INFORMATIVA PRIVACY
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa descrive le modalità con cui trattiamo i dati personali degli utenti e dei clienti in relazione alle attività del brand “BNB Automation”, nel rispetto della normativa sulla protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è: RINASCITA ANCESTRALE CONSULTING - FZCO Sede legale: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Emirati Arabi Uniti E-mail: [email protected] Brand commerciale utilizzato: BNB AUTOMATION Sito internet: bnb-automation.com (di seguito “Società” o “Titolare”)
2. Ambito di applicazione dell’informativa
La presente informativa descrive le modalità con cui il Titolare tratta i dati personali degli utenti e dei clienti che:
• navigano sul Sito;
• compilano moduli di contatto, di iscrizione a eventi o di richiesta informazioni;
• interagiscono con le campagne pubblicitarie su piattaforme terze (es. Meta);
• partecipano a webinar, dirette, eventi online o iniziative promozionali;
• interagiscono con il Titolare tramite e-mail, social network, telefono, sistemi di messaggistica (es. WhatsApp, SMS) o piattaforme CRM;
• sottoscrivono e perfezionano l’acquisto di prodotti o servizi del brand BNB AUTOMATION, come il “Programma BNB Automation”;
• fruiscono dei contenuti e dei servizi acquistati, incluse le sessioni formative di gruppo in diretta.
3. Categorie di dati trattati
Il Titolare può trattare le seguenti categorie di dati personali.
• Dati di navigazione: Indirizzo IP, dati relativi al browser e al dispositivo, orari di accesso, pagine visitate e altri dati tecnici raccolti tramite cookie o tecnologie simili per garantire il funzionamento e la sicurezza del Sito.
• Dati forniti volontariamente dall’utente: Dati identificativi e di contatto (es. nome, cognome, indirizzo e-mail, numero di telefono) forniti tramite la compilazione di moduli sul Sito o su piattaforme terze per l’iscrizione a eventi o la richiesta di informazioni.
• Dati raccolti in fase precontrattuale e contrattuale: Dati anagrafici e fiscali (es. indirizzo di residenza, codice fiscale, data e luogo di nascita) e informazioni relative al pagamento, necessari per la gestione della proposta d’acquisto, la conclusione e l’esecuzione del contratto.
• Dati derivanti dall’esecuzione del servizio:
• Dati relativi alla fruizione dei corsi (es. progressi, accessi).
• Dati scambiati durante le interazioni con il servizio di assistenza e supporto tramite e-mail o WhatsApp.
• Immagini e voce: Qualora l’utente decida di attivare la videocamera o il microfono durante le sessioni formative di gruppo, la sua immagine e/o la sua voce potranno essere oggetto di trattamento, come specificato nel contratto.
• Dati raccolti tramite piattaforme terze: Il Titolare può ricevere dati da fornitori di servizi esterni (es. Meta, Google, GoHighLevel) qualora l’utente interagisca con annunci, moduli, campagne o altri strumenti gestiti da tali terze parti.
4. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
Finalità del Trattamento - Base Giuridica (GDPR)
a) Navigazione e sicurezza del Sito
Consentire la corretta fruizione del Sito e garantirne la sicurezza.
Base giuridica: Art. 6(1)(f) - Legittimo interesse del Titolare.
b) Gestione delle richieste e attività precontrattuali
Rispondere a richieste di informazioni, gestire l’iscrizione a eventi gratuiti e inviare comunicazioni funzionali a tali attività (es. promemoria via e-mail, SMS, WhatsApp).
Base giuridica: Art. 6(1)(b) - Esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
c) Conclusione ed esecuzione del contratto
Gestire l’acquisto del “Programma BNB Automation”, erogare i servizi previsti (accesso ai video-corsi, partecipazione alle sessioni live, supporto tecnico) e adempiere a tutti gli obblighi contrattuali.
Base giuridica: Art. 6(1)(b) - Esecuzione di un contratto di cui l’interessato è parte.
d) Registrazione delle sessioni formative di gruppo
Registrare le sessioni live per finalità di miglioramento del servizio, formazione interna e per metterle a disposizione dei partecipanti per la revisione.
Base giuridica: Art. 6(1)(a) - Consenso dell’interessato, manifestato tramite la partecipazione attiva alla sessione registrata, con facoltà di disattivare videocamera e microfono.
e) Adempimento di obblighi di legge
Adempiere a obblighi normativi, fiscali, contabili e amministrativi.
Base giuridica: Art. 6(1)(c) - Adempimento di un obbligo legale.
f) Accertamento, esercizio o difesa di un diritto
Gestire contestazioni, recupero crediti e tutelare i diritti del Titolare in sede giudiziale o stragiudiziale.
Base giuridica: Art. 6(1)(f) - Legittimo interesse del Titolare.
g) Attività di marketing diretto
Previo specifico consenso, inviare comunicazioni promozionali, newsletter, inviti a eventi e offerte commerciali tramite e-mail, SMS, telefono o WhatsApp.
