Torna alla home

Privacy Policy

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, ai soggetti che interagiscono con il sito web https://bnbdigitale.it (di seguito il "Sito").

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è BnB Digitale (di seguito anche il "Titolare"), con sede in Agrigento (AG), Italia.

Contatti del Titolare:

Per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Il Sito tratta le seguenti categorie di dati personali:

  • Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, pagine visitate). Tali dati vengono trattati in forma aggregata e anonimizzata e sono raccolti dal nostro provider di hosting Cloudflare (Cloudflare, Inc.).
  • Dati forniti volontariamente dall'utente: indirizzo email, numero di telefono, nome, eventuali altre informazioni comunicate liberamente attraverso i canali di contatto messi a disposizione dal Sito (email, telefono, WhatsApp Business). L'invio facoltativo di tali dati comporta la loro acquisizione per dare seguito alla richiesta.

Il Sito non effettua alcun tracciamento statistico o pubblicitario. I dati inviati tramite il form di contatto del Sito (nome, nome della struttura ricettiva, email, telefono) sono trattati esclusivamente per dare seguito alla richiesta.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

  • a) Gestione delle richieste di contatto ricevute tramite il form del Sito, email, telefono o WhatsApp Business — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
  • b) Adempimento di obblighi precontrattuali e contrattuali derivanti dall'eventuale instaurazione di un rapporto di fornitura di servizi — base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
  • c) Analisi tecnica aggregata del traffico per finalità di manutenzione e miglioramento del Sito — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). I dati sono trattati in forma aggregata e anonima.
  • d) Adempimento di obblighi di legge — base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR).

4. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici e con modalità organizzative strettamente correlate alle finalità sopra indicate, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 del GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell'art. 32 del GDPR.

5. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

  • Dati inviati tramite il modulo di contatto del Sito: 3 mesidalla ricezione. Il Sito non ne conserva copia: la richiesta viene inoltrata alla casella del Titolare e una copia resta temporaneamente nei registri del fornitore che ne cura il recapito (v. §6), decorsi i quali viene cancellata.
  • Dati relativi a richieste di contatto non andate a buon fine: massimo 12 mesi dall'ultimo contatto.
  • Dati relativi a clienti: per la durata del rapporto contrattuale e per i 10 anni successivi ai fini di adempimenti civilistici e fiscali (art. 2220 c.c.).
  • Dati di navigazione aggregati: 6 mesi.

6. Categorie di destinatari (responsabili esterni)

I dati personali potranno essere comunicati, per le finalità sopra indicate, alle seguenti categorie di soggetti:

  • Cloudflare, Inc. (USA) — provider di hosting, CDN e servizi di sicurezza del Sito. Cloudflare adotta clausole contrattuali standard approvate dalla Commissione Europea per il trasferimento internazionale dei dati.
  • Resend (Stati Uniti) — servizio di invio email che recapita al Titolare le richieste compilate nel modulo di contatto del Sito. Tratta i dati del modulo in qualità di responsabile, sulla base di un accordo ai sensi dell'art. 28 del GDPR, e li conserva nei propri registri per il termine indicato al §5.
  • WhatsApp Ireland Limited (Meta Platforms) — qualora l'utente scelga di contattare il Titolare via WhatsApp, il trattamento dei messaggi è soggetto anche alla privacy policy di WhatsApp.
  • Provider di posta elettronica — per la ricezione e la consegna delle comunicazioni.
  • Consulenti professionali (commercialista, legale) per finalità amministrative e fiscali, vincolati al segreto professionale.

I dati non sono diffusi né comunicati a terzi per finalità di marketing.

7. Trasferimento dati extra-UE

Alcuni fornitori di servizi (Cloudflare, Resend, Meta/WhatsApp) hanno sede o trattano dati negli Stati Uniti. In particolare, i dati inviati tramite il modulo di contatto transitano da Resend per essere recapitati al Titolare. Il trasferimento dei dati è effettuato sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea, dell'adesione al Data Privacy Framework UE-USA o di altri meccanismi di garanzia previsti dagli artt. 44-49 del GDPR.

L'utente può richiedere copia delle garanzie adottate scrivendo all'indirizzo indicato al §1.

8. Diritti dell'interessato

In qualità di interessato, l'utente ha diritto di esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

  • Diritto di accesso (art. 15): ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e ricevere informazioni sulle finalità, categorie di dati, destinatari e periodo di conservazione.
  • Diritto di rettifica (art. 16): ottenere la rettifica dei dati inesatti o l'integrazione di dati incompleti.
  • Diritto alla cancellazione ("diritto all'oblio", art. 17): ottenere la cancellazione dei dati nei casi previsti dal Regolamento.
  • Diritto di limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dal Regolamento.
  • Diritto alla portabilità (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali forniti.
  • Diritto di opposizione (art. 21): opporsi al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare.

I diritti possono essere esercitati scrivendo al Titolare all'indirizzo email assistenza@bnbdigitale.it. La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta.

L'interessato ha inoltre il diritto di proporre reclamo alGarante per la Protezione dei Dati Personali(www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni del GDPR.

9. Cookie e tecnologie simili

Il Sito utilizza cookie tecnici necessari al suo corretto funzionamento. Per dettagli si rimanda alla Cookie Policy.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità sulla presente pagina. Si invitano gli utenti a consultare periodicamente questa pagina.