Informativa sulla privacy

01 Chi tratta i tuoi dati

Il titolare del trattamento è Borz S.r.l., con sede in Via del Garda 42, 38068 Rovereto (TN), partita IVA IT02389140225. Puoi contattarci per qualsiasi questione relativa ai dati personali scrivendo a info@borz.it o telefonando al 0464 437719.

• Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non trattiamo dati su larga scala né categorie particolari di dati, quindi non ricorrono i presupposti dell’articolo 37 del GDPR.

02 Quando ci scrivi dal modulo contatti

Il modulo della pagina Contatti raccoglie il tuo nome, l’eventuale azienda, l’indirizzo email, l’eventuale numero di telefono e il testo del messaggio. Nome, email e messaggio sono obbligatori: senza non possiamo risponderti. Azienda e telefono sono facoltativi.

• Finalità: rispondere alla tua richiesta e, se ne nasce un rapporto, gestire le fasi precontrattuali.
• Base giuridica: l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b del GDPR). Non ti chiediamo un consenso: scriverci È già la richiesta, e un consenso che devi per forza dare per ottenere una risposta non sarebbe libero. La casella del modulo serve a confermare che hai letto questa informativa, non a permetterci qualcosa.
• Destinatari: il messaggio arriva alla nostra casella di posta, ospitata da Aruba S.p.A. Non lo comunichiamo a nessun altro e non lo usiamo per inviarti pubblicità.
• Conservazione: 24 mesi dall’ultimo scambio di messaggi, poi il messaggio viene cancellato. Se dalla richiesta nasce un contratto, i dati seguono i termini di conservazione dei documenti contrattuali e fiscali.
• Puoi chiederci in qualsiasi momento, scrivendo a info@borz.it, di cancellare la tua richiesta e i dati che conteneva, oppure di opporti a un ulteriore utilizzo.

03 Come evitiamo che il modulo venga usato per lo spam

Per impedire l’invio automatico di messaggi in serie, il sito registra che una richiesta è già stata inviata dal tuo collegamento nelle ultime 48 ore. Non conserviamo il tuo indirizzo IP: ne salviamo solo un’impronta cifrata, insieme a un identificativo casuale del browser.

• Finalità: prevenire abusi e proteggere la nostra casella di posta.
• Base giuridica: il nostro legittimo interesse a mantenere il servizio funzionante e sicuro (art. 6, par. 1, lett. f del GDPR).
• Conservazione: 48 ore, poi le registrazioni vengono cancellate automaticamente.
• L’impronta non permette di risalire alla tua identità e non viene incrociata con nessun altro dato.

04 Quando visiti le pagine del sito

Come ogni sito web, il server che ospita azienda.borz.it registra automaticamente le richieste che riceve. Questi registri sono generati e gestiti dal fornitore di hosting.

• Dati: indirizzo IP, data e ora della richiesta, indirizzo della pagina, tipo di browser e sistema operativo.
• Finalità: sicurezza dell’infrastruttura, diagnosi dei guasti, difesa da attacchi informatici.
• Base giuridica: il nostro legittimo interesse alla sicurezza dei sistemi (art. 6, par. 1, lett. f del GDPR).
• Conservazione: secondo i termini applicati da Aruba S.p.A., che gestisce i registri del server; non vi accediamo se non in caso di incidente di sicurezza.
• Il sito non usa strumenti di analisi statistica di terze parti, né cookie di profilazione, né sistemi di pubblicità comportamentale.

05 Le statistiche di visita

Per sapere quante persone visitano il sito e quali contenuti interessano, usiamo un sistema di statistiche nostro, che gira sullo stesso server del sito. Non usa cookie, non ti segue su altri siti e non trasmette nulla a nessuno.

• Dati raccolti: pagina visitata, lingua scelta, categoria di dispositivo (telefono, tablet o computer), paese e — per l’Italia — regione, sito da cui provieni, clic sui recapiti (telefono, email, WhatsApp) e quanto in basso arrivi nella lettura.
• Il tuo indirizzo IP non viene mai conservato: serve per un istante, in memoria, a ricavare paese e regione, e viene subito scartato.
• Nessun cookie e nulla salvato nel tuo dispositivo. Per capire se due pagine appartengono alla stessa visita usiamo un codice calcolato al momento con una chiave che cambia ogni giorno a mezzanotte: la tua visita di domani non è collegabile a quella di oggi, da noi né da nessun altro.
• Finalità: capire quali contenuti servono davvero e su cosa intervenire.
• Base giuridica: il nostro legittimo interesse a migliorare il sito (art. 6, par. 1, lett. f del GDPR). Trattandosi di statistiche di prima parte, con indirizzo IP non conservato e senza condivisione con terzi, non è richiesto il consenso (Linee guida del Garante del 10 giugno 2021).
• Conservazione: i dati di dettaglio per 30 giorni; dopo restano solo conteggi complessivi, che non riguardano più nessuna persona in particolare.
• Destinatari: nessuno. I dati non lasciano il server che ospita il sito.
• Se il tuo browser invia il segnale Global Privacy Control o Do Not Track, non registriamo nulla.

06 La mappa di Google

Nella pagina Contatti è disponibile una mappa fornita da Google. Non viene caricata automaticamente: resta spenta finché non sei tu a chiedere di attivarla. Fino a quel momento nessun dato viene inviato a Google.

