Informativa privacy

1. Titolare del trattamento

Borciani e Bonazzi S.r.l. con Unico Socio con sede legale in via Ezio Vanoni, 37/A, 26041 Casalmaggiore (CR), C.F. e P.I. 01904130356, di seguito indicata come “Titolare”, garantisce il rispetto della disciplina in materia di protezione dei dati personali fornendo le seguenti informazioni circa il trattamento dei dati ai sensi dell’art. 13, Regolamento UE 2016/679 (General Data Protection Regulation – GDPR) e successive modifiche.

2. Dati trattati, finalità e basi giuridiche del trattamento

2.1 Dati generati dall’accesso al sito
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono in maniera automatizzata, nel corso del loro normale esercizio, alcune informazioni la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Le informazioni raccolte potrebbero essere le seguenti:

nomi di dominio;
indirizzo internet protocol (IP);
sistema operativo utilizzato;
tipo di browser e parametri del dispositivo usato per connettersi al sito;
pagina web di provenienza del visitatore (referral) e di uscita.

Le suddette informazioni sono trattate in forma automatizzata e raccolte in forma esclusivamente aggregata al fine di verificare il corretto funzionamento del sito, e per motivi di sicurezza.
La base giuridica che legittima il trattamento è l’interesse legittimo del Titolare.

2.2 Dati registrati a fini di sicurezza
A fini di sicurezza (filtri antispam, firewall, rilevazione virus), i dati registrati automaticamente possono eventualmente comprendere anche dati personali come l’indirizzo IP, che potrebbe essere utilizzato, conformemente alle leggi vigenti in materia, al fine di bloccare tentativi di danneggiamento al sito medesimo o di recare danno ad altri utenti, o comunque attività dannose o costituenti reato. Tali dati non sono mai utilizzati per l’identificazione o la profilazione dell’utente, ma solo a fini di tutela del sito e dei suoi utenti.
La base giuridica che legittima il trattamento è l’interesse legittimo del Titolare.

2.3 Dati forniti volontariamente dall’utente
I dati personali forniti dall’utente tramite form sono raccolti e trattati per le seguenti finalità:

per lo svolgimento delle attività di relazione con il cliente in base ad accordi contrattuali e/o pre-contrattuali;
per finalità amministrative e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria;
in presenza di specifico consenso, per l’invio periodico, tramite e-mail, di newsletter riguardanti aggiornamenti sulle nostre attività e informative di sviluppo prodotti, inviti ad eventi, fiere, corsi di formazione, webinar, promozioni speciali e l’invito a partecipare a analisi e ricerche di mercato;
per l’invio occasionale di mail relative a prodotti già acquistati o assimilabili ad essi (c.d. “soft-spam”);
nel caso di invio di curriculum vitae, esclusivamente per finalità di selezione.

La base giuridica che legittima il trattamento:

rispetto alle finalità di cui al punto 2.3 lett. a), b) ed e) è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
rispetto alle finalità di cui al punto 2.3 lett. c) è il consenso liberamente fornito dall’interessato;
rispetto alle finalità di cui al punto 2.3 lett. d) è l’interesse legittimo del Titolare.

2.4 Dati inseriti tramite commenti
Qualora il sito consenta l’inserimento di commenti il sito rileva automaticamente e registra alcuni dati identificativi dell’utente, compreso l’indirizzo mail.
Tali dati si intendono volontariamente forniti dall’utente al momento della richiesta di erogazione del servizio. Inserendo un commento o altra informazione l’utente accetta espressamente l’informativa privacy, e in particolare acconsente che i contenuti inseriti siano liberamente diffusi anche a terzi.

2.5 Dati raccolti tramite la piattaforma MailChimp
Per completa informazione precisiamo che nell’invio delle comunicazioni, il Titolare si avvale della piattaforma di newsletter e mail marketing MailChimp che, attraverso sistemi di tracciamento statistico (ad esempio web beacons, pixel, ecc.), consente di rilevare l’apertura di un messaggio, i click effettuati sui collegamenti ipertestuali contenuti all’interno dell’email, da quale indirizzo IP o con quale tipo di browser viene aperta l’email, e altri dettagli simili.
La raccolta di tali dati è funzionale all’utilizzo della piattaforma e costituisce parte integrante delle funzionalità del sistema di invio dei messaggi.
La base giuridica che legittima il trattamento di tali dati:

rispetto alle finalità di cui al punto 2.3 lett. c) è il consenso dell’interessato;
rispetto alle finalità di cui al punto 2.3 lett. d) è l’interesse legittimo del Titolare.

3. Natura del conferimento

A parte quanto specificato per i dati di navigazione e per i dati raccolti tramite la piattaforma MailChimp il conferimento dei dati:

rispetto alle finalità di cui al punto 2.3 lett. a), b) e g) è facoltativo ma l’eventuale rifiuto comporterà l’impossibilità per il Titolare di dar corso agli impegni contrattuali assunti;
rispetto alle finalità di cui al punto 2.3 lett. c) è anche esso facoltativo e il loro utilizzo è condizionato al rilascio di un esplicito consenso. L’eventuale rifiuto comporterà l’impossibilità per il Titolare di inviare newsletter e materiale pubblicitario o inviti a eventi e iniziative del Titolare stesso;
rispetto alle finalità di cui al punto 2.3 lett. d) è anche esso facoltativo ma l’eventuale rifiuto comporterà l’impossibilità per il Titolare di inviare mail relative a prodotti già acquistati o assimilabili.

4. Luoghi e modalità di trattamento e tempi di conservazione dei dati

I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento, e presso il datacenter del web Hosting. Il web hosting Amazon AWS con sede in Irlanda, che è responsabile del trattamento dei dati, elaborando i dati per conto del titolare, si trova nello Spazio Economico Europeo e agisce in conformità delle norme europee
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.
I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono trattati (“principio di limitazione della conservazione”, art.5, Regolamento UE 2016/679) o nel rispetto delle scadenze previste dalle norme vigenti e degli obblighi di legge.
La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
I dati raccolti con la navigazione, utilizzati a fini di sicurezza, sono conservati per 5 anni.
In ogni caso il Titolare pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.
Per completezza informiamo che è possibile trovare informazioni riguardo la conformità al GDPR del web hosting Amazon AWS qui.

5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati

società facenti parte del nostro gruppo societario per le finalità di cui al punto 2.3 lett. a), b) ed e);
persone, società, associazioni o studi professionali che prestino attività di assistenza e consulenza alla nostra Società, per le finalità di cui al punto 2.3 lett. b) ed e);
società, enti, associazioni che svolgono servizi connessi e strumentali alla esecuzione delle finalità sopra indicate (servizio di analisi e ricerche di mercato, gestione pagamenti tramite carta di credito, manutenzione dei sistemi informatici).

I dati rilevati potranno essere forniti in caso di legittima richiesta, nei soli casi previsti dalla legge, da parte dell’Autorità Giudiziaria.
In nessun caso e per nessun motivo i Suoi dati saranno in alcun modo oggetto di diffusione.
I Responsabili e gli Incaricati del trattamento in carica sono puntualmente individuati nel Documento sulla Privacy, aggiornato con cadenza periodica.

6. Trasferimento dati in paesi extra UE

I dati raccolti potranno altresì essere trasferiti all’estero, anche al di fuori dell’Unione Europea nelle forme e nei modi previsti alla vigente normativa garantendo in ogni caso un adeguato livello di protezione.
Il presente sito potrebbe condividere alcuni dei dati raccolti con servizi localizzati al di fuori dell’area dell’Unione Europea. In particolare con Google, Facebook, Instagram e Microsoft (LinkedIn) tramite i social plugin e il servizio di Google Analytics oltreché con la piattaforma di newsletter MailChimp. Il trasferimento è autorizzato in base a specifiche decisioni dell’Unione Europea e del Garante per la tutela dei dati personali, in particolare la decisione 1250/2016 (Privacy Shield – qui la pagina informativa del Garante italiano), per cui non occorre ulteriore consenso. Le aziende sopra menzionate garantiscono la propria adesione al Privacy Shield.
È possibile trovare informazioni riguardo l’utilizzo dei dati e la conformità al GDPR ai seguenti link:

