Privacy Policy

Introduzione

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web brop.it e utilizzano i servizi offerti. Questo documento è redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy italiano).

Il trattamento dei dati personali sarà improntato ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

Titolare del Trattamento

Categorie di Dati Personali Raccolti

Il sito brop.it raccoglie e tratta le seguenti categorie di dati personali:

1. Dati di Navigazione

Durante la normale navigazione del sito, i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Questi dati includono:

• Indirizzi IP o nomi a dominio dei computer e terminali utilizzati dagli utenti
• Indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.)
• Tipo di browser utilizzato
• Sistema operativo dell'utente
• Parametri del dispositivo usato per connettersi al sito
• Nome dell'Internet Service Provider (ISP)
• Pagina web di provenienza del visitatore (referral) e di uscita
• Numero di click

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

2. Dati Forniti Volontariamente dall'Utente - Form di Contatto

Gli utenti che compilano il form per richiedere una consulenza forniscono volontariamente i seguenti dati personali:

Dati obbligatori:

• Nome e cognome
• Indirizzo email

Dati facoltativi:

• Nome dell'azienda
• Note e richieste specifiche per la consulenza

Il conferimento di questi dati è facoltativo, ma necessario per poter essere ricontattati e ricevere la consulenza richiesta. Il mancato conferimento dei dati obbligatori comporta l'impossibilità di evadere la richiesta.

2b. Dati Forniti Volontariamente dall'Utente - Form Candidature

Gli utenti che compilano il form di candidatura nella pagina brop.it/jobs forniscono volontariamente i seguenti dati personali:

Dati obbligatori:

• Nome e cognome
• Indirizzo email
• Ruolo di interesse

Dati facoltativi:

• Numero di telefono
• Note e presentazione personale
• Curriculum vitae in formato PDF

Il conferimento dei dati obbligatori è necessario per poter valutare la candidatura. Il mancato conferimento comporta l'impossibilità di procedere con la selezione.

Per prevenire invii automatici e abusi, i form di contatto e candidatura integrano Cloudflare Turnstile (modalità Invisible): prima dell'invio, Cloudflare analizza segnali tecnici del browser (ad esempio indirizzo IP, user agent, impronta TLS, sitekey e origine della richiesta) per distinguere utenti reali da bot. Non raccogliamo direttamente questi segnali: Cloudflare, Inc. agisce come Responsabile del trattamento per la verifica anti-bot. Per i dettagli sul trattamento effettuato da Cloudflare, consulta il Turnstile Privacy Addendum.

3. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie tecnici e analitici come dettagliato nella Cookie Policy separata, consultabile al seguente link: https://brop.it/cookie. Per informazioni complete sui cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si rimanda alla suddetta Cookie Policy.

Finalità del Trattamento e Base Giuridica

I dati personali raccolti sono trattati per le seguenti finalità, con le rispettive basi giuridiche ai sensi dell'art. 6 GDPR:

1. Dati di Navigazione

Finalità:

• Permettere la corretta fruizione del sito web
• Generare statistiche anonime sull'utilizzo del sito
• Verificare il corretto funzionamento del sito
• Accertare responsabilità in caso di ipotetici reati informatici

Base giuridica: Legittimo interesse del titolare alla gestione tecnica e alla sicurezza del sito web (art. 6, par. 1, lett. f) GDPR)

2. Dati del Form di Contatto

Finalità:

• Gestire e rispondere alle richieste di consulenza degli utenti
• Contattare l'utente per fornire informazioni sui servizi offerti
• Valutare le esigenze dell'utente e proporre soluzioni adeguate
• Gestire la comunicazione pre-contrattuale con potenziali clienti

Base giuridica:

• Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR)
• Legittimo interesse del titolare a gestire le richieste di informazioni commerciali (art. 6, par. 1, lett. f) GDPR)

2b. Dati del Form Candidature

Finalità:

• Gestire e valutare le candidature spontanee ricevute tramite il sito
• Contattare i candidati in caso di interesse per il profilo
• Svolgere attività di selezione del personale

Base giuridica:

• Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR) per i dati forniti volontariamente tramite il form di candidatura
• Legittimo interesse del titolare alla gestione dei processi di selezione del personale (art. 6, par. 1, lett. f) GDPR), nel rispetto dello Statuto dei Lavoratori

