Informativa sulla privacy
Questa pagina descrive come Bizleen raccoglie, elabora e protegge i tuoi dati personali. Applichiamo il Regolamento generale sulla protezione dei dati (RGPD, UE 2016/679) e la legge francese Informatique et Libertés modificata (legge francese sulla protezione dei dati). Il riferimento giuridico è la versione francese.
1. Titolare del trattamento
Bizleen è un servizio gestito da Dan Nutu EI, che è il controller.
SIRET 83515065700012.
137 Rue des Landes, 78400 Chatou, France.
Contatto: rgpd@bizleen.com
Sito istituzionale: mindvisionstudio.com
2. Dati che raccogliamo
2.1 Dettagli dell'account
- Eindirizzo email: per creare il tuo account, identificarti e inviarti messaggi di servizio (conferma indirizzo, reset password).
- Password: Mai tenuto lontano. Ne conserviamo solo una traccia irreversibile, calcolata con una funzione hash riconosciuta per la sua resistenza agli attacchi di forza bruta. Nessuno di noi potrà più leggere la tua password.
- Stato di verifica dell'indirizzo email (verificato o meno).
- Data di creazione dell'account.
2.2 Contenuti che pubblichi (scheda accessibile all'indirizzo /@il-suo-nome)
- Identità professionale: nome, cognome, posizione, azienda, slogan, monogramma, numero carta.
- Informazioni di contatto che decidi di mostrare: numero di telefono, email di contatto, sito web, posizione, link ai tuoi social network.
- Immagini inviate: foto del profilo, logo, sfondo personalizzato, foto della struttura e, se applicabile, un documento PDF (lettera, brochure).
- Per una pagina di struttura: descrizione, indirizzo, orari di apertura, menù e tariffe, servizi, eventi, domande frequenti, testimonianze.
- Look scelto: tema visivo e colore in risalto.
- Se attivi altre lingue: le traduzioni dei campi corrispondenti.
- Se colleghi la tua inserzione Google: la valutazione media e il numero di recensioni (mai il testo delle recensioni), e le coordinate geografiche dedotte dal tuo indirizzo per mostrare la mappa della posizione.
Questi dati sono public by design: la tua carta è accessibile a chiunque conosca URL. Questo è l'obiettivo del servizio. Non inserire dati sensibili.
2.3 Abbonamento e pagamento
- Se sottoscrivi un piano di pagamento, il pagamento viene elaborato da Stripe. Il numero della tua carta bancaria è inserito in Stripe: non lo vediamo mai e non lo conserviamo mai.
- Da parte nostra, conserviamo il piano contrattato, lo stato dell'abbonamento, la sua data di scadenza e i riferimenti del cliente e dell'abbonamento trasmessi da Stripe, per darti accesso a ciò che hai pagato.
- Stripe raccoglie inoltre, per proprio conto e per i propri obblighi legali, le informazioni necessarie per la fatturazione (nome, indirizzo, paese, mezzo di pagamento).
2.4 Messaggi inviati da una carta pubblica
Quando una scheda offre un modulo di contatto, il visitatore che la utilizza ci trasmette il suo nome, il suo indirizzo email e il suo messaggio. Tale messaggio viene trasmesso via e-mail al titolare della carta, che può rispondere direttamente al visitatore. L'indirizzo e-mail del titolare della carta non viene mai visualizzato sulla carta. Non conserviamo il contenuto di questi messaggi dopo che sono stati trasmessi.
2.5 Prenotazione e piano, caricati da un altro sito
Alcune carte mostrano un modulo di prenotazione fornito da StaffClock e una mappa della posizione fornita da OpenStreetMap. Questi due contenuti non provengono dai nostri server: il browser del visitatore li cercherà direttamente al provider, e quindi comunicherà il suo indirizzo IP, proprio come quando visita una qualunque altra pagina.
