Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento è “Balkanova Global” EOOD, società a responsabilità limitata unipersonale di diritto bulgaro, codice di identificazione (UIC/ЕИК) 208868246, partita IVA BG208868246, iscritta nel Registro di commercio e nel Registro delle persone giuridiche senza scopo di lucro tenuti dall’Agenzia delle iscrizioni della Bulgaria, con sede legale in ul. G. S. Rakovski 42, ingresso A, distretto Oborishte, 1202 Sofia, Bulgaria (“Balkanova Global” o “noi”).

Per qualsiasi domanda sulla presente informativa o sul trattamento dei tuoi dati puoi scrivere a info@balkanovaglobal.com. In considerazione della natura e dell’entità dei trattamenti svolti, non siamo tenuti a designare un Responsabile della protezione dei dati (art. 37 GDPR); tutte le richieste in materia di privacy sono gestite all’indirizzo sopra indicato.

2. Dati trattati e loro origine

Modulo di contatto: nome e cognome, azienda, email aziendale, Paese, area di interesse, testo del messaggio e conferma di aver letto la presente informativa. Il modulo contiene inoltre campi tecnici antispam (un indicatore temporale e un campo nascosto che deve restare vuoto) che non consentono di identificarti.
Email e corrispondenza commerciale: indirizzo email, nome, dati presenti nella firma (ad esempio ruolo, azienda e numero di telefono), contenuto dei messaggi ed eventuali allegati che decidi di inviarci.
Rapporti commerciali: dati identificativi e di contatto di rappresentanti e dipendenti di clienti, fornitori e partner (nome, ruolo, email e telefono aziendali), oltre alle informazioni necessarie per predisporre offerte, ordini, consegne e fatture.
Dati tecnici: durante la navigazione il nostro fornitore di hosting registra automaticamente i normali log del server (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo e versione del browser, pagina di provenienza e codice di stato HTTP). Quando invii il modulo di contatto, una forma pseudonimizzata (hash) del tuo indirizzo IP viene conservata temporaneamente per prevenire abusi.
Scelta sui cookie: le tue preferenze di consenso sono memorizzate soltanto nel tuo browser (vedi la Cookie policy) e non ci vengono trasmesse.

Raccogliamo questi dati direttamente presso di te. Se agisci per conto di un’organizzazione, i tuoi dati di contatto professionali possono esserci comunicati anche dal tuo datore di lavoro o dai tuoi colleghi, oppure essere ricavati da fonti pubbliche come registri delle imprese e siti aziendali. Ti invitiamo a non inviarci categorie particolari di dati personali (ad esempio dati relativi alla salute): non ci sono necessarie.

3. Finalità e basi giuridiche

Riscontro alle richieste e predisposizione di offerte – esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR). Se ci contatti per conto di un’azienda, la base giuridica è il nostro legittimo interesse a comunicare con i referenti commerciali e a sviluppare relazioni d’affari (art. 6, par. 1, lett. f) GDPR).
Gestione dei rapporti commerciali (trattative, ordini, consegne, fatturazione, assistenza post-vendita) – esecuzione di un contratto (lett. b) o, per i referenti dei nostri partner commerciali, legittimo interesse alla gestione del rapporto (lett. f).
Sicurezza del sito e prevenzione di spam e abusi (log del server, limitazione degli invii del modulo) – legittimo interesse a mantenere i nostri sistemi sicuri e disponibili (lett. f).
Adempimento di obblighi di legge, ad esempio obblighi contabili e fiscali qualora venga concluso un contratto, e riscontro a richieste legittime delle autorità – art. 6, par. 1, lett. c) GDPR.
Accertamento, esercizio o difesa di un diritto in sede giudiziaria – legittimo interesse (lett. f).
Memorizzazione della scelta sui cookie – legittimo interesse a rispettare le tue preferenze (lett. f); si tratta di una memorizzazione strettamente necessaria, esente da consenso ai sensi dell’art. 5, par. 3, della direttiva 2002/58/CE.
Statistiche facoltative – al momento non è in uso alcuno strumento di analisi. Qualora ne introducessimo uno, sarebbe attivato solo previo tuo consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento, e la presente informativa verrebbe aggiornata in anticipo.

Quando ci basiamo sul legittimo interesse, lo abbiamo bilanciato con i tuoi diritti e le tue libertà; puoi chiederci maggiori informazioni su tale valutazione. Non inviamo newsletter né comunicazioni promozionali in assenza di un’idonea base giuridica e puoi sempre chiederci di interromperle.

4. Natura del conferimento dei dati

Il conferimento dei dati non è un obbligo legale né contrattuale. Tuttavia, i campi contrassegnati come obbligatori nel modulo di contatto sono necessari per gestire la tua richiesta e risponderti: in loro assenza non potremo darti riscontro. I dati tecnici di navigazione sono trattati automaticamente durante l’utilizzo del sito. In caso di conclusione di un contratto, alcuni dati sono richiesti dalla legge (ad esempio per la fatturazione).

