Informativa sulla privacy
Questa pagina descrive come Bizleen raccoglie, tratta e protegge i suoi dati personali. Applichiamo il Regolamento generale sulla protezione dei dati (RGPD, UE 2016/679) e la legge francese «Informatique et Libertés» modificata (la legge francese sulla protezione dei dati). Fa fede la versione francese.
1. Titolare del trattamento
Bizleen è un servizio gestito da Dan Nutu EI, che è il titolare del trattamento.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, Francia.
Contatto: rgpd@bizleen.com
Sito istituzionale: mindvisionstudio.com
2. Dati che raccogliamo
2.1 Dati dell'account
- Indirizzo email: per creare il suo account, identificarla e inviarle i messaggi di servizio (conferma dell'indirizzo, reimpostazione della password).
- Password: non viene mai conservata in chiaro. Ne conserviamo solo un'impronta irreversibile, calcolata con una funzione di hash nota per la sua resistenza agli attacchi di forza bruta. Nessuno, da noi, può rileggere la sua password.
- Stato di verifica dell'indirizzo email (verificato o no).
- Data di creazione dell'account.
2.2 Contenuti che pubblica (carta accessibile all'indirizzo /@il-suo-nome)
- Identità professionale: nome, cognome, qualifica, azienda, slogan, monogramma, numero della carta.
- Recapiti che sceglie di mostrare: telefono, email di contatto, sito web, posizione, link ai suoi social network.
- Immagini che invia: foto del profilo, logo, sfondo personalizzato, foto della struttura e, se del caso, un documento PDF (menu, brochure).
- Per una pagina di struttura: descrizione, indirizzo, orari di apertura, menu e tariffe, servizi, eventi, domande frequenti, testimonianze.
- Aspetto scelto: tema visivo e colore di accento.
- Se attiva altre lingue: le traduzioni dei campi corrispondenti.
- Se collega la sua scheda Google: la valutazione media e il numero di recensioni (mai il testo delle recensioni), e le coordinate geografiche ricavate dal suo indirizzo per mostrare la mappa della posizione.
Questi dati sono pubblici per scelta progettuale: la sua carta è accessibile a chiunque ne conosca l'URL. È lo scopo del servizio. Non inserisca dati sensibili.
2.3 Abbonamento e pagamento
- Se sottoscrive un piano a pagamento, il pagamento è elaborato da Stripe. Il numero della sua carta di pagamento viene inserito presso Stripe: non lo vediamo mai e non lo conserviamo mai.
- Da parte nostra, conserviamo il piano sottoscritto, lo stato dell'abbonamento, la sua data di scadenza e i riferimenti cliente e abbonamento trasmessi da Stripe, per darle accesso a ciò che ha pagato.
- Stripe raccoglie inoltre, per proprio conto e per i propri obblighi di legge, le informazioni di fatturazione necessarie (nome, indirizzo, paese, mezzo di pagamento).
2.4 Messaggi inviati da una carta pubblica
Quando una carta offre un modulo di contatto, il visitatore che lo utilizza ci trasmette il suo nome, il suo indirizzo email e il suo messaggio. Il messaggio viene inoltrato via email al titolare della carta, che può rispondere direttamente al visitatore. L'indirizzo email del titolare non viene mai mostrato sulla carta. Non conserviamo il contenuto di questi messaggi dopo il loro inoltro.
2.5 Prenotazione e mappa, caricate da un altro sito
Alcune carte mostrano un modulo di prenotazione fornito da Orbit e una mappa della posizione fornita da OpenStreetMap. Questi due contenuti non provengono dai nostri server: il browser del visitatore li richiede direttamente al fornitore, e gli comunica quindi il suo indirizzo IP, come quando visita una pagina qualsiasi.
- Prenotazione: il modulo si carica solo nel momento in cui il visitatore apre la finestra di prenotazione. Finché nessuno tocca il pulsante, non viene richiesto nulla a Orbit e non gli viene comunicato alcun indirizzo IP. Le informazioni inserite poi in questo modulo (identità, recapiti, dettagli della prenotazione) vengono inviate a Orbit e trattate da quest'ultimo per la struttura: non passano dai nostri server, non le vediamo e non le conserviamo. Da parte nostra, registriamo solo che è stato toccato un pulsante di prenotazione, senza identificativo del visitatore (si veda il punto 2.6).