- Reserva: Il modulo viene caricato solo nel momento in cui il visitatore apre la finestra di prenotazione. Finché nessuno tocca il pulsante, non viene richiesto nulla a StaffClock e non gli viene comunicato alcun indirizzo IP. Le informazioni inserite successivamente in tale modulo (identità, informazioni di contatto, dettagli della prenotazione) vengono inviate a StaffClock e vengono da esso elaborate per la struttura: non passano attraverso i nostri server, non le vediamo e non le conserviamo. Da parte nostra, registriamo solo che è stato toccato un pulsante di prenotazione, senza identificatore del visitatore (vedi 2.6).
- Mappa del sito: si carica quando appare sullo schermo e trasmette in quel momento l'indirizzo IP del visitatore a OpenStreetMap. Non deposita alcun cookie e ti inviamo solo le coordinate del punto che deve essere visualizzato.
2.6 Dati tecnici e statistiche di consultazione
- Indirizzo IP- Utilizzato per limitare i tentativi di connessione, i tentativi di registrazione e l'invio di messaggi per proteggere gli account da attacchi automatizzati. Viene conservato per un massimo di 24 ore, dopodiché viene cancellato.
- Session: una volta effettuato l'accesso, un cookie tecnico mantiene aperta la tua sessione per 30 giorni dalla tua ultima visita; Trascorso tale periodo, scade e ti ricolleghi.
- Preferenza lingua: un cookie memorizza la lingua scelta utilizzando il selettore per un anno.
- Statistiche interrogazione carta: ogni volta che viene mostrata una carta pubblica e ogni volta che viene premuto uno dei suoi pulsanti (telefono, email, sito web, itinerario, menu, vCard, prenotazione), registriamo la data, il paese approssimativo comunicato dalla rete, la provenienza della visita (codice QR, collegamento diretto, social network), la lingua in cui è stata visualizzata la carta, la lingua di il dispositivo del visitatore dichiarato dal browser (senza la regione: "fr", "es") e, se presente nell'indirizzo, il tag della campagna. Non viene registrato alcun identificatore del visitatore: Queste statistiche non consentono di riconoscere una persona da una visita all'altra. Sono visibili al titolare della carta.
2.7 Avviso interno alla redazione
Bizleen viene modificato da una persona. Per sapere che è stato appena creato un account o che è stato appena modificato un abbonamento, l'editore riceve un avviso nella sua messaggistica Telegram. È indirizzato solo a lui.
- Al momento della registrazione: nome, cognome, indirizzo email e, quando tale indirizzo non è quello di un fornitore pubblico in generale, il tuo dominio; l'handle della carta creata, la lingua del modulo compilato, la data e l'ora e un collegamento al tuo file nel nostro strumento di amministrazione.
- Nel cambio abbonamento (contrattazione, cambio piano, disdetta, pagamento rifiutato): indirizzo email, piano prima e dopo il cambio, frequenza di fatturazione, numero di mensilità già addebitate, data e ora.
Questo trattamento si basa sul legittimo interesse dell'editore a sapere cosa succede sul suo servizio e a poter reagire rapidamente: non è necessario per l'esecuzione del contratto, e puoi opporti scrivendoci. Telegram è stabilito al di fuori dell'Unione Europea (vedi sezione 4).
