1. Tipologia di dati, finalità di trattamento e durata di conservazione
Nell'ambito dell'attività gestita dal Titolare attraverso il sito byonda.it possono essere raccolti diversi dati per differenti finalità, come segue:
- Dati di navigazione: il sito è ospitato da Netlify, Inc. Come ogni server web, l'infrastruttura di hosting tratta l'indirizzo IP, le pagine richieste, l'orario della richiesta e informazioni di base sul browser, al solo fine di erogare le pagine e garantire la sicurezza del servizio. Questi dati non vengono utilizzati per identificare i visitatori. Base giuridica: legittimo interesse del Titolare a gestire un sito sicuro (art. 6, par. 1, lett. f GDPR). Sono conservati dal fornitore di hosting per un periodo limitato, indicato nella sua informativa.
- Dati raccolti tramite il modulo "Richiedi una demo": nome, struttura o scuderia, indirizzo email, numero di telefono, provincia (oppure paese e, per gli Stati Uniti, stato), tipologia di pazienti trattati, eventuali note e lingua della pagina. Il modulo è gestito dal servizio Netlify Forms, che conserva la richiesta e la inoltra via email al Titolare. I dati vengono utilizzati nel limite in cui è necessario per rispondere alla richiesta e organizzare la dimostrazione, e verranno cancellati al termine del trattamento, e comunque entro 24 mesi, a meno che l'utente non diventi cliente. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Le richieste sono sottoposte a un filtro antispam (Akismet). Il conferimento è facoltativo, ma in sua assenza non è possibile dare seguito alla richiesta.
- Dati raccolti tramite Google Analytics 4 (solo con il tuo consenso): se accetti i cookie statistici nel banner, viene caricato Google Analytics 4 (Google Ireland Ltd), che registra le pagine che apri, il clic sul nostro numero di telefono o indirizzo email, il completamento di una richiesta di demo (senza il contenuto del modulo), l'indirizzo della pagina, informazioni su browser e dispositivo, una posizione approssimativa derivata dall'indirizzo IP troncato e gli identificativi
_ga. Finalità: statistiche aggregate sull'uso del sito. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento da "Impostazioni cookie" nel piè di pagina; la revoca impedisce il caricamento dello strumento in tutte le pagine successive e cancella i suoi cookie. Google tratta questi dati come responsabile del trattamento per conto del Titolare e può trasferirli negli Stati Uniti sulla base dell'EU-US Data Privacy Framework. Conservazione in Google Analytics: 14 mesi. Dettagli nella Cookie policy.
- Dati raccolti tramite il Pixel di Meta (solo con il tuo consenso): se accetti i cookie di marketing nel banner, viene caricato il Pixel di Meta di Meta Platforms Ireland Ltd, che comunica a Meta le pagine che apri, i clic sul nostro numero di telefono o indirizzo email, il completamento di una richiesta di demo (senza il contenuto del modulo), l'indirizzo della pagina, informazioni sul browser, il tuo indirizzo IP e l'identificativo del cookie
_fbp. Finalità: misurare i risultati delle nostre inserzioni su Facebook e Instagram e mostrare messaggi BYONDA a chi ha visitato il sito. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento da "Impostazioni cookie" nel piè di pagina; la revoca impedisce il caricamento del pixel in tutte le pagine successive. Se non acconsenti, nulla viene inviato a Meta. La conservazione da parte di Meta è regolata dalla sua informativa privacy; il cookie dura 3 mesi. Dettagli nella Cookie policy.
- Dati per attività promozionali e newsletter: il sito non raccoglie iscrizioni a newsletter. Eventuali comunicazioni promozionali verranno inviate esclusivamente previo consenso specifico e facoltativo dell'interessato, che potrà revocarlo in qualsiasi momento facendone esplicita richiesta ai contatti sotto riportati o utilizzando l'apposita funzionalità presente nelle comunicazioni, in modo che i suoi dati siano immediatamente cancellati dalle mailing list.
