Informativa privacy del sito

Il titolare del trattamento è BeVibes S.r.l., con sede legale in Via del Braldo 86/A, 47121 Forlì (FC), codice fiscale e partita IVA 04796220400, iscritta al REA con il numero FO 441727.

Per qualsiasi questione relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti più avanti, puoi scrivere a info@bevibes.me.

Non abbiamo nominato un responsabile della protezione dei dati, non ricorrendone i presupposti previsti dall'articolo 37 del Regolamento.

Questa informativa riguarda esclusivamente il sito bevibes.me: le pagine che stai visitando, i due moduli che puoi compilare e il test del sorriso che puoi provare dal browser.

Non riguarda l'applicazione mobile BeVibes, che raccoglie dati diversi e ha una sua informativa dedicata, disponibile alla pagina /privacy-app. Non riguarda nemmeno i professionisti che si registrano per proporre i propri servizi nel marketplace, per i quali vale l'informativa alla pagina /privacy-provider.

Se apri un profilo del marketplace non stai comunicando alcun dato: quelle pagine sono pubbliche e di sola lettura.

Il modulo alla pagina /beta raccoglie i dati che inserisci tu: nome, cognome, indirizzo e-mail, sistema operativo del tuo telefono, gli argomenti che hai selezionato fra quelli proposti e l'eventuale messaggio libero.

Perché li trattiamo

Per valutare la tua candidatura, contattarti quando si apre un posto nel programma beta e darti accesso alla versione di prova dell'applicazione.

Base giuridica

Esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b del Regolamento. Sei tu a chiedere di partecipare, e senza questi dati non possiamo darti seguito.

Conferimento

Nome, cognome ed e-mail sono necessari: senza non possiamo registrare la candidatura. Il sistema operativo serve a capire su quale piattaforma potrai provare l'app. Gli argomenti di interesse e il messaggio sono facoltativi e puoi lasciarli vuoti.

Dove finiscono

In un foglio di calcolo Google accessibile soltanto a chi in BeVibes gestisce il programma beta.

Il numero di iscritti mostrato sul sito è un semplice conteggio: non espone né il tuo nome né il tuo indirizzo, e nessuna candidatura è visibile ad altri visitatori.

Il modulo alla pagina /contatti raccoglie il tipo di profilo che indichi, azienda o persona, il tuo nome, il tuo indirizzo e-mail, l'oggetto se lo compili e il testo del messaggio.

Perché li trattiamo

Per leggere la tua richiesta e risponderti. Nient'altro: i messaggi ricevuti da questo modulo non vengono usati per inviarti comunicazioni commerciali.

Base giuridica

Riscontro a una tua richiesta, ai sensi dell'articolo 6, paragrafo 1, lettera b del Regolamento quando la richiesta riguarda i nostri servizi, e nostro legittimo interesse a dare risposta a chi ci contatta, ai sensi della lettera f, negli altri casi.

Conferimento

Nome, e-mail e messaggio sono necessari per poterti rispondere. L'oggetto è facoltativo.

Dove finiscono

In un foglio di calcolo Google, che conserva lo storico delle richieste, e in una notifica inviata alla nostra casella di posta, dalla quale ti rispondiamo.

Ti chiediamo di non inserire nel messaggio dati relativi alla salute, alle convinzioni personali o ad altre categorie particolari previste dall'articolo 9 del Regolamento. Il modulo non è pensato per raccoglierli e non ne abbiamo bisogno per risponderti.

Alla pagina /test-sorriso puoi provare il motore di riconoscimento del sorriso usando la fotocamera del tuo dispositivo. È la funzione che merita la spiegazione più precisa di tutte, perché coinvolge l'immagine del tuo volto.

Le immagini riprese dalla fotocamera non vengono trasmesse a noi né a nessun altro. Restano nella memoria del tuo browser per il tempo del test e spariscono quando chiudi o ricarichi la pagina. Non le riceviamo, non le conserviamo, non le usiamo per addestrare modelli.