2.8 Basi giuridiche
| Trattamento | Base giuridica (RGPD art. 6) |
|---|---|
| Creazione del tuo account, pubblicazione e hosting della tua carta | Esecuzione del contratto (6.1.b) |
| E-mail di servizio (conferma indirizzo, reimpostazione password) | Esecuzione del contratto (6.1.b) |
| Abbonamenti, pagamenti e fatturazione | Esecuzione del contratto (6.1.b) e obblighi contabili di legge (6.1.c) |
| Protezione degli account dai tentativi automatizzati | Legittimo interesse ad assicurare il servizio (6.1.f) |
| Trasmissione di un messaggio ricevuto tramite il modulo di contatto | Legittimo interesse del visitatore e del titolare ad entrare in contatto (6.1.f) |
| Interroga le statistiche per una carta, senza ID visitatore | Legittimo interesse del titolare a misurare l'audience della propria carta (6.1.f) |
| Visualizzazione del modulo di prenotazione e della planimetria, caricati presso terzi | Legittimo interesse del titolare della carta ad offrire una prenotazione e una mappa sulla propria carta (6.1.f) |
| Avviso interno all'editore in caso di modifica della registrazione o dell'abbonamento | Legittimo interesse dell'editore a seguire l'attività del proprio servizio (6.1.f) |
| Intervento del redattore in un account, per supporto e manutenzione | Legittimo interesse nel supportare un cliente e nel mantenere il servizio (6.1.f) |
| Misurazione del pubblico con Google Analytics | Consenso (6.1.a), revocabile in qualsiasi momento |
3. Biscotti
Potrebbero essere impostati i seguenti cookie (cookie di misurazione dell'audience solo previo tuo consenso):
| Nome | Scopo | Durata | Digitare |
|---|---|---|---|
mvc_session | Mantieni la sessione aperta dopo la connessione | 30 giorni dopo la tua ultima visita | Strettamente necessario (cookie tecnico, non leggibile dagli script della pagina, trasmesso solo su connessione crittografata) |
mvc_locale | Memorizza la lingua che hai scelto | 1 anno | Preferenza (non sensibile) |
mvc_admin_return | Consentire al redattore di tornare alla propria sessione dopo un intervento di supporto su un account (vedi sezione 4) | 4 ore | Strettamente necessario |
mvc_invite | Tieni un invito a co-pubblicare una carta mentre accedi o crei un account | 1 ora | Strettamente necessario |
mvc_demo_<identificativo della scheda> | Continua a visualizzare una scheda aperta non pubblicata con un collegamento privato, senza dover ripetere il collegamento su ogni pagina | 30 giorni | Strettamente necessario |
mvc_demo_seen_<identificativo della scheda> | Evitare di conteggiare più volte la stessa apertura di un collegamento privato. Non contiene alcun identificatore del visitatore | 30 minuti | Strettamente necessario |
_ga, _ga_<identificativo di misurazione> | Google Analisi: distinguere i visitatori e mantenere lo stato della sessione (misurazione dell'audience) | 13 mesi | Misurazione dell'audience, depositata solo dopo il consenso |
Questo elenco è completo: sono gli unici cookie che il sito deposita. Solo quelli di misurazione dell'audience richiedono il tuo consenso. Tutti gli altri sono strettamente necessari per il servizio che hai appena richiesto, o memorizzano una scelta che hai appena effettuato: quindi non richiedono consenso e non permettono di essere seguiti altrove.
Non usiamo nessun cookie pubblicitario e non pratichiamo alcuna rivendita di dati. Per il misurazione dell'audience del nostro sito e delle nostre carte pubbliche, utilizziamo Google Analitica 4. Questi cookie vengono solo depositati dopo il tuo esplicito consenso attraverso il banner (pulsante “Accetto”). Se lo rifiuti, nessuno script verrà caricato. Google e nessun dato viene trasmesso a Google. La tua scelta viene memorizzata localmente nel tuo browser (non è un cookie) e puoi modificarla in qualsiasi momento utilizzando il pulsante qui sotto.
4. Responsabili del trattamento e destinatari
Utilizziamo solo i fornitori necessari per il funzionamento del servizio. Ognuno accede solo ai dati necessari per il compito affidatogli. L'ultima riga di questa lista, StaffClock, è l'eccezione: non è un provider che lavora per noi, ma un servizio di terze parti che si occupa in proprio. Viene chiamato qui perché i dati lo raggiungono.
- Cloudflare (Cloudflare, Inc., Stati Uniti / Cloudflare Switzerland GmbH, Svizzera): hosting del sito, conservazione dei dati del conto e della carta, archiviazione delle immagini e dei documenti inviati, protezione dagli attacchi. La rete di Cloudflare è globale: i tuoi dati potranno essere trattati al di fuori dell'Unione Europea, in base alle clausole contrattuali standard. Politica Cloudflare.
- Stripe (Stripe Payments Europe, Ltd., Irlanda / Stripe, Inc., Stati Uniti): raccolta abbonamenti e gestione della fatturazione. Riceve il tuo indirizzo email, nonché le informazioni di fatturazione e pagamento che inserisci nel tuo ambiente. Politica Stripe.
