Informativa sul trattamento dei dati personali
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), BEWE S.r.l. descrive le modalità di trattamento dei dati personali raccolti attraverso il sito brandfeeder.it.
La presente informativa riguarda il sito pubblico di Brand Feeder, le richieste di informazioni e demo, il download delle risorse, la prenotazione degli incontri e le comunicazioni promozionali. I trattamenti relativi all’utilizzo della piattaforma Brand Feeder sono disciplinati dalle informative rese disponibili nell’ambito del servizio.
1. Titolare del trattamento e contatti
Il Titolare del trattamento è BEWE S.r.l., con sede in piazza San Sepolcro 2, 20123 Milano, Italia.
Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile scrivere a daniel.murru@bewe.it.
Il Responsabile della protezione dei dati (RPD o DPO) può essere contattato all’indirizzo giovanni.frera@bewe.it.
2. Dati personali trattati
In relazione alle attività svolte sul sito, possono essere trattati:
- Dati identificativi e di contatto: nome, cognome, indirizzo email ed eventuale numero di telefono.
- Dati professionali: azienda, ruolo, informazioni sull’organizzazione o sulla rete commerciale e risposte fornite nei moduli.
- Dati relativi alle richieste: messaggi, interesse per i servizi, richieste di demo, risorse richieste e informazioni comunicate durante le successive interlocuzioni.
- Dati di prenotazione: recapiti, data e ora dell’appuntamento ed eventuali informazioni fornite per organizzare l’incontro.
- Dati tecnici e di navigazione: indirizzo IP, identificatori online, browser, dispositivo, sistema operativo, pagine visitate, data e ora degli accessi, provenienza della visita e interazioni con il sito, secondo le scelte espresse sugli strumenti di tracciamento.
- Preferenze e consensi: interessi dichiarati, consensi, revoche e scelte relative alle comunicazioni e ai cookie.
I dati sono raccolti direttamente attraverso i moduli, le richieste e la navigazione. I servizi di analisi e identificazione delle visite aziendali possono associare ai dati di navigazione informazioni sull’organizzazione di appartenenza ricavate dai propri database e da fonti pubbliche.
Nei campi liberi si invita a non inserire dati relativi alla salute o altre informazioni particolarmente delicate non necessarie alla richiesta.
3. Finalità e basi giuridiche
3.1 Richieste di informazioni, demo e incontri
I dati sono utilizzati per rispondere alle richieste, fornire informazioni su Brand Feeder, rendere disponibile la demo pertinente alle esigenze indicate, organizzare incontri e gestire le interlocuzioni collegate alla richiesta.
Le risposte ai moduli permettono, per esempio, di distinguere l’interesse per programmi rivolti ai collaboratori da quello per partner e reti vendita.
Quando la richiesta riguarda la possibile conclusione di un contratto con l’interessato, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Quando l’interessato agisce per conto di un’organizzazione, il trattamento dei suoi dati professionali si basa sul legittimo interesse di BEWE a gestire le interlocuzioni con tale organizzazione, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
3.2 Invio delle risorse richieste
Quando viene richiesto un ebook o altro materiale, i dati sono utilizzati per mettere a disposizione o inviare la risorsa e gestire eventuali problemi di consegna. Il contatto e la richiesta vengono registrati nel sistema CRM Brevo.
La base giuridica è l’esecuzione del servizio richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
La registrazione nel CRM non comporta automaticamente l’iscrizione alla newsletter o l’autorizzazione a ricevere successive comunicazioni promozionali.
3.3 Newsletter e comunicazioni promozionali
Con il consenso dell’interessato, BEWE utilizza i dati di contatto per inviare via email aggiornamenti su Brand Feeder, approfondimenti, risorse, inviti a webinar ed eventi e comunicazioni commerciali.
La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Il consenso è facoltativo e può essere revocato in qualsiasi momento tramite il link di disiscrizione presente nelle email oppure scrivendo a daniel.murru@bewe.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
3.4 Personalizzazione delle comunicazioni
Con un consenso distinto, le informazioni professionali e le risposte fornite nei moduli sono utilizzate per suddividere i contatti in gruppi di interesse e inviare materiali promozionali pertinenti.
La segmentazione può riguardare, per esempio, l’interesse per Employee Advocacy o reti commerciali, il ruolo professionale e le caratteristiche dell’organizzazione dichiarate nel modulo.
Questa attività costituisce una profilazione commerciale quando comporta una valutazione automatizzata degli interessi. Non prevede l’attribuzione di punteggi commerciali né decisioni automatizzate con effetti giuridici o analogamente significativi.
La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Il mancato consenso non impedisce di accedere alla demo, richiedere risorse o ricevere le comunicazioni generali per le quali sia stato prestato il relativo consenso.
3.5 Funzionamento e sicurezza
I dati tecnici sono trattati per consentire la navigazione e l’invio dei moduli, garantire il funzionamento del sito, prevenire abusi e accessi non autorizzati e gestire anomalie.
