PRIVACY POLICY 
Informativa estesa

1. Di cosa tratta l’informativa sulla privacy? 

‍La presente informativa sulla privacy (“Informativa sulla privacy”) descrive come questo sito web (“Sito”) e la piattaforma (“Piattaforma”) di myBiros S.r.l. (“myBiros”, “Noi”, “Società”) gestiscono il trattamento dei Dati Personali (“Dati”) degli utenti che consultano la nostra pagina web, che utilizzano la nostra Piattaforma e i servizi di processamento automatico di documenti offerti dalla Piattaforma (Servizi SaaS).

L'informativa è resa solo per il Sito e per la Piattaforma della Società e non anche per altri siti web e/o piattaforme eventualmente consultati dall’utente tramite link esterni. 

A seguito della consultazione di questo Sito e della Piattaforma possono essere trattati Dati relativi a persone identificate o identificabili. I Dati saranno trattati nel pieno rispetto della normativa in materia di protezione dei Dati Personali di cui al Regolamento (UE) 2016/679 (“Regolamento” o “GDPR”) e della Direttiva 2002/58/CE (“Direttiva e-privacy”). 

2. Chi è il Titolare del trattamento? 


myBiros S.r.l., con sede legale in Via Antonio Schivardi 60, 00144 Roma (RM), può offrire i propri servizi nell’ambito di un rapporto B2B, ad aziende interessate ai Servizi SaaS  offerti dalla Piattaforma, così come può instaurare un rapporto contrattuale con clienti – persone fisiche – nell’ambito di uno scambio B2C.

Quando opera per conto di aziende, myBiros agisce come responsabile del trattamento dei dati personali ai sensi dell’art. 28 GDPR, mentre nei rapporti con i singoli utenti interessati al servizio, la Società opera in qualità di titolare (“Titolare”).

3. Quali Dati Personali raccogliamo?

Raccogliamo e trattiamo i Dati Personali in diversi modi:

- Dati Personali forniti dall’utente: raccogliamo le informazioni personali che riguardano l’utente quando vengono fornite attivamente, ad esempio quando l’utente ci contatta per fornire assistenza immediata, quando decide di registrarsi sul nostro Sito e sulla Piattaforma creando un profilo personale per provare la nostra Demo.

- Dati Personali raccolti mediante l’utilizzo del Sito e/o della Piattaforma: raccogliamo automaticamente alcune informazioni personali durante la navigazione e l’utilizzo del Sito e/o della Piattaforma da parte dell’utente.

3. 1 Che tipo di Dati Personali trattiamo?

Informazioni anagrafiche e di contatto dell’utente interessato ai servizi della Società: informazioni personali richieste ai fini della compilazione del form presente sul Sito, come nome e cognome, indirizzo e-mail, informazioni relative al motivo per cui l’utente ci sta contattando e Dati Personali che l’utente desidera fornirci volontariamente scrivendoci una e-mail per sapere di più dei nostri servizi. 

Informazioni su preferenze e interessi: preferenze impostate per le notifiche e la visualizzazione del nostro Sito

‍Dati di localizzazione: possiamo approssimare la posizione dell’utente sulla base del suo IP Address.

‍Profili Social: quando l’utente si registra sul nostro Sito tramite social media, quando interagisce con il Sito mediante i social, possiamo ricevere informazioni dalla piattaforma social sul suo account personale e ogni altra informazione che permetta al social media di condividere con terze parti. Per maggiori informazioni sul trattamento dei Dati tramite questo social network, si rinvia alla apposita informativa privacy sul sito web di riferimento. 

‍Dati processati dalle API: myBiros processa i dati inviati tramite richieste ai Servizi SaaS attraverso le API offerte dalla Piattaforma. 

3.2 Informazioni raccolte automaticamente 

‍Quando l’utente utilizza il nostro Sito o la nostra Piattaforma, interagisce con noi attraverso un computer o un qualsiasi un dispositivo mobile, possiamo raccogliere automaticamente informazioni sulle modalità di accesso e di utilizzo del Sito e della Piattaforma, nonché informazioni sul dispositivo utilizzato per accedere al Sito. Utilizziamo queste informazioni per migliorare e personalizzare l’esperienza dell’utente, per monitorare e migliorare il nostro Sito web e per altri scopi interni. L’utente può accettare e rifiutare queste tecnologie modificando le impostazioni delle preferenze sulla privacy nelle impostazioni del profilo del proprio browser di navigazione.

