Informativa sulla privacy

1. Chi siamo

Il titolare del trattamento è Biztems SRL:

• sede legale: Via Sarajevo, 13 – 84014 Nocera Inferiore (SA);
• sede operativa: Via Giovanni Porzio, 4 – Isola A/2, Centro Direzionale – 80143 Napoli (NA);
• P.IVA IT04857960654;
• email info@biztems.it, telefono +39 081 196 42 686.

Abbiamo nominato un Responsabile della protezione dei dati (DPO), che puoi contattare all’indirizzo privacy@biztems.it per qualsiasi domanda su questa informativa e per esercitare i tuoi diritti.

2. Il nostro ruolo: titolare o responsabile

In BizFi abbiamo due ruoli diversi, a seconda di chi sei.

• Siamo titolari del trattamento per i dati di chi visita questo sito, di chi ci chiede una demo e dei clienti e delle persone che usano la dashboard di BizFi (sezioni 3, 4, 5 e 12).
• Siamo responsabili del trattamento (art. 28 GDPR) per i dati degli ospiti che si collegano al Wi-Fi di un locale tramite il portale BizFi o ne consultano il menù digitale. Per questi dati il titolare è il locale: è il locale a decidere quali dati raccogliere e a che cosa servono, e noi li trattiamo solo per suo conto e secondo le sue istruzioni (sezione 6).
• Siamo titolari autonomi del profilo BizFi degli ospiti che scelgono «Ricordami in tutti i locali BizFi»: lo raccogliamo per noi, con un consenso separato da quelli del locale, che non lo riceve (sezione 6, «Il profilo BizFi»).

Se sei un ospite, l’informativa che ti riguarda è quella del locale, ed è al locale che puoi rivolgerti per i tuoi diritti. Se scrivi a noi, inoltriamo la richiesta al locale e lo aiutiamo a risponderti.

3. Chi visita questo sito

Dati: indirizzo IP, data e ora della richiesta, pagina richiesta e pagina di provenienza, tipo di browser e sistema operativo, esito della richiesta. Li registrano automaticamente i sistemi di Netlify, il fornitore che ospita il sito, a ogni pagina che visiti.

Perché: far funzionare il sito, garantirne la sicurezza e individuare abusi e malfunzionamenti. Non usiamo questi dati per identificarti né per profilarti.

Base giuridica: il nostro legittimo interesse a offrire un sito funzionante e sicuro (art. 6.1.f GDPR).

Per quanto tempo: il tempo necessario a questi scopi, e comunque non oltre 12 mesi, salvo che servano ad accertare reati ai danni del sito.

Cookie: il sito usa un cookie tecnico che ricorda le tue scelte sui cookie e, solo se acconsenti, strumenti statistici e di marketing di terze parti. Finché non acconsenti non carica nulla da altri siti (anche i caratteri tipografici sono ospitati da noi). Strumenti, cookie e durate sono nella sezione 12.

4. Chi ci chiede una demo

Dati: quelli che inserisci nel modulo — nome, nome del locale, email e, se li indichi, telefono, città, numero di sedi, se usi già una rete UniFi e il tuo messaggio — oltre alla lingua della pagina da cui scrivi.

Perché: rispondere alla tua richiesta, organizzare la demo e, se lo chiedi, prepararti un’offerta.

Base giuridica: la tua richiesta, cioè misure precontrattuali adottate su tua iniziativa (art. 6.1.b GDPR). I campi obbligatori sono quelli che ci servono per risponderti: senza, non possiamo farlo.

Per quanto tempo: 12 mesi dall’ultimo contatto, se non nasce un rapporto contrattuale; se diventi cliente, valgono i periodi della sezione 5.

Chi li riceve: la richiesta ci arriva via email. La inoltra l’app BizFi, ospitata da Netlify, tramite Amazon Simple Email Service, alla casella di Biztems, dove la leggono le persone che se ne occupano. Non la conserviamo altrove. Non usiamo questi dati per inviarti comunicazioni commerciali. Se hai accettato gli strumenti di marketing del sito, Meta Pixel segnala a Meta che hai inviato una richiesta, senza nessuno dei dati che hai inserito (sezione 12).

