In questa pagina si descrivono le modalità di gestione del sito web beezsolutions.it in riferimento al trattamento dei dati personali degli utenti che lo consultano. Si tratta di un’informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web è:
- Ragione Sociale: BEEZ SOLUTIONS S.r.l.s.
- Sede legale: Piazza Cavour 9 – 80137 Napoli (NA), Italia
- Codice Fiscale e Partita IVA: 09827961211
- Codice Destinatario Fatturazione Elettronica (SDI): KRRH6B9
- Posta Elettronica Certificata (PEC): [email protected]
- Email di contatto ordinario: [email protected]
2. Tipologie di Dati Trattati
Nel corso dell’utilizzo del sito web e dell’interazione con i nostri servizi tecnici, possiamo raccogliere le seguenti categorie di dati:
A. Dati di navigazione e log tecnici
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano:
- Indirizzi IP o nomi a dominio dei dispositivi utilizzati dagli utenti che si connettono al sito;
- Indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste;
- Orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
- Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, controllarne il corretto funzionamento ed accertare eventuali responsabilità in caso di ipotetici reati informatici ai danni del sito o di terzi.
B. Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di messaggi attraverso i moduli di contatto presenti sul sito (quali richieste di preventivo, audit architetturali, attivazione di piani di Presidio Continuativo o segnalazioni d’urgenza per siti compromessi) comporta la successiva acquisizione dei dati del mittente, necessari per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Nello specifico raccogliamo:
- Nome e cognome;
- Ragione sociale dell’azienda o studio professionale;
- Indirizzo email aziendale o personale;
- Numero di telefono o contatto WhatsApp per comunicazioni rapide;
- Indirizzo del sito web o applicazione oggetto della richiesta;
- Eventuali note tecniche, specifiche funzionali o descrizioni di incidenti di sicurezza fornite nel corpo del messaggio.
C. Dati trattati nell’ambito di contratti e servizi tecnici (Presidio & Disaster Recovery)
Per i clienti che attivano contratti di sviluppo software, piani di manutenzione e presidio o la procedura d’emergenza di bonifica forense, il trattamento può estendersi a credenziali temporanee di accesso, dump di database, configurazioni di server e log applicativi. Tali dati vengono trattati con riservatezza, nel rispetto degli accordi presi con il cliente, e conservati per il tempo necessario all’intervento.
D. Conversazioni con l’assistente «Chiedi a Beez»
Sul sito è disponibile «Chiedi a Beez»: un assistente virtuale che risponde alle domande sui nostri servizi usando solo le informazioni pubblicate su questo sito. Usarlo è facoltativo. Quando gli scrivi trattiamo:
- il testo dei messaggi che scrivi e delle risposte dell’assistente;
- la pagina del sito da cui avvii la conversazione;
- un’impronta cifrata (hash) dell’indirizzo IP, usata per limitare gli abusi: l’indirizzo in chiaro non viene salvato;
- solo quando chiedi un ricontatto: nome, recapito (email o telefono), azienda se la indichi e un riassunto della richiesta.
Le risposte sono generate da un modello di intelligenza artificiale (GLM 4.7 Flash) eseguito sulla piattaforma Workers AI di Cloudflare, Inc. Cloudflare opera come responsabile del trattamento: per generare la risposta i messaggi passano dalla sua rete. Cloudflare dichiara di non usare questi contenuti per addestrare modelli né per migliorare i propri servizi.
Le risposte sono automatiche e possono contenere imprecisioni: per le decisioni importanti fa fede quello che ti confermiamo noi. Ti chiediamo di non scrivere nella chat dati sensibili come informazioni sulla salute, dati bancari o password. L’assistente non serve a profilarti e non mostra pubblicità.
3. Finalità del Trattamento e Basi Giuridiche
I dati personali sono trattati da BEEZ SOLUTIONS S.r.l.s. per le seguenti finalità e in forza delle seguenti basi giuridiche:
- Riscontro a richieste di contatto e preventivi (Art. 6, par. 1, lett. b GDPR): Gestire le comunicazioni pervenute tramite form o email, valutare le esigenze tecniche dell’interessato e formulare proposte architetturali o stime economiche. Il conferimento dei dati è facoltativo ma necessario per ricevere riscontro.