2c. Verifica anti-bot (Cloudflare Turnstile)

Finalità:

• Prevenire invii automatici, spam e abusi sui form di contatto e candidatura

Base giuridica: Legittimo interesse del titolare alla sicurezza del sito e alla protezione dei form (art. 6, par. 1, lett. f) GDPR)

3. Marketing e Comunicazioni Commerciali

Qualora in futuro si intendesse utilizzare i dati di contatto per l'invio di newsletter, comunicazioni promozionali o materiale pubblicitario:

Finalità:

• Invio di comunicazioni commerciali e promozionali
• Newsletter informativa sui servizi e sulle novità
• Marketing diretto

Base giuridica: Consenso esplicito dell'interessato (art. 6, par. 1, lett. a) GDPR e art. 130 Codice Privacy)

Nota: Attualmente questa finalità non è attiva. Se in futuro verrà implementata, sarà necessario richiedere un consenso separato e specifico tramite apposita checkbox nel form di contatto.

Trattamenti Specifici per Servizio

Oltre al sito vetrina, Brop offre alcuni servizi accessori che comportano trattamenti ulteriori. Di seguito le informazioni distinte per tipologia.

1. Prenotazione di appuntamenti e consulenze

Per la prenotazione di appuntamenti e consulenze, anche tramite il nostro sistema di prenotazione dedicato, trattiamo: nome, eventuale azienda, indirizzo email, messaggio/note e i dati tecnici della richiesta (indirizzo IP, dati di rete e geolocalizzazione approssimata), per l'erogazione del servizio, la gestione dell'appuntamento, l'invio di conferme e promemoria, la sicurezza e la prevenzione di abusi.

Basi giuridiche: esecuzione di misure precontrattuali/contrattuali (art. 6, par. 1, lett. b) e legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f) GDPR.

2. Comunicazioni di servizio (email transazionali)

Nell'ambito del rapporto con clienti e potenziali clienti inviamo comunicazioni di servizio (ad esempio conferme, preventivi, aggiornamenti sullo stato di una richiesta o di un progetto). Tali comunicazioni non costituiscono marketing e si fondano sull'esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b) e sugli obblighi di legge (art. 6, par. 1, lett. c) GDPR.

3. Comunicazioni commerciali e contatto B2B

Brop può rivolgere comunicazioni di natura commerciale a soggetti professionali e aziende (B2B), anche reperendo i relativi dati di contatto da fonti accessibili al pubblico (ad esempio elenchi o directory online), trattando dati di contatto di natura professionale (denominazione, indirizzo email aziendale ed eventuale referente).

Brop si riserva inoltre la facoltà di utilizzare strumenti per l'invio delle comunicazioni e per la misurazione tecnica e in forma aggregata dell'interazione con le stesse, nel rispetto della normativa applicabile.

Basi giuridiche: legittimo interesse a promuovere i propri servizi verso soggetti professionali (art. 6, par. 1, lett. f) e, ove richiesto, consenso (art. 6, par. 1, lett. a) GDPR e art. 130 Codice Privacy). L'interessato può opporsi in qualsiasi momento, anche tramite l'apposito collegamento presente in ogni comunicazione. Quando i dati non sono raccolti direttamente presso l'interessato, si applicano le informazioni di cui all'art. 14 GDPR, rese al più tardi al momento della prima comunicazione.

4. Raccolta di feedback e recensioni

Al termine di una collaborazione possiamo invitare i clienti a esprimere una valutazione sul servizio ricevuto e, se lo desiderano, a lasciare una recensione pubblica. A tal fine trattiamo i dati identificativi e di contatto del cliente (nome, eventuale azienda, email e/o telefono), il riferimento al progetto e il feedback fornito (valutazione ed eventuali commenti).

Base giuridica: legittimo interesse del titolare a valutare e migliorare la qualità dei propri servizi e a promuovere la propria reputazione (art. 6, par. 1, lett. f) GDPR. La partecipazione è facoltativa e l'interessato può opporsi in qualsiasi momento. L'eventuale pubblicazione di una recensione su piattaforme di terzi è soggetta alle privacy policy di tali piattaforme.

Modalità del Trattamento

I dati personali sono trattati con strumenti informatici e telematici, adottando misure di sicurezza adeguate per garantire la riservatezza e l'integrità dei dati.