- Mappa della posizione: si carica quando compare sullo schermo e trasmette in quel momento l'indirizzo IP del visitatore a OpenStreetMap. Non deposita alcun cookie, e da noi riceve solo le coordinate del punto da mostrare.
2.6 Dati tecnici e statistiche di consultazione
- Indirizzo IP: utilizzato per limitare i tentativi di accesso, di registrazione e di invio di messaggi, al fine di proteggere gli account dagli attacchi automatizzati. Conservato al massimo 24 ore, poi cancellato.
- Sessione: una volta effettuato l'accesso, un cookie tecnico mantiene aperta la sua sessione per 30 giorni dalla sua ultima visita; trascorso tale periodo, la sessione scade e occorre accedere di nuovo.
- Preferenza di lingua: un cookie memorizza per un anno la lingua che sceglie tramite il selettore.
- Statistiche di consultazione delle carte: a ogni visualizzazione di una carta pubblica e a ogni clic su uno dei suoi pulsanti (telefono, email, sito, itinerario, menu, vCard, prenotazione), registriamo la data, il paese approssimativo comunicato dalla rete, l'origine della visita (codice QR, link diretto, social network), la lingua in cui è stata mostrata la carta, la lingua del dispositivo del visitatore così come la dichiara il browser (senza la regione: «fr», «es») e, se presente nell'indirizzo, l'etichetta della campagna. Registriamo inoltre per quanto tempo la scheda è rimasta in primo piano (mai il tempo trascorso in background), fino a un massimo di 30 minuti; questa misurazione esiste solo dal 30 settembre 2026, le visite precedenti non la contengono. Non viene registrato alcun identificativo del visitatore: queste statistiche non consentono di riconoscere una persona da una visita all'altra. Sono visibili al titolare della carta.
- Strumento "Ce que me boit mon salarié": quando modifica un prezzo, registriamo in forma anonima la famiglia del prodotto (caffè, birra, ecc.), il prezzo al netto delle imposte, la quantità, l'unità e il giorno, per conoscere i prezzi di mercato. Né il suo nome, né il nome inserito, né il suo indirizzo IP, né alcun identificativo o cookie vengono conservati con questi prezzi. Per limitare gli abusi, un'impronta non reversibile dell'indirizzo IP, diversa ogni giorno, viene conservata per meno di 24 ore. Le cifre che inserisce restano salvate nel suo browser. Se condivide o copia il conto, lo scontrino (abitudini, prezzi, dosi, giorni lavorativi e nomi dei prodotti inseriti) viene salvato senza il suo nome, senza il suo indirizzo IP e senza alcun identificativo, affinché il link condiviso lo mostri identico; tale link non può essere modificato.
2.7 Avviso interno all'editore
Bizleen è gestito da una sola persona. Per sapere che un account è appena stato creato o che un abbonamento è appena cambiato, l'editore riceve un avviso sulla sua app di messaggistica Telegram. L'avviso è indirizzato solo a lui.
- Alla registrazione: nome, cognome, indirizzo email e, quando tale indirizzo non appartiene a un fornitore di posta per il grande pubblico, il suo dominio; l'handle della carta creata, la lingua del modulo compilato, la data e l'ora, e un link alla sua scheda nel nostro strumento di amministrazione.
- Al cambio di abbonamento (sottoscrizione, cambio di piano, disdetta, addebito rifiutato): indirizzo email, piano prima e dopo il cambio, periodicità di fatturazione, numero di mensilità già incassate, data e ora.
Questo trattamento si basa sul legittimo interesse dell'editore a sapere cosa accade sul suo servizio e a poter reagire rapidamente: non è necessario all'esecuzione del contratto, e lei può opporvisi scrivendoci. Telegram è stabilito al di fuori dell'Unione europea (si veda la sezione 4).