- Esecuzione di contratti di servizio (Art. 6, par. 1, lett. b GDPR): Erogare i servizi di sviluppo software, configurazione di server dedicati presso data center europei di fornitori terzi, manutenzione continuativa, monitoraggio con watchdog e bonifica da malware.
- Adempimento di obblighi legali, amministrativi e fiscali (Art. 6, par. 1, lett. c GDPR): Emettere fatture elettroniche tramite Sistema di Interscambio (SDI: KRRH6B9), adempiere agli obblighi di conservazione delle scritture contabili ex art. 2220 del Codice Civile e cooperare con le Autorità giudiziarie o di controllo competenti.
- Sicurezza delle infrastrutture e prevenzione frodi (Art. 6, par. 1, lett. f GDPR): Tutelare la sicurezza logica e fisica delle nostre reti, prevenire attacchi informatici (DDoS, brute-force, iniezioni di codice) e difendere i diritti del Titolare in sede giudiziaria e stragiudiziale.
- Assistente «Chiedi a Beez» (Art. 6, par. 1, lett. b GDPR): Rispondere alle tue domande sui nostri servizi e ricontattarti quando lo chiedi. La conservazione della conversazione per 90 giorni avviene solo se spunti l’apposita casella (Art. 6, par. 1, lett. a GDPR) e puoi revocare il consenso scrivendoci. L’impronta dell’indirizzo IP serve a prevenire abusi (Art. 6, par. 1, lett. f GDPR).
- Statistiche di visita (Art. 6, par. 1, lett. a GDPR): Capire quali pagine sono utili con Google Analytics, solo se accetti dal banner dei cookie. I dettagli sono nella cookie policy.
Nessuna Profilazione Commerciale: I dati raccolti non sono in alcun modo utilizzati per processi decisionali automatizzati o profilazione commerciale invasiva.
4. Modalità di Trattamento e Misure di Sicurezza
Il trattamento dei dati è eseguito con l’ausilio di strumenti elettronici e procedure automatizzate, nonché mediante supporti cartacei ove strettamente necessario, con logiche correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione stabiliti dall’art. 5 del GDPR.
BEEZ SOLUTIONS S.r.l.s. adotta misure di sicurezza tecniche e organizzative adeguate al rischio, tra cui:
- connessioni cifrate tramite protocollo HTTPS;
- accesso ai dati limitato alle persone autorizzate e protetto da credenziali personali;
- backup periodici dei sistemi;
- utilizzo di fornitori di servizi tecnologici affidabili, con server nell’Unione Europea per l’hosting del sito e la posta elettronica.
5. Luogo del Trattamento e Trasferimento dei Dati Extra-UE
I dati personali sono trattati da BEEZ SOLUTIONS S.r.l.s. L’hosting del sito e la posta elettronica si trovano su server nell’Unione Europea (Spazio Economico Europeo – SEE).
Alcuni servizi hanno sede negli Stati Uniti o fuori dal SEE:
- Cloudflare, Inc. (Stati Uniti): protezione e velocità del sito e motore dell’assistente «Chiedi a Beez». I dati possono transitare sulla sua rete globale. Cloudflare aderisce all’EU-U.S. Data Privacy Framework e applica le Clausole Contrattuali Standard approvate dalla Commissione Europea.
- Google: statistiche di visita con Google Analytics, solo se le accetti dal banner. Google aderisce all’EU-U.S. Data Privacy Framework. I dettagli sono nella cookie policy.
- Telegram: lo usiamo per avvisare il team quando arriva una richiesta di contatto dal modulo o dall’assistente. L’avviso contiene nome, recapito e un riassunto della richiesta. Per gli account registrati nel SEE Telegram conserva i dati in data center nei Paesi Bassi.
Fuori da questi casi BEEZ SOLUTIONS S.r.l.s. non trasferisce dati personali al di fuori del SEE senza una decisione di adeguatezza della Commissione Europea o Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) che assicurino un livello di protezione equivalente a quello europeo.