Le informazioni che raccogliamo automaticamente possono essere combinate con altre informazioni personali che raccogliamo direttamente dagli utenti. 

‍Le informazioni che possiamo raccogliere automaticamente sono:

- informazioni relative all’utilizzo del Sito e della Piattaforma (ad esempio da quale Sito web proviene l’utente, quante volte ha cliccato su un oggetto); 
- Dati Personali relativi alle interazioni con le nostre comunicazioni di marketing (ad esempio, se un utente clicca o meno su un’immagine o su un collegamento ipertestuale);
- informazioni sui dispositivi utilizzati per accedere e interagire con il Sito e la Piattaforma (ad esempio, questo ci permette di sapere se si utilizza un computer, un tablet o uno smartphone, la risoluzione dello schermo, il sistema operativo, la connessione Wi-Fi, il browser Internet e l'indirizzo IP, informazioni sui file di log del server). 
- Dati comportamentali: informazioni derivate dalla combinazione dell’ID dispositivo e degli eventi di sistema che possono essere utilizzati per identificare tendenze comportamentali e modelli comportamentali e inviare comunicazioni di marketing relative a servizi offerti dalla Società. Abitudini di consumo; 
- informazioni analitiche: possiamo raccogliere Dati analitici, o utilizzare strumenti di analisi di terze parti, per aiutarci a misurare il traffico e le tendenze di utilizzo del Sito e per comprendere meglio le caratteristiche demografiche e i comportamenti dei nostri utenti.

4. Perché trattiamo i Dati Personali dell’utente? 

‍I Dati Personali degli utenti sono trattati per: 

a) Permettere all’utente di registrarsi e creare il proprio account personale per utilizzare la Demo della Piattaforma  

Ai fini dell’attivazione del profilo, potremo richiedere l’indicazione dell’indirizzo e-mail.
Al fine di garantire la sicurezza dei Dati degli utenti, chiediamo di inserire una password forte di riferimento per l’accesso al profilo.

‍Base giuridica del trattamento: rapporto contrattuale e trattative precontrattuali.

b) Consentire l’utilizzo dei servizi offerti da myBiros

‍Quando opera per conto di aziende, myBiros agisce come responsabile del trattamento dei Dati Personali ai sensi dell’art. 28 GDPR, mentre nei rapporti con i singoli utenti interessati al servizio, la Società opera in qualità di Titolare dei Dati caricati sulla Piattaforma.

‍Base giuridica del trattamento: rapporto contrattuale e trattative precontrattuali.

Quando opera per conto di aziende, myBiros agisce come responsabile del trattamento dei Dati Personali ai sensi dell’art. 28 GDPR, mentre nei rapporti con i singoli utenti interessati al servizio, la Società opera in qualità di Titolare dei Dati caricati sulla Piattaforma.

c) Rispondere alle domande ed evadere le richieste degli utenti 

Per rispondere alle richieste e alle domande relative ai nostri servizi che l’utente invia utilizzando i Dati di contatto indicati dalla Società.

‍Base giuridica del trattamento: gestire, in modo adeguato e tempestivo, le richieste degli utenti e garantire il servizio da Noi offerto.

d) Garantire il funzionamento tecnico del Sito e/o della Piattaforma  

‍Raccogliamo e utilizziamo i Dati Personali dell’utente per amministrare tecnicamente il Sito e/o la Piattaforma e garantire che funzionino correttamente. Possiamo utilizzare le informazioni personali fornite dall’utente per rispondere alle segnalazioni o ai reclami relativi al corretto funzionamento del Sito.

‍Base giuridica del trattamento: i nostri legittimi interessi a garantire il corretto funzionamento del Sito e/o della Piattaforma dal punto di vista tecnico/informatico.

e) Comunicazioni di marketing 

‍Per inviare o far inviare all’utente dai nostri fornitori di servizi informatici le nostre comunicazioni di marketing diretto via e-mail.

‍Base giuridica del trattamento: il previo consenso esplicito dell’utente.

