1) Titolare del Trattamento

Il Titolare del trattamento dei dati personali e’ BIESSE SOLUTION SRL con sede in Via Giuseppe De Santis, 3 – 00139 – Roma (RM), C.F. e P.I. 03244770784. Puo’ essere contattato per qualsiasi richiesta in materia di privacy ai seguenti recapiti:

• PEC: biessesolution@pec.it
• Email privacy: privacy@biessesolution.it

 

2) Tipologie di dati raccolti

A) Dati forniti volontariamente dall’utente

La compilazione facoltativa e volontaria di moduli presenti sul sito (es. form di contatto, modulo di iscrizione a webinar o newsletter, creazione di account per l’acquisto di corsi) comporta l’acquisizione dei dati personali inseriti, quali ad esempio:

• Dati anagrafici e di contatto (nome, cognome, email, telefono).
• Dati relativi a pagamenti (in caso di acquisto di corsi).

 

B) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione e’ implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orari delle richieste, etc.).

C) Cookie

Questo sito utilizza cookie. Per informazioni dettagliate sulla natura dei cookie e su quali sono utilizzati, si rimanda all’apposita Informativa sui Cookie (Cookie Policy).

3) Finalita’ e basi giuridiche del trattamento

I Suoi dati personali sono trattati per le seguenti finalita’:

Finalita’	Base giuridica (Art. 6 GDPR)
Rispondere alle Sue richieste inviate tramite i moduli di contatto.	Esecuzione di misure precontrattuali adottate su Sua richiesta (lett. b).
Gestire la Sua iscrizione e partecipazione a webinar.	Esecuzione di misure precontrattuali adottate su Sua richiesta (lett. b).
Gestire la creazione del Suo account e l’acquisto di corsi online.	Esecuzione di un contratto di cui Lei e’ parte (lett. b).
Verifica e pagamento dei buoni Carta del Docente tramite il portale MIM.	Esecuzione del contratto di acquisto del corso (lett. b).
Inviare comunicazioni promozionali, commerciali e informative su corsi, iniziative ed eventi via email, SMS, telefono e WhatsApp.	Il Suo consenso specifico, libero e revocabile (lett. a). Il conferimento e’ facoltativo e la mancata prestazione del consenso non pregiudica l’erogazione dei servizi richiesti.
Marketing diretto su prodotti e servizi analoghi a clienti esistenti (soft opt-in): invio di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati, via email, SMS e WhatsApp.	Legittimo interesse del Titolare (lett. f), in combinato disposto con l’art. 130, comma 4, del D.Lgs. 196/2003. Non richiede il Suo consenso, ma Lei ha il diritto di opporsi in qualsiasi momento (si veda la sezione 3-bis).
Attivita’ di profilazione e marketing personalizzato (retargeting) tramite cookie e pixel di tracciamento, volte a proporLe contenuti e offerte in linea con i Suoi interessi.	Il Suo consenso specifico, libero e revocabile (lett. a), prestato sia tramite la casella del form sia tramite il cookie banner. Il conferimento e’ facoltativo. Trattamento soggetto a DPIA ai sensi dell’art. 35 GDPR.
Garantire il corretto funzionamento tecnico del sito.	Legittimo interesse del Titolare a garantire la sicurezza e l’operativita’ del sito (lett. f).

3-bis. Marketing diretto a clienti esistenti (soft opt-in)

Qualora Lei abbia già acquistato un prodotto o usufruito di un servizio offerto da Biesse Solution S.r.l. tramite il presente sito web, le Sue coordinate di contatto (indirizzo e-mail, numero di telefono) potranno essere utilizzate per l’invio di comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati, tramite i seguenti canali: posta elettronica, SMS e messaggistica WhatsApp.

Tale trattamento è effettuato ai sensi dell’art. 130, comma 4, del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), che consente l’utilizzo delle coordinate di contatto del cliente per finalità di vendita diretta di prodotti o servizi analoghi, senza necessità di previo consenso, a condizione che l’interessato sia adeguatamente informato e non rifiuti tale uso. La base giuridica ai sensi del Regolamento (UE) 2016/679 è il legittimo interesse del Titolare (art. 6, paragrafo 1, lettera f), GDPR), consistente nella promozione di servizi pertinenti alla relazione commerciale già instaurata.