2.8 Basi giuridiche
| Trattamento | Base giuridica (RGPD art. 6) |
|---|---|
| Creazione dell'account, pubblicazione e hosting della sua carta | Esecuzione del contratto (6.1.b) |
| Lettura, su sua richiesta, di una foto del suo biglietto da visita o della facciata della sua struttura, per precompilare la sua carta | Esecuzione del contratto (6.1.b) |
| Email di servizio (conferma dell'indirizzo, reimpostazione della password) | Esecuzione del contratto (6.1.b) |
| Abbonamenti, pagamenti e fatturazione | Esecuzione del contratto (6.1.b) e obblighi contabili di legge (6.1.c) |
| Protezione degli account dai tentativi automatizzati | Legittimo interesse a proteggere il servizio (6.1.f) |
| Inoltro di un messaggio ricevuto tramite il modulo di contatto | Legittimo interesse del visitatore e del titolare della carta a entrare in contatto (6.1.f) |
| Statistiche di consultazione di una carta, senza identificativo del visitatore | Legittimo interesse del titolare della carta a misurarne l'audience (6.1.f) |
| Visualizzazione del modulo di prenotazione e della mappa della posizione, caricati presso terzi | Legittimo interesse del titolare della carta a offrire una prenotazione e una mappa sulla propria carta (6.1.f) |
| Avviso interno all'editore in caso di registrazione o di cambio di abbonamento | Legittimo interesse dell'editore a seguire l'attività del proprio servizio (6.1.f) |
| Intervento dell'editore su un account, per assistenza e manutenzione | Legittimo interesse ad assistere un cliente e a mantenere il servizio (6.1.f) |
| Tenuta della sua rubrica dei contatti, per suo conto (sezione 10) | Il suo legittimo interesse (6.1.f): è lei il titolare di questo trattamento, Bizleen agisce solo come responsabile del trattamento |
| Misurazione dell'audience con Google Analytics | Consenso (6.1.a), revocabile in qualsiasi momento |
3. Cookie
Possono essere impostati i seguenti cookie (quelli di misurazione dell'audience solo previo suo consenso):
| Nome | Finalità | Durata | Tipo |
|---|---|---|---|
mvc_session | Mantenere aperta la sua sessione dopo l'accesso | 30 giorni dopo la sua ultima visita | Strettamente necessario (cookie tecnico, non leggibile dagli script della pagina, trasmesso solo su connessione cifrata) |
mvc_locale | Memorizzare la lingua scelta | 1 anno | Preferenza (non sensibile) |
mvc_admin_return | Consentire all'editore di tornare alla propria sessione dopo un intervento di assistenza su un account (si veda la sezione 4) | 4 ore | Strettamente necessario |
mvc_invite | Conservare un invito a co-modificare una carta finché lei accede o crea un account | 1 ora | Strettamente necessario |
mvc_demo_<identificativo della carta> | Continuare a consultare una carta non pubblicata aperta con un link privato, senza dover ripassare dal link a ogni pagina | 30 giorni | Strettamente necessario |
mvc_demo_seen_<identificativo della carta> | Evitare di conteggiare più volte la stessa apertura di un link privato. Non contiene alcun identificativo del visitatore | 30 minuti | Strettamente necessario |
_ga, _ga_<identificativo di misurazione> | Google Analytics: distinguere i visitatori e mantenere lo stato della sessione (misurazione dell'audience) | 13 mesi | Misurazione dell'audience, depositati solo dopo il consenso |
Questo elenco è completo: sono gli unici cookie che il sito deposita. Solo quelli di misurazione dell'audience richiedono il suo consenso. Tutti gli altri sono strettamente necessari al servizio che ha appena richiesto, o memorizzano una scelta che ha appena fatto: non richiedono quindi alcun consenso e non consentono di seguirla su nessun altro sito.
Non utilizziamo alcun cookie pubblicitario e non rivendiamo alcun dato. Per la misurazione dell'audience del nostro sito e delle nostre carte pubbliche, utilizziamo Google Analytics 4. Questi cookie vengono depositati solo dopo il suo consenso esplicito tramite il banner (pulsante “Accetto”). Se rifiuta, non viene caricato alcuno script Google e nessun dato viene trasmesso a Google. La sua scelta è memorizzata localmente dal suo browser (non è un cookie) e può modificarla in qualsiasi momento con il pulsante qui sotto.
