale - 80143 Napoli (NA);
• P.IVA IT04857960654;
• email info@biztems.it, telefono +39 081 196 42 686.

Abbiamo nominato un Responsabile della protezione dei dati (DPO), che puoi contattare all’indirizzo privacy@biztems.it per qualsiasi questione sul trattamento dei tuoi dati e per esercitare i tuoi diritti.

2. Quali dati trattiamo e perché

Per ogni trattamento indichiamo quali dati usiamo, per quale scopo, su quale base giuridica e per quanto tempo li conserviamo. I periodi sono riepilogati nella sezione 6; i cookie e gli altri strumenti di tracciamento sono descritti nella sezione 9. Quando un trattamento si basa sul nostro legittimo interesse, indichiamo quale: puoi chiederci la valutazione che abbiamo fatto scrivendo a privacy@biztems.it.

2.1 Navigazione sul sito

Dati

Indirizzo IP, data e ora della richiesta, pagina richiesta e pagina di provenienza, tipo di browser e sistema operativo, esito della richiesta. Li registrano automaticamente i sistemi del fornitore che ospita il sito (Netlify) a ogni pagina che visiti.

Perché

Far funzionare il sito, garantirne la sicurezza, prevenire abusi e individuare malfunzionamenti. Non usiamo questi dati per identificarti né per profilarti.

Base giuridica

Il nostro legittimo interesse a offrire un sito funzionante e sicuro (art. 6.1.f GDPR).

Per quanto tempo

Il tempo necessario a questi scopi e comunque non oltre 12 mesi, salvo che servano ad accertare reati ai danni del sito.

2.2 Richieste via email, telefono o WhatsApp

Dati

Quelli che ci comunichi: di solito nome, recapiti e contenuto della richiesta. Se ci scrivi su WhatsApp riceviamo anche il tuo numero di telefono e il nome e l’immagine del tuo profilo, secondo le tue impostazioni di WhatsApp.

Perché

Rispondere e dare seguito alla richiesta, per esempio preparando un’offerta.

Base giuridica

Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Se ci scrivi per altri motivi, il nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR).

Per quanto tempo

12 mesi dall’ultimo contatto, se dalla richiesta non nasce un rapporto contrattuale; se nasce, vale la sezione 2.6.

2.3 Richieste dai moduli delle pagine delle campagne

Le pagine www.biztems.it/lead/… presentano le nostre iniziative e contengono un modulo per chiederci informazioni. Quando lo invii:

1. si apre WhatsApp con la tua richiesta già scritta. Ci arriva solo se la invii tu, dal tuo account: riceviamo quindi anche il tuo numero di telefono e il nome del tuo profilo WhatsApp. Se preferisci, puoi mandarci la stessa richiesta via email;
2. il sito registra nome, cognome ed email nella piattaforma con cui gestiamo i contatti e le email (Brevo), aggiungendo il tuo contatto a una lista delle richieste ricevute. A questa lista non inviamo comunicazioni commerciali.

Il sito non conserva le richieste in un proprio archivio.

Dati

Nome ed email (obbligatori); cognome, telefono, azienda e messaggio (facoltativi); la pagina della campagna da cui scrivi.

Perché e su quale base

Rispondere alla tua richiesta, sulla base di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Seguire la richiesta e capire quali campagne portano richieste, sulla base del nostro legittimo interesse (art. 6.1.f GDPR): usiamo solo nome, cognome ed email, per uno scopo che puoi aspettarti dopo aver compilato il modulo, e puoi opporti in qualsiasi momento (sezione 7).

Solo con il tuo consenso

Le comunicazioni commerciali e le statistiche sulle email, che attivi con le caselle facoltative del modulo. Rifiutarle non cambia in nulla la risposta alla tua richiesta.

Per quanto tempo

La richiesta, compresa la conversazione su WhatsApp, e il contatto nella lista delle richieste: 12 mesi dall’ultimo contatto, se non nasce un rapporto contrattuale; se nasce, vale la sezione 2.6.

2.4 Comunicazioni commerciali via email

Dati

Email, nome e cognome; la data del consenso e della sua conferma.

Perché

Inviarti comunicazioni commerciali, newsletter e inviti a eventi sui servizi e sulle iniziative di Biztems.

Base giuridica

Il tuo consenso (art. 6.1.a GDPR e art. 130 Codice privacy). Lo esprimi con una casella non preselezionata e lo confermi dal link che ti inviamo via email (doppio opt-in): fino alla conferma non ricevi nulla.

Revoca

In qualsiasi momento, dal link presente in ogni email o scrivendo a privacy@biztems.it.

