Informativa sul Trattamento dei Dati Personali

1. Titolare del Trattamento e Dati di Contatto

Il Titolare del trattamento dei dati personali raccolti tramite il sito web bifor.pro è Adolfo Alvear, operante con sede e domicilio professionale in Ángel Justiniano Carranza 974, C1085, Buenos Aires, Ciudad Autónoma de Buenos Aires, Repubblica Argentina (di seguito indicato come il "Titolare" o "Bifor"). Per qualunque informazione, richiesta di chiarimento sull'applicazione della disciplina privacy o per l'esercizio dei diritti garantiti dalla legge europea, l'interessato può rivolgersi direttamente al Titolare all'indirizzo di posta elettronica: [email protected].

2. Ambito di Applicazione e Trasparenza Transfrontaliera

La presente informativa riguarda i dati personali forniti dagli utenti che consultano il sito bifor.pro e trasmettono richieste di contatto, informazioni e preventivi relativi ai servizi professionali di produzione video, masterclass didattiche e video podcasting. Si informa che il Titolare ha sede in Argentina e i servizi sono offerti via web a soggetti stabiliti in Italia e nell'Unione Europea. Il trattamento è eseguito in piena aderenza al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679. La Repubblica Argentina è ufficialmente riconosciuta dalla Commissione Europea come Paese terzo che garantisce un livello adeguato di protezione dei dati personali ai sensi della Decisione 2003/490/CE, valida e confermata ai sensi dell'articolo 45, paragrafo 9 del GDPR.

3. Categorie di Dati Personali Trattati

Attraverso il modulo telematico di contatto e la normale navigazione sul sito web vengono trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome e cognome del richiedente, denominazione dell'azienda o del brand commerciale rappresentato, indirizzo di posta elettronica aziendale o privata, numero di telefono fisso o cellulare.
• Dati descrittivi del progetto: tipologia di produzione richiesta (video marketplace, video podcast, corsi o masterclass), obiettivi primari dichiarati, note esplicative e dettagli tecnici inseriti liberamente nel modulo.
• Dati tecnici e di telemetria di sicurezza: indirizzo IP, orario di compilazione, durata della sessione di interazione col form per la prevenzione automatica dello spam (antispam honeypot) e stringa User-Agent del browser.

Non vengono in alcun modo richiesti né trattati dati appartenenti a categorie particolari ex art. 9 GDPR (dati sanitari, genetici, biometrici, opinioni politiche o convinzioni religiose), né dati giudiziari ex art. 10 GDPR.

4. Finalità del Trattamento e Basi Giuridiche

I dati forniti dall'interessato sono raccolti e trattati per le seguenti finalità esclusive:

1. Risposta a richieste di preventivo e analisi tecnica preliminare: esame del brief di progetto, studio di fattibilità dei formati video e formulazione della proposta contrattuale ed economica. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) del GDPR. Il conferimento dei dati è facoltativo, ma indispensabile per poter elaborare la risposta.
2. Contatto telefonico ed email per chiarimenti tecnici: svolgimento delle comunicazioni di approfondimento sul preventivo tramite email o recapito telefonico indicato. La base giuridica è il consenso esplicito e specifico manifestato dall'interessato ai sensi dell'art. 6, par. 1, lett. a) del GDPR mediante selezione attiva e non preselezionata della casella nel modulo di richiesta.
3. Sicurezza delle infrastrutture e prevenzione dello spam: protezione dell'endpoint di ricezione da attacchi brute-force, iniezioni di script e invii massivi automatizzati da parte di bot. La base giuridica è il legittimo interesse del Titolare alla salvaguardia dell'integrità dei propri sistemi ai sensi dell'art. 6, par. 1, lett. f) del GDPR.
4. Adempimento di doveri legali e difesa giudiziale: conservazione della corrispondenza per ottemperare ad eventuali obblighi normativi o per far valere un diritto in sede di contenzioso. Base giuridica: art. 6, par. 1, lett. c) ed f) del GDPR.