4. Responsabili del trattamento e destinatari
Ci avvaliamo solo dei fornitori necessari al funzionamento del servizio. Ciascuno accede solo ai dati di cui ha bisogno per il compito che gli è affidato. L'ultima voce di questo elenco, Orbit, fa eccezione: non è un fornitore che lavora per noi, ma un servizio terzo che tratta i dati per conto proprio. È citato qui perché riceve dei dati.
- Cloudflare (Cloudflare, Inc., Stati Uniti / Cloudflare Switzerland GmbH, Svizzera): hosting del sito, conservazione dei dati dell'account e della carta, archiviazione delle immagini e dei documenti che invia, protezione dagli attacchi. La rete di Cloudflare è mondiale: i suoi dati possono essere trattati al di fuori dell'Unione europea, sulla base delle clausole contrattuali tipo. Informativa di Cloudflare.
- Stripe (Stripe Payments Europe, Ltd., Irlanda / Stripe, Inc., Stati Uniti): incasso degli abbonamenti e gestione della fatturazione. Riceve il suo indirizzo email e le informazioni di fatturazione e di pagamento che lei inserisce presso Stripe. Informativa di Stripe.
- Resend (Resend, Inc., Stati Uniti): invio delle nostre email (conferma dell'indirizzo, reimpostazione della password, invito a co-modificare una carta, inoltro di un messaggio ricevuto tramite il modulo di contatto). Riceve l'indirizzo del destinatario e il contenuto del messaggio. Informativa di Resend.
- Anthropic (Anthropic PBC, Stati Uniti): traduzione automatica dei suoi contenuti e lettura delle foto che lei scatta (un menu; il suo biglietto da visita o la facciata della sua struttura, per precompilare la sua carta; il biglietto da visita che un'altra persona le ha consegnato, per salvarlo nella sua rubrica dei contatti, si veda la sezione 10), solo quando è lei ad attivare la funzione. Riceve il testo o l'immagine da elaborare, mai le sue credenziali di accesso. Informativa di Anthropic.
- Google (Google Ireland Limited, Irlanda / Google LLC, Stati Uniti): da un lato, la misurazione dell'audience tramite Google Analytics 4, solo dopo il suo consenso (pagine visualizzate, paese e tipo di dispositivo approssimativi); dall'altro, se collega la scheda della sua struttura, l'invio del nome e dell'indirizzo della struttura per ritrovare la scheda e leggerne la valutazione media e il numero di recensioni. I trasferimenti al di fuori dell'UE sono disciplinati dalle clausole contrattuali tipo e dal Data Privacy Framework. Informativa di Google.
- Institut national de l'information géographique et forestière, IGN (Francia): servizio di geocodifica della Géoplateforme (Base Adresse Nationale, data.geopf.fr). Riceve la località (codice postale o città) che il visitatore inserisce nel modulo di verifica della zona di intervento di una carta pubblica, trasmessa dai nostri server: mai il suo indirizzo IP né alcun identificativo. Finalità: sapere se tale località si trova nella zona di intervento della struttura. Bizleen non conserva né quanto inserito né la risposta; solo il punto geografico ottenuto è conservato al massimo un giorno nella cache della rete Cloudflare, con una chiave sottoposta a hash che non contiene quanto inserito. Per l'hosting e la durata di conservazione presso l'IGN, si veda la sua informativa sulla protezione dei dati, pubblicata su ign.fr.
- Fondazione OpenStreetMap (OpenStreetMap Foundation, servizio Nominatim, Regno Unito): tre usi distinti, da non confondere. Da un lato, la conversione in coordinate dell'indirizzo pubblicato della sua struttura, effettuata una sola volta dai nostri server: viene trasmesso solo questo indirizzo, già pubblico sulla sua pagina. Dall'altro, la visualizzazione della mappa sulla carta pubblica: questa viene caricata dal browser del visitatore, che comunica allora il suo indirizzo IP a OpenStreetMap (si veda il punto 2.5). Infine, e solo come ripiego quando la Base Adresse Nationale non riconosce la località (in particolare fuori dalla Francia), la località che il visitatore inserisce nel modulo di verifica della zona di intervento di una carta pubblica, trasmessa dai nostri server, senza il suo indirizzo IP né alcun identificativo (si veda la voce dell'IGN sopra). Informativa della OSMF.