Ricordiamo che l’utente sempre la possibilità di rifiutare di ricevere comunicazioni di marketing, semplicemente cancellandosi dalle newsletter o comunicandocelo via e-mail.

f) Informare l’utente in merito alle modifiche dei termini e delle condizioni di utilizzo del Sito e della nostra Piattaforma e fornire la presente Informativa sulla privacy

‍Per inviare informazioni sulle modifiche dei termini e delle condizioni di utilizzo del Sito e della Piattaforma e fornire la presente Informativa sulla privacy. 

‍Base giuridica del trattamento: il nostro legittimo interesse a informare l’utente con largo anticipo dell'entrata in vigore di tali modifiche.

g) Rispetto degli obblighi di legge

‍Per ottemperare ai nostri obblighi legali, a ordini delle autorità governative che possono includere anche provvedimenti provenienti da autorità governative al di fuori del vostro Paese di residenza, quando riteniamo ragionevolmente di essere obbligati a tali comunicazioni e quando la divulgazione dei Dati Personali dell’utente è strettamente necessaria per ottemperare ai suddetti obblighi legali od ordini governativi.

‍Base giuridica del trattamento: rispetto dei nostri obblighi legali.

h) Analisi dei Dati per migliorare il Sito e la Piattaforma 

‍Nell’ambito dei propri servizi, myBiros potrebbe avere interesse ad utilizzare i Dati Personali forniti dall’utente per scopi ulteriori che riguardano il miglioramento e lo sviluppo della Piattaforma. Laddove la Società operi come responsabile, tale attività dovrà essere regolamentata nell’accordo sul trattamento dei dati personali sottoscritto ai sensi dell’art. 28 GDPR con il titolare appaltante il servizio.In caso di autorizzazione da parte dell’appaltante, myBiros opererebbe come Titolare del nuovo trattamento, ai sensi dell’art. 28, para. 10, GDPR.

‍Base giuridica del trattamento: interesse legittimo della Società a migliorare e sviluppare la Piattaforma.

i) Prevenire frodi e abusiUtilizzeremo le informazioni su attività fraudolente o criminali relative all’utilizzo dei nostri servizi ai fini del rilevamento e della prevenzione di frodi o abusi.

‍Base giuridica del trattamento: i nostri legittimi interessi a proteggere la nostra organizzazione da attività fraudolente.

j) Protezione legale dei nostri interessi

‍Per far valere ai sensi di legge i nostri termini e condizioni contrattuali, proteggere le nostre operazioni commerciali, proteggere i nostri diritti, la nostra privacy, la nostra sicurezza o proprietà, e/o quella delle nostre affiliate, e consentirci di perseguire i rimedi giuridici disponibili o limitare gli eventuali danni a nostro carico.

‍Base giuridica del trattamento: i nostri legittimi interessi a proteggere ai sensi di legge la nostra organizzazione. 

5. A chi sono comunicati i Dati Personali dell’utente?

‍I Dati Personali forniti potranno essere comunicati ai nostri partner commerciali e a fornitori per la manutenzione di questo Sito web e/0 della Piattaforma (vedi Tabella 1). 

Tali società:
- possono avere anche una sede extraeuropea;
- non utilizzeranno mai direttamente i Dati Personali comunicati dalla Società;
- non venderanno i Dati Personali comunicati dalla Società a terzi.

Aderendo ai Servizi del Sito e/o della Piattaforma, l’utente prende atto che consente a myBiros, attraverso l’analisi dei Dati fatta dal fornitore del servizio, di entrare in possesso delle seguenti informazioni:
- numero volte di apertura della mail relativa ai servizi della Società;
- numero click su link contenuti nell’e-mail inviata;
- non apertura e-mail relativa ai servizi della Società;
- dis-iscrizione;
- eventuale fruizione dei contenuti dell’e-mail tramite social media;
- reclami;
- numero e valore acquisti singolo utente

6. Quali sono i diritti dell’utente in relazione al trattamento dei Dati Personali, come possono essere esercitati?

I soggetti cui si riferiscono i Dati Personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi Dati e di conoscerne il contenuto e l'origine, verificarne l'esattezza o chiederne l'integrazione, l'aggiornamento, la rettifica (artt. 15 e 16 del Regolamento), e precisamente:
- Diritto di accesso. Il diritto di ottenere l’accesso alle informazioni personali che riguardano l’utente insieme ad alcune informazioni correlate;
- Diritto alla portabilità dei Dati. Il diritto di ricevere le informazioni personali in un formato comune e di farle trasferire ad un altro titolare del trattamento;
- Diritto di rettifica. Il diritto di ottenere la rettifica dei Dati Personali senza indebito ritardo qualora i Dati Personali siano inesatti o incompleti;