5. Clienti e utenti della dashboard

Questa sezione riguarda i locali che usano BizFi e le persone che accedono alla dashboard (app.bizfi.it): titolari, collaboratori invitati e referenti del contratto.

Dati:

• dati dell’account: nome, email, ruolo (amministratore o manager) e locali a cui hai accesso;
• la password, che conserviamo solo in forma cifrata non reversibile (hash);
• dati tecnici delle sessioni di accesso: indirizzo IP e tipo di browser;
• per il referente del contratto, i dati necessari al contratto, alla fatturazione e ai pagamenti.

Perché e su quale base:

• fornire il servizio, gestire gli account e l’assistenza: esecuzione del contratto (art. 6.1.b GDPR); per i collaboratori invitati da un cliente, il nostro legittimo interesse a fornirgli il servizio che ha chiesto (art. 6.1.f GDPR);
• proteggere gli account e il servizio da accessi non autorizzati e abusi: legittimo interesse (art. 6.1.f GDPR);
• adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c GDPR).

Email di servizio: l’invito a creare l’account e il link per reimpostare la password ti arrivano da no-reply@bizfi.it, inviati tramite Amazon Simple Email Service. Il link vale 24 ore.

Cookie della dashboard: la dashboard usa solo cookie tecnici, necessari a mantenerti collegato e a ricordare la lingua che hai scelto. Non richiedono il consenso (art. 122 Codice privacy).

Per quanto tempo: i dati dell’account per la durata del rapporto e fino alla chiusura dell’account; i dati contrattuali e di fatturazione per i 10 anni successivi alla fine del rapporto, come richiede la legge (art. 2220 c.c.).

6. Ospiti dei locali: i dati che trattiamo per conto dei locali

Quando ti colleghi al Wi-Fi di un locale che usa BizFi, il portale che vedi è del locale: il titolare dei tuoi dati è il locale, e noi li trattiamo per suo conto, come responsabile del trattamento. Ecco che cosa succede ai tuoi dati sui nostri sistemi.

L’informativa del locale, che dice chi è il titolare e come contattarlo, e i termini d’uso del Wi-Fi si aprono dal portale stesso, sotto il modulo e in fondo a ogni schermata.

Quali dati

• I dati del modulo: nome, cognome, telefono, email, data di nascita e città. Quali chiedere, e quali rendere obbligatori, lo decide il locale.
• Le tue scelte sui consensi: l’accettazione dei termini d’uso del Wi-Fi e i consensi facoltativi al marketing e alle statistiche, ciascuno con la data e la versione del testo che hai visto.
• I dati del dispositivo e della connessione: l’indirizzo MAC del dispositivo, l’indirizzo IP, il tipo di browser, di sistema operativo e di dispositivo, la lingua, il fuso orario e le dimensioni dello schermo, il punto di accesso e la rete Wi-Fi a cui ti colleghi.
• Lo storico delle connessioni: data e ora di ogni accesso, per quanto tempo il Wi-Fi ti è stato concesso e il pulsante che hai scelto (per esempio il menù o una pagina social del locale).

A che cosa servono

• Darti accesso a internet: il portale comunica l’indirizzo MAC del tuo dispositivo al sistema di rete UniFi del locale, che lo abilita per il tempo scelto dal locale. Al sistema di rete non inviamo nome, telefono o email.
• Riconoscerti quando torni, per salutarti per nome e non farti compilare di nuovo il modulo.
• Mostrarti il menù digitale del locale, nella tua lingua.
• Marketing del locale, solo se acconsenti: se spunti la casella del marketing, BizFi, per conto del locale, può mandarti le novità, le offerte e la pubblicità del locale e, dopo una visita, chiederti com’è andata, su WhatsApp e per email. Su WhatsApp i messaggi partono dall’account WhatsApp Business del locale, e il primo ti chiede solo di confermare il numero. Il voto e il commento che lasci arrivano al locale e non vengono pubblicati; a chiunque risponda, qualunque voto dia, proponiamo anche di lasciare, se vuole, una recensione pubblica, per esempio su Google. Ogni messaggio dice come smettere. Il locale vede inoltre nella dashboard i contatti degli ospiti e le loro scelte sui consensi, e può esportare quelli di chi ha acconsentito per usarli con i propri strumenti, sotto la propria responsabilità. Il marketing di BizFi, con un consenso a parte, è nel profilo BizFi, più sotto.
• Strumenti di Meta e di Google, solo se acconsenti e solo se il locale li ha attivati: con il consenso al marketing la pagina di conferma può caricare il Meta Pixel del locale, che gli permette di mostrarti i suoi annunci su Facebook e Instagram; con il consenso alle statistiche, Google Analytics 4 del locale. Senza consenso non viene caricato nulla. Meta e Google ricevono questi dati secondo le proprie informative.

