Informações sobre o tratamento de dados pessoais

1. Tipos de dados, finalidades do tratamento e prazo de conservação

No âmbito da atividade desenvolvida pelo Controlador por meio de byonda.it, diferentes dados podem ser coletados para diferentes finalidades, conforme indicado a seguir:

• Dados de navegação: o site é hospedado pela Netlify, Inc. Como qualquer servidor web, a infraestrutura de hospedagem trata o endereço IP, as páginas solicitadas, o horário da solicitação e informações básicas do navegador, exclusivamente para entregar as páginas e manter a segurança do serviço. Esses dados não são utilizados para identificar os visitantes. Base legal: o legítimo interesse do Controlador em manter um site seguro (art. 6(1)(f) do RGPD). Os dados são conservados pelo provedor de hospedagem por um período limitado, indicado em sua própria política de privacidade.
• Dados coletados por meio do formulário «Agendar uma demonstração»: nome, clínica ou haras, endereço de e-mail, número de telefone, país (e estado, no caso dos Estados Unidos) ou província italiana, tipo de pacientes atendidos, eventuais observações e o idioma da página. O formulário é gerenciado pelo serviço Netlify Forms, que armazena a solicitação e a encaminha ao Controlador por e-mail. Os dados são utilizados apenas na medida necessária para responder à solicitação e organizar a demonstração, e são eliminados após a conclusão do tratamento e, em qualquer caso, no prazo de 24 meses, salvo se o usuário se tornar cliente. Base legal: diligências pré-contratuais adotadas a pedido do titular dos dados (art. 6(1)(b) do RGPD). As solicitações passam por um filtro antispam (Akismet). O fornecimento dos dados é facultativo, mas sem eles não é possível atender à solicitação.
• Dados coletados por meio do Google Analytics 4 (somente com o seu consentimento): se você aceitar os cookies de estatísticas no banner, o Google Analytics 4 (Google Ireland Ltd) é carregado e registra as páginas que você abre, o clique em nosso número de telefone ou endereço de e-mail, o envio de uma solicitação de demonstração (sem o conteúdo do formulário), o endereço da página, informações do navegador e do dispositivo, uma localização aproximada derivada de um endereço IP truncado e os identificadores _ga. Finalidade: estatísticas agregadas sobre o uso do site. Base legal: consentimento (art. 6(1)(a) do RGPD), que pode ser retirado a qualquer momento em “Configurações de cookies”, no rodapé; a retirada impede que a ferramenta seja carregada nas páginas seguintes e elimina os seus cookies. O Google trata esses dados como operador do Controlador e pode transferi-los para os Estados Unidos com base no EU-US Data Privacy Framework. Prazo de conservação no Google Analytics: 14 meses. Detalhes na Política de cookies.
• Dados coletados por meio do Pixel da Meta (somente com o seu consentimento): se você aceitar os cookies de marketing no banner, o Pixel da Meta, da Meta Platforms Ireland Ltd, é carregado e envia à Meta as páginas que você abre, os cliques em nosso número de telefone ou endereço de e-mail, o envio de uma solicitação de demonstração (sem o conteúdo do formulário), o endereço da página, informações do navegador, o seu endereço IP e o identificador do cookie _fbp. Finalidade: medir os resultados da nossa publicidade no Facebook e no Instagram e exibir mensagens da BYONDA a pessoas que visitaram o site. Base legal: consentimento (art. 6(1)(a) do RGPD), que pode ser retirado a qualquer momento em “Configurações de cookies”, no rodapé; a retirada impede que o pixel seja carregado nas páginas seguintes. Se você não consentir, nada é enviado à Meta. A conservação por parte da Meta é regida pela sua própria política de privacidade; o cookie tem duração de 3 meses. Detalhes na Política de cookies.
• Dados para atividades promocionais e newsletters: o site não coleta inscrições em newsletters. Eventuais comunicações promocionais serão enviadas somente com o consentimento específico e facultativo do titular dos dados, que pode ser retirado a qualquer momento escrevendo para os contatos indicados abaixo ou utilizando o link incluído em cada comunicação, de modo que os dados sejam imediatamente removidos das listas de envio.
• Dados necessários para fins administrativos e contábeis: caso o titular dos dados se torne cliente, os dados coletados no âmbito do contrato são tratados exclusivamente para fins administrativos, contábeis e fiscais; são estritamente necessários para a celebração do contrato ou a prestação do serviço, e o seu não fornecimento impossibilita a obtenção do serviço solicitado. Esses dados são conservados durante toda a vigência da relação e pelo período exigido pela legislação contábil e fiscal.
• Preferências armazenadas no navegador: o idioma escolhido (EN/IT/FR/ES/PT) e as opções feitas no banner de cookies são salvos apenas no armazenamento local do navegador do usuário e nunca são transmitidos ao Controlador nem a terceiros. Trata-se de um armazenamento técnico estritamente necessário, que não requer consentimento nos termos do artigo 122 do Código de Privacidade. Consulte a Política de cookies para mais detalhes.