Diritto di opposizione. Lei ha il diritto di opporsi in qualsiasi momento e senza oneri al trattamento dei Suoi dati per le finalità di marketing diretto sopra descritte, inviando una comunicazione a privacy@biessesolution.it. L’opposizione sarà efficace entro 48 ore dal ricevimento della richiesta e comporterà la cessazione immediata dell’invio di comunicazioni commerciali tramite tutti i canali sopra indicati. L’esercizio del diritto di opposizione non pregiudica la liceità del trattamento effettuato prima dell’opposizione e non incide in alcun modo sulla prestazione del servizio acquistato.

Ad ogni comunicazione commerciale inviata nell’ambito del soft opt-in sarà indicata la possibilità di opporsi a successivi invii.

4) Destinatari dei dati

I Suoi dati personali non saranno diffusi. Potranno essere comunicati e trattati dai seguenti soggetti, distinti per ruolo privacy:

a) Personale interno autorizzato

Il personale interno di BIESSE SOLUTION SRL formalmente autorizzato al trattamento ai sensi dell’art. 29 GDPR (segreteria, area marketing, area commerciale, tutor, docenti, responsabile IT).

b) Responsabili del trattamento (art. 28 GDPR)

Fornitori di servizi tecnici che trattano i dati per conto e su istruzione del Titolare, sulla base di specifici accordi contrattuali (Data Processing Agreement). Tra i principali:

• Fornitori di servizi di hosting e infrastruttura cloud (Amazon Web Services EMEA SARL, ServerPlan S.r.l., A2 Hosting, Inc.);
• Fornitori di piattaforme per la gestione di email, CRM e marketing automation (ActiveCampaign, LLC – server situati nell’unione europea);
• Fornitori di servizi di messaggistica (Spoki Srl -piattaforma Whatsapp business), che si avvale di Mitto Italia Srl (Largo Francesco Richini 2/a, 20122 Milano, C.F. 14097170964) quale sub-responsabile del trattamento per l’instradamento dei messaggi;
• Gestori tecnici delle piattaforme didattiche (Discentya S.r.l., Alberto Simonazzi);
• Piattaforme per webinar e videoconferenza (Genesis Digital LLC/WebinarJam, Zoom Video Communications, GoTo Technologies Ireland);
• Piattaforme di automazione e scheduling (Zapier, Inc., Calendly, LLC);
• Processori di pagamento e addebiti ricorrenti (Smallpay S.r.l.);
• Direzione commerciale esterna (FP Sales Tech S.r.l.);
• Consulenza fiscale e del lavoro (Studio Associato Colicchio-Cimino).

 

c) Contitolari del trattamento (art. 26 GDPR)

Per alcune attivita’ di trattamento connesse al presente sito web, BIESSE SOLUTION SRL opera in regime di contitolarita’ con soggetti terzi che determinano congiuntamente al Titolare le finalita’ e i mezzi del trattamento per la fase di raccolta dei dati tramite strumenti integrati nel sito (pixel di tracciamento, tag di conversione, moduli Lead Ads). Per la fase successiva alla raccolta (profilazione, ottimizzazione pubblicitaria, sviluppo dei prodotti), tali soggetti agiscono come Titolari autonomi con finalita’ proprie. I contitolari sono:

• Meta Platforms Ireland Limited (per Meta Pixel, Lead Ads e Page Insights su Facebook e Instagram);
• Google Ireland Limited (per il tag di conversione Google Ads e Google Analytics);
• LinkedIn Ireland Unlimited Company (per LinkedIn Insight Tag e Lead Gen Forms).

 

Per maggiori informazioni sulla contitolarita’, sugli accordi in essere e sul punto di contatto unico, si rinvia alla sezione 5 della presente informativa.

d) Titolari autonomi del trattamento

Soggetti terzi a cui i dati sono comunicati e che li trattano per finalita’ proprie, indipendenti da quelle del Titolare:

• Trustpilot A/S — per le recensioni pubblicate dagli utenti tramite il widget integrato nel sito;
• Processori di pagamento (PayPal, gateway bancari) — per la gestione dei pagamenti online;
• Ministero dell’Istruzione e del Merito (MIM) — per la verifica e il pagamento dei buoni Carta del Docente.