- Ricerca per zona nell'elenco Bizleen Events (IGN e Fondazione OpenStreetMap, vedere le due voci sopra): quando un visitatore scrive una città, un quartiere o un CAP in «Vicino a», quel testo viene trasmesso dai nostri server al servizio di geocodifica della Géoplateforme (data.geopf.fr) e, in alternativa, a Nominatim, senza il suo indirizzo IP né alcun identificativo. Un testo che sembra un indirizzo preciso (un numero civico e una via, come «via Roma 3») non viene mai trasmesso né conservato: la pagina chiede allora un comune. Finalità: trovare il centro della zona per elencare gli eventi vicini. Bizleen conserva il punto del comune trovato, sotto un'impronta del testo che non lo contiene in chiaro, per 30 giorni al massimo. La posizione fornita dal pulsante «Vicino a me» non viene né trasmessa né salvata. Anche gli indirizzi dei luoghi degli eventi pubblici, già pubblicati, vengono convertiti in coordinate da questi due servizi, una sola volta, dai nostri server.
- Telegram (Telegram FZ-LLC, Dubai, Emirati Arabi Uniti): invio degli avvisi interni descritti al punto 2.7, all'editore del servizio e solo a lui. Riceve il contenuto di tali messaggi, quindi il suo nome e il suo indirizzo email. Gli Emirati Arabi Uniti non sono oggetto di alcuna decisione di adeguatezza della Commissione europea: questo trasferimento al di fuori dell'Unione europea è limitato a tali avvisi, e lei può opporvisi. Informativa di Telegram.
- Orbit (app.bizleen.com): modulo di prenotazione mostrato sulle carte che lo attivano. Non è un responsabile del trattamento: Orbit tratta per conto proprio e per conto della struttura ciò che il visitatore inserisce nel modulo di prenotazione, nonché l'indirizzo IP che il browser gli comunica caricando il modulo. Non riceviamo né queste informazioni né la prenotazione.
Accesso dell'editore al suo account. Una funzione di amministrazione consente all'editore di aprire il suo spazio così come lei lo vede, per assisterla o gestire una richiesta. È riservata all'editore del servizio ed è utilizzata solo per assistenza e manutenzione. Non apre la sua rubrica dei contatti (si veda la sezione 10).
Nessun dato viene venduto, condiviso a fini pubblicitari o ceduto a terzi diversi da quelli sopra indicati, tutti necessari al funzionamento del servizio o a una funzione che lei ha attivato.
5. Periodi di conservazione
- Account, carta e contenuti pubblicati: finché esiste il suo account. Eliminazione immediata su richiesta (si veda la sezione 6).
- Sessione: 30 giorni senza visite, poi eliminazione automatica.
- Registro dei tentativi di accesso (indirizzo IP): al massimo 24 ore, cancellato automaticamente.
- Link inviati via email: un link di conferma dell'indirizzo vale 24 ore, un link di reimpostazione della password 1 ora, e ciascuno può essere usato una sola volta. Trascorso tale termine il link non ha più alcun valore; la riga che lo rappresenta viene cancellata non appena lei richiede un nuovo link, e in ogni caso insieme al suo account.
- Inviti a co-modificare una carta: 14 giorni. Trascorso tale termine il link non funziona più, e l'invito, che contiene l'indirizzo email della persona invitata, viene cancellato al successivo invio o alla successiva accettazione di un invito.
- Messaggi ricevuti tramite un modulo di contatto: non conservati dopo l'inoltro al titolare della carta.
- Foto lette per precompilare una carta o un contatto : Quando fotografa un biglietto da visita, l’immagine viene inviata ad Anthropic per leggere i recapiti. Il contatto viene salvato nella rubrica privata e può essere modificato. Le foto originali e il testo grezzo non vengono conservati. Può conservare una piccola immagine del biglietto e rimuoverla dalla scheda in seguito. Unica eccezione: la foto della facciata che lei sceglie espressamente come foto di copertina, conservata allora come le altre immagini della sua carta.
- Rubrica dei contatti (si veda la sezione 10): ogni scheda, finché lei conserva il contatto. Un contatto che lei non ha né consultato né modificato da tre anni le viene segnalato e, se non risponde, viene eliminato tre mesi dopo tale segnalazione. L'intera rubrica viene cancellata insieme al suo account.
