Informativa sulla privacy

1. Titolare del trattamento

Il Titolare del trattamento è:

• Simone Sanvittori (marchio commerciale BlackBox)
• Sede: Via Cesare Battisti 12, 22063 Cantù (CO), Italia
• Contatto privacy / supporto: [email protected]

Codice fiscale / Partita IVA e ogni ulteriore dato identificativo richiesti dalla normativa sono disponibili su richiesta all'indirizzo di contatto sopra indicato.

2. Ambito di applicazione

L'informativa si applica agli utenti autenticati del Servizio (venditori, collaboratori e amministratori di rete) che accedono tramite sito web e/o app mobili BlackBox Sales.

3. Dati personali trattati

A seconda dell'uso del Servizio possono essere trattati:

• Dati di account e profilo: username, password (in forma hash), nome, cognome, email, ruolo/profilo commerciale e riferimenti all'organizzazione di appartenenza;
• Dati di autenticazione: token di sessione, cookie di sessione sul web, token di accesso e di refresh sulle app;
• Dati operativi di vendita: informazioni inserite o consultate nel Servizio (es. richieste, documenti, gare, obiettivi, quietanzamento, comunicazioni) per quanto necessarie all'erogazione delle funzioni B2B;
• Allegati: documenti e fotografie caricati dall'utente (anche tramite fotocamera o libreria del dispositivo) nell'ambito delle richieste;
• Notifiche push: token del dispositivo (es. token Expo / Apple Push Notification) per l'invio di comunicazioni operative;
• Dati tecnici e di log: indirizzo IP, user-agent, timestamp di accesso, eventi di errore e metriche tecniche necessarie alla sicurezza e al funzionamento.

Il Servizio non è destinato a consumatori finali e non richiede, di regola, categorie particolari di dati ex art. 9 GDPR. Eventuali dati di terzi presenti negli allegati o nelle pratiche commerciali sono trattati solo in quanto necessari all'esecuzione del rapporto B2B.

4. Finalità del trattamento

• erogazione e gestione del Servizio di area vendite B2B;
• autenticazione, gestione sessione e sicurezza degli accessi;
• invio di notifiche e comunicazioni operative collegate al Servizio;
• assistenza tecnica e supporto agli utenti;
• adempimento di obblighi di legge e tutela dei diritti del Titolare (es. sicurezza informatica, prevenzione abusi).

5. Base giuridica

• art. 6, par. 1, lett. b) GDPR — esecuzione del contratto o di misure precontrattuali relative all'uso del Servizio;
• art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare alla sicurezza del Servizio, al corretto funzionamento tecnico e alla prevenzione di accessi non autorizzati;
• art. 6, par. 1, lett. c) GDPR — adempimento di obblighi legali, ove applicabili.

6. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, secondo logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate (accesso autenticato, trasmissione HTTPS, controllo degli accessi applicativi).

7. Destinatari e fornitori

I dati possono essere comunicati, nei limiti di quanto necessario, a:

• fornitori di hosting e infrastruttura che ospitano il Servizio;
• piattaforme di distribuzione e notifiche (Apple App Store / Apple Push Notification service, Google Play / servizi Firebase o equivalenti, Expo) per quanto necessario a aggiornamenti e push;
• eventuali consulenti tecnici o legali vincolati a obblighi di riservatezza.

I dati non sono oggetto di diffusione pubblica né di vendita a terzi per finalità di marketing.

8. Trasferimenti extra-UE

Qualora alcuni fornitori (es. infrastrutture di notifiche o store) trattino dati anche al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza o Clausole Contrattuali Standard), ove applicabili.

9. Conservazione

I dati sono conservati per il tempo necessario a erogare il Servizio e adempiere agli obblighi contrattuali e di legge. Credenziali e profili restano attivi finché l'account è abilitato; token di sessione e push sono mantenuti fino a scadenza, revoca o disinstallazione; log tecnici per periodi limitati coerenti con esigenze di sicurezza e diagnostica. Gli allegati seguono le politiche di conservazione delle pratiche commerciali cui sono collegati.

10. Diritti dell'interessato

Nei limiti previsti dagli artt. 15–22 GDPR, l'interessato può chiedere: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse, nonché revoca del consenso ove il trattamento si basi su di esso (senza pregiudicare la liceità del trattamento precedente).

Le richieste possono essere inviate a [email protected]. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Natura del conferimento

Il conferimento dei dati di account è necessario per accedere al Servizio. Il rifiuto impedisce l'autenticazione. L'invio di allegati e l'abilitazione delle notifiche push sono facoltativi rispetto alle sole funzioni che li richiedono.

12. Minori

Il Servizio è destinato a professionisti maggiorenni nell'ambito di rapporti B2B. Non è rivolto a minori di 18 anni.

13. Modifiche

Eventuali aggiornamenti della presente informativa saranno pubblicati su questa pagina, con indicazione della data di ultimo aggiornamento. L'URL stabile di riferimento è https://sales.blackboxapp.it/privacy.