 

5) Contitolari del trattamento

Per alcune attivita’ di trattamento connesse al presente sito web, BIESSE SOLUTION SRL opera in regime di contitolarita’ del trattamento ai sensi dell’art. 26 del Regolamento (UE) 2016/679 (GDPR) con i seguenti soggetti terzi, che determinano congiuntamente al Titolare le finalita’ e i mezzi del trattamento per la fase di raccolta dei dati tramite strumenti integrati nel sito:

a) Meta Platforms Ireland Limited

Merrion Road, Dublin 4, D04 X2K5, Ireland. Il sito utilizza il Meta Pixel e strumenti pubblicitari di Meta (Lead Ads) per finalita’ di misurazione delle conversioni, retargeting pubblicitario e acquisizione di contatti. Per la fase di raccolta dei dati tramite il Pixel e i Lead Ads, BIESSE e Meta operano come contitolari: BIESSE utilizza i dati per le proprie finalita’ di marketing e contatto commerciale; Meta utilizza i dati per le proprie finalita’ di profilazione, ottimizzazione pubblicitaria e sviluppo dei prodotti. L’accordo di contitolarita’ e’ disciplinato dal Pages Controller Addendum di Meta (disponibile all’indirizzo facebook.com/legal/controller_addendum). Per maggiori informazioni sul trattamento dei dati da parte di Meta, consultare l’Informativa sulla Privacy di Meta all’indirizzo facebook.com/privacy/policy.

b) Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Ireland. Il sito utilizza Google Analytics e il tag di conversione Google Ads per finalita’ di analisi statistica del traffico e misurazione delle conversioni pubblicitarie. Per la fase di raccolta dei dati tramite i cookie e i tag installati sul sito, BIESSE e Google operano come contitolari. L’accordo e’ disciplinato dai Google Ads Controller-Controller Data Protection Terms. Per maggiori informazioni, consultare l’Informativa Google all’indirizzo policies.google.com/privacy.

c) LinkedIn Ireland Unlimited Company

Wilton Place, Dublin 2, Ireland. Il sito utilizza il LinkedIn Insight Tag e i LinkedIn Lead Gen Forms per finalita’ di analisi del traffico professionale, retargeting e acquisizione di contatti. Per la fase di raccolta dei dati, BIESSE e LinkedIn operano come contitolari. L’accordo e’ disciplinato dal LinkedIn Pages Joint Controller Addendum. Per maggiori informazioni, consultare l’Informativa LinkedIn all’indirizzo linkedin.com/legal/privacy-policy.

Punto di contatto unico

Ai sensi dell’art. 26, par. 1, del GDPR, BIESSE SOLUTION SRL si costituisce come punto di contatto per gli interessati che desiderano esercitare i propri diritti in relazione ai dati raccolti in regime di contitolarita’. Per esercitare i Suoi diritti, puo’ scrivere a: privacy@biessesolution.it. Resta ferma la Sua facolta’ di esercitare i diritti direttamente nei confronti di ciascun contitolare ai recapiti indicati sopra, ai sensi dell’art. 26, par. 3, GDPR.

Consenso e cookie

I cookie e i pixel di tracciamento dei contitolari sopra indicati vengono caricati sul Suo dispositivo esclusivamente dopo la prestazione del Suo consenso tramite il cookie banner presente sul sito. Il consenso puo’ essere revocato in qualsiasi momento attraverso le impostazioni dei cookie accessibili dal link presente nel footer del sito. Per maggiori informazioni sui cookie utilizzati, consultare la nostra Cookie Policy.

6) Trasferimento dei dati personali all’estero

I Suoi dati personali sono trattati anche da fornitori e contitolari i cui server e infrastrutture sono situati al di fuori dell’Unione Europea, in particolare negli Stati Uniti d’America. I soggetti verso i quali avvengono trasferimenti extra-UE sono:

• Amazon Web Services, Inc. — per i servizi di hosting e infrastruttura cloud;
• A2 Hosting, Inc. — per i servizi di hosting;
• Genesis Digital, LLC (WebinarJam) — per la gestione tecnica dei webinar;
• Zapier, Inc. — per l’automazione dei flussi di dati tra applicazioni;
• Calendly, LLC — per la gestione delle prenotazioni e degli appuntamenti;
• Meta Platforms, Inc. (controllante di Meta Platforms Ireland Limited) — per i servizi di advertising, tracciamento e analisi tramite Meta Pixel e Lead Ads;
• Alphabet Inc. / Google LLC (controllante di Google Ireland Limited) — per i servizi di Google Ads e Google Analytics;
• Microsoft Corporation (controllante di LinkedIn Ireland Unlimited Company) — per i servizi di LinkedIn Insight Tag e Lead Gen Forms;
• Trustpilot A/S — per il servizio di raccolta e pubblicazione delle recensioni (server in Danimarca e USA).