La base giuridica è il legittimo interesse di BEWE a garantire la disponibilità e la sicurezza dei propri sistemi, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
3.6 Analisi delle visite e pubblicità
Con il consenso espresso attraverso il sistema di gestione dei cookie, il sito utilizza strumenti per analizzare le visite, riconoscere le organizzazioni che consultano il sito, misurare le campagne e proporre pubblicità pertinente.
- Google Analytics: analisi dell’utilizzo del sito e delle interazioni con i contenuti.
- Leadfeeder: analisi delle visite e associazione degli indirizzi IP a organizzazioni, per comprendere quali aziende consultano il sito.
- LinkedIn Insight Tag: misurazione delle campagne, analisi delle conversioni e creazione di pubblici pubblicitari.
- Meta Pixel: misurazione delle campagne, analisi delle conversioni e creazione di pubblici pubblicitari sui servizi Meta.
Il sito utilizza Google Tag Manager per gestire l’attivazione dei tag. Gli strumenti soggetti a consenso vengono attivati in funzione delle preferenze espresse.
La base giuridica dei trattamenti non necessari descritti in questa sezione è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Il rifiuto di questi strumenti non impedisce l’utilizzo delle funzioni essenziali del sito. Il consenso può essere modificato o revocato attraverso il collegamento alle preferenze cookie disponibile nel sito.
3.7 Obblighi di legge e tutela dei diritti
I dati possono essere trattati per adempiere a obblighi di legge e per accertare, esercitare o difendere un diritto. Le basi giuridiche sono, rispettivamente, l’articolo 6, paragrafo 1, lettera c), e l’articolo 6, paragrafo 1, lettera f), del GDPR.
4. Visibility Calculator
Il Visibility Calculator elabora i valori inseriti per restituire una stima della visibilità potenziale. Il calcolatore non registra i valori inseriti, non li trasmette al CRM e non li associa a un contatto.
La pagina che lo ospita resta soggetta alle regole generali sul funzionamento del sito e agli eventuali strumenti di analisi attivati secondo le preferenze cookie. I valori inseriti nel calcolatore non vengono comunicati agli strumenti di analisi.
5. Natura del conferimento
I campi contrassegnati come obbligatori sono necessari per gestire la specifica richiesta. Il mancato conferimento può impedire di rispondere, fornire la risorsa o organizzare l’incontro.
Gli altri campi sono facoltativi. I consensi al marketing, alla personalizzazione delle comunicazioni e ai tracciamenti non necessari sono facoltativi e distinti dalla richiesta del servizio.
6. Modalità del trattamento
I dati sono trattati con strumenti informatici e organizzati secondo le finalità descritte. Le richieste inoltrate attraverso i moduli sono conservate nel sito WordPress e nel CRM Brevo e possono essere gestite anche tramite posta elettronica.
BEWE adotta misure tecniche e organizzative adeguate alla protezione dei dati. L’accesso è consentito al personale autorizzato e ai soggetti che ne hanno necessità per svolgere le proprie attività.
7. Destinatari e servizi utilizzati
Per le attività descritte BEWE utilizza i seguenti servizi:
- Hetzner Online GmbH: hosting del sito su server situati in Germania. Informativa del fornitore.
- Brevo: gestione del CRM, dei contatti e dell’invio delle comunicazioni email. Informativa del fornitore.
- Calendly: prenotazione e gestione degli appuntamenti. Informativa del fornitore.
- Vimeo: distribuzione e riproduzione dei video. Informativa del fornitore.
- Google: servizi Google Analytics e Google Tag Manager. Informativa del fornitore.
- Leadfeeder: analisi delle visite e identificazione delle organizzazioni. Informazioni privacy del fornitore.
- LinkedIn: servizi di misurazione e pubblicità collegati all’Insight Tag. Informativa del fornitore.
- Meta: servizi di misurazione e pubblicità collegati al Meta Pixel. Informativa del fornitore.
I fornitori possono operare come responsabili del trattamento, titolari autonomi o, per determinate operazioni, contitolari, secondo il servizio e gli accordi applicabili. Quando trattano dati per conto di BEWE, il rapporto è disciplinato ai sensi dell’articolo 28 del GDPR.
I dati possono inoltre essere comunicati a consulenti e professionisti, nei limiti necessari alle rispettive attività, e alle autorità competenti quando previsto dalla legge. I dati non sono diffusi al pubblico.
8. Trasferimenti internazionali
L’hosting del sito si trova in Germania. L’utilizzo degli altri servizi può comportare trasferimenti di dati o accessi da Paesi al di fuori dello Spazio Economico Europeo, in particolare dagli Stati Uniti, anche attraverso i subfornitori.
