Informativa sulla privacy

1. Chi siamo

Il titolare del trattamento è Biztems SRL:

• sede legale: Via Sarajevo, 13 – 84014 Nocera Inferiore (SA);
• sede operativa: Via Giovanni Porzio, 4 – Isola A/2, Centro Direzionale – 80143 Napoli (NA);
• P.IVA IT04857960654;
• email info@biztems.it, telefono +39 081 196 42 686.

Abbiamo nominato un Responsabile della protezione dei dati (DPO), che puoi contattare all’indirizzo privacy@biztems.it per qualsiasi domanda su questa informativa e per esercitare i tuoi diritti.

2. Il nostro ruolo: titolare o responsabile

In BizFi abbiamo due ruoli diversi, a seconda di chi sei.

• Siamo titolari del trattamento per i dati di chi visita questo sito, di chi ci chiede una demo e dei clienti e delle persone che usano la dashboard di BizFi (sezioni 3, 4 e 5).
• Siamo responsabili del trattamento (art. 28 GDPR) per i dati degli ospiti che si collegano al Wi-Fi di un locale tramite il portale BizFi o ne consultano il menù digitale. Per questi dati il titolare è il locale: è il locale a decidere quali dati raccogliere e a che cosa servono, e noi li trattiamo solo per suo conto e secondo le sue istruzioni (sezione 6).

Se sei un ospite, l’informativa che ti riguarda è quella del locale, ed è al locale che puoi rivolgerti per i tuoi diritti. Se scrivi a noi, inoltriamo la richiesta al locale e lo aiutiamo a risponderti.

3. Chi visita questo sito

Dati: indirizzo IP, data e ora della richiesta, pagina richiesta e pagina di provenienza, tipo di browser e sistema operativo, esito della richiesta. Li registrano automaticamente i sistemi di Netlify, il fornitore che ospita il sito, a ogni pagina che visiti.

Perché: far funzionare il sito, garantirne la sicurezza e individuare abusi e malfunzionamenti. Non usiamo questi dati per identificarti né per profilarti.

Base giuridica: il nostro legittimo interesse a offrire un sito funzionante e sicuro (art. 6.1.f GDPR).

Per quanto tempo: il tempo necessario a questi scopi, e comunque non oltre 12 mesi, salvo che servano ad accertare reati ai danni del sito.

Cookie: questo sito non usa cookie né altri strumenti di tracciamento, non contiene strumenti di analisi o pubblicità e non carica risorse da altri siti (anche i caratteri tipografici sono ospitati da noi). Per questo non ti chiediamo alcun consenso.

4. Chi ci chiede una demo

Dati: quelli che inserisci nel modulo — nome, nome del locale, email e, se li indichi, telefono, città, numero di sedi, se usi già una rete UniFi e il tuo messaggio — oltre alla lingua della pagina da cui scrivi.

Perché: rispondere alla tua richiesta, organizzare la demo e, se lo chiedi, prepararti un’offerta.

Base giuridica: la tua richiesta, cioè misure precontrattuali adottate su tua iniziativa (art. 6.1.b GDPR). I campi obbligatori sono quelli che ci servono per risponderti: senza, non possiamo farlo.

Per quanto tempo: 12 mesi dall’ultimo contatto, se non nasce un rapporto contrattuale; se diventi cliente, valgono i periodi della sezione 5.

Chi li riceve: la richiesta ci arriva via email. La inoltra l’app BizFi, ospitata da Netlify, tramite Amazon Simple Email Service, alla casella di Biztems, dove la leggono le persone che se ne occupano. Non la conserviamo altrove. Non usiamo questi dati per inviarti comunicazioni commerciali.

5. Clienti e utenti della dashboard

Questa sezione riguarda i locali che usano BizFi e le persone che accedono alla dashboard (app.bizfi.it): titolari, collaboratori invitati e referenti del contratto.

Dati:

• dati dell’account: nome, email, ruolo (amministratore o manager) e locali a cui hai accesso;
• la password, che conserviamo solo in forma cifrata non reversibile (hash);
• dati tecnici delle sessioni di accesso: indirizzo IP e tipo di browser;
• per il referente del contratto, i dati necessari al contratto, alla fatturazione e ai pagamenti.

Perché e su quale base:

• fornire il servizio, gestire gli account e l’assistenza: esecuzione del contratto (art. 6.1.b GDPR); per i collaboratori invitati da un cliente, il nostro legittimo interesse a fornirgli il servizio che ha chiesto (art. 6.1.f GDPR);
• proteggere gli account e il servizio da accessi non autorizzati e abusi: legittimo interesse (art. 6.1.f GDPR);
• adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c GDPR).

Email di servizio: l’invito a creare l’account e il link per reimpostare la password ti arrivano da no-reply@bizfi.it, inviati tramite Amazon Simple Email Service. Il link vale 24 ore.

Cookie della dashboard: la dashboard usa solo cookie tecnici, necessari a mantenerti collegato e a ricordare la lingua che hai scelto. Non richiedono il consenso (art. 122 Codice privacy).

Per quanto tempo: i dati dell’account per la durata del rapporto e fino alla chiusura dell’account; i dati contrattuali e di fatturazione per i 10 anni successivi alla fine del rapporto, come richiede la legge (art. 2220 c.c.).

6. Ospiti dei locali: i dati che trattiamo per conto dei locali

Quando ti colleghi al Wi-Fi di un locale che usa BizFi, il portale che vedi è del locale: il titolare dei tuoi dati è il locale, e noi li trattiamo per suo conto, come responsabile del trattamento. Ecco che cosa succede ai tuoi dati sui nostri sistemi.