- Resend (Resend, Inc., Stati Uniti): invio delle nostre email (conferma indirizzo, reimpostazione password, invito a co-pubblicare una scheda, trasmissione di un messaggio ricevuto tramite il modulo di contatto). Riceve l'indirizzo del destinatario e il contenuto del messaggio. Politica Resend.
- Anthropic (Anthropic PBC, Stati Uniti): traduzione automatica dei tuoi contenuti e lettura di una carta del menu che fotografi, Solo quando attivi tu stesso la funzione. Ricevi il testo o l'immagine che devi elaborare, mai le credenziali di connessione. Politica antropica.
- Google (Google Ireland Limited, Irlanda / Google LLC, Stati Uniti): da un lato misurazione dell'audience utilizzando Google Analytics 4, Solo dopo il tuo consenso (visualizzazioni della pagina, paese e dispositivo approssimativo tipo); D'altra parte, se colleghi l'elenco della tua struttura, inviando il nome e l'indirizzo di quella struttura per individuare l'elenco e leggerne la valutazione media e il numero di recensioni. I trasferimenti al di fuori dell’UE sono disciplinati da clausole contrattuali standard e dal Data Privacy Framework. Politica Google.
- OpenStreetMap Foundation (OpenStreetMap Foundation, Regno Unito): due usi diversi, che non devono essere confusi. Da un lato, la conversione dell'indirizzo pubblicato della vostra struttura in coordinate, effettuata una volta dai nostri server: viene trasmesso solo quell'indirizzo, già pubblico sulla vostra pagina. La visualizzazione della mappa, invece, sulla scheda pubblica: questa viene caricata dal browser del visitatore, che poi comunica il suo indirizzo IP a OpenStreetMap (vedi 2.5). OSMF Politica.
- Telegram (Telegram FZ-LLC, Dubai, Emirati Arabi Uniti): Invio degli alert interni descritti in 2.7, all'editore del servizio e solo a lui. Riceverai il contenuto di tali messaggi, ovvero il tuo nome e indirizzo email. Gli Emirati Arabi Uniti non sono oggetto di alcuna decisione di adeguatezza da parte della Commissione Europea: questo trasferimento fuori dall’Unione Europea è limitato a tali segnalazioni, e puoi opporti. Politica Telegram.
- StaffClock (staffclock.app): Modulo riserva riportato sulle carte che lo attivano. Non è un processore: StaffClock elabora per proprio conto e per conto della struttura ciò che il visitatore inserisce nel modulo di prenotazione, nonché l'indirizzo IP che il browser gli comunica durante il caricamento del modulo. Non riceviamo né tali informazioni né la prenotazione.
EAccesso dell'editor al tuo account. Una funzione di amministrazione consente all'editor di aprire il tuo spazio come lo vedi, per supportarti o elaborare una richiesta. È riservato all'editore del servizio e viene utilizzato solo per supporto e manutenzione.
Nessun dato viene venduto, condiviso per scopi pubblicitari o trasferito a terzi diversi da quelli sopra menzionati, tutti necessari per il funzionamento del servizio o per una funzionalità che hai attivato.
5. Periodi di conservazione
- Conto, carta e contenuti pubblicati: finché esiste il tuo conto. Cancellazione immediata su richiesta (vedere sezione 6).
- Session: 30 giorni senza visita, poi cancellazione automatica.
- Registrazione dei tentativi di connessione (indirizzo IP): massimo 24 ore, eliminato automaticamente.
- Link inviati via email: un link di conferma dell'indirizzo è valido per 24 ore, un link di reimpostazione della password è valido per 1 ora e ciascuno è valido una sola volta. Trascorso tale periodo il collegamento non vale più nulla; La riga che lo rappresenta viene cancellata non appena richiedi un nuovo collegamento, e comunque insieme al tuo account.
- Inviti a co-pubblicare una carta: 14 giorni. Trascorso questo periodo il collegamento smette di funzionare e l'invito, che contiene l'indirizzo email della persona invitata, verrà cancellato al successivo invio o alla successiva accettazione dell'invito.
- Messaggi ricevuti tramite modulo di contatto: non vengono conservati dopo la trasmissione al titolare della carta.