Il funzionamento è questo. La fotocamera si attiva soltanto dopo che l'hai autorizzata esplicitamente dal browser, e puoi revocare quel permesso in qualsiasi momento dalle impostazioni del browser stesso. Il flusso video viene analizzato sul tuo dispositivo da una libreria che gira dentro la pagina e che misura la posizione di alcuni punti del viso per stimare l'ampiezza del sorriso. Il risultato è un punteggio. Se la pagina ti mostra lo scatto, quell'immagine esiste solo nella scheda aperta del tuo browser.

Non generiamo né conserviamo alcun modello biometrico del tuo volto, cioè nessuna rappresentazione matematica che permetta di riconoscerti o distinguerti da un'altra persona. Il trattamento non ha finalità di identificazione univoca e per questo non rientra fra quelli dell'articolo 9 del Regolamento.

C'è però un aspetto che va detto con chiarezza. Per far funzionare il test, il tuo browser scarica la libreria di analisi e il relativo modello da due servizi esterni: la rete di distribuzione jsDelivr e i server di Google. Come accade con qualsiasi risorsa caricata da un altro dominio, quei due servizi ricevono il tuo indirizzo IP e le informazioni tecniche che il browser trasmette con ogni richiesta. Non ricevono immagini, non ricevono il punteggio e non ricevono nulla che riguardi il test.

Base giuridica

Il tuo consenso, che presti attivando la fotocamera quando il browser te lo chiede, ai sensi dell'articolo 6, paragrafo 1, lettera a del Regolamento. Puoi negarlo o revocarlo senza alcuna conseguenza: il resto del sito funziona identico.

Conservazione

Nessuna. Non ricevendo alcun dato, non abbiamo niente da conservare.

Come qualunque sito, quando apri una pagina il server che la consegna registra alcune informazioni tecniche: l'indirizzo IP da cui arriva la richiesta, la data e l'ora, la pagina richiesta, il tipo di browser e di sistema operativo.

Questi registri servono a far funzionare il sito, a diagnosticare i malfunzionamenti e a difenderlo da abusi e tentativi di attacco. Non li usiamo per ricostruire il comportamento dei singoli visitatori e non li incrociamo con i dati dei moduli.

Base giuridica

Nostro legittimo interesse alla sicurezza e al corretto funzionamento del sito, ai sensi dell'articolo 6, paragrafo 1, lettera f del Regolamento.

Conservazione

Per il tempo tecnico previsto dal fornitore di hosting, salvo il caso in cui vadano conservati più a lungo per accertare un abuso o per dare seguito a una richiesta dell'autorità.

I due moduli del sito, la candidatura alla beta e la richiesta dal modulo contatti, sono protetti da Cloudflare Turnstile, un sistema che distingue una persona da un programma automatico. Serve a impedire che i moduli vengano riempiti in serie da script, cosa che capita a qualunque modulo pubblico lasciato senza difese.

Quando apri una delle due pagine il tuo browser carica un piccolo componente dai server di Cloudflare. Nella maggior parte dei casi la verifica si risolve da sola, senza chiederti nulla; se il traffico risulta sospetto ti viene chiesto un clic di conferma.

Cloudflare dichiara di raccogliere per questa funzione l'indirizzo IP, l'impronta tecnica della connessione cifrata, l'identificativo del browser e la chiave pubblica del nostro widget con il dominio da cui arriva la richiesta. Dichiara inoltre di usarli per riconoscere i programmi automatici, e non per identificare, profilare o pubblicizzare qualcosa a chi visita il sito. Noi non riceviamo nessuno di questi segnali: al nostro server arriva soltanto l'esito, superato o non superato.

Cloudflare agisce come responsabile del trattamento quando protegge i nostri moduli, e come titolare autonomo quando usa gli stessi segnali per migliorare il proprio sistema di riconoscimento dei bot. Questo secondo trattamento è descritto nella sua informativa dedicata, alla pagina cloudflare.com/turnstile-privacy-policy.

Base giuridica

Nostro legittimo interesse a proteggere i moduli da invii automatici e da abusi, ai sensi dell'articolo 6, paragrafo 1, lettera f del Regolamento.