Strumenti tecnici sul tuo dispositivo

Il portale conserva il punto in cui sei arrivato, e i dati che hai inserito, nella memoria di sessione del browser, che si svuota quando chiudi la finestra: così una pagina che si ricarica non ti fa ricominciare. La pagina del menù può salvare i propri file nella cache del browser per caricarsi più in fretta.

Per quanto tempo

Il periodo lo sceglie il locale, tra 30 giorni e 10 anni (se non lo cambia, 365 giorni). Ogni giorno cancelliamo automaticamente le connessioni più vecchie di quel periodo e i dati di chi non torna nel locale da altrettanto tempo. Se chiedi al locale di cancellarti, il locale lo fa dalla dashboard: i tuoi dati e i tuoi consensi vengono eliminati subito, il dispositivo viene reso anonimo e dalle connessioni passate spariscono l’indirizzo IP, i dati del dispositivo e la risposta del sistema di rete. Di quelle connessioni restano, in forma anonima e fino alla scadenza del periodo di conservazione, solo data e ora, durata, pulsante scelto e lingua.

Il profilo BizFi, se lo scegli

Nel portale puoi scegliere, facoltativamente, «Ricordami in tutti i locali BizFi». In quel caso siamo noi il titolare di un tuo profilo BizFi, distinto dai dati del locale. Il profilo è riservato ai maggiorenni: se dal modulo risulta che hai meno di 18 anni, il portale non lo propone.

• Dati: quelli del modulo (nome, telefono, email, data di nascita e città, quelli che inserisci); i consensi che dai a BizFi, con data, versione del testo e locale; l’elenco delle tue visite nei locali BizFi: quale locale, quando, quale pulsante. Nessun dato del dispositivo o della connessione.
• Riconoscerti negli altri locali BizFi: con il tuo consenso (art. 6.1.a GDPR).
• Analizzare le tue visite per proporti offerte personalizzate, solo con un secondo consenso, separato: quali locali BizFi frequenti, quanto spesso, in quali giorni e a che ora, e quali frequenti insieme, anche in base a età e città se le hai indicate, per riconoscere le tue abitudini e scegliere le offerte dei locali BizFi più adatte a te (art. 6.1.a GDPR).
• Inviarti offerte e novità dei locali BizFi, solo con un terzo consenso, separato: per email o SMS, ai recapiti che hai inserito, per esempio un’offerta per il tuo compleanno; se hai dato anche il secondo consenso, scelte in base alle tue visite (art. 6.1.a GDPR).
• Statistiche aggregate sulla rete BizFi, per esempio quanti ospiti frequentano più locali, di che età sono e da quali città vengono, che non identificano nessuno: il nostro legittimo interesse a conoscere e migliorare il servizio (art. 6.1.f GDPR), a cui puoi opporti.
• Per quanto tempo: 24 mesi dalla tua ultima visita in un locale BizFi; poi il profilo viene cancellato automaticamente, con visite e consensi.
• Indipendenza dai dati del locale: il locale non vede il tuo profilo né le tue visite negli altri locali. Se chiedi al locale di cancellarti, il profilo resta; se chiedi a noi di cancellare il profilo, i dati del locale restano; se il locale smette di usare BizFi, i suoi dati vengono cancellati e il tuo profilo no.

