Informativa sulla privacy
per il sito web di Btwentyfour
01Titolare del trattamento & contatti
Il titolare del trattamento dei dati personali in relazione a questo sito web e ai nostri servizi è:
Btwentyfour AG
Grafenauweg 8
6300 Zug, Svizzera
IDI: CHE-172.454.429
Email: privacy@btwentyfour.com
Sito web: btwentyfour.com
Per qualsiasi domanda relativa al trattamento dei Suoi dati personali o per esercitare i Suoi diritti, La preghiamo di contattarci all'indirizzo sopra indicato, riportando nella comunicazione la dicitura «Privacy».
02Ambito di applicazione & diritto applicabile
Btwentyfour AG è costituita in Svizzera ed è soggetta in primo luogo alla legge federale svizzera sulla protezione dei dati (LPD riveduta / nLPD), applicabile dal 1° settembre 2023.
Qualora trattiamo dati personali di persone che si trovano nello Spazio economico europeo (SEE) o nel Regno Unito, si applicano inoltre il regolamento generale dell'UE sulla protezione dei dati (GDPR) e, ove applicabile, il GDPR del Regno Unito (UK GDPR).
La presente Informativa sulla privacy illustra quali dati personali trattiamo quando visita il nostro sito web (btwentyfour.com e i nostri domini nazionali, come btwentyfour.se o btwentyfour.de, che vi rimandano), quando ci invia una richiesta o ci contatta, nonché nell'ambito dei nostri rapporti commerciali e con i clienti. Illustra inoltre con chi condividiamo i dati e quali diritti Le spettano.
03In breve
- Il nostro sito web non imposta cookie e non memorizza nulla nel Suo browser.
- Non utilizza strumenti di analisi web, tag pubblicitari o di retargeting né plug-in di social media, e non carica contenuti di terzi.
- Può quindi utilizzare il sito web senza dover effettuare alcuna scelta in merito a cookie o tracciamento: non c'è nulla da accettare o rifiutare.
- Riceviamo dati personali tramite il sito web solo quando ci invia una richiesta di verifica della rete mediante il relativo modulo, oppure quando ci contatta via email o per telefono.
04Visita del nostro sito web
Il sito web è ospitato su Microsoft Azure in data center situati nell'Unione europea (Paesi Bassi e Irlanda). I nostri domini nazionali vi vengono inoltrati tramite Microsoft Azure Front Door.
Quando apre una pagina, il Suo browser invia necessariamente ai server dati tecnici, quali il Suo indirizzo IP, la pagina richiesta, l'ora e il tipo di browser. Tali dati sono utilizzati esclusivamente per fornire la pagina e per mantenere il servizio sicuro e funzionante. I nostri log tecnici di esercizio non memorizzano indirizzi IP completi (gli indirizzi IP sono mascherati) e sono conservati per non più di 90 giorni.
Base giuridica: il nostro legittimo interesse a fornire un sito web sicuro e funzionante (art. 6, par. 1, lett. f GDPR; interesse legittimo ai sensi della nLPD).
05Cookie & tecnologie simili
Il nostro sito web non utilizza cookie, local storage o tecnologie simili, né propri né di terzi. Per questo motivo non mostra alcun banner dei cookie e non vi sono impostazioni dei cookie da modificare.
Qualora dovessimo introdurre in futuro tecnologie che richiedono il Suo consenso, aggiorneremo prima la presente Informativa sulla privacy e Le chiederemo il consenso prima di utilizzarle.
06La richiesta di verifica della rete
Con il modulo presente sul nostro sito web può chiederci di confrontare i Suoi fornitori o acquirenti con il marketplace.
Dati che riceviamo
- La ragione sociale della Sua azienda e il Suo indirizzo email aziendale
- Se Lei è un acquirente o un venditore
- I nomi dei fornitori o degli acquirenti da Lei indicati
- La versione linguistica del sito web da Lei utilizzata
Finalità & base giuridica
Utilizziamo tali dati per effettuare la verifica della rete e per risponderLe. Il trattamento avviene su Sua richiesta in vista di un possibile rapporto commerciale (art. 6, par. 1, lett. b GDPR) e sulla base del nostro legittimo interesse a rispondere alle richieste commerciali (art. 6, par. 1, lett. f GDPR; interesse legittimo ai sensi della nLPD).