Base giuridica: Art. 6(1)(a) - Consenso dell’interessato.
h) “Soft spam” verso i clienti
Inviare via e-mail a clienti esistenti comunicazioni promozionali relative a prodotti o servizi analoghi a quelli già acquistati, salvo opposizione.
Base giuridica: Art. 6(1)(f) - Legittimo interesse del Titolare (ai sensi dell’art. 130, c. 4, D.Lgs. 196/2003).
5. Natura del conferimento dei dati
Il conferimento dei dati per le finalità di cui ai punti 4(b) e 4(c) è necessario per dare seguito alle richieste dell’utente e per concludere ed eseguire il contratto. Il mancato conferimento comporta l’impossibilità di fornire le prestazioni richieste. Il conferimento dei dati per la finalità di marketing [4(g)] è facoltativo e il mancato consenso non pregiudica la fruizione dei servizi acquistati.
6. Modalità del trattamento e Registrazione delle Sessioni
I dati sono trattati con strumenti informatici, telematici e, in via residuale, cartacei, adottando misure di sicurezza adeguate a prevenire rischi di perdita, distruzione o accesso non autorizzato.
Con specifico riferimento alle sessioni formative di gruppo, si precisa che:
• Il Titolare si riserva la facoltà di effettuare registrazioni audio/video.
• La partecipazione alla sessione implica il consenso alla registrazione. L’utente che non desideri essere registrato può partecipare mantenendo disattivati la propria videocamera e il proprio microfono.
• Le registrazioni, se messe a disposizione, sono destinate all’uso strettamente personale dei partecipanti, con divieto di diffusione a terzi.
7. Destinatari dei dati
I dati personali possono essere comunicati a:
• Personale interno e collaboratori del Titolare (es. coach, venditori, addetti al supporto), autorizzati e istruiti per il trattamento.
• Professionisti e consulenti esterni (es. legali, fiscali, informatici).
• Fornitori di servizi tecnologici e piattaforme software, quali:
• Piattaforme di CRM e marketing automation.
• Provider di servizi di comunicazione (e-mail, SMS, WhatsApp).
• Piattaforme per videoconferenze e webinar (es. YouTube, Google Meet, Zoom).
• Servizi di hosting, cloud e firma elettronica.
• Piattaforme di advertising e analisi (es. Meta, Google, TikTok).
• Gateway di pagamento e istituti finanziari.
• Autorità pubbliche, ove richiesto dalla legge.
Tali soggetti operano, a seconda dei casi, come responsabili del trattamento (ex art. 28 GDPR) o come titolari autonomi.
8. Trasferimento dei dati verso Paesi extra UE
Il Titolare ha sede negli Emirati Arabi Uniti. Inoltre, si avvale di fornitori e piattaforme tecnologiche che possono trattare i dati in Paesi non appartenenti allo Spazio Economico Europeo (SEE), come gli Stati Uniti. Il trasferimento dei dati verso tali Paesi è legittimato dall’adozione di strumenti giuridici idonei, quali decisioni di adeguatezza della Commissione Europea o la sottoscrizione di Clausole Contrattuali Standard (SCC), integrate da eventuali misure supplementari necessarie a garantire un livello di protezione sostanzialmente equivalente a quello previsto nell’UE.
9. Periodo di conservazione dei dati
I dati sono conservati per il tempo necessario a perseguire le finalità indicate:
• Dati per finalità precontrattuali: Fino a 24 mesi dall’ultimo contatto, salvo l’instaurazione di un rapporto contrattuale.
• Dati per finalità contrattuali: Per tutta la durata del contratto e, successivamente, per 10 anni per obblighi di legge e tutela legale.
• Registrazioni delle sessioni di gruppo: Per il tempo necessario a renderle disponibili ai partecipanti e per finalità di formazione interna, e comunque per un periodo non superiore alla durata del rapporto contrattuale, salvo diverse esigenze.
• Dati per finalità di marketing: Fino alla revoca del consenso da parte dell’interessato.
• Dati per “soft spam”: Fino all’esercizio del diritto di opposizione (opt-out). 10. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
• Accesso: Ottenere conferma del trattamento e accedere ai propri dati.
• Rettifica: Chiedere la correzione di dati inesatti.
• Cancellazione (“diritto all’oblio”): Ottenere la cancellazione dei dati, nei casi previsti.
• Limitazione: Ottenere la limitazione del trattamento.
• Opposizione: Opporsi al trattamento per motivi connessi alla propria situazione particolare o, in ogni caso, al trattamento per finalità di marketing diretto.
• Portabilità: Ricevere i dati in formato strutturato e trasferirli a un altro titolare, ove tecnicamente fattibile.
• Revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Reclamo: Proporre reclamo all’autorità di controllo competente. 11. Modalità di esercizio dei diritti
Per esercitare i propri diritti, l’interessato può inviare una richiesta all’indirizzo e-mail: [email protected].
12. Modifiche all’informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. La versione aggiornata sarà pubblicata sul Sito e si intenderà efficace dalla data di pubblicazione.
Data ultima revisione: 20/03/2026