I trasferimenti devono avvenire nel rispetto degli articoli 44 e seguenti del GDPR, sulla base delle garanzie applicabili al singolo fornitore: decisioni di adeguatezza della Commissione europea oppure clausole contrattuali standard, con le valutazioni e le eventuali misure supplementari necessarie.
Per i destinatari statunitensi aderenti all’EU-U.S. Data Privacy Framework, il trasferimento può fondarsi sulla relativa decisione di adeguatezza nei limiti della certificazione del destinatario.
Per informazioni sulle garanzie applicate ai singoli trasferimenti e per richiederne copia è possibile scrivere a daniel.murru@bewe.it.
9. Conservazione dei dati
I dati sono conservati secondo i seguenti criteri:
- Richieste commerciali, demo e appuntamenti: per il tempo necessario a gestire la richiesta e, comunque, fino a 24 mesi dalla conclusione dell’ultima interlocuzione sostanziale avviata o proseguita dall’interessato. L’invio di comunicazioni da parte di BEWE non rinnova automaticamente questo termine.
- Download di ebook e risorse, in assenza di consenso marketing: fino a 6 mesi dalla richiesta, per gestire la consegna e l’eventuale assistenza, salvo cancellazione anticipata quando i dati non siano più necessari.
- Marketing: fino alla revoca del consenso e comunque non oltre 24 mesi dalla sua raccolta o dal suo rinnovo espresso.
- Segmentazione promozionale: fino alla revoca del relativo consenso e comunque non oltre 12 mesi dalla raccolta delle risposte o dal loro aggiornamento volontario. L’aggiornamento dei dati non rinnova automaticamente il consenso marketing.
- Dati tecnici di sicurezza: per il periodo necessario alla gestione e alla verifica del funzionamento dei sistemi, limitando i tempi di conservazione alle effettive esigenze tecniche. In caso di incidenti, i dati pertinenti possono essere conservati per il tempo necessario agli accertamenti e alla tutela dei diritti.
- Cookie e identificatori di tracciamento: secondo le durate specificate nella Cookie Policy.
Alla scadenza, i dati sono cancellati o resi anonimi, salvo che una diversa base giuridica ne giustifichi l’ulteriore conservazione. In caso di avvio di un rapporto contrattuale, si applicano i periodi indicati nell’informativa relativa al servizio.
Le informazioni minime necessarie a documentare i consensi e le revoche possono essere conservate separatamente per il tempo necessario a dimostrare il rispetto degli obblighi applicabili. Un elenco minimo di esclusione può essere mantenuto per evitare ulteriori invii a chi si è disiscritto, senza utilizzarlo per finalità promozionali.
Le copie di backup sono eliminate secondo i cicli di rotazione previsti dai sistemi e non sono utilizzate per le attività ordinarie.
10. Cookie, video e servizi esterni
Il sito utilizza cookie tecnici e, previo consenso, strumenti di analisi e pubblicità. I video Vimeo e gli eventuali moduli Calendly incorporati possono comportare connessioni ai sistemi dei rispettivi fornitori.
Quando queste integrazioni comportano l’uso di strumenti di tracciamento non necessari, il loro caricamento è subordinato al relativo consenso. La semplice consultazione della presente informativa non costituisce consenso.
Le informazioni sui singoli strumenti, sulle loro durate e sulle modalità di gestione delle preferenze sono riportate nella Cookie Policy, accessibile dal footer. Le scelte possono essere modificate attraverso il collegamento alle preferenze cookie.
Aprendo pagine esterne, come una pagina di prenotazione Calendly, si applicano anche le informative rese disponibili dal servizio di destinazione.
11. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può:
- ottenere conferma del trattamento e accedere ai propri dati;
- richiedere la rettifica o l’integrazione dei dati;
- richiedere la cancellazione o la limitazione del trattamento;
- ottenere la portabilità dei dati quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
L’interessato può opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare. Può sempre opporsi al marketing diretto, compresa la profilazione connessa a tale marketing.
Le richieste possono essere inviate a daniel.murru@bewe.it. È inoltre possibile contattare il Responsabile della protezione dei dati all’indirizzo giovanni.frera@bewe.it.
Il riscontro viene fornito senza ingiustificato ritardo e, di norma, entro un mese. Il termine può essere prorogato di ulteriori due mesi in ragione della complessità o del numero delle richieste, informando l’interessato entro il primo mese e spiegando i motivi.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente ai sensi dell’articolo 77 del GDPR.
12. Decisioni automatizzate
BEWE non utilizza i dati raccolti attraverso il sito per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
La segmentazione descritta nella presente informativa serve a selezionare contenuti pertinenti e non comporta l’attribuzione di punteggi commerciali.
13. Aggiornamenti
La presente informativa può essere aggiornata in seguito a modifiche dei servizi, dei trattamenti o della normativa. La versione aggiornata viene pubblicata su questa pagina. Quando necessario, le modifiche vengono comunicate anche con modalità ulteriori.