5. Modalità del Trattamento e Misure di Sicurezza

I dati personali sono trattati con l'ausilio di sistemi informatici e telematici automatizzati conformemente ai principi di correttezza, liceità, trasparenza e minimizzazione. La trasmissione attraverso la rete internet avviene mediante canale crittografato TLS 1.2 / TLS 1.3 con certificato SSL valido. Sono state implementate misure tecniche e organizzative appropriate ai sensi dell'art. 32 del GDPR volte a prevenire la perdita accidentale, la distruzione, la modifica non autorizzata o l'accesso indebito ai dati raccolti.

6. Destinatari e Trasferimento Internazionale dei Dati

I dati personali non vengono diffusi al pubblico né venduti o ceduti a terzi per scopi di marketing. I dati possono essere conosciuti e trattati unicamente da:

• Il Titolare Adolfo Alvear e suoi collaboratori tecnici vincolati a rigorosi doveri contrattuali di riservatezza;
• Fornitori di servizi cloud indispensabili per la gestione del sito (Google Workspace e Google Apps Script per la gestione tecnica dell'inoltro del form, provider di hosting del dominio), operanti in qualità di responsabili del trattamento conformemente all'art. 28 GDPR;
• Autorità pubbliche o giudiziarie nei soli casi espressamente previsti dalla legge.

Il trasferimento verso l'Argentina, sede del Titolare, poggia sulla Decisione di Adeguatezza 2003/490/CE emessa dalla Commissione Europea, che assicura pienamente i diritti e le facoltà degli interessati europei.

7. Periodo di Conservazione dei Dati

I dati forniti per la richiesta di preventivo vengono conservati per il tempo strettamente occorrente alla gestione tecnica della pratica e per un massimo di 12 (dodici) mesi dalla data dell'ultimo contatto con l'utente, al fine di garantire continuità informativa in caso di ripresa del dialogo contrattuale. Qualora alla richiesta faccia seguito la sottoscrizione di un contratto di produzione video, i dati saranno conservati per l'intera durata del rapporto e per i successivi 10 (dieci) anni in ottemperanza ai vigenti obblighi fiscali e civilistici. I log tecnici di sicurezza vengono eliminati automaticamente entro 180 giorni.

8. Diritti dell'Interessato ai Sensi del GDPR

Ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679, ciascun interessato ha il pieno diritto di:

• Accesso (art. 15): richiedere conferma circa l'esistenza o meno di propri dati personali e ottenerne copia intelligibile;
• Rettifica (art. 16): ottenere l'aggiornamento, la correzione o l'integrazione dei dati inesatti;
• Cancellazione (art. 17): ottenere la rimozione dei dati personali quando non siano più necessari rispetto alle finalità di raccolta;
• Limitazione (art. 18): ottenere la sospensione temporanea del trattamento nei casi previsti dalla norma;
• Portabilità (art. 20): ricevere in formato strutturato e interoperabile i dati trattati sulla base del consenso o di un contratto;
• Opposizione (art. 21): opporsi in qualsiasi momento per motivi legittimi ai trattamenti basati sul legittimo interesse;
• Revoca del consenso: revocare in qualunque momento il consenso prestato per il ricontatto telefonico o via email, senza pregiudicare la liceità del trattamento pregresso.

9. Modalità di Esercizio e Reclamo all'Autorità Garante

Per l'esercizio di uno o più dei diritti sopra elencati, l'interessato può trasmettere una semplice comunicazione scritta all'indirizzo email [email protected]. Il Titolare fornirà riscontro tempestivo e comunque entro trenta giorni dalla ricezione.
Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento (UE) 2016/679, ha il diritto di proporre reclamo formale all'Autorità di controllo nazionale competente, che in Italia è il Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, sito web istituzionale: www.garanteprivacy.it, PEC: [email protected]), oppure all'autorità di protezione dati dello Stato membro in cui risiede o lavora abitualmente.