Per quanto tempo

Fino alla revoca del consenso e comunque non oltre 24 mesi dal consenso o dal suo ultimo rinnovo. Prima della scadenza ti chiediamo se vuoi rinnovarlo; se non lo rinnovi, smettiamo di scriverti.

2.5 Statistiche sulle email

Dati

Se e quando apri le nostre email e quali link clicchi, destinatario per destinatario. Li rileviamo con un’immagine invisibile (pixel) e con link di tracciamento contenuti nelle email.

Perché

Misurare l’efficacia delle nostre comunicazioni e migliorarle.

Base giuridica

Il tuo consenso, separato e facoltativo (art. 6.1.a GDPR e art. 122 Codice privacy). Senza questo consenso, alle email che ti inviamo non applichiamo il tracciamento individuale di aperture e clic.

Revoca

Scrivendo a privacy@biztems.it puoi revocare solo questo consenso e continuare a ricevere le email; con il link di disiscrizione presente in ogni email smetti di riceverle del tutto.

Per quanto tempo

12 mesi dalla rilevazione, poi solo in forma aggregata e anonima.

2.6 Se diventi nostro cliente

Se dalla richiesta nasce un rapporto contrattuale, trattiamo i dati necessari a gestirlo (art. 6.1.b GDPR) e ad adempiere agli obblighi di legge, per esempio fiscali e contabili (art. 6.1.c GDPR). Li conserviamo per la durata del rapporto e per i 10 anni successivi alla sua conclusione, il periodo previsto per la conservazione delle scritture contabili e per la prescrizione ordinaria (artt. 2220 e 2946 del Codice civile).

2.7 Prova dei consensi e delle tue scelte

Conserviamo le informazioni che servono a dimostrare i consensi che ci hai dato o revocato, cioè quando e come li hai espressi e con quale testo, come ci chiede la legge (art. 7.1 GDPR). Se revochi il consenso alle comunicazioni commerciali o ti opponi, conserviamo il tuo indirizzo email in un elenco di esclusione, al solo scopo di non scriverti più.

Base giuridica

Obbligo di legge (art. 6.1.c GDPR) e nostro legittimo interesse a difenderci in caso di contestazioni (art. 6.1.f GDPR).

Per quanto tempo

La prova dei consensi: finché li usiamo e per i 5 anni successivi, il termine di prescrizione delle sanzioni amministrative (art. 28 L. 689/1981). L’elenco di esclusione: finché serve a rispettare la tua scelta.

3. Dati obbligatori e facoltativi

Per rispondere a una richiesta ci servono almeno un nome e un recapito: nei moduli delle campagne nome ed email sono obbligatori, gli altri campi facoltativi. Senza questi dati non possiamo risponderti.

I consensi alle comunicazioni commerciali, alle statistiche sulle email e agli strumenti di tracciamento non tecnici sono sempre facoltativi: rifiutarli non ti impedisce di usare il sito né di ricevere una risposta. I dati di navigazione sono indispensabili per mostrarti le pagine.

4. A chi comunichiamo i dati

I dati sono trattati dal personale di Biztems autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies Codice privacy) e sono comunicati, per quanto serve a ciascuno, ai soggetti indicati qui sotto. Non sono diffusi né venduti.

Fornitori che trattano i dati per nostro conto

Sono responsabili del trattamento (art. 28 GDPR), vincolati da un contratto che ne limita l’uso ai nostri scopi:

• Netlify, Inc. (Stati Uniti): ospita il sito ed elabora l’invio dei moduli;
• Sendinblue SAS, con il marchio Brevo (Francia): gestisce i contatti e invia le email;
• Google Ireland Ltd (Irlanda): Google Analytics 4 e Google Tag Manager;
• Content Square SAS (Francia): Hotjar, il servizio con cui analizziamo come vengono usate le pagine;
• WhatsApp Ireland Ltd (Irlanda): per i dati che tratta per conto della nostra azienda nell’app WhatsApp Business.

Contitolari e titolari autonomi

• Meta Platforms Ireland Ltd (Irlanda), per Meta Pixel. Per la raccolta dei dati sul sito e la loro trasmissione a Meta, Biztems e Meta sono contitolari del trattamento (art. 26 GDPR), secondo l’accordo di contitolarità di Meta. In sintesi: Biztems ti fornisce questa informativa e raccoglie il tuo consenso; Meta tratta i dati che riceve come titolare autonomo, secondo la propria informativa, dove trovi anche come esercitare i tuoi diritti nei suoi confronti. Puoi comunque rivolgerti anche a noi: se la richiesta riguarda dati trattati da Meta, gliela inoltriamo.
• Google Ireland Ltd, come titolare autonomo, per i video di YouTube inseriti nelle pagine.
• WhatsApp Ireland Ltd, come titolare autonomo, per il tuo account WhatsApp e il servizio di messaggistica, secondo la sua informativa. I messaggi sono protetti da crittografia end-to-end.
• Consulenti e professionisti, per esempio commercialisti e legali, tenuti alla riservatezza, e autorità pubbliche, quando la legge lo richiede.