5. Destinatari dei dati

I tuoi dati sono accessibili soltanto al personale autorizzato di Balkanova Global che ne abbia necessità per le finalità sopra indicate. Possono essere comunicati a:

Aruba S.p.A. (Italia, UE), fornitore dei servizi di hosting del sito e di posta elettronica, che agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR;
commercialisti e consulenti legali o fiscali esterni, vincolati dal segreto professionale o da obblighi contrattuali di riservatezza;
banche, vettori e altri prestatori di servizi, solo se necessario per eseguire un contratto da te richiesto;
autorità pubbliche e autorità giudiziarie, quando previsto dalla legge.

Non vendiamo né concediamo in uso a terzi i tuoi dati personali e non li comunichiamo a terzi per loro finalità di marketing.

6. Trasferimenti al di fuori del SEE

I tuoi dati sono trattati all’interno dell’Unione europea / Spazio economico europeo e non vengono trasferiti verso Paesi extra SEE. Qualora ciò si rendesse necessario in futuro, avverrà esclusivamente nel rispetto del Capo V del GDPR (ad esempio sulla base di una decisione di adeguatezza o di clausole contrattuali tipo) e la presente informativa verrà aggiornata.

7. Periodo di conservazione

Richieste e corrispondenza: fino a 24 mesi dall’ultimo contatto, salvo che segua la conclusione di un contratto.
Dati relativi a contratti: per la durata del rapporto commerciale e, successivamente, per i periodi previsti dalla normativa contabile e fiscale bulgara (attualmente fino a 10 anni per i documenti contabili), o più a lungo se necessario in caso di contenzioso.
Dati per la prevenzione degli abusi (hash dell’indirizzo IP): utilizzati per 1 ora. Le voci più vecchie di 1 ora vengono eliminate automaticamente al successivo invio valido del modulo, quindi una voce può restare memorizzata fino a quel momento; la chiave di hashing viene sostituita al primo invio di ogni nuovo giorno (UTC), dopodiché le voci precedenti non possono più essere ricondotte ad alcun indirizzo IP.
Log del server: conservati dal fornitore di hosting per finalità di sicurezza per un periodo limitato, secondo le sue politiche di conservazione.
Scelta sui cookie: 12 mesi nel tuo browser, trascorsi i quali ti verrà chiesta nuovamente.

Alla scadenza dei termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

accedere ai tuoi dati e riceverne copia (art. 15);
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
ottenere la cancellazione dei dati (“diritto all’oblio”) (art. 17);
ottenere la limitazione del trattamento (art. 18) ed essere informato delle rettifiche, cancellazioni o limitazioni comunicate ai destinatari (art. 19);
alla portabilità dei dati, ossia ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o farli trasmettere a un altro titolare (art. 20);
opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse, e opporti in qualsiasi momento, senza necessità di motivazione, al trattamento per finalità di marketing diretto (art. 21);
revocare il consenso in qualsiasi momento, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3);
non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22).

Diritto di opposizione (art. 21 GDPR). Quando trattiamo i tuoi dati personali sulla base del nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. In tal caso non tratteremo più i dati, a meno che non dimostriamo l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Se i dati sono trattati per finalità di marketing diretto, puoi opporti in qualsiasi momento, senza necessità di motivazione, e cesseremo tale trattamento. Per opporti scrivi a info@balkanovaglobal.com.

9. Come esercitare i tuoi diritti

Puoi inviare la tua richiesta a info@balkanovaglobal.com. Prima di darvi seguito potremmo chiederti informazioni utili a verificare la tua identità. L’esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste; in tal caso ti informeremo della proroga e dei motivi entro il primo mese (art. 12, par. 3, GDPR).

10. Diritto di proporre reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo a un’autorità di controllo. La nostra autorità di controllo capofila è la Commissione per la protezione dei dati personali della Bulgaria (Комисия за защита на личните данни), bul. Prof. Tsvetan Lazarov 2, 1592 Sofia, www.cpdp.bg.

Puoi inoltre rivolgerti all’autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it). Resta salvo ogni altro ricorso amministrativo o giurisdizionale. Saremo comunque lieti di esaminare prima le tue segnalazioni: non esitare a contattarci.

11. Processi decisionali automatizzati e profilazione

Non effettuiamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.

12. Minori

Il sito e i nostri servizi sono destinati esclusivamente a imprese e professionisti. Non sono rivolti ai minori e non raccogliamo consapevolmente dati di persone di età inferiore a 18 anni. Se ritieni che un minore ci abbia trasmesso dati personali, contattaci e provvederemo a cancellarli.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui connessioni cifrate (HTTPS/TLS), intestazioni di sicurezza, caratteri e script ospitati sul nostro server senza tracciatori di terze parti, minimizzazione dei dati (il modulo raccoglie solo quanto necessario e non salva le richieste in un database: vengono recapitate via email a una casella protetta), pseudonimizzazione degli indirizzi IP usati per limitare gli invii e accesso riservato al personale autorizzato. In caso di violazione dei dati personali agiremo in conformità agli articoli 33 e 34 GDPR.

15. Modifiche all’informativa

Potremmo aggiornare la presente informativa per tenere conto di modifiche normative, tecniche od organizzative. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno evidenziate sul sito.