Informativa sul trattamento dei dati personali
Privacy Policy
La presente informativa è resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (di seguito "GDPR") agli utenti che interagiscono con il sito twobee.it (di seguito "Sito"). L'informativa riguarda esclusivamente il Sito e non si applica ad altri siti eventualmente raggiunti tramite link esterni.
1.Titolare del trattamento
Titolare del trattamento è Two Bee S.r.l., con sede legale in Via Guglielmo Marconi 15, 80125 Napoli (NA), Italia.
- P.IVA / Codice Fiscale: 11030281213
- REA: NA-1149609 (Camera di Commercio di Napoli)
- Email di contatto: info@twobee.it
Two Bee S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO): l'attività non rientra nelle ipotesi di nomina obbligatoria previste dall'art. 37 GDPR. Per qualunque richiesta in materia di trattamento dei dati personali è comunque possibile scrivere a info@twobee.it.
2.Tipologie di dati raccolti
2.1 Dati forniti volontariamente dall'utente
Tramite il modulo di contatto presente sul Sito raccogliamo i seguenti dati, tutti contrassegnati con asterisco e di conferimento obbligatorio salvo dove diversamente indicato:
- nome e cognome;
- nome dell'azienda;
- indirizzo email;
- numero di telefono;
- contenuto del messaggio o richiesta inviata (facoltativo);
- consenso esplicito al trattamento dei dati per le finalità di riscontro (checkbox obbligatorio prima dell'invio del modulo);
- eventuali ulteriori informazioni che l'utente decida di condividere.
2.2 Dati raccolti automaticamente durante la navigazione
Durante la navigazione il Sito raccoglie alcuni dati la cui trasmissione è implicita nei protocolli di comunicazione di Internet, quali indirizzi IP, tipo di browser, sistema operativo, pagine visitate, durata della visita e referrer. Questi dati possono essere trattati per finalità tecniche e di sicurezza e — previo consenso dell'utente — per finalità statistiche e di marketing.
2.3 Cookie e tecnologie simili
Il Sito utilizza cookie tecnici (sempre attivi) e — solo previo consenso — cookie di statistica e marketing. La descrizione dettagliata dei cookie utilizzati è disponibile nella Cookie Policy.
3.Finalità del trattamento e base giuridica
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Riscontro alle richieste inviate tramite il modulo di contatto | Esecuzione di misure precontrattuali — art. 6.1.b GDPR | Nome, email, telefono, azienda, messaggio |
| Invio di comunicazioni di marketing diretto, newsletter e materiale informativo | Consenso esplicito dell'interessato — art. 6.1.a GDPR | Nome, email, telefono |
| Analisi statistica anonima della navigazione e miglioramento del Sito | Consenso dell'interessato (cookie statistici) — art. 6.1.a GDPR | Dati di navigazione, identificatori cookie |
| Sicurezza del Sito, prevenzione abusi, log tecnici | Legittimo interesse del Titolare — art. 6.1.f GDPR | IP, user agent, timestamp |
| Adempimento di obblighi di legge (es. fiscali, contabili, su richiesta dell'autorità) | Obbligo legale — art. 6.1.c GDPR | Dati di contatto e di rapporto, ove applicabile |
Il conferimento dei dati per le finalità di riscontro alla richiesta è facoltativo ma necessario: in mancanza, non sarà possibile rispondere all'utente. Il consenso al marketing e alla profilazione statistica è sempre facoltativo e revocabile in qualsiasi momento.
4.Modalità e luogo del trattamento
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato al rischio (art. 32 GDPR). I dati raccolti tramite il modulo di contatto sono conservati su server VPS privati situati nel territorio dell'Unione Europea.
Alcuni servizi forniti da soggetti terzi (vedi sezione 6) possono comportare il trasferimento di dati verso Paesi al di fuori dello Spazio Economico Europeo: tale trasferimento avviene nel rispetto degli artt. 44–49 GDPR (vedi sezione 7).