Os dados são tratados por meios eletrônicos, segundo lógicas estritamente relacionadas às finalidades indicadas e com medidas de segurança adequadas para evitar perda, uso ilícito ou acesso não autorizado. O site não realiza nenhuma definição de perfis nem decisões automatizadas.

2. Destinatários

Para as finalidades acima indicadas, os dados coletados podem ser disponibilizados a:

• funcionários e colaboradores do Controlador na Itália e no exterior, na qualidade de pessoas autorizadas ao tratamento, operadores internos ou administradores de sistema;
• empresas terceiras ou outras entidades que realizam atividades terceirizadas por conta do Controlador, na qualidade de operadores externos: em particular a Netlify, Inc. (hospedagem do site e gestão do formulário de contato), a Google Ireland Ltd. (serviço de e-mail Google Workspace e, somente com o consentimento do usuário aos cookies de estatísticas, Google Analytics 4), a Automattic Inc. (filtro antispam Akismet), além dos assessores e consultores profissionais do Controlador;
• a Meta Platforms Ireland Ltd (Pixel da Meta, medição publicitária), somente se o usuário tiver consentido com os cookies de marketing. Para a coleta e a transmissão dos eventos do pixel, a Meta e o Controlador são controladores conjuntos nos termos do art. 26 do RGPD, conforme estabelecido nos termos das Ferramentas de Negócios da Meta; para o tratamento posterior, a Meta é controladora independente. A Meta pode transferir dados para os Estados Unidos com base no EU-US Data Privacy Framework;
• autoridades judiciárias e qualquer entidade à qual a comunicação seja obrigatória por lei para as finalidades indicadas. Essas entidades tratam os dados na qualidade de controladores independentes.

Os dados não são transferidos para o exterior, exceto no caso dos serviços de hospedagem e antispam mencionados acima, cujos provedores estão estabelecidos nos Estados Unidos e garantem a conformidade com os requisitos europeus por meio de Cláusulas Contratuais-Padrão e das demais garantias previstas no Capítulo V do RGPD. Os dados nunca são divulgados ao público nem vendidos a terceiros para fins de marketing.

3. Direitos do titular dos dados

Nos termos do Capítulo III do Regulamento (UE) 2016/679, o titular dos dados tem direito a:

• solicitar o acesso aos seus dados pessoais e a sua retificação, eliminação ou a limitação do seu tratamento;
• conhecer as finalidades do tratamento, as categorias de dados tratados, os destinatários aos quais os dados são comunicados e o prazo de conservação;
• retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado com base no consentimento antes da sua retirada;
• solicitar a eliminação, quando possível, dos dados que já não sejam necessários para a finalidade para a qual foram coletados;
• obter a portabilidade dos dados fornecidos;
• opor-se ao tratamento baseado no legítimo interesse, à definição de perfis e ao marketing direto;
• apresentar reclamação ao Garante per la protezione dei dati personali (autoridade italiana de proteção de dados) (garanteprivacy.it) ou à autoridade de controle do seu próprio país;
• conhecer as entidades às quais os dados pessoais podem ser comunicados.

As solicitações podem ser dirigidas à B&M da seguinte forma:

• por carta registrada com aviso de recebimento para B&M s.r.l. Marketing nel Benessere – Via Leonardo Bruni 25 – 20158 Milão (Itália);
• por e-mail para privacy@baldangroup.it.

O Controlador responde no prazo de um mês a partir do recebimento da solicitação.

4. Alterações deste aviso

Este aviso pode ser atualizado para refletir alterações na legislação ou no site. A versão publicada nesta página, com a respectiva data de atualização, é a que está em vigor.