6. Periodo di Conservazione dei Dati
I dati personali vengono conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, in conformità al principio di limitazione della conservazione (Art. 5, par. 1, lett. e GDPR):
- Dati di contatto e richieste di preventivo: Conservati per un periodo massimo di 24 mesi dalla ricezione per consentire il seguito commerciale e tecnico, salvo instaurazione di un rapporto contrattuale.
- Dati amministrativi, contabili e di fatturazione: Conservati per 10 anni a decorrere dalla data di emissione della fattura in ottemperanza agli obblighi civilistici e tributari (art. 2220 c.c.).
- Log di navigazione e telemetria di sicurezza: Conservati per un periodo massimo di 12 mesi, al termine del quale vengono cancellati o anonimizzati in modo irreversibile.
- Conversazioni con l’assistente «Chiedi a Beez»: Cancellate automaticamente entro 24 ore. Se spunti «Conserva questa conversazione per 90 giorni» restano 90 giorni e poi si cancellano. Le richieste di ricontatto raccolte dall’assistente seguono le regole dei dati di contatto indicate sopra.
- Dati di collaudo e dump forniti per assistenza straordinaria: Cancellati o distrutti in modo sicuro entro 30 giorni dalla conclusione dell’intervento tecnico o della bonifica da malware.
7. Destinatari e Comunicazione dei Dati
I dati personali non vengono diffusi a soggetti indeterminati. Possono essere comunicati esclusivamente a:
- Dipendenti e collaboratori autorizzati di BEEZ SOLUTIONS S.r.l.s., formalmente istruiti sulle misure di sicurezza e vincolati all’obbligo di riservatezza;
- Fornitori di servizi tecnici terzi (provider di web hosting, Cloudflare per la rete del sito e per l’assistente «Chiedi a Beez», gestori di connettività, fornitori di caselle di posta elettronica e PEC) nominati Responsabili del Trattamento ai sensi dell’art. 28 del GDPR;
- Istituti bancari, intermediari finanziari e consulenti fiscali/legali per l’adempimento degli obblighi di legge;
- Autorità giudiziarie, organi di polizia o enti regolatori nei soli casi previsti da norme cogenti di legge.
8. Diritti degli Interessati
In qualità di interessato, il GDPR ti riconosce i seguenti diritti (articoli 15-22 del GDPR):
- Diritto di Accesso (Art. 15): Ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e riceverne copia;
- Diritto di Rettifica (Art. 16): Ottenere l’aggiornamento, la correzione o l’integrazione dei dati inesatti o incompleti;
- Diritto alla Cancellazione (“Diritto all’Oblio”, Art. 17): Richiedere la cancellazione dei dati personali quando non siano più necessari per le finalità originarie o quando il trattamento sia illecito;
- Diritto di Limitazione di Trattamento (Art. 18): Richiedere il blocco temporaneo del trattamento al verificarsi di determinate condizioni;
- Diritto alla Portabilità dei Dati (Art. 20): Ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché richiederne la trasmissione diretta a un altro titolare ove tecnicamente fattibile;
- Diritto di Opposizione (Art. 21): Opporsi in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati fondato sul legittimo interesse del titolare.
9. Modalità di Esercizio dei Diritti e Reclamo
Per esercitare i tuoi diritti, puoi rivolgerti in qualsiasi momento al Titolare del trattamento senza particolari formalità, inviando una comunicazione a:
- Lettera raccomandata A/R: BEEZ SOLUTIONS S.r.l.s., Piazza Cavour 9 – 80137 Napoli (NA), Italia
- Posta Elettronica Certificata (PEC): [email protected]
- Email ordinaria: [email protected]
Ti risponderemo tempestivamente e comunque entro 30 giorni dal ricevimento della richiesta.
Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi la normativa vigente. Per maggiori informazioni è possibile consultare il portale ufficiale: www.garanteprivacy.it (si apre in una nuova finestra) (Piazza Venezia 11, 00187 Roma).