Ai sensi degli artt. 17,18 e 21 del Regolamento si ha il diritto di chiedere la cancellazione, la limitazione del trattamento, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento, e precisamente:
- Diritto alla cancellazione. Il diritto di ottenere la cancellazione dei propri Dati Personali senza indebito ritardo in determinate circostanze, come nel caso in cui i Dati Personali non siano più necessari in relazione alle finalità per le quali sono stati raccolti o trattati; 
- Diritto di limitazione di trattamento. Il diritto di ottenere, in specifiche circostanza individuate dalla legge applicale, una limitazione del trattamento dei propri Dati per un determinato di tempo, per esempio quando contestate l’esattezza dei Dati Personali, per il tempo di verificare l’accuratezza e l’esattezza di tali Dati.
- Diritto di opposizione. Il diritto di opporsi, per motivi relativi alla vostra situazione particolare, al trattamento dei Dati Personali, e di opporsi al trattamento dei Dati Personali per scopi di marketing diretto, nella misura in cui ciò sia collegato a tale marketing diretto.

I diritti possono essere esercitati contattando la Società ai seguenti indirizzi:
- e-mail: privacy@mybiros.com
- per posta, presso Via Antonio Schivardi 60, 00144 Roma

7. Per quanto tempo conserviamo i Dati Personali?

‍I Dati Personali relativi al profilo dell’utente sono protetti e memorizzati fino alla richiesta di cancellazione dell’interessato, mentre i Dati contenuti nei documenti caricati memorizzati dalle API sono categorizzati come protetti, e vengono conservati per un periodo di tempo limitato.Nel caso in cui il rapporto sia B2B, il periodo di conservazione dei Dati è definito nell’accordo sul trattamento sottoscritto tra titolare e responsabile ai sensi dell’art. 28 GDPR.Nei casi di rapporto B2C, la conservazione dei Dati relativi ai documenti è di 12 mesi.È fatta salva la conservazione dei Dati Personali, per un periodo superiore, nei limiti del termine di prescrizione dei diritti, in relazione a esigenze connesse all’esercizio del diritto di difesa in caso di controversie.

8. Quali trasferimenti possiamo effettuare?

‍Potremmo comunicare alcuni Dati e informazioni personali dell’utente ai nostri business partner e ai nostri fornitori. Per alcuni trattamenti menzionati in precedenza potremmo avvalerci di partner commerciali e fornitori che si trovano al di fuori del territorio dell’Unione Europea. In queste circostanze, assicuriamo sin da ora che il trasferimento dei Dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea. 

9. Come proteggiamo i Dati Personali dell’utente?

La sicurezza delle informazioni è molto importante per noi, e abbiamo messo in atto misure di salvaguardia per preservare l'integrità e la sicurezza delle informazioni che raccogliamo e che condividiamo con i nostri fornitori del Sito e della Piattaforma.Tuttavia, nessun sistema di sicurezza è impenetrabile e non possiamo garantire la sicurezza dei nostri sistemi al 100%. Nel caso in cui qualsiasi informazione sotto il nostro controllo sia compromessa a causa di una violazione della sicurezza, adotteremo misure ragionevoli per indagare la situazione e, se del caso, notificare le persone le cui informazioni potrebbero essere state compromesse e adottare altre misure, in conformità con le leggi e i regolamenti applicabili.

10. Cancellazione dei servizi marketing

Per non ricevere più informazioni commerciali e di natura promozionale dalla Società l’utente può inviare una e-mail a Noi agli indirizzi indicati nel presente documento. 

11. Legge applicabile 

La presente Informativa sulla privacy è disciplinata e sarà interpretata in conformità con disposizioni e con qualsiasi altra normativa obbligatoria applicabile nell’Unione Europea. 

12. Reclamo all’Autorità Garante  

‍L’Interessato ha la possibilità di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, contattabile al Sito web https://www.garanteprivacy.it/.

Tabella. 1 - Fornitori

‍Per fornitori di myBiros si intendono: