DOCUMENTO 01 · GDPR
INFORMATIVA
PRIVACY.
1. Titolare del trattamento
BusinessOS
Sede: Pordenone (PN), Italia
P. IVA: IT01374730933
Email: vendite@businessos.it
Il Titolare ha valutato che il trattamento non richiede la designazione di un responsabile della protezione dei dati (art. 37 GDPR): non rientra nel trattamento su larga scala di dati particolari né nel monitoraggio sistematico delle persone.
2. A chi si rivolge
- a chi visita il sito www.businessos.it;
- alle aziende che chiedono informazioni o attivano BusinessOS, e alle persone che le rappresentano;
- alle persone i cui dati passano dal servizio mentre un’azienda cliente lo usa, per esempio gli acquirenti invitati a un’asta (§ 8), e a chi compare nel catalogo degli impianti (§ 9).
3. Dati raccolti
3.1 Navigazione del sito
- indirizzo IP, data e ora della richiesta, pagina richiesta, dati tecnici del browser, registrati nei log dei server;
- per limitare gli abusi del pagamento, l’indirizzo IP viene trasformato in un’impronta cifrata non reversibile, che scade dopo 10 minuti.
Il sito non usa strumenti di analisi, pubblicità o profilazione. Caratteri e immagini sono ospitati insieme al sito: la visita non contatta servizi di terzi.
3.2 Richieste di contatto
Il modulo di contatto prepara il messaggio sul tuo dispositivo e non lo invia al sito. Se scegli di spedirlo per email, riceviamo i dati che scrivi: nome, azienda, recapiti e contenuto del messaggio.
3.3 Acquisto dell’abbonamento
Il pagamento avviene sulla pagina di Stripe. Lì Stripe raccoglie email, ragione sociale, indirizzo di fatturazione, partita IVA e dati della carta. I dati della carta restano a Stripe e non passano dai nostri server. Sul nostro server resta solo un registro dei pagamenti con gli identificativi di Stripe, gli importi e lo stato del pagamento, senza nomi, indirizzi o dati della carta.
3.4 Avvio assistito e assistenza
Per configurare BusinessOS trattiamo i dati dei referenti dell’azienda e le informazioni tecniche concordate: PC, telefono, casella di posta, impostazioni del servizio.
4. Finalità e basi giuridiche
- rispondere alle richieste e preparare l’offerta: misure precontrattuali (art. 6.1.b GDPR);
- attivare e fornire il servizio, gestire l’abbonamento, dare assistenza e comunicare aggiornamenti di servizio: esecuzione del contratto (art. 6.1.b);
- fatturazione e adempimenti fiscali: obbligo di legge (art. 6.1.c);
- sicurezza del sito e prevenzione di frodi e abusi: legittimo interesse (art. 6.1.f).
I dati necessari all’acquisto e all’attivazione sono obbligatori: senza, non possiamo concludere il contratto né fornire il servizio.
5. Modalità e sicurezza
- tutte le comunicazioni con il sito e con il servizio viaggiano cifrate (HTTPS);
- le chiavi di Stripe restano solo sul server e il browser non può modificare i prezzi;
- i link personali delle aste usano chiavi casuali, e le offerte di un invitato non sono visibili agli altri;
- i file di configurazione e i registri del server non sono raggiungibili dal web;
- il server cancella da solo i dati non più necessari (§ 8).
6. Conservazione
- dati contrattuali e di fatturazione: per la durata del rapporto e poi 10 anni, per gli obblighi fiscali;
- corrispondenza e dati dell’assistenza: per la durata del rapporto; se al contatto non segue un contratto, 12 mesi;
- impronta dell’indirizzo IP per il controllo degli abusi: 10 minuti;
- log dei server: per i tempi tecnici del fornitore dei server.
7. Destinatari e trasferimenti
- Aruba S.p.A. (Ponte San Pietro, BG): server del sito e del servizio, posta elettronica. I dati restano in Italia o nell’Unione europea;
- Stripe (Stripe Payments Europe Ltd., Irlanda, e società del gruppo Stripe): pagamenti. Vedi la privacy di Stripe;
- OpenAI: lettura delle foto dei materiali, solo quando l’azienda cliente usa questa funzione (§ 8);
- consulenti fiscali, contabili e legali del Titolare, e autorità pubbliche quando la legge lo richiede.
Stripe e OpenAI possono trattare dati anche negli Stati Uniti. Questi trasferimenti avvengono con le garanzie previste dal GDPR: clausole contrattuali standard (art. 46) e, dove applicabile, EU-U.S. Data Privacy Framework. I dati non vengono diffusi né venduti.
8. I dati che passano dal servizio
BusinessOS conserva i dati di lavoro dell’azienda cliente (schede delle aziende, lotti, foto, offerte, storico delle vendite) sul PC dell’azienda. Alcune funzioni passano dai nostri server:
- la cassetta: le foto e i dati scattati col telefono arrivano al PC passando dal server. Le buste già consegnate al PC vengono cancellate entro 7 giorni;
- le aste: per ogni invitato il server conserva l’indirizzo email, il link personale e le offerte. Tutto viene cancellato 90 giorni dopo la chiusura dell’asta;
- gli inviti e gli avvisi partono da vendite@businessos.it attraverso la posta di Aruba, e le risposte arrivano all’email dell’azienda cliente;
- la lettura delle foto: se l’azienda la usa, la foto del materiale viene inviata a OpenAI, che restituisce una proposta da confermare o correggere. Non fotografare persone, targhe o documenti.
Per questi dati il titolare è l’azienda cliente, che decide chi invitare e che cosa caricare. Noi li trattiamo per suo conto, come responsabile del trattamento (art. 28 GDPR), solo per far funzionare il servizio, secondo le condizioni di vendita. Chi riceve un invito può chiedere informazioni sui propri dati all’azienda che lo ha invitato, oppure a noi, e le inoltreremo.
9. Il catalogo degli impianti
Il catalogo, quando è disponibile, raccoglie informazioni su impianti e aziende autorizzati alla gestione dei rifiuti: denominazione, sede, autorizzazioni e codici EER trattati. Le informazioni vengono da registri pubblici, come quelli dell’ISPRA, delle agenzie regionali per l’ambiente e dell’Agenzia europea dell’ambiente, e per ogni dato è indicata la fonte. Quando riguardano una ditta individuale possono essere dati personali, trattati per legittimo interesse (art. 6.1.f) per aiutare gli operatori a trovare impianti autorizzati. Chi compare nel catalogo può chiedere di rettificare i propri dati o opporsi al trattamento scrivendo a vendite@businessos.it.
10. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR), scrivendo a vendite@businessos.it. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.
11. Modifiche
Questa informativa può cambiare. La versione in vigore è sempre su questa pagina, con la data dell’ultimo aggiornamento.