Il trattamento viene effettuato mediante:

• Strumenti informatici (server, database, sistemi di backup)
• Procedure organizzative strettamente correlate alle finalità indicate
• Misure di sicurezza tecniche e organizzative idonee a prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati

I dati personali sono trattati da personale autorizzato dal Titolare del trattamento, debitamente istruito e tenuto alla riservatezza.

Destinatari dei Dati

I dati personali potranno essere comunicati ai seguenti soggetti, che agiscono in qualità di Responsabili del Trattamento ai sensi dell'art. 28 GDPR o in qualità di Titolari autonomi:

Categorie di Destinatari

Fornitori di servizi tecnici:

• Provider di hosting e infrastruttura cloud (server in UE)
• Fornitori di servizi cloud per l'archiviazione dei dati
• Fornitore del servizio di invio email transazionali
• Cloudflare, Inc. (servizio Turnstile per la protezione anti-bot sui form di contatto e candidatura)
• Fornitori di servizi di manutenzione e assistenza tecnica

Fornitori di servizi di analisi (attivati solo previo consenso):

• Google LLC (per Google Analytics 4) - come Titolare autonomo
• PostHog (product analytics, infrastruttura UE)
• Cloudflare, Inc. (analytics aggregata e infrastruttura)

Altri soggetti:

• Consulenti e professionisti esterni (commercialisti, avvocati, consulenti fiscali) che prestano servizi alla società
• Soggetti autorizzati dalla legge a richiedere dati (Autorità giudiziarie, forze dell'ordine, autorità amministrative)

L'elenco completo e aggiornato dei Responsabili del Trattamento è disponibile presso la sede del Titolare e può essere richiesto scrivendo all'indirizzo email indicato.

Trasferimento dei Dati Personali

Trasferimenti all'estero

Alcuni dei fornitori di servizi utilizzati (ad esempio Google LLC) potrebbero trasferire dati personali al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti.

Cloudflare, Inc. (servizio Turnstile) può trattare i segnali tecnici necessari alla verifica anti-bot anche al di fuori del SEE, sulla base di Clausole Contrattuali Standard e delle garanzie previste dal GDPR.

Questi trasferimenti avvengono sulla base di:

• Decisioni di adeguatezza della Commissione Europea (ove applicabili)
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Altre garanzie appropriate previste dal GDPR (art. 46)

Per maggiori informazioni sui trasferimenti extra-UE e sulle garanzie adottate, è possibile contattare il Titolare del trattamento agli indirizzi indicati.

Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati di navigazione: Conservati per un periodo massimo di 7-12 mesi, salvo la necessità di accertare reati
• Dati del form di contatto:
  • Per richieste di consulenza non concretizzate: conservati per 24 mesi dalla richiesta, dopodiché verranno cancellati o resi anonimi
  • In caso di instaurazione di rapporto contrattuale: conservati per la durata del contratto e per i 10 anni successivi alla cessazione del rapporto, in conformità agli obblighi di legge fiscali e contabili
  • In caso di consenso al marketing: fino alla revoca del consenso o fino a 24 mesi dall'ultimo contatto/interazione attiva dell'utente
• Dati del form candidature:
  • Conservati per un periodo massimo di 24 mesi dalla ricezione della candidatura, dopodiché verranno cancellati
  • In caso di instaurazione di rapporto di lavoro: conservati per la durata del rapporto e per i periodi previsti dalla normativa applicabile
• Cookie: Come indicato nella Cookie Policy specifica

Al termine del periodo di conservazione, i dati verranno cancellati o resi anonimi in modo irreversibile.

Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'utente ha i seguenti diritti:

Diritto di Accesso (art. 15 GDPR)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento.

Diritto di Rettifica (art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati incompleti.

Diritto alla Cancellazione (art. 17 GDPR)

Ottenere la cancellazione dei dati personali ("diritto all'oblio") nei casi previsti dalla legge, tra cui:

• I dati non sono più necessari rispetto alle finalità
• L'interessato revoca il consenso e non sussiste altra base giuridica
• L'interessato si oppone al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Diritto di Limitazione (art. 18 GDPR)

Ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dalla legge.

Diritto alla Portabilità (art. 20 GDPR)

Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e trasmetterli ad un altro titolare.

Diritto di Opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei dati personali basato sul legittimo interesse del Titolare, per motivi connessi alla situazione particolare dell'interessato.

