BAS-IP / POLITICA SULLA RISERVATEZZA

AMBITO DI APPLICAZIONE DELLA PRESENTE POLITICA

La presente Informativa sulla privacy e sulla protezione dei dati (” Informativa” ) definisce la regolamentazione del rapporto tra BAS-IP DISTRIBUTION LTD , costituita secondo le leggi del Regno Unito (Inghilterra), con sede in Crown House, 27 Old Gloucester Street, Londra, Inghilterra, WC1N 3AX (” noi “, ” ci “, ” nostro “, ” Azienda “, ” BAS-IP “) e TU , in qualità di soggetto interessato, in merito all’uso dei tuoi dati personali.

La presente Politica ha lo scopo di aiutarti a comprendere :

perché raccogliamo i tuoi dati personali;
come raccogliamo, utilizziamo e archiviamo i tuoi dati personali;
quali diritti hai in relazione ai tuoi dati personali;
come puoi esercitare i diritti relativi ai tuoi dati personali;
come utilizziamo i cookie e altre tecnologie di tracciamento;
come condividiamo e divulghiamo i tuoi dati personali.

La presente Informativa descrive come gestiamo i dati che ci fornisci tramite il nostro sito web https://bas-ip.com/uk/ (” Sito web “), inclusi i moduli di contatto, quando interagisci con noi tramite il nostro indirizzo e-mail o quando utilizzi o acquisti uno qualsiasi dei nostri software, applicazioni o hardware (” Prodotti “), durante videochiamate o telefonate o quando ci fornisci in altro modo informazioni su di te.

Nello svolgimento delle sue attività, la Società aderisce a tutte le condizioni e i requisiti previsti dalla legislazione vigente del Regno Unito e dell’Unione Europea, inclusi, a titolo esemplificativo ma non esaustivo, il Regolamento generale sulla protezione dei dati del Regno Unito e il Regolamento generale sulla protezione dei dati dell’UE (collettivamente denominati ” GDPR “), il Data Protection Act 2018 nel Regno Unito, il Data (Use and Access) Act 2025 (” DUAA “) nonché da altri atti legislativi internazionali in materia di protezione dei dati.

Nel trattamento dei tuoi dati personali, BAS-IP può svolgere diversi ruoli ai sensi del GDPR e di altre leggi e regolamenti applicabili. A seconda delle circostanze concrete del trattamento, potremmo agire come titolare o responsabile del trattamento dei dati ai sensi del GDPR.

Puoi essere un visitatore del sito web, un cliente, un utente o un candidato per un lavoro:

Sei un visitatore del sito Web quando ti limiti a navigare sul nostro sito Web e a fornirci i tuoi dati tramite cookie e altre tecnologie di tracciamento o a contattarci tramite e-mail, telefono o moduli di contatto disponibili sul nostro sito Web;
Sei un Cliente quando sei una persona fisica o giuridica proprietaria di dispositivi (ad esempio, pannelli di ingresso o citofoni) e sei responsabile di determinare chi ha accesso, gestire i pass e definire i periodi di conservazione dei registri di accesso, oppure quando agisci come rappresentante di un’azienda partner (ad esempio, un rivenditore, un installatore, un amministratore di proprietà o un altro soggetto autorizzato) che gestisce dispositivi o accessi per conto degli utenti finali.
Sei un Utente quando utilizzi i nostri Prodotti come utente finale o ottieni l’accesso come visitatore tramite un codice di accesso monouso; esegui attività amministrative o operative su un dispositivo senza determinare in modo indipendente le finalità di elaborazione dei dati (ad esempio, amministratore del dispositivo, amministratore del server, personale della struttura come un concierge); ci contatti tramite e-mail, moduli di contatto sul nostro sito Web, video o chiamate telefoniche per supporto tecnico, feedback o altre richieste e fornisci dati personali in tale contesto.
Sei un candidato quando invii i tuoi dati personali tramite il sito web o le bacheche di lavoro per candidarti a un lavoro.

DEFINIZIONI

Nella presente Politica utilizziamo le seguenti definizioni:

“ Regno Unito Per “GDPR ” si intende il Regolamento generale sulla protezione dei dati del Regno Unito, come incorporato nella legislazione britannica ai sensi del Data Protection Act 2018, insieme ad altre normative britanniche applicabili in materia di protezione dei dati e privacy.

“ GDPR UE ” indica il Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679) e qualsiasi legislazione correlata sulla protezione dei dati e sulla privacy applicabile all’interno dell’Unione Europea e dello Spazio economico europeo.

“ dati personali ” si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

“ categorie particolari di dati personali ” si intendono i dati personali che rivelano l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché il trattamento di dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o dati relativi alla vita sessuale o all’orientamento sessuale della persona.

“ Titolare del trattamento ” significa una persona fisica o giuridica, un’autorità pubblica, un’agenzia o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.

“ Responsabile del trattamento ” indica una persona fisica o giuridica, un’autorità pubblica, un’agenzia o altro organismo che tratta dati personali per conto del titolare del trattamento.

“ interessato ” si intende qualsiasi persona fisica vivente i cui dati personali vengono trattati dalla Società, inclusi i visitatori del sito web, i clienti, gli utenti e i candidati a posizioni lavorative.

“ Prodotti ” indica i prodotti della Società, tra cui BAS-IP Link Selfhost, BAS-IP Link Cloud, BAS-IP Link App, BAS-IP Intercom Cloud, BAS-IP Intercom App, BAS-IP UKEY, BAS-IP UKEY Config e hardware per interfono BAS-IP, quali sistemi di videocitofono IP, sistemi di controllo accessi, piattaforme di comunicazione e qualsiasi altro prodotto e servizio associato fornito dalla Società.