- Avvisi interni all'editor (vedi 2.7): il messaggio rimane nella sua conversazione Telegram finché non lo cancella.
- Statistiche query: Conservato finché esiste la carta e cancellato con essa.
- Dettagli abbonamento: durante la durata dell'abbonamento e successivamente per il tempo necessario ai nostri obblighi contabili e fiscali.
- Backup: Il nostro provider di hosting mantiene i backup tecnici secondo i propri cicli; Non sono ricercabili su richiesta.
6. I tuoi diritti
Conformemente al RGPD (articoli da 15 a 22) e alla legge francese Informatique et Libertés, avete i seguenti diritti:
- Accesso e portabilità: scarica un'esportazione JSON completa dei tuoi dati dalla pagina del tuo account (pulsante "Scarica la mia esportazione JSON").
- Rettifica: Modifica i tuoi dati in qualsiasi momento nel tuo pannello.
- Cancellazione (diritto all'oblio): Elimina immediatamente il tuo account dalla pagina del tuo account (Zona di pericolo). La cancellazione comporta la cancellazione della tua carta, dei suoi contenuti, delle tue statistiche, delle tue sessioni e di tutti i tuoi file: foto del profilo, logo, sfondo, foto del locale, locandine degli eventi, foto dei menù, documento PDF, nonché le immagini che il servizio ha creato a partire dalla tua (miniatura del contatto, firma QR). Sono scomparsi anche i record delle tue chiamate alle funzioni di intelligenza artificiale, gli inviti al co-editing che portavano il tuo indirizzo email e le tracce dei tuoi tentativi di connessione. Il tuo handle è di nuovo disponibile.
Una condizione: finché è in corso un abbonamento, la cancellazione viene rifiutata. Prima annullalo, quindi elimina l'account. Preferiamo questi due gesti chiari alla cancellazione di un account che decide da sola di interrompere un abbonamento a pagamento. - Revoca del consenso: per la misurazione dell'audience modifica la tua scelta con il pulsante presente nella sezione 3, in qualsiasi momento e senza giustificazione.
- Opposizione: La cancellazione dell'account equivale.
- Limitazione: Per limitare senza sopprimere, contattateci.
- Reclamo: puoi presentare un reclamo alla CNIL (cnil.fr), l'autorità francese per la protezione dei dati.
Rispondiamo a qualsiasi richiesta indirizzata a rgpd@bizleen.com entro un mese, ai sensi dell'articolo 12 del RGPD.
7. Sicurezza
- La tua password non viene mai mantenuta chiara e non è leggibile da nessuno, compresi noi.
- Gli scambi tra il tuo browser e il sito sono crittografati end-to-end utilizzando HTTPS.
- Il cookie che mantiene la tua sessione non è leggibile dagli script della pagina e viene trasmesso solo tramite una connessione crittografata.
- I tentativi di connessione, registrazione e invio di messaggi sono in numero limitato, per fermare gli attacchi automatizzati.
- I file che invii vengono controllati prima di essere accettati: sono supportati solo alcuni formati di immagini e documenti, entro i limiti di dimensione che l'editor ricorda al momento dell'invio. Verifichiamo l'effettiva natura del file, non solo la sua estensione.
- Le azioni sensibili (modifica della password o dell'indirizzo e-mail, eliminazione dell'account) richiedono la reimmissione della password.
Nessun servizio online è infallibile. In caso di violazione dei dati che possa mettere a rischio i tuoi diritti, informeremo la CNIL e, se il rischio è elevato, ti informeremo direttamente, ai sensi degli articoli 33 e 34 del RGPD.
8. Minori
Il servizio non è destinato ai minori di 16 anni. Se sei un genitore o tutore e un minore ha creato un account, contattaci per la cancellazione immediata.
9. Modifiche
Questa politica potrebbe essere aggiornata. La data dell'ultimo aggiornamento è indicata nella parte superiore della pagina. Per modifiche sostanziali vi informeremo via email.
10. Contatto
Per qualsiasi domanda riguardante i tuoi dati personali: rgpd@bizleen.com.