Modalità del trattamento
La Sua richiesta viene verificata da un nostro servizio su Microsoft Azure e inviata come email, tramite Microsoft 365, dalla nostra casella di posta hello@btwentyfour.com al nostro team commerciale all'indirizzo sales@btwentyfour.com. Il nostro team commerciale può registrare la richiesta e la nostra corrispondenza nel nostro sistema di gestione delle relazioni con i clienti (CRM).
Protezione contro gli abusi
Per proteggere il modulo da abusi automatizzati, limitiamo il numero di richieste che possono essere inviate. A tal fine, il Suo indirizzo IP viene memorizzato soltanto come valore codificato in modo irreversibile (un hash con chiave, basato su una chiave casuale che cambia ogni giorno), dal quale non è possibile risalire all'indirizzo IP. Tali valori vengono cancellati automaticamente entro due giorni. Il modulo contiene inoltre un campo invisibile e un piccolo calcolo eseguito nel Suo browser, che consentono di distinguere le persone dai programmi automatizzati. Non è coinvolto alcun servizio CAPTCHA né alcun altro terzo.
07Contattarci via email o per telefono
Quando ci contatta, ad esempio all'indirizzo sales@btwentyfour.com, support@btwentyfour.com, privacy@btwentyfour.com o per telefono, trattiamo i dati che ci fornisce (quali il Suo nome, l'azienda, i dati di contatto e il contenuto del Suo messaggio) per gestire la Sua richiesta. Le email sono trattate in Microsoft 365. Possiamo registrare le richieste e la corrispondenza nei nostri sistemi CRM.
Base giuridica: misure precontrattuali o esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) e il nostro legittimo interesse a gestire le richieste (art. 6, par. 1, lett. f GDPR; esecuzione del contratto / interesse legittimo ai sensi della nLPD).
08CRM & comunicazione commerciale
Gestiamo i nostri rapporti con clienti e potenziali clienti in Microsoft Dynamics 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda) e HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA). HubSpot conserva i nostri dati nel proprio data center situato nell'Unione europea.
Dati trattati
- Dati di contatto professionali (nome, azienda, qualifica, email aziendale, telefono)
- La nostra corrispondenza e la cronologia del nostro rapporto commerciale
- Interazioni con le email che inviamo (aperture, clic, disiscrizioni)
Finalità & base giuridica
Utilizziamo questi sistemi per gestire le richieste, i rapporti con i clienti e la comunicazione commerciale (art. 6, par. 1, lett. b e f GDPR; esecuzione del contratto / interesse legittimo ai sensi della nLPD). Le email di marketing vengono inviate solo ove consentito, e ogni email di marketing contiene un link per annullare l'iscrizione. Entrambi i fornitori agiscono in qualità di nostri responsabili del trattamento sulla base di accordi sul trattamento dei dati.
09Cognism – fornitore di dati di contatto B2B
Ci avvaliamo di Cognism Limited (7 Bishopsgate, London EC2N 3AR, Regno Unito) come fornitore di dati per le attività di vendita B2B in uscita (outbound). Cognism raccoglie dati di contatto professionali accessibili al pubblico e ottenuti in modo legittimo.
Categorie di dati ricevuti
- Nome professionale, qualifica e livello gerarchico
- Indirizzo email aziendale e numero di telefono diretto
- Nome, dimensioni e settore dell'azienda
- URL del profilo LinkedIn
Base giuridica
Trattiamo tali dati sulla base del nostro legittimo interesse a comunicare con i decisori di aziende che potrebbero trarre vantaggio dal marketplace e dai servizi di commercio B2B di Btwentyfour (art. 6, par. 1, lett. f GDPR; interesse legittimo ai sensi della nLPD).
Diritto di opposizione
Può opporsi in qualsiasi momento all'utilizzo dei Suoi dati di contatto a fini di ricerca di nuovi clienti scrivendo a privacy@btwentyfour.com. Cesseremo il trattamento senza indugio.
