Informativa Privacy

1. Titolare del trattamento

BoNet è un progetto a marchio di Euro Buchberger, che ne è il Titolare del trattamento dei dati personali raccolti tramite il sito bonet.tech.

Le richieste relative alla protezione dei dati personali e all'esercizio dei diritti dell'interessato possono essere inviate al medesimo indirizzo e-mail.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone allo stato i presupposti previsti dalla normativa applicabile.

2. Normativa di riferimento

Il trattamento dei dati personali avviene, per quanto applicabile, nel rispetto del seguente quadro normativo:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (“GDPR”), in particolare artt. 5, 6, 12, 13, 15-22, 24, 25, 28, 32 e 44-49;
• D.Lgs. 30 giugno 2003, n. 196 – Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101;
• art. 122 del D.Lgs. 196/2003, in materia di archiviazione o accesso a informazioni nel terminale dell'utente;
• Direttiva 2002/58/CE (“Direttiva ePrivacy”), come successivamente modificata;
• Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021, provvedimento n. 231.

3. Ambito territoriale e normativa applicabile

La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 e della normativa italiana applicabile in materia di protezione dei dati personali.

Poiché il Titolare del trattamento è stabilito in Italia, il GDPR si applica ai trattamenti di dati personali effettuati nell'ambito delle attività del Titolare secondo quanto previsto dall'art. 3 del Regolamento, indipendentemente dalla nazionalità dell'utente e dal Paese dal quale il sito viene consultato.

Restano impregiudicati eventuali ulteriori diritti inderogabili riconosciuti all'interessato dalla normativa che risulti concretamente applicabile al trattamento in questione.

4. Dati trattati durante la navigazione

Durante il normale utilizzo del sito possono essere trattati dati tecnici necessari alla comunicazione, al funzionamento e alla sicurezza dei sistemi, quali:

• indirizzo IP;
• data e ora della richiesta;
• URL e risorsa richiesta;
• informazioni tecniche relative a browser, dispositivo e sistema operativo;
• dati tecnici necessari alla sicurezza, alla prevenzione di abusi e all'individuazione del traffico automatizzato.

Tali informazioni sono trattate nella misura necessaria alla gestione tecnica e alla sicurezza del sito secondo i principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza di cui all'art. 5 GDPR.

5. Dati forniti attraverso il modulo di contatto

Quando l'utente utilizza il modulo di contatto possono essere raccolti:

• nome;
• indirizzo e-mail;
• tipologia di richiesta selezionata;
• testo del messaggio;
• eventuali altre informazioni volontariamente inserite dall'utente.

Si invita l'utente a non inserire nel campo libero dati particolari ai sensi dell'art. 9 GDPR o altre informazioni personali non necessarie alla gestione della richiesta.

6. Finalità e basi giuridiche del trattamento

Risposta alle richieste e attività precontrattuali

I dati possono essere trattati per rispondere alle richieste dell'utente, fornire informazioni, predisporre offerte o valutare l'eventuale instaurazione di un rapporto professionale o contrattuale.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

Gestione delle comunicazioni

Le richieste di carattere generale, organizzativo o tecnico possono essere trattate sulla base del legittimo interesse del Titolare alla corretta gestione delle comunicazioni e della propria attività, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Sicurezza e prevenzione degli abusi

I dati tecnici possono essere trattati per proteggere il sito e il modulo da spam, bot, tentativi fraudolenti, attacchi e utilizzi impropri.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse alla sicurezza dei sistemi.

I dati raccolti attraverso il modulo non vengono utilizzati automaticamente per newsletter, marketing, profilazione o pubblicità comportamentale.

7. Conferimento dei dati

Il conferimento dei dati necessari alla gestione della richiesta è indispensabile per poter elaborare la comunicazione dell'utente.

La mancata indicazione di un recapito idoneo può rendere impossibile rispondere alla richiesta.

La selezione della casella relativa all'Informativa privacy attesta la presa visione della presente informativa e non costituisce consenso a finalità di marketing, profilazione o comunicazioni promozionali.

8. Cloudflare e Cloudflare Turnstile

Il sito utilizza servizi tecnici e di sicurezza forniti da Cloudflare, incluso Cloudflare Turnstile, con lo scopo di distinguere il traffico umano da quello automatizzato, proteggere il modulo da spam e abusi e contribuire alla sicurezza dell'infrastruttura.

Nell'ambito di tali funzioni possono essere trattati dati e segnali tecnici necessari alla verifica e alla sicurezza, inclusi l'indirizzo IP e informazioni tecniche relative alla connessione e al dispositivo.

Cloudflare opera secondo i ruoli, le condizioni contrattuali e le proprie informative applicabili ai servizi utilizzati.

9. Invio delle richieste tramite Brevo

Le comunicazioni inviate attraverso il modulo vengono trasmesse mediante il servizio di posta transazionale Brevo.