Titolari distinti. Per il profilo BizFi siamo titolari autonomi, separati dal locale: raccogliamo i dati per noi, con un consenso che non è quello del locale; il locale non decide nulla del profilo e non lo riceve, e noi non lo usiamo per suo conto. Il modulo è uno solo: se scegli «Ricordami», quello che vi inserisci arriva sia al locale, che ne resta titolare per la propria lista di ospiti, sia a noi. Per revocare un consenso, cancellare il profilo o esercitare gli altri diritti sul profilo scrivi a privacy@biztems.it.

I tuoi diritti

Per i dati che il locale tratta come titolare, rivolgiti al locale. Se scrivi a privacy@biztems.it, inoltriamo la tua richiesta al locale e lo aiutiamo a darle seguito.

7. Chi tratta i dati per nostro conto

Oltre alle persone autorizzate di Biztems, i dati sono trattati da fornitori che abbiamo nominato responsabili (o, per i dati degli ospiti, sub-responsabili) del trattamento, vincolati da contratto alla riservatezza e alla sicurezza:

Meta Platforms Ireland Ltd, per Meta Pixel, non è un nostro fornitore: è contitolare del trattamento insieme a noi (sezione 12).

Quando il locale collega la propria rete UniFi tramite il servizio cloud di Ubiquiti, l’indirizzo MAC del dispositivo e la durata dell’accesso passano da Ubiquiti Inc. (Stati Uniti), fornitore del sistema di rete del locale, per raggiungere la rete del locale.

Quando un locale scrive ai suoi ospiti su WhatsApp, i messaggi partono dal suo account WhatsApp Business e li recapita Meta Platforms Ireland Ltd, fornitore del locale (non nostro), secondo i termini che il locale ha accettato con Meta.

Comunichiamo dati ad altri soggetti solo quando la legge lo richiede, per esempio alle autorità pubbliche, o a consulenti tenuti alla riservatezza.

8. Trasferimenti fuori dall’Unione europea

I dati dell’app sono conservati nell’Unione europea: il database a Francoforte, i file e le email in Irlanda. Alcuni fornitori hanno però sede, o si avvalgono di società del gruppo, fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 44 e seguenti):

• verso le società statunitensi certificate nell’EU-US Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795), finché resta in vigore;
• negli altri casi, e come garanzia aggiuntiva, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914).

Gli strumenti del sito che usiamo solo con il tuo consenso (sezione 12) trasferiscono dati negli Stati Uniti: Google Analytics 4 e Google Tag Manager a Google LLC e Meta Pixel a Meta Platforms, Inc., con il Data Privacy Framework e le clausole contrattuali tipo. Hotjar conserva i dati in Irlanda e trasferisce dati a sub-fornitori fuori dall’Unione europea con le clausole contrattuali tipo o, verso le società statunitensi certificate, con il Data Privacy Framework. I messaggi WhatsApp dei locali possono essere trattati anche da Meta Platforms, Inc. negli Stati Uniti, con il Data Privacy Framework e le clausole contrattuali tipo.

Puoi chiedere una copia delle garanzie adottate scrivendo a privacy@biztems.it.

9. Per quanto tempo conserviamo i dati

Alla scadenza cancelliamo i dati o li rendiamo anonimi, salvo che servano ad accertare, esercitare o difendere un diritto in giudizio.

10. I tuoi diritti

Hai il diritto di chiederci l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito (artt. 15–20 GDPR). Se un trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento, senza che questo tocchi quanto fatto prima; i consensi ai cookie del sito li cambi dal pulsante con il biscotto, in basso a sinistra in ogni pagina (sezione 12).

Come esercitarli: scrivi al nostro DPO, privacy@biztems.it, o a info@biztems.it. Ti rispondiamo entro un mese, prorogabile di due mesi nei casi più complessi, e in quel caso te lo comunichiamo (art. 12 GDPR). Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità. Se sei l’ospite di un locale, vedi la sezione 6.

Reclamo: se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui risiedi o lavori, oppure rivolgerti all’autorità giudiziaria (artt. 77 e 79 GDPR).

11. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accesso alla dashboard con credenziali personali e ruoli che limitano ciò che ciascuno vede, password conservate solo in forma cifrata non reversibile, chiavi di accesso alle reti dei locali cifrate nel database, infrastruttura nell’Unione europea. Se si verifica una violazione dei dati personali, la gestiamo e la notifichiamo come prevedono gli artt. 33 e 34 GDPR.

12. Cookie e altri strumenti di tracciamento

I cookie sono piccoli file di testo che un sito salva nel tuo browser e rilegge alle visite successive. Altri strumenti, come pixel, script e la memoria locale del browser, leggono o salvano informazioni sul tuo dispositivo in modo simile. La legge li chiama tutti «strumenti di tracciamento» e richiede il tuo consenso per usarli, salvo che siano strettamente necessari al funzionamento del sito (art. 122 Codice privacy). Questa sezione riguarda questo sito: per la dashboard vedi la sezione 5, per il portale Wi-Fi dei locali la sezione 6.

Come scegli, e come cambi idea

Alla prima visita ti mostriamo una finestra in cui puoi accettare tutti gli strumenti, rifiutarli tutti o sceglierli per categoria con «Personalizza». Se chiudi la finestra con la X, è come se li avessi rifiutati. Finché non scegli, e se rifiuti, il sito usa solo il cookie tecnico che ricorda la tua scelta e non carica nulla da altri siti: nessuno strumento statistico o di marketing.

Ricordiamo la tua scelta per 6 mesi, poi te la chiediamo di nuovo; te la chiediamo prima se cambiamo gli strumenti che usiamo. Il cookie che la ricorda è tecnico e non richiede il tuo consenso: serve solo a rispettare la tua scelta, come ci impone la legge (art. 6.1.c GDPR e art. 122 Codice privacy).

Puoi cambiare idea in qualsiasi momento dal pulsante con il biscotto, in basso a sinistra in ogni pagina, o da «Preferenze cookie» in fondo alla pagina. Se revochi un consenso, la pagina si ricarica, gli strumenti che avevi accettato smettono di funzionare e i cookie che avevano salvato su questo sito vengono cancellati. Puoi cancellare i cookie anche dalle impostazioni del browser: Chrome, Firefox, Safari, Edge. Se blocchi tutti i cookie, il sito non potrà ricordare le tue scelte.

Gli strumenti che usiamo

Base giuridica: per gli strumenti statistici e di marketing, il tuo consenso (art. 6.1.a GDPR e art. 122 Codice privacy), che puoi revocare in qualsiasi momento senza pregiudicare quanto fatto prima. Rifiutarli non ti impedisce di usare il sito né di chiederci una demo.

Profilazione: solo con il tuo consenso agli strumenti di marketing, Meta Pixel ci permette di mostrare i nostri annunci a chi ha visitato il sito e di misurarne i risultati: è una forma di profilazione a fini pubblicitari, che puoi rifiutare o revocare in qualsiasi momento. Non ne derivano decisioni che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente su di te (art. 22 GDPR).

Meta come contitolare: per la raccolta dei dati sul sito con Meta Pixel e la loro trasmissione a Meta, Biztems e Meta Platforms Ireland Ltd sono contitolari del trattamento (art. 26 GDPR), secondo l’accordo di contitolarità di Meta. In sintesi: Biztems ti fornisce questa informativa e raccoglie il tuo consenso; Meta tratta i dati che riceve come titolare autonomo, secondo la propria informativa, dove trovi anche come esercitare i tuoi diritti nei suoi confronti. Puoi comunque rivolgerti anche a noi: se la richiesta riguarda dati trattati da Meta, gliela inoltriamo.

Le informative dei fornitori

• Google: informativa privacy, come Google utilizza i dati dei siti che usano i suoi servizi e il componente per disattivare Google Analytics;
• Hotjar: informativa privacy;
• Meta: informativa privacy e accordo di contitolarità.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La data in cima alla pagina indica l’ultima modifica; se le modifiche sono rilevanti, le comunichiamo ai clienti anche via email. Se cambiano gli strumenti di tracciamento del sito, ti chiediamo di nuovo il consenso.