- Avvisi interni all'editore (si veda il punto 2.7): il messaggio rimane nella sua conversazione Telegram finché lui non lo cancella.
- Statistiche di consultazione: conservate finché esiste la carta, ed eliminate insieme a essa.
- Dati dell'abbonamento: per la durata dell'abbonamento, poi per il tempo necessario ai nostri obblighi contabili e fiscali.
- Backup: il nostro fornitore di hosting conserva backup tecnici secondo i propri cicli; non sono consultabili su richiesta.
6. I suoi diritti
Ai sensi del RGPD (articoli da 15 a 22) e della legge francese «Informatique et Libertés», lei dispone dei seguenti diritti:
- Accesso e portabilità: scarichi un'esportazione JSON completa dei suoi dati dalla pagina del suo account (pulsante "Scarica la mia esportazione JSON"). La sua rubrica dei contatti si esporta a parte, dalla rubrica stessa (si veda la sezione 10).
- Rettifica: modifichi i suoi dati in qualsiasi momento dal suo pannello di controllo.
- Cancellazione (diritto all'oblio): elimini il suo account all'istante dalla pagina del suo account (sezione «Elimina il mio account»). L'eliminazione comporta quella della sua carta, dei suoi contenuti, delle sue statistiche, della sua rubrica dei contatti, delle sue sessioni e di tutti i suoi file: foto del profilo, logo, sfondo, foto della struttura, locandine degli eventi, foto delle voci del menu, documento PDF, nonché le immagini che il servizio ha generato a partire dalle sue (miniatura del contatto, QR della firma). Vengono cancellati anche il registro delle sue chiamate alle funzioni di intelligenza artificiale, gli inviti a co-modificare che contenevano il suo indirizzo email e le tracce dei suoi tentativi di accesso. Il suo handle torna disponibile.
Una sola condizione: finché un abbonamento è in corso, l'eliminazione viene rifiutata. Prima lo disdica, poi elimini l'account. Preferiamo questi due gesti chiari a un'eliminazione dell'account che decida da sola di interrompere un abbonamento pagato. - Revoca del consenso: per la misurazione dell'audience, modifichi la sua scelta con il pulsante della sezione 3, in qualsiasi momento e senza giustificazione.
- Opposizione: l'eliminazione dell'account ne è l'equivalente.
- Limitazione: per limitare il trattamento senza eliminare i dati, ci contatti.
- Reclamo: può proporre reclamo alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati.
Rispondiamo a qualsiasi richiesta indirizzata a rgpd@bizleen.com entro un mese, ai sensi dell'articolo 12 del RGPD.
7. Sicurezza
- La sua password non viene mai conservata in chiaro e non è leggibile da nessuno, noi compresi.
- Gli scambi tra il suo browser e il sito sono cifrati da un capo all'altro tramite HTTPS.
- Il cookie che mantiene la sua sessione non è leggibile dagli script della pagina ed è trasmesso solo su una connessione cifrata.
- I tentativi di accesso, di registrazione e di invio di messaggi sono limitati nel numero, per frenare gli attacchi automatizzati.
- I file che invia vengono controllati prima di essere accettati: sono ammessi solo alcuni formati di immagine e di documento, entro i limiti di dimensione indicati dall'editor al momento dell'invio. Verifichiamo la natura reale del file, non solo la sua estensione.
- Le azioni sensibili (modifica della password o dell'indirizzo email, eliminazione dell'account) richiedono di reinserire la password.
Nessun servizio online è infallibile. In caso di violazione dei dati che possa comportare un rischio per i suoi diritti, informeremo la CNIL e, se il rischio è elevato, la informeremo direttamente, ai sensi degli articoli 33 e 34 del RGPD.
8. Minori
Il servizio non è destinato ai minori di 16 anni. Se è un genitore o un tutore e un minore ha creato un account, ci contatti per l'eliminazione immediata.
9. Modifiche
La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, la informeremo via email.
10. Rubrica dei contatti
La rubrica dei contatti le permette di conservare i recapiti delle persone che incontra: fotografa il biglietto da visita che una persona le ha consegnato, oppure ne inserisce i recapiti personalmente. I dati di cui si parla qui sono quindi quelli di altre persone, e i ruoli non sono quelli del resto di questa informativa.