10Fornitori di servizi
Ci avvaliamo dei seguenti fornitori di servizi. Essi trattano i dati personali esclusivamente per nostro conto e secondo le nostre istruzioni.
| Fornitore | Finalità | Luogo del trattamento |
|---|---|---|
| Microsoft (Azure) | Hosting del sito web, del modulo di richiesta e relativa gestione tecnica | Unione europea (Paesi Bassi, Irlanda) |
| Microsoft (Microsoft 365, Dynamics 365) | Email, applicazioni per ufficio e CRM | Unione europea |
| HubSpot | CRM e comunicazione commerciale via email | Unione europea; possibile accesso dagli USA a fini di assistenza |
| Cognism | Dati di contatto B2B per la ricerca di nuovi clienti | Regno Unito |
Il nostro canale di segnalazione per il sistema di whistleblowing, il cui link si trova nelle nostre Note legali, è gestito da Visslan in base alla propria informativa sulla privacy.
11Trasferimenti internazionali di dati
Alcuni dei nostri fornitori di servizi hanno sede al di fuori della Svizzera e del SEE, o possono accedere ai dati da tali Paesi, in particolare dagli USA e dal Regno Unito. Garantiamo un livello di protezione adeguato mediante:
- Decisioni di adeguatezza (ad esempio per il Regno Unito)
- Il quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) e la sua estensione svizzera (qualora il destinatario sia certificato)
- Clausole contrattuali tipo (CCT) adottate dalla Commissione europea
- Clausole tipo svizzere di protezione dei dati approvate dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT)
Una copia delle garanzie applicabili può essere richiesta all'indirizzo privacy@btwentyfour.com.
12Conservazione dei dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Valori codificati utilizzati per limitare le richieste tramite il modulo | Cancellati automaticamente entro 2 giorni |
| Log tecnici di esercizio del sito web | Fino a 90 giorni |
| Richieste di verifica della rete e corrispondenza via email | 10 anni (obbligo svizzero di conservazione dei documenti commerciali) |
| Dati CRM (contatti attivi) | Durata del rapporto commerciale + 3 anni |
| Dati CRM (nessuna interazione) | 24 mesi dall'ultima interazione; successivamente cancellati o anonimizzati |
| Dati dei potenziali clienti forniti da Cognism | Fino all'opposizione (opt-out) o 12 mesi dall'acquisizione in assenza di interazione |
13I Suoi diritti
A seconda del luogo in cui si trova e del diritto applicabile, Lei dispone dei seguenti diritti:
| Diritto | Descrizione |
|---|---|
| Accesso (art. 25 nLPD / art. 15 GDPR) | Richiedere una copia dei dati personali che conserviamo che La riguardano |
| Rettifica (art. 32 nLPD / art. 16 GDPR) | Ottenere la correzione di dati inesatti o incompleti |
| Cancellazione (art. 32 nLPD / art. 17 GDPR) | Richiedere la cancellazione dei dati non più necessari |
| Limitazione (art. 18 GDPR) | Chiederci di limitare il trattamento in determinate circostanze |
| Portabilità dei dati (art. 20 GDPR) | Ricevere i Suoi dati in un formato strutturato e leggibile da dispositivo automatico |
| Opposizione (art. 21 GDPR / nLPD) | Opporsi al trattamento basato sul legittimo interesse, incluso il marketing diretto |
| Revoca del consenso | Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato in precedenza |
Invii le richieste a: privacy@btwentyfour.com. Risponderemo entro 30 giorni (prorogabili a 90 giorni per le richieste complesse ai sensi del diritto svizzero; un mese, prorogabile a tre mesi, ai sensi del GDPR).
Ha inoltre il diritto di proporre reclamo all'autorità di controllo competente:
- Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) – www.edoeb.admin.ch
- UE/SEE: autorità di protezione dei dati del Suo Paese di residenza
14Sicurezza
Adottiamo misure tecniche e organizzative (MTO) adeguate per proteggere i dati personali dalla distruzione accidentale o illecita, dalla perdita, dalla modifica, dalla divulgazione o dall'accesso non autorizzati. Tali misure comprendono la cifratura di tutte le connessioni (TLS), una rigorosa politica di sicurezza dei contenuti (content security policy) sul sito web, controlli degli accessi senza password condivise per i nostri servizi cloud e verifiche di sicurezza periodiche del sito web e dei nostri fornitori di servizi.
15Modifiche alla presente Informativa
Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. La data della versione più recente è sempre indicata all'inizio del presente documento. In caso di modifiche sostanziali, ne daremo comunicazione in modo più evidente sul nostro sito web.
La presente Informativa sulla privacy è disponibile in più lingue. In caso di discrepanze tra le versioni linguistiche, prevale la versione inglese.