5. Trasferimenti fuori dall’Unione europea

Alcuni dei fornitori indicati hanno sede, o si avvalgono di società del gruppo e di sub-fornitori, fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 44 e seguenti):

• verso le società statunitensi certificate nell’EU-US Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795), finché resta in vigore. L’elenco delle società certificate è pubblicato dal Dipartimento del Commercio statunitense;
• negli altri casi, e come garanzia aggiuntiva, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914).

Puoi chiedere una copia delle garanzie adottate scrivendo a privacy@biztems.it.

6. Per quanto tempo conserviamo i dati

Scaduti questi periodi, i dati sono cancellati o resi anonimi. Se è in corso una contestazione o un contenzioso, conserviamo i dati che servono a gestirlo fino alla sua conclusione, sulla base del nostro legittimo interesse a tutelare i nostri diritti (art. 6.1.f e art. 17.3.e GDPR).

7. I tuoi diritti

In qualsiasi momento, e gratuitamente, puoi chiederci:

• l’accesso ai tuoi dati e una loro copia (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, se li trattiamo con mezzi automatizzati sulla base del tuo consenso o di un contratto (art. 20).

Puoi inoltre revocare in qualsiasi momento i consensi che hai dato, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3).

Come esercitarli. Scrivi al nostro DPO, privacy@biztems.it, o a info@biztems.it. Ti rispondiamo entro un mese, prorogabile di due mesi nei casi più complessi, e in quel caso te lo comunichiamo (art. 12 GDPR). Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità.

Reclamo. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui risiedi o lavori, oppure rivolgerti all’autorità giudiziaria (artt. 77 e 79 GDPR).

8. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente su di te (art. 22 GDPR).

Solo con il tuo consenso agli strumenti di marketing, Meta Pixel ci permette di mostrare i nostri annunci a chi ha visitato il sito e di misurarne i risultati: è una forma di profilazione a fini pubblicitari, che puoi rifiutare o revocare in qualsiasi momento (sezione 9.2).

9. Cookie e altri strumenti di tracciamento

9.1 Cosa sono

I cookie sono piccoli file di testo che un sito salva nel tuo browser e rilegge alle visite successive. Altri strumenti, come pixel, script e l’archiviazione locale del browser, leggono o salvano informazioni sul tuo dispositivo in modo simile. La legge li chiama tutti «strumenti di tracciamento» e richiede il tuo consenso per usarli, salvo che siano strettamente necessari al funzionamento del sito (art. 122 Codice privacy).

9.2 Come scegli, e come cambi idea

Alla prima visita ti mostriamo una finestra in cui puoi accettare tutti gli strumenti, rifiutarli tutti o sceglierli per categoria con «Personalizza». Se chiudi la finestra con la X, è come se li avessi rifiutati. Finché non scegli, e se rifiuti, il sito usa solo il cookie tecnico che ricorda la tua scelta: non viene caricato alcuno strumento statistico o di marketing.

Ricordiamo la tua scelta per 6 mesi, poi te la chiediamo di nuovo. Te la chiediamo prima se cambiamo in modo rilevante gli strumenti che usiamo. Il cookie che la ricorda è tecnico e non richiede il tuo consenso: serve solo a rispettare la tua scelta, come ci impone la legge (art. 6.1.c GDPR e art. 122 Codice privacy).

Puoi cambiare idea in qualsiasi momento dall’icona dell’ingranaggio, in basso a sinistra in ogni pagina. Se revochi un consenso, la pagina si ricarica e gli strumenti che avevi accettato smettono di funzionare. I cookie che hanno già salvato puoi cancellarli dalle impostazioni del browser: Chrome, Firefox, Safari, Edge. Se blocchi tutti i cookie, il sito non potrà ricordare le tue scelte.

9.3 Gli strumenti che usiamo

9.4 Le informative dei fornitori

• Google: informativa privacy, come Google utilizza i dati dei siti che usano i suoi servizi e il componente per disattivare Google Analytics;
• Hotjar: informativa privacy;
• Meta: informativa privacy e accordo di contitolarità;
• WhatsApp: informativa privacy;
• Brevo: informativa privacy;
• Netlify: informativa privacy.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi che usiamo o la normativa. La data in cima alla pagina indica l’ultima versione. Se le modifiche sono rilevanti te lo segnaliamo in modo evidente sul sito e, se cambiano gli strumenti di tracciamento, ti chiediamo di nuovo il consenso.