• Se attivi la mappa, il tuo indirizzo IP, i dati del browser e i cookie che Google avesse già impostato nel tuo dispositivo vengono trasmessi a Google Ireland Limited e possono essere trasferiti negli Stati Uniti.
• Base giuridica: il tuo consenso, espresso dal clic sul pulsante di attivazione (art. 6, par. 1, lett. a del GDPR). Il trasferimento verso gli Stati Uniti si fonda sulle garanzie adottate da Google (clausole contrattuali tipo e Data Privacy Framework UE-USA).
• Il trattamento successivo è di competenza di Google, secondo la sua informativa: policies.google.com/privacy
• Se non vuoi attivarla, l’indirizzo della sede è comunque scritto per esteso nella stessa pagina e puoi aprire la mappa in una finestra separata quando preferisci.

07 L’area riservata

Il sito ha un’area riservata destinata al personale dell’azienda per aggiornare alcuni contenuti. Non è accessibile al pubblico e non vi si accede dal sito pubblico se non tramite il collegamento nel piè di pagina.

• Dati: nome, cognome, indirizzo email di lavoro, password (conservata solo in forma cifrata e non reversibile), ruolo, data dell’ultimo accesso.
• Registro delle attività: per ogni operazione (accesso riuscito o fallito, modifica di un contenuto, creazione o rimozione di un utente) vengono registrati l’identificativo dell’utente, l’azione, il momento, l’indirizzo IP e — ricavati da quest’ultimo con un archivio che risiede sul nostro server, senza interrogare nessun servizio esterno — il paese, la regione (solo per l’Italia) e il tipo di dispositivo usato, per esempio «Windows · Chrome». Servono a riconoscere un accesso anomalo: un indirizzo numerico, da solo, non dice se dietro c’è un collega o un estraneo.
• Finalità: consentire l’accesso, impedire accessi non autorizzati e poter ricostruire chi ha fatto cosa in caso di incidente.
• Base giuridica: legittimo interesse alla sicurezza (art. 6, par. 1, lett. f) e obbligo di adottare misure adeguate (art. 32 del GDPR).
• Conservazione: il registro delle attività viene conservato 12 mesi, i tentativi di accesso 24 ore, i codici di verifica monouso 24 ore. Poi vengono cancellati automaticamente.

08 A chi comunichiamo i dati

Non vendiamo, non cediamo e non scambiamo i tuoi dati personali. Li tratta, per nostro conto e su nostra istruzione, solo chi ci fornisce i servizi tecnici necessari a far funzionare il sito.

• Aruba S.p.A. — servizi di hosting del sito, del database e della posta elettronica, in qualità di responsabile del trattamento nominato ai sensi dell’articolo 28 del GDPR. I server si trovano nell’Unione europea.
• Google Ireland Limited — solo se scegli di attivare la mappa, come spiegato sopra.
• Autorità pubbliche, quando siamo obbligati a comunicare i dati per legge o su richiesta dell’autorità giudiziaria.

09 Trasferimenti fuori dall’Unione europea

I dati raccolti attraverso questo sito restano su server situati nell’Unione europea. L’unica eccezione è l’attivazione volontaria della mappa di Google, che può comportare un trasferimento negli Stati Uniti sulla base del tuo consenso esplicito e delle garanzie adottate da Google (clausole contrattuali tipo e Data Privacy Framework UE-USA).

10 I tuoi diritti

Nei limiti previsti dal GDPR puoi esercitare in qualsiasi momento i diritti seguenti, scrivendo a info@borz.it oppure a Borz S.r.l., Via del Garda 42, 38068 Rovereto (TN). Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere due mesi in più, avvisandoti.

• Accesso (art. 15): sapere quali tuoi dati trattiamo e ottenerne una copia.
• Rettifica (art. 16): correggere dati inesatti o completarli.
• Cancellazione (art. 17): ottenere la rimozione dei dati quando non sono più necessari o quando revochi il consenso.
• Limitazione (art. 18): chiedere che i dati siano conservati ma non ulteriormente usati.
• Portabilità (art. 20): ricevere in formato leggibile da un computer i dati che ci hai fornito sulla base del consenso o di un contratto.
• Opposizione (art. 21): opporti ai trattamenti fondati sul nostro legittimo interesse, spiegandone il motivo.
• Revoca del consenso (art. 7, par. 3): in qualsiasi momento, senza che ciò pregiudichi quanto avvenuto prima.
• Reclamo: se ritieni che i tuoi dati siano trattati in violazione della legge puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure all’autorità di controllo del Paese in cui risiedi, fatta salva ogni altra azione in sede giudiziaria.

11 Se conferire i dati è obbligatorio

Nessun dato ti viene richiesto per il solo fatto di consultare il sito. I campi contrassegnati come obbligatori nel modulo contatti sono necessari solo per poterti rispondere: se non li compili, il messaggio non può essere inviato, ma puoi comunque contattarci per telefono o per posta elettronica.

12 Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo sulla tua persona, e non svolgiamo attività di profilazione attraverso questo sito.

13 Minori

Questo sito si rivolge a operatori professionali e non è destinato a minori di sedici anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito i propri dati, scrivici a info@borz.it e provvederemo a cancellarli.

14 Come proteggiamo i dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 del GDPR). Fra queste:

• l’intero sito è servito solo su connessione cifrata (HTTPS);
• l’accesso all’area riservata richiede una verifica in due passaggi tramite un codice inviato via email;
• le password sono conservate solo come impronta cifrata non reversibile, mai in chiaro;
• i tentativi di accesso ripetuti vengono rallentati e bloccati automaticamente;
• le credenziali dei servizi non sono mai scritte nel codice del sito;
• ogni operazione compiuta nell’area riservata viene registrata.

15 Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche del sito o della normativa. La versione in vigore è sempre quella pubblicata qui, con la data di aggiornamento indicata in alto. Se le modifiche riguardano trattamenti fondati sul tuo consenso, te ne chiederemo uno nuovo.