Quali dati

• I dati del modulo: nome, cognome, telefono, email, data di nascita e città. Quali chiedere, e quali rendere obbligatori, lo decide il locale.
• Le tue scelte sui consensi: l’accettazione dei termini d’uso del Wi-Fi e dell’informativa del locale, e i consensi facoltativi al marketing e alle statistiche, ciascuno con la data e la versione del testo che hai visto.
• I dati del dispositivo e della connessione: l’indirizzo MAC del dispositivo, l’indirizzo IP, il tipo di browser, di sistema operativo e di dispositivo, la lingua, il fuso orario e le dimensioni dello schermo, il punto di accesso e la rete Wi-Fi a cui ti colleghi.
• Lo storico delle connessioni: data e ora di ogni accesso, per quanto tempo il Wi-Fi ti è stato concesso e il pulsante che hai scelto (per esempio il menù o una pagina social del locale).

A che cosa servono

• Darti accesso a internet: il portale comunica l’indirizzo MAC del tuo dispositivo al sistema di rete UniFi del locale, che lo abilita per il tempo scelto dal locale. Al sistema di rete non inviamo nome, telefono o email.
• Riconoscerti quando torni, per salutarti per nome e non farti compilare di nuovo il modulo.
• Mostrarti il menù digitale del locale, nella tua lingua.
• Marketing del locale, solo se acconsenti: BizFi non ti invia comunicazioni commerciali. Il locale vede nella dashboard i contatti degli ospiti e le loro scelte sui consensi, e può esportarli per usare con i propri strumenti, sotto la propria responsabilità, quelli di chi ha acconsentito.
• Strumenti di Meta e di Google, solo se acconsenti e solo se il locale li ha attivati: con il consenso al marketing la pagina di conferma può caricare il Meta Pixel del locale; con il consenso alle statistiche, Google Analytics 4 del locale. Senza consenso non viene caricato nulla. Meta e Google ricevono questi dati secondo le proprie informative.

Strumenti tecnici sul tuo dispositivo

Il portale conserva il punto in cui sei arrivato, e i dati che hai inserito, nella memoria di sessione del browser, che si svuota quando chiudi la finestra: così una pagina che si ricarica non ti fa ricominciare. La pagina del menù può salvare i propri file nella cache del browser per caricarsi più in fretta.

Per quanto tempo

Il periodo lo sceglie il locale, tra 30 giorni e 10 anni (se non lo cambia, 365 giorni). Ogni giorno cancelliamo automaticamente le connessioni più vecchie di quel periodo e i dati di chi non torna nel locale da altrettanto tempo. Se chiedi al locale di cancellarti, il locale lo fa dalla dashboard: i tuoi dati e i tuoi consensi vengono eliminati subito e il dispositivo viene reso anonimo, mentre il registro tecnico delle connessioni passate, non più collegato a te, resta fino alla scadenza del periodo di conservazione.

I tuoi diritti

Rivolgiti al locale, che è il titolare. Se scrivi a privacy@biztems.it, inoltriamo la tua richiesta al locale e lo aiutiamo a darle seguito.

7. Chi tratta i dati per nostro conto

Oltre alle persone autorizzate di Biztems, i dati sono trattati da fornitori che abbiamo nominato responsabili (o, per i dati degli ospiti, sub-responsabili) del trattamento, vincolati da contratto alla riservatezza e alla sicurezza:

Quando il locale collega la propria rete UniFi tramite il servizio cloud di Ubiquiti, l’indirizzo MAC del dispositivo e la durata dell’accesso passano da Ubiquiti Inc. (Stati Uniti), fornitore del sistema di rete del locale, per raggiungere la rete del locale.

Comunichiamo dati ad altri soggetti solo quando la legge lo richiede, per esempio alle autorità pubbliche, o a consulenti tenuti alla riservatezza.

8. Trasferimenti fuori dall’Unione europea

I dati dell’app sono conservati nell’Unione europea: il database a Francoforte, i file e le email in Irlanda. Alcuni fornitori hanno però sede, o si avvalgono di società del gruppo, fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR (artt. 44 e seguenti):

• verso le società statunitensi certificate nell’EU-US Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Decisione di esecuzione (UE) 2023/1795), finché resta in vigore;
• negli altri casi, e come garanzia aggiuntiva, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914).

Puoi chiedere una copia delle garanzie adottate scrivendo a privacy@biztems.it.

9. Per quanto tempo conserviamo i dati

Alla scadenza cancelliamo i dati o li rendiamo anonimi, salvo che servano ad accertare, esercitare o difendere un diritto in giudizio.

10. I tuoi diritti

Hai il diritto di chiederci l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito (artt. 15–20 GDPR). Se un trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento, senza che questo tocchi quanto fatto prima.

Come esercitarli: scrivi al nostro DPO, privacy@biztems.it, o a info@biztems.it. Ti rispondiamo entro un mese, prorogabile di due mesi nei casi più complessi, e in quel caso te lo comunichiamo (art. 12 GDPR). Per proteggere i tuoi dati possiamo chiederti di confermare la tua identità. Se sei l’ospite di un locale, vedi la sezione 6.

Reclamo: se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo del Paese dell’Unione europea in cui risiedi o lavori, oppure rivolgerti all’autorità giudiziaria (artt. 77 e 79 GDPR).

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o che incidano in modo analogo significativamente su di te (art. 22 GDPR).

11. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accesso alla dashboard con credenziali personali e ruoli che limitano ciò che ciascuno vede, password conservate solo in forma cifrata non reversibile, chiavi di accesso alle reti dei locali cifrate nel database, infrastruttura nell’Unione europea. Se si verifica una violazione dei dati personali, la gestiamo e la notifichiamo come prevedono gli artt. 33 e 34 GDPR.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La data in cima alla pagina indica l’ultima modifica; se le modifiche sono rilevanti, le comunichiamo ai clienti anche via email.