- Dati necessari per scopi amministrativi e contabili: qualora l'interessato diventi cliente, i dati raccolti nell'ambito del contratto sottoscritto vengono gestiti per scopi esclusivamente amministrativi, contabili e fiscali; sono strettamente necessari alla stipula del contratto o all'erogazione del servizio e il loro mancato conferimento comporterà l'impossibilità di ottenere il servizio richiesto. Tali dati saranno conservati per tutta la durata del rapporto in essere e per tutta la durata prevista dalla normativa contabile e fiscale.
- Preferenze memorizzate nel browser: la lingua scelta (EN/IT) e le scelte espresse nel banner cookie sono salvate esclusivamente nella memoria locale del browser dell'utente e non vengono trasmesse al Titolare né a terzi. Si tratta di memorizzazione tecnica strettamente necessaria, che non richiede consenso ai sensi dell'art. 122 del Codice Privacy. Per i dettagli si rimanda alla Cookie policy.
I dati sono trattati con strumenti informatici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza adeguate a prevenirne la perdita, l'uso illecito o l'accesso non autorizzato. Il sito non effettua profilazione né processi decisionali automatizzati.
2. Destinatari
Nell'ambito delle finalità sopra elencate i dati così raccolti potranno essere resi accessibili a:
- dipendenti e collaboratori del Titolare in Italia e all'estero, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
- società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento: in particolare Netlify, Inc. (hosting del sito e gestione del modulo di contatto), Google Ireland Ltd. (servizio di posta elettronica Google Workspace e, solo con il consenso dell'utente ai cookie statistici, Google Analytics 4), Automattic Inc. (filtro antispam Akismet), nonché studi professionali e consulenti del Titolare;
- Meta Platforms Ireland Ltd (Pixel di Meta, misurazione pubblicitaria), solo se l'utente ha acconsentito ai cookie di marketing. Per la raccolta e la trasmissione degli eventi del pixel Meta e il Titolare sono contitolari del trattamento ai sensi dell'art. 26 GDPR, secondo i termini degli Strumenti per le aziende di Meta; per i trattamenti successivi Meta è titolare autonomo. Meta può trasferire i dati negli Stati Uniti sulla base dell'EU-US Data Privacy Framework;
- Autorità giudiziarie e soggetti ai quali la comunicazione sia obbligatoria per legge per l'espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.
Non è previsto l'invio all'estero dei dati se non per quanto riguarda i servizi di hosting e antispam sopra indicati, i cui fornitori hanno sede negli Stati Uniti e garantiscono, attraverso apposite clausole contrattuali standard e le ulteriori garanzie previste dal Capo V del GDPR, l'adeguatezza ai requisiti europei. I dati non vengono diffusi né ceduti a terzi per finalità di marketing.
3. Diritti dell'interessato
Ricordiamo che in base al Capo III del Regolamento UE 2016/679 l'interessato ha diritto a:
- richiedere l'accesso ai propri dati personali e chiederne la rettifica, la cancellazione o la limitazione del trattamento;
- conoscere le finalità del trattamento, le categorie di dati trattati, i destinatari cui i dati vengono comunicati e il periodo di conservazione;
- revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca;
- richiedere la cancellazione, quando possibile, dei dati che non fossero più necessari allo scopo per il quale erano stati raccolti;
- ottenere la portabilità dei dati forniti;
- opporsi al trattamento basato sul legittimo interesse, alla profilazione e al marketing diretto;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it);
- conoscere i soggetti ai quali i dati personali possono essere comunicati.
Eventuali richieste vanno rivolte a B&M con le seguenti modalità:
- una raccomandata a.r. a B&M s.r.l. Marketing nel Benessere – Via Leonardo Bruni 25 – 20158 Milano (Italia);
- una e-mail all'indirizzo privacy@baldangroup.it.
Il Titolare risponde entro un mese dal ricevimento della richiesta.
4. Modifiche alla presente informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative o del sito. La versione pubblicata su questa pagina, con la relativa data di aggiornamento, è quella vigente.