10.1 Chi è responsabile
- Lei è il titolare del trattamento dei recapiti che salva: decide lei chi entra nella sua rubrica, che cosa conserva di ciascuna persona e perché. Se tiene questa rubrica per un uso strettamente personale, al di fuori di qualsiasi attività professionale, il RGPD non si applica a tale uso (articolo 2.2.c).
- Bizleen è il suo responsabile del trattamento (articolo 28 del RGPD): conserviamo la sua rubrica per lei, secondo le sue istruzioni, e per nessun altro fine.
- Anthropic è un sub-responsabile del trattamento, unicamente per la lettura della foto di un biglietto da visita, quando lei ne scatta una.
10.2 Finalità e base giuridica
La rubrica serve a una sola cosa: ritrovare e ricontattare, in ambito professionale, le persone che le hanno consegnato i propri recapiti. Questo trattamento si basa sul suo legittimo interesse (articolo 6.1.f del RGPD): conservare i recapiti professionali che una persona le ha consegnato di persona, dandole il proprio biglietto, il che corrisponde a ciò che tale persona può ragionevolmente attendersi. Spetta a lei informare le persone che salva (articolo 14 del RGPD) e rispondere alle loro richieste.
10.3 I dati salvati
- Le informazioni di un biglietto da visita, e solo quelle: cognome, nome, qualifica, azienda, telefono, indirizzo email, sito web, indirizzo postale, social network, e l'indirizzo della carta Bizleen pubblica della persona, se il suo biglietto da visita ne indica una.
- Ciò che aggiunge personalmente: una nota, delle etichette, il luogo e la data dell'incontro.
Quando fotografa un biglietto da visita, l’immagine viene inviata ad Anthropic per leggere i recapiti. Il contatto viene salvato nella rubrica privata e può essere modificato. Le foto originali e il testo grezzo non vengono conservati. Può conservare una piccola immagine del biglietto e rimuoverla dalla scheda in seguito. Nessuna informazione sensibile: salute, opinioni, religione.
10.4 Chi vi ha accesso
La sua rubrica è collegata unicamente al suo account. Nessun altro vi accede: né un collaboratore, né una persona che co-modifica una delle sue carte, né un membro del suo team, né l'editore del servizio, il cui strumento di assistenza non apre la rubrica (si veda la sezione 4). Bizleen non ne fa alcun altro uso: la rubrica non alimenta né gli invii di email, né le statistiche, né alcun elenco pubblico, né Orbit. L'amministrazione del servizio vede solo il numero di schede di ciascuna rubrica, mai il loro contenuto, nemmeno durante la ricerca descritta al punto 10.7.
Responsabili del trattamento: Cloudflare, che ospita il servizio e quindi conserva la sua rubrica, e Anthropic, unicamente per la lettura di una foto di biglietto da visita (si veda la sezione 4).
10.5 Periodo di conservazione
- Ogni scheda è conservata finché lei conserva il contatto.
- Un contatto che lei non ha né consultato né modificato da tre anni le viene segnalato nella rubrica, che le chiede se desidera conservarlo. Se non risponde, viene eliminato tre mesi dopo tale segnalazione.
- L'eliminazione del suo account cancella l'intera rubrica.
10.6 I suoi diritti sulla sua rubrica
- Eliminazione: elimina una scheda quando vuole; l'eliminazione è immediata e definitiva.
- Esportazione: esporta in qualsiasi momento la sua rubrica completa, nei formati vCard e CSV, dalla rubrica stessa.
10.7 Se i suoi recapiti si trovano nella rubrica di un utente
Può rivolgersi alla persona che li ha salvati, che ne è responsabile, oppure scrivere a rgpd@bizleen.com. Bizleen non fruga nelle rubriche: su sua richiesta scritta, e solo in quel caso, l'editore del servizio può cercare il suo indirizzo email esatto nelle rubriche. Solo lui può effettuare questa ricerca, e ognuna viene annotata in un registro che non conserva il suo indirizzo in chiaro. Le schede trovate vengono eliminate, oppure la sua richiesta viene trasmessa all'utente interessato.
11. Contatto
Per qualsiasi domanda relativa ai suoi dati personali: rgpd@bizleen.com.