Conservazione

I segnali restano a Cloudflare, che li tratta secondo la propria informativa. Noi non ne conserviamo copia, perché non ci arrivano.

Questo sito usa un solo strumento di misurazione, Google Analytics, e non parte finché non lo accetti. Se rifiuti, o se chiudi il banner senza rispondere, nessuno script di Google viene caricato e nessun cookie statistico viene scritto.

Alla prima visita compare in fondo allo schermo una richiesta con due possibilità di pari peso, accetta e rifiuta. La risposta vale per tutte le pagine e resta salvata nel tuo browser. Puoi cambiarla quando vuoi dalla voce Preferenze cookie, in fondo a ogni pagina: se passi a un rifiuto cancelliamo i cookie già scritti e ricarichiamo la pagina senza misurazione.

Con il tuo consenso carichiamo Google Tag Manager, il contenitore da cui attiviamo il tag di Google Analytics 4. Analytics conta le visite, registra quali pagine vengono aperte, da quale sito o ricerca arrivi e informazioni generiche sul dispositivo e sull'area geografica. Serve a capire cosa leggono le persone e cosa no. Non sono presenti pixel pubblicitari, non facciamo remarketing e i permessi pubblicitari di Google restano negati anche dopo che hai accettato.

_ga

Cookie di prima parte scritto da Google Analytics solo dopo il tuo consenso. Assegna al browser un identificativo casuale, che permette di distinguere una visita nuova da una di ritorno senza sapere chi sei. Durata due anni, rinnovata a ogni visita.

_ga_Q9TG709YSQ

Sempre di Google Analytics, tiene lo stato della sessione in corso sul flusso di dati di questo sito. Durata due anni, rinnovata a ogni visita.

bv-cookie-consent

Non è un cookie e non viene inviato a nessuno: è la tua risposta al banner, salvata nella memoria locale del browser insieme alla data in cui l'hai data. Senza, il banner tornerebbe a chiederti la stessa cosa a ogni pagina.

Base giuridica

Il tuo consenso, ai sensi dell'articolo 122 del Codice in materia di protezione dei dati personali e dell'articolo 6, paragrafo 1, lettera a del Regolamento. Puoi revocarlo in qualsiasi momento, senza che questo pregiudichi la liceità della misurazione fatta prima della revoca.

Destinatario

Google Ireland Limited, che tratta i dati di Analytics per nostro conto in qualità di responsabile, e Google LLC negli Stati Uniti. Il trasferimento è trattato nella sezione sui trasferimenti fuori dall'Unione Europea.

Restano fuori dal consenso i cookie tecnici, quelli senza i quali il sito non potrebbe funzionare o restare sicuro. Qui l'unico caso è la verifica anti bot descritta nella sezione precedente: per funzionare, Cloudflare Turnstile può leggere e scrivere informazioni nel tuo browser, e dichiara di limitarle a quanto strettamente necessario alla sicurezza. Non servono a seguirti da un sito all'altro e non alimentano pubblicità, e per questo non richiedono il tuo consenso preventivo.

I caratteri tipografici sono ospitati direttamente da noi e non comportano chiamate a servizi esterni. Le risorse caricate da un altro dominio sono tre: quelle descritte nella sezione sul test del sorriso, richieste soltanto se apri quella pagina e avvii il test, il componente di Cloudflare Turnstile, caricato soltanto sulle due pagine che contengono un modulo, e il contenitore di Google descritto qui sopra, caricato soltanto dopo il tuo consenso.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità commerciali proprie. Possono accedervi soltanto i soggetti seguenti.

• Le persone che collaborano con noi e che sono autorizzate al trattamento, ciascuna limitatamente a quanto le serve per svolgere il proprio compito.
• I fornitori di servizi tecnici che trattano i dati per nostro conto e su nostre istruzioni, nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento: il fornitore che ospita il sito, Google, i cui servizi ospitano i fogli di calcolo e la posta elettronica su cui arrivano le richieste e forniscono la misurazione statistica se l'hai accettata, e Cloudflare, che fornisce la verifica anti bot dei moduli.
• Consulenti e professionisti, come il commercialista o un legale, quando l'assistenza che ci prestano lo renda necessario.
• Le autorità pubbliche, quando siamo tenuti a comunicare i dati per obbligo di legge o su loro richiesta legittima.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo all'indirizzo indicato nella prima sezione.