Il servizio tratta le informazioni necessarie all'invio e alla gestione tecnica del messaggio. Il modulo viene utilizzato esclusivamente per comunicazioni transazionali relative alle richieste dell'utente e non comporta l'iscrizione automatica a newsletter o campagne promozionali.

10. Gestione della posta elettronica

Le richieste provenienti dal sito vengono recapitate alla casella hello@bonet.tech e smistate internamente secondo l'organizzazione del Titolare, tramite servizi di posta elettronica gestiti da fornitori terzi.

Tali fornitori possono pertanto trattare i dati contenuti nelle comunicazioni nella misura necessaria alla fornitura e alla sicurezza del servizio e-mail.

11. Destinatari e soggetti che possono trattare i dati

Nei limiti necessari alle rispettive funzioni, i dati possono essere trattati da:

• persone autorizzate dal Titolare;
• Cloudflare, per infrastruttura, sicurezza e protezione automatizzata;
• Brevo, per l'invio delle comunicazioni transazionali;
• il fornitore del servizio di posta elettronica;
• eventuali ulteriori fornitori tecnici strettamente necessari alla gestione e alla sicurezza del sito.

Ove un soggetto tratti dati personali per conto del Titolare, il relativo rapporto è disciplinato, quando applicabile, ai sensi dell'art. 28 GDPR.

I dati personali non vengono diffusi.

12. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici possono appartenere a gruppi internazionali o utilizzare infrastrutture distribuite.

Qualora un trattamento comporti un trasferimento di dati personali al di fuori dello Spazio Economico Europeo, il trasferimento dovrà avvenire nel rispetto degli artt. 44-49 GDPR, attraverso una decisione di adeguatezza, Clausole Contrattuali Standard o altra garanzia prevista dalla normativa applicabile.

13. Periodo di conservazione

Le richieste ricevute tramite il modulo vengono conservate per il tempo necessario alla loro gestione e, ordinariamente, per non oltre 12 mesi dalla chiusura della richiesta.

Il periodo potrà essere più lungo qualora dalla richiesta derivi un rapporto contrattuale o precontrattuale, quando la conservazione sia necessaria per adempiere obblighi di legge o per accertare, esercitare o difendere un diritto.

I dati tecnici di sicurezza e gli eventuali log vengono conservati per il periodo strettamente necessario alle rispettive finalità secondo le configurazioni e le politiche dei servizi utilizzati.

14. Cookie e altri strumenti tecnici

Nella configurazione attuale il sito è progettato secondo criteri di privacy by design e non utilizza sistemi di profilazione, advertising, social pixel o strumenti di marketing comportamentale, né cookie di analisi.

Possono essere utilizzati cookie, identificatori o strumenti tecnici strettamente necessari al funzionamento, alla sicurezza e alla protezione del sito, incluso Cloudflare Turnstile.

Per gli strumenti esclusivamente tecnici non è richiesto il consenso preventivo nei casi previsti dalla normativa, fermo restando l'obbligo di fornire un'adeguata informativa.

Qualora in futuro vengano introdotti analytics non strettamente tecnici, sistemi di marketing, profilazione, advertising, social pixel o analoghe tecnologie, la presente informativa e, quando necessario, il sistema di gestione del consenso saranno aggiornati prima della loro attivazione.

15. Processi decisionali automatizzati e profilazione

I dati raccolti attraverso il modulo non sono utilizzati per processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sull'interessato e non sono utilizzati per attività di profilazione commerciale ai sensi dell'art. 22 GDPR.

16. Sicurezza del trattamento

In conformità ai principi degli artt. 25 e 32 GDPR vengono adottate misure tecniche e organizzative adeguate al rischio, tra cui, in particolare:

• minimizzazione dei dati raccolti;
• trasmissione mediante HTTPS;
• protezione delle credenziali e delle chiavi API;
• separazione tra frontend e credenziali server;
• sistemi automatici di protezione contro spam, bot e abusi;
• limitazione dell'accesso ai dati ai soggetti che ne abbiano effettiva necessità.

17. Diritti dell'interessato

Nei casi e alle condizioni previste dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR, tra cui:

• diritto di accesso ai propri dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione, quando applicabile;
• diritto alla limitazione del trattamento;
• diritto di opposizione, quando applicabile;
• diritto alla portabilità, nei casi previsti dalla legge;
• diritti relativi ai processi decisionali automatizzati, quando applicabili.

Le richieste possono essere inviate a privacy@eurobuchberger.it .

I diritti non sono assoluti e sono esercitabili nei limiti e alle condizioni previste dalla normativa applicabile.

18. Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa nazionale applicabile.

Resta inoltre salvo il diritto dell'interessato di ricorrere agli altri mezzi di tutela previsti dalla normativa.

19. Modifiche alla presente informativa

La presente informativa può essere aggiornata in conseguenza di modifiche normative, variazioni delle modalità di trattamento, evoluzioni tecniche del sito o modifica dei fornitori e dei servizi utilizzati.

La versione pubblicata sul sito riporta la data dell'ultimo aggiornamento.