Google qui
Facebook qui
Instagram qui
Linkedin qui e qui
Google Analytics qui e qui
MailChimp qui e qui

7. Diritti dell’interessato

L’interessato ha sempre diritto a richiedere al Titolare l’accesso ai Suoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento o la possibilità di opporsi al trattamento, di richiedere la portabilità dei dati, di revocare il consenso al trattamento facendo valere questi e gli altri diritti previsti dal Regolamento UE 2016/679 (General Data Protection Regulation – GDPR) inviando un’e-mail all’indirizzo privacy@borcianiebonazzi.it
L‘interessato può proporre reclamo anche a un’autorità di controllo.
Ultimo aggiornamento: 11/09/2018

Informativa privacy fornitori

1. Titolare del trattamento

2. Dati trattati, finalità e basi giuridiche del trattamento

I dati personali sono raccolti e trattati per le seguenti finalità:

per lo svolgimento delle attività di relazione con l’interessato in base agli accordi precontrattuali e contrattuali;
per finalità amministrative e per l’adempimento di obblighi di legge quali ad esempio quelli di natura contabile, fiscale, o per dar corso a richieste dell’autorità giudiziaria;

La base giuridica che legittima il trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso nonché l’obbligo di legge.

3. Natura del conferimento

Il conferimento dei dati rispetto alle finalità di cui sopra è obbligatorio in ragione degli obblighi legali e contrattuali e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per il Titolare di dare esecuzione al contratto o di svolgere correttamente gli adempimenti (ad es. quelli di natura fiscale) connessi.

4. Luoghi e modalità di trattamento e tempi di conservazione dei dati

I dati raccolti dal sito sono trattati presso la sede del Titolare del Trattamento.
I dati raccolti saranno trattati mediante strumenti elettronici o comunque automatizzati, informatici e telematici, o mediante elaborazioni manuali con logiche strettamente correlate alle finalità per le quali i dati personali sono stati raccolti e, comunque, in modo da garantire in ogni caso la sicurezza dei medesimi.
I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono trattati (“principio di limitazione della conservazione”, art.5, Regolamento UE 2016/679) o nel rispetto delle scadenze previste dalle norme vigenti e degli obblighi di legge.
La verifica sulla obsolescenza dei dati conservati in relazione alle finalità per cui sono stati raccolti viene effettuata periodicamente.
In ogni caso il Titolare pratica regole che impediscono la conservazione dei dati a tempo indeterminato e limita quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.

5. Soggetti autorizzati al trattamento, responsabili e comunicazione dei dati

Il trattamento dei dati raccolti è effettuato da personale interno del Titolare a tal fine individuato e autorizzato del trattamento secondo specifiche istruzioni impartite nel rispetto della normativa vigente.
I dati raccolti, nei limiti pertinenti alle finalità di trattamento indicate e qualora sia necessario o strumentale per l’esecuzione delle finalità stesse, potranno essere trattati da terzi nominati Responsabili del trattamento, ovvero, a seconda dei casi, comunicati a tutti i soggetti necessari per il corretto espletamento delle finalità esposte al punto 2.
I dati rilevati potranno essere forniti in caso di legittima richiesta, nei soli casi previsti dalla legge, da parte dell’Autorità Giudiziaria.
In nessun caso e per nessun motivo i Suoi dati saranno in alcun modo oggetto di diffusione.
I Responsabili e gli Incaricati del trattamento in carica sono puntualmente individuati nel Documento sulla Privacy, aggiornato con cadenza periodica.

6. Trasferimento dati in paesi extra UE

I dati personali possono essere trasferiti verso paesi dell’unione europea o verso paesi terzi rispetto a quelli dell’unione europea o ad un’organizzazione internazionale, nell’ambito delle finalità di cui al punto 2.
Sarà comunicato all’interessato se esista o meno una decisione de adeguatezza della Commissione UE.

7. Diritti dell’interessato

Ultimo aggiornamento: 11/09/2018