Alcuni dei fornitori indicati sopra sono società con sede negli Stati Uniti, e i dati che trattano per nostro conto possono essere conservati o consultati al di fuori dello Spazio economico europeo.

In questi casi il trasferimento avviene sulla base delle garanzie previste dal capo V del Regolamento: l'adesione del fornitore al quadro di adeguatezza fra Unione Europea e Stati Uniti riconosciuto dalla Commissione, oppure la sottoscrizione delle clausole contrattuali tipo adottate dalla Commissione stessa.

Puoi chiederci copia delle garanzie applicate scrivendo all'indirizzo indicato nella prima sezione.

Candidature alla beta

Fino alla conclusione del programma beta e comunque non oltre ventiquattro mesi dalla candidatura, salvo che tu chieda prima la cancellazione. Se dalla candidatura nasce un rapporto contrattuale, i dati seguono i tempi previsti per quel rapporto.

Richieste dal modulo contatti

Ventiquattro mesi dalla nostra risposta, per poter ricostruire uno scambio precedente se ci riscrivi. Le richieste che non ricevono seguito vengono cancellate entro novanta giorni.

Registri di navigazione

Il tempo tecnico previsto dal fornitore di hosting.

Test del sorriso

Nessuna conservazione: non riceviamo alcun dato.

Oltre questi termini i dati vengono cancellati, salvo che debbano essere conservati per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.

Il Regolamento ti riconosce una serie di diritti che puoi esercitare in qualsiasi momento, gratuitamente, scrivendo all'indirizzo indicato nella prima sezione.

• Accesso: sapere se trattiamo dati che ti riguardano e ottenerne copia, insieme alle informazioni su come li trattiamo (articolo 15).
• Rettifica: correggere dati inesatti o completare dati incompleti (articolo 16).
• Cancellazione: ottenere la rimozione dei tuoi dati quando ricorre una delle condizioni previste (articolo 17).
• Limitazione: chiedere che i dati siano conservati ma non ulteriormente utilizzati, nei casi previsti (articolo 18).
• Portabilità: ricevere in formato leggibile da un computer i dati che ci hai fornito, e chiedere che siano trasmessi a un altro titolare (articolo 20).
• Opposizione: opporti al trattamento fondato sul nostro legittimo interesse, spiegandone i motivi legati alla tua situazione (articolo 21).
• Revoca del consenso: quando il trattamento si fonda sul consenso, ritirarlo in qualsiasi momento, senza che questo pregiudichi la liceità di quanto fatto prima della revoca.

Rispondiamo entro un mese dalla richiesta. Se la richiesta è particolarmente complessa il termine può essere prorogato di due mesi, e in tal caso te ne daremo notizia entro il primo mese spiegandone il motivo. Se abbiamo un dubbio fondato sulla tua identità potremmo chiederti elementi ulteriori per verificarla, e ci limiteremo a quanto strettamente necessario.

Non adottiamo decisioni interamente automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi rivolgerti a noi per primi: preferiamo risolvere le questioni direttamente e in tempi brevi.

Hai in ogni caso il diritto di presentare reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, raggiungibile all'indirizzo garante@gpdp.it e attraverso il sito www.gpdp.it. Resta impregiudicata la possibilità di ricorrere all'autorità giudiziaria.

BeVibes è un progetto in costruzione e il sito cambia spesso. Ogni volta che introdurremo una funzione che tratta dati in modo diverso da quanto descritto qui, aggiorneremo questa pagina prima di metterla online.

La data in cima alla pagina indica sempre l'ultima revisione. Se le modifiche riguardano trattamenti fondati sul tuo consenso, te ne daremo notizia e, dove necessario, ti chiederemo un nuovo consenso.