5.Periodo di conservazione
- Dati raccolti tramite modulo di contatto: conservati per il tempo necessario a evadere la richiesta e, in ogni caso, per un massimo di 24 mesi dall'ultimo contatto, salvo richiesta di cancellazione anticipata da parte dell'interessato.
- Dati per finalità di marketing: conservati fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione.
- Cookie statistici: durata massima 14 mesi (impostazione predefinita Google Analytics 4).
- Log tecnici di sicurezza: conservati per un periodo massimo di 12 mesi.
- Dati conservati per obbligo di legge (es. fiscali): per il periodo previsto dalla normativa applicabile (tipicamente 10 anni).
6.Soggetti a cui i dati possono essere comunicati
I dati personali possono essere trattati, per le finalità sopra indicate, da soggetti che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR. Di seguito i principali fornitori coinvolti:
| Fornitore | Finalità | Sede |
|---|---|---|
| EmailJS, Inc. | Invio automatico delle notifiche email al titolare a seguito dell'invio del modulo di contatto | Stati Uniti d'America |
| Klaviyo, Inc. | Gestione del database contatti, invio comunicazioni di email marketing, segmentazione | Stati Uniti d'America |
| Google Ireland Ltd. / Google LLC | Statistiche di navigazione (Google Analytics 4) e gestione tag tramite Google Tag Manager | Irlanda / Stati Uniti d'America |
| Fornitore di hosting VPS (UE) | Hosting del Sito e archiviazione dei dati raccolti tramite il form | Unione Europea |
I dati possono inoltre essere comunicati a consulenti professionali (commercialisti, legali), a fornitori di servizi tecnici o, ove previsto da obbligo di legge, ad autorità pubbliche. I dati personali non sono ceduti, venduti o scambiati con soggetti terzi per finalità diverse da quelle qui descritte.
7.Trasferimento dei dati extra-UE
Alcuni dei fornitori indicati nella sezione precedente (EmailJS, Klaviyo, Google) hanno sede negli Stati Uniti. Il trasferimento dei dati personali verso tali soggetti avviene sulla base delle seguenti garanzie:
- Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione 2021/914), incluse nei contratti stipulati con i fornitori;
- ove applicabile, l'EU-US Data Privacy Framework (Decisione di adeguatezza del 10 luglio 2023) per i fornitori certificati.
Una copia delle garanzie applicate può essere richiesta scrivendo a info@twobee.it.
8.Diritti dell'interessato
Ai sensi degli articoli 15–22 GDPR, l'interessato ha il diritto di:
- ottenere l'accesso ai propri dati personali e una copia degli stessi (art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti (art. 17);
- ottenere la limitazione del trattamento nei casi previsti (art. 18);
- ricevere i propri dati in formato strutturato e leggibile e richiederne la portabilità a un altro titolare (art. 20);
- opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto (art. 21);
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7.3).
Per esercitare questi diritti è sufficiente scrivere a info@twobee.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo proroga giustificata ai sensi dell'art. 12.3 GDPR.
9.Sicurezza dei dati
Two Bee S.r.l. adotta misure tecniche e organizzative appropriate per proteggere i dati personali contro la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione o l'accesso non autorizzato. In particolare: trasmissione dei dati su connessione cifrata HTTPS/TLS, accesso ai server VPS limitato al personale autorizzato, segregazione dei ruoli e log degli accessi.
10.Minori
Il Sito non è destinato a minori di 16 anni e non raccoglie consapevolmente dati riferibili a tale fascia di età. Qualora un minore avesse comunicato propri dati senza il consenso di chi esercita la responsabilità genitoriale, il genitore o tutore può richiederne la cancellazione scrivendo a info@twobee.it.
11.Modifiche alla presente informativa
Two Bee S.r.l. si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione tramite pubblicazione sul Sito. La data di ultimo aggiornamento è indicata in apertura del documento. Si invita l'utente a consultare periodicamente questa pagina.