 

Il Titolare garantisce che tutti i trasferimenti avvengono in conformita’ con la normativa vigente, sulla base della Decisione di Adeguatezza della Commissione Europea “EU-U.S. Data Privacy Framework” del 10 luglio 2023, a cui tutti i fornitori statunitensi sopra indicati aderiscono. Il Titolare monitora periodicamente la validita’ della Decisione di Adeguatezza e, qualora dovesse essere invalidata, adottera’ le misure supplementari necessarie (Standard Contractual Clauses o altre garanzie adeguate previste dal Capo V del GDPR).

Si precisa che i dati trattati tramite ActiveCampaign (CRM e marketing automation) sono conservati su server situati nell’Unione Europea e non sono pertanto oggetto di trasferimento verso paesi terzi. Analogamente, i dati trattati tramite Spoki / Mitto Italia S.r.l. (messaggistica WhatsApp) sono gestiti da soggetti con sede in Italia.

7) Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario a conseguire le finalita’ per cui sono stati raccolti:

• Richieste di contatto: fino a 12 mesi dopo l’ultima interazione, salvo conversione in rapporto contrattuale.
• Iscrizione a webinar/newsletter (marketing): fino a revoca del consenso, con revisione periodica almeno biennale della perdurante validita’.
• Marketing diretto a clienti esistenti (soft opt-in): fino a opposizione dell’interessato o cessazione del rapporto commerciale. In assenza di opposizione, non oltre 24 mesi dall’ultimo acquisto o dall’ultima interazione commerciale, salvo rinnovo del rapporto.
• Dati di profilazione/retargeting: fino a revoca del consenso, con revisione periodica almeno biennale. I cookie hanno durata propria indicata nella Cookie Policy.
• Dati contrattuali (account e acquisti): per tutta la durata del rapporto contrattuale e per i successivi 10 anni per obblighi di legge (conservazione documentale fiscale e contabile).
• Dati di navigazione: per un breve periodo, limitato alla sessione tecnica.

 

8) Diritti degli interessati

Come esercitare i Suoi diritti verso di noi: per esercitare i Suoi diritti, puo’ inviare una richiesta scritta al Titolare del Trattamento ai seguenti recapiti:

• PEC: biessesolution@pec.it
• Email privacy: privacy@biessesolution.it

 

In particolare, Lei può esercitare i seguenti diritti:

• Diritto di accesso (art. 15 GDPR) — ottenere conferma che sia o meno in corso un trattamento di dati che La riguardano e, in tal caso, ottenerne copia;
• Diritto di rettifica (art. 16 GDPR) — ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• Diritto alla cancellazione (art. 17 GDPR, c.d. “diritto all’oblio”) — ottenere la cancellazione dei dati nei casi previsti dal Regolamento;
• Diritto alla limitazione del trattamento (art. 18 GDPR) — ottenere la limitazione del trattamento nei casi previsti;
• Diritto alla portabilità (art. 20 GDPR) — ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Diritto di opposizione (art. 21 GDPR) — opporsi al trattamento dei dati fondato sul legittimo interesse del Titolare. In caso di opposizione al marketing diretto (compreso il soft opt-in), i dati non saranno più trattati per tale finalità (art. 21, par. 3, GDPR);
• Diritto di revoca del consenso (art. 7, par. 3, GDPR) — revocare in qualsiasi momento il consenso prestato per le finalità di marketing o rilevazione soddisfazione, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca;

 

Il Titolare del Trattamento si impegna a fornirle un riscontro entro un mese dalla ricezione della richiesta.

Diritto di proporre reclamo: qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione del GDPR, Lei ha il diritto di proporre reclamo all’Autorita’ di Controllo (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).