Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Alessandro Fortunato, proprietario del progetto BYFE.

Per richieste relative alla privacy, all'esercizio dei diritti dell'interessato o alla gestione dei dati personali, è possibile utilizzare il form di contatto disponibile sul sito.

2. Dati personali trattati

Possiamo trattare le seguenti categorie di dati personali.

Dati forniti volontariamente dall'utente

Quando l'utente invia una richiesta tramite form, possiamo raccogliere:

• nome e cognome, se forniti;
• indirizzo email;
• ruolo, organizzazione o area di interesse, se forniti;
• contenuto del messaggio inviato;
• eventuali informazioni inserite liberamente dall'utente nella richiesta di accesso alla beta.

L'utente è invitato a non inserire nel form dati sensibili o informazioni non necessarie alla valutazione della richiesta.

Dati tecnici di navigazione

Durante la navigazione sul sito, possono essere trattati dati tecnici necessari al corretto funzionamento, alla sicurezza e alla manutenzione del sito, tra cui:

• informazioni tecniche generate dalla connessione;
• dati relativi a browser, dispositivo e sistema operativo;
• log tecnici e informazioni necessarie alla protezione dell'infrastruttura.

Dati analytics aggregati

Utilizziamo strumenti di analytics per comprendere l'utilizzo generale del sito, migliorare contenuti, UX e performance.

Tali dati sono trattati in forma aggregata e non sono utilizzati per finalità di profilazione pubblicitaria.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

1. gestire le richieste di accesso alla Private Research Beta;
2. rispondere a richieste di informazioni inviate tramite form;
3. valutare la coerenza delle candidature rispetto alla fase privata del progetto;
4. inviare eventuali comunicazioni operative relative alla beta;
5. garantire il corretto funzionamento tecnico, la sicurezza e la manutenzione del sito;
6. analizzare in forma aggregata l'utilizzo del sito e migliorarne contenuti, esperienza utente e performance;
7. adempiere a eventuali obblighi di legge o richieste delle autorità competenti.

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

• esecuzione di misure precontrattuali o risposta a una richiesta dell'interessato, per gestire candidature, richieste di accesso beta e comunicazioni correlate;
• legittimo interesse del titolare, per garantire sicurezza, prevenzione abusi, manutenzione tecnica, miglioramento del sito e analisi aggregate non invasive;
• consenso, ove richiesto, per eventuali comunicazioni non strettamente legate alla richiesta iniziale o per strumenti di tracciamento che lo richiedano;
• obbligo legale, quando il trattamento sia necessario per adempiere a obblighi previsti dalla legge.

5. Conferimento dei dati

Il conferimento dei dati tramite form è volontario.

Tuttavia, il mancato conferimento dei dati necessari, come un indirizzo email valido o il contenuto della richiesta, potrebbe impedirci di valutare la candidatura o rispondere all'utente.

6. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative ragionevoli per proteggerli da accessi non autorizzati, perdita, uso improprio o divulgazione non autorizzata.

L'accesso ai dati è limitato ai soggetti autorizzati e ai fornitori tecnici necessari all'erogazione del servizio.

7. Fornitori e servizi utilizzati

Per il funzionamento del sito e la gestione delle richieste utilizziamo fornitori terzi che possono trattare dati personali per nostro conto o nell'ambito dei servizi tecnici forniti.

Supabase

Supabase può essere utilizzato per database, autenticazione, storage o gestione delle richieste beta, a seconda delle funzionalità attive nel progetto.

Resend

Resend può essere utilizzato per l'invio di email transazionali o comunicazioni operative relative alle richieste di accesso alla beta.

Vercel

Vercel è utilizzato per hosting, deploy, infrastruttura web e performance del sito.

Vercel Analytics

Vercel Analytics è utilizzato per raccogliere statistiche aggregate sull'utilizzo del sito, come pagine visitate, traffico e performance generali.

Questi dati sono utilizzati per comprendere l'uso generale del sito e migliorare contenuti, UX e performance.

Al momento non utilizziamo strumenti di tracking pubblicitario o profilazione marketing.

8. Trasferimenti extra UE

Alcuni fornitori tecnici utilizzati da BYFE possono avere sede o infrastrutture al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti o in altri Paesi.

Quando necessario, il trasferimento dei dati avviene sulla base di garanzie adeguate previste dalla normativa applicabile, come Data Processing Addendum, Clausole Contrattuali Standard o altri meccanismi riconosciuti dalla normativa privacy applicabile.

9. Conservazione dei dati

I dati forniti tramite richiesta di accesso beta sono conservati per il tempo necessario a valutare la candidatura, gestire eventuali comunicazioni e organizzare l'accesso alla beta.

Salvo necessità ulteriori, i dati relativi alle candidature beta saranno conservati per un massimo di 24 mesi dall'invio della richiesta, oppure per un periodo più breve se l'utente richiede la cancellazione e non sussistono obblighi o interessi legittimi contrari.

I log tecnici e i dati di sicurezza sono conservati per il tempo strettamente necessario al funzionamento, alla sicurezza e alla manutenzione del sito, secondo le policy dei fornitori tecnici utilizzati.

I dati analytics sono trattati in forma aggregata e non sono utilizzati per identificare direttamente l'utente.

10. Comunicazioni via email

Possiamo utilizzare l'indirizzo email fornito dall'utente per rispondere alla richiesta, comunicare l'esito della candidatura beta, inviare informazioni operative relative al progetto o richiedere ulteriori dettagli.

Non utilizziamo l'email per newsletter o comunicazioni promozionali non richieste, salvo consenso specifico dell'utente o diversa base giuridica applicabile.

11. Diritti dell'interessato

L'utente può esercitare, nei limiti previsti dalla normativa applicabile, i seguenti diritti:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile;
• revoca del consenso, ove il trattamento sia basato sul consenso.

Per esercitare i propri diritti privacy, l'utente può utilizzare il form di contatto disponibile sul sito.

12. Reclamo all'autorità di controllo

L'utente ha il diritto di proporre reclamo all'autorità di controllo competente, in particolare al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa applicabile.

13. Modifiche alla presente Privacy Policy

Potremo aggiornare la presente Privacy Policy per riflettere modifiche tecniche, normative o organizzative del progetto.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.