Informativa Privacy
Come ECCO BRAVO raccoglie, utilizza, protegge e conserva i dati personali nella piattaforma Smart Identity e nei servizi collegati.
1. Titolare del trattamento
Il titolare dei trattamenti effettuati per la gestione diretta della piattaforma ECCO BRAVO è ECCO BRAVO, P. IVA 02823900028. Per questioni privacy: info@eccobravo.it · PEC Ecco Bravo di Milan Jonathan.
2. Ambito e ruoli privacy
ECCO BRAVO tratta direttamente i dati necessari per account, rapporti contrattuali, assistenza, sicurezza, amministrazione e gestione del servizio. In tali casi opera normalmente come titolare del trattamento.
Quando un cliente utilizza ECCO BRAVO per trattare dati di propri utenti o contatti nell’ambito delle sue finalità, i ruoli possono essere differenti: il cliente può operare come titolare ed ECCO BRAVO come responsabile del trattamento limitatamente alle attività svolte per suo conto. Le condizioni applicabili sono descritte nel Data Processing Agreement.
3. Categorie di dati
- Account e identità: nome, e-mail, credenziali cifrate tramite hash, ruolo, attività o organizzazione.
- Profilo Smart Identity: informazioni commerciali/professionali, recapiti, immagini, contenuti, menu, servizi, link social, materiale caricato e configurazioni NFC/QR.
- Rapporto commerciale: piano, trial, stato del servizio, prezzo concordato, scadenze, documenti o comprovanti eventualmente caricati.
- Assistenza: ticket, richieste, allegati e comunicazioni con il supporto.
- Dati tecnici: sessione, log di sicurezza, eventi applicativi, browser/dispositivo e informazioni tecniche strettamente necessarie a prevenire abusi e mantenere il servizio.
- Preferenze: lingua, impostazioni cookie e scelte di consenso.
4. Finalità e basi giuridiche
| Finalità | Base giuridica tipica |
|---|---|
| Creazione account, trial, pubblicazione profilo, NFC/QR, supporto e gestione del servizio | Esecuzione del contratto o misure precontrattuali richieste dall’utente. |
| Fatturazione, contabilità, obblighi fiscali e richieste delle autorità | Adempimento di obblighi legali. |
| Sicurezza, prevenzione abusi, tutela della piattaforma e gestione di contestazioni | Legittimo interesse, bilanciato con i diritti degli interessati, e/o obblighi legali. |
| Cookie/media esterni/marketing non necessari | Consenso, quando richiesto. |
| Comunicazioni commerciali non necessarie al rapporto | Consenso oppure altra base giuridica applicabile e documentata. |
5. Pagamenti
ECCO BRAVO non intende conservare direttamente i numeri completi delle carte di pagamento. Quando il gateway online sarà attivato, i dati di pagamento saranno raccolti dal fornitore specializzato mostrato al checkout. ECCO BRAVO riceverà soltanto le informazioni necessarie a conoscere lo stato della transazione, dell’abbonamento e della fatturazione.
La configurazione corrente indica Stripe come provider previsto, con stato test. La presente informativa verrà aggiornata al momento dell’attivazione effettiva.
6. Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori tecnici, amministrativi o professionali necessari all’erogazione del servizio. L’elenco pubblico viene mantenuto nella pagina Fornitori e subprocessori.
I contenuti esterni come YouTube e Google Maps vengono bloccati fino alla scelta dell’utente quando richiedono un’autorizzazione preventiva. Una volta attivati, il fornitore esterno può trattare dati secondo le proprie informative e il proprio ruolo privacy.
7. Trasferimenti internazionali
Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, ECCO BRAVO valuterà il meccanismo giuridico applicabile, come decisioni di adeguatezza, Data Privacy Framework ove applicabile, Clausole Contrattuali Standard e misure supplementari. L’effettivo meccanismo dipende dai fornitori attivati e viene aggiornato nella documentazione contrattuale.
8. Conservazione
- Dati dell’account e del servizio: per la durata del rapporto e, di regola, fino a 24 mesi dopo la cessazione, salvo esigenze legali o contenzioso.
- Ticket e assistenza: indicativamente 24 mesi, salvo necessità ulteriori.
- Log di sicurezza: indicativamente 12 mesi, salvo incidenti o obblighi specifici.
- Documenti amministrativi, contrattuali e fiscali: secondo i termini obbligatori applicabili; la configurazione di riferimento è 10 anni dove richiesto.
I termini possono essere ridotti o estesi in base alla natura del dato, all’obbligo legale e alla necessità di tutela dei diritti.
9. Sicurezza
ECCO BRAVO adotta misure tecniche e organizzative proporzionate al rischio: controllo degli accessi, autenticazione, backup, separazione dei dati applicativi, log di sicurezza, limitazione dei privilegi, aggiornamenti software e procedure di ripristino. Nessun sistema può garantire rischio zero; eventuali incidenti vengono gestiti secondo le procedure applicabili.
10. Diritti dell’interessato
Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@eccobravo.it. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
11. Minori, dati particolari e uso improprio
I servizi commerciali ECCO BRAVO non sono progettati per raccogliere intenzionalmente dati di minori o categorie particolari di dati personali salvo che una funzione specifica lo richieda e sia stata valutata separatamente. I clienti devono evitare di inserire dati non necessari nei profili pubblici, ticket o campi liberi.
12. Aggiornamenti
Questa informativa viene aggiornata quando cambiano servizi, fornitori, finalità o norme applicabili. Le modifiche sostanziali saranno rese visibili con una nuova data/versione e, quando necessario, con una nuova richiesta di consenso.