Diritto di Revoca del Consenso

Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Diritto di Reclamo

Proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali).

Come Esercitare i Diritti

Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta scritta al Titolare del trattamento utilizzando i seguenti canali:

• Email: legal@brop.it
• PEC: pietro.brollini@spidmail.it
• Posta ordinaria: indirizzo della sede disponibile su richiesta

Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di particolare complessità della richiesta.

Per garantire la sicurezza dei dati e prevenire accessi non autorizzati, potrebbe essere richiesto all'utente di fornire elementi di identificazione prima di dare seguito alla richiesta.

Reclamo al Garante Privacy

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo all'Autorità di controllo:

Natura del Conferimento dei Dati

• Dati di navigazione: Il conferimento è automatico e necessario per la fruizione del sito web. Il mancato conferimento impedisce la navigazione.
• Dati del form di contatto: Il conferimento dei dati obbligatori (nome, cognome, email) è facoltativo ma necessario per ricevere una risposta alla richiesta di consulenza. Il mancato conferimento comporta l'impossibilità di evadere la richiesta.
• Dati del form candidature: Il conferimento dei dati obbligatori (nome, cognome, email, ruolo di interesse) è necessario per valutare la candidatura. Il mancato conferimento comporta l'impossibilità di procedere con la selezione.
• Cookie non tecnici: Il conferimento del consenso è facoltativo. Il rifiuto non pregiudica la fruizione delle funzionalità di base del sito.

Sicurezza dei Dati

Il Titolare del trattamento adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, divulgazione, modifica o distruzione.

Le misure di sicurezza includono:

• Cifratura delle comunicazioni tramite protocollo HTTPS
• Sistemi di autenticazione per l'accesso ai database
• Firewall e sistemi di protezione contro attacchi informatici
• Backup periodici dei dati
• Formazione del personale autorizzato al trattamento
• Procedure per la gestione delle violazioni dei dati (data breach)

Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative, tecnologiche o relative ai servizi offerti dal sito. Si consiglia di consultare regolarmente questa pagina per essere informati su eventuali aggiornamenti. La data dell'ultimo aggiornamento è indicata in cima alla policy.

In caso di modifiche sostanziali che richiedano un nuovo consenso, gli utenti verranno informati tramite avviso sul sito o tramite email (se disponibile).

Link ad Altri Siti Web

Il sito brop.it potrebbe contenere link a siti web di terze parti. Il Titolare non è responsabile per le pratiche di privacy di tali siti esterni. Si consiglia di leggere le privacy policy dei siti terzi prima di fornire loro dati personali.

Minori di Età

Il sito brop.it non è rivolto a minori di 16 anni e non raccoglie consapevolmente dati personali di minori. Se il Titolare venisse a conoscenza di aver raccolto dati di un minore senza il consenso dei genitori o di chi ne fa le veci, procederà alla cancellazione immediata di tali dati.

Intelligenza Artificiale

Il sito vetrina brop.it non applica processi decisionali automatizzati né sistemi di intelligenza artificiale sui dati personali degli utenti che lo visitano o che compilano il form di contatto e candidatura.

I prodotti e i servizi di Brop che impiegano sistemi di intelligenza artificiale (ad esempio assistenti vocali e chatbot) sono dotati di informative dedicate e, in conformità all'art. 50 del Regolamento (UE) 2024/1689 (AI Act), informano l'utente quando sta interagendo con un sistema di intelligenza artificiale.

Riferimenti Normativi

La presente Privacy Policy è redatta in conformità a:

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)
• D.Lgs. 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali)
• D.Lgs. 10 agosto 2018, n. 101 (Disposizioni per l'adeguamento della normativa nazionale al GDPR)
• Provvedimento del Garante Privacy del 10 giugno 2021 n. 231 (Linee guida cookie e altri strumenti di tracciamento)
• Linee Guida del Comitato Europeo per la Protezione dei Dati (EDPB)
• Direttiva 2002/58/CE (ePrivacy) e successive modifiche
• Regolamento (UE) 2024/1689 (AI Act) per i servizi che impiegano sistemi di intelligenza artificiale

Documenti Correlati

Per una comprensione completa del trattamento dei dati su questo sito, si consiglia di consultare anche: Cookie Policy: https://brop.it/cookie