“ Sito web ” indica il sito web https://bas-ip.com .

” trattamento ” si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

” profilazione ” si intende qualsiasi forma di trattamento automatizzato di dati personali volto a valutare determinati aspetti personali relativi a una persona fisica o ad analizzarne o prevederne il rendimento professionale, la situazione economica, l’ubicazione, la salute, le preferenze personali, l’affidabilità o il comportamento. Tale definizione è correlata al diritto dell’interessato di opporsi alla profilazione e al diritto di essere informato sull’esistenza di tale profilazione, sulle misure basate sulla profilazione e sugli effetti previsti della profilazione sull’individuo.

“ processo decisionale automatizzato ” si intende la capacità di prendere decisioni con mezzi tecnologici, senza l’intervento umano, che producono effetti giuridici nei confronti dell’interessato o che incidono in modo analogo significativamente sulla sua persona.

“ violazione dei dati personali ” si intende una violazione della sicurezza che comporta la distruzione, la perdita, l’alterazione, la divulgazione non autorizzata o l’accesso accidentale o illecito ai dati personali trasmessi, archiviati o altrimenti elaborati.

PRINCIPI DI TRATTAMENTO

Nella raccolta e nel trattamento dei dati personali, la Società aderisce ai principi previsti dal GDPR. Le politiche e le procedure della Società sono progettate per garantire il rispetto dei seguenti principi:

(a) Legalità, correttezza e trasparenza

Legittimamente – il titolare del trattamento identifica una base giuridica prima di elaborare i dati personali (ad esempio, il consenso).

Equo – per trattare i dati in modo equo, il titolare del trattamento deve rendere disponibili determinate informazioni agli interessati, ove possibile. Ciò vale sia che i dati personali siano stati ottenuti direttamente dagli interessati sia che siano stati ottenuti da altre fonti.

Trasparenza: tutte le informazioni e le comunicazioni relative al trattamento dei dati personali devono essere facilmente accessibili e comprensibili e deve essere utilizzato un linguaggio chiaro e semplice.

(b) Limitazione dello scopo

I dati personali devono essere raccolti per finalità determinate, esplicite e legittime e non ulteriormente trattati in modo incompatibile con tali finalità; un ulteriore trattamento a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici non è considerato incompatibile con le finalità iniziali.

(c) Minimizzazione dei dati

I dati personali devono essere adeguati, pertinenti e limitati a quanto necessario per le finalità per le quali vengono trattati.

(d) Precisione

I dati personali devono essere esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per cancellare o rettificare tempestivamente i dati personali inesatti rispetto alle finalità per le quali sono trattati.

(e) Limitazione della conservazione

I dati personali devono essere conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. I dati personali possono essere conservati per periodi più lunghi nella misura in cui siano trattati esclusivamente a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, se il GDPR richiede unicamente misure tecniche e organizzative adeguate a tutela dei diritti e delle libertà dell’interessato.

(f) Integrità e riservatezza

I dati personali devono essere trattati in modo da garantire un’adeguata sicurezza, compresa la protezione, mediante misure tecniche e organizzative adeguate, da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali.

DATI PERSONALI RACCOLTI

Raccogliamo ed elaboriamo le informazioni che ti riguardano in conformità con la presente Informativa. Potremmo raccogliere i tuoi dati personali tramite il Sito Web (inclusi i moduli di contatto), e-mail, quando utilizzi i nostri Prodotti e servizi, durante videochiamate o telefonate, o tramite altri mezzi di comunicazione.

Raccogliamo tre tipi fondamentali di informazioni su di te in relazione al nostro Sito Web, ai Prodotti e ai servizi: dati dei visitatori del Sito Web , dati dei Clienti e degli Utenti, dati dei candidati, che si riferiscono rispettivamente a Visitatori del Sito Web, Clienti, Utenti e Candidati. In particolare, raccogliamo ed elaboriamo quanto segue:

Dati dei visitatori del sito web:

Informazioni di contatto. Quando invii i tuoi dati tramite e-mail o moduli di contatto disponibili sul Sito Web, anche quando ti iscrivi alla newsletter, o condividi i tuoi dati personali durante videochiamate o telefonate, potremmo raccogliere i tuoi dati personali. Queste informazioni possono includere nome, cognome, numero di telefono, paese, indirizzo e-mail, ruolo (integratore, costruttore, utente finale), account di social media e qualsiasi altro dettaglio che ci fornisci.
Informazioni di comunicazione. Potremmo raccogliere determinate informazioni durante le nostre comunicazioni con te. Queste possono includere un breve riepilogo della discussione, dettagli chiave rilevanti per la nostra interazione o, con il tuo consenso, una registrazione della chiamata.
Informazioni sulla richiesta . Potremmo raccogliere determinate informazioni durante le richieste di supporto tecnico. Queste possono includere qualsiasi informazione fornita dall’utente (testo della richiesta o descrizione del problema, feedback o valutazione del servizio di supporto, commenti aggiuntivi).
Informativa sui cookie . Potremmo utilizzare cookie e altre tecnologie di tracciamento sul nostro Sito Web per funzionare correttamente, per analisi, attività di marketing, per ricordare le tue preferenze e per altri scopi. Tale utilizzo potrebbe comportare la trasmissione di informazioni da noi a te e da te a un sito web di terze parti o a noi. Per saperne di più sul nostro utilizzo dei cookie, consulta la sezione ” Utilizzo dei cookie ” della presente Informativa sulla privacy e la nostra Informativa sui cookie .
Informazioni raccolte automaticamente. Quando accedi al Sito Web, raccogliamo automaticamente alcune informazioni sul tuo dispositivo. Potremmo utilizzare queste informazioni per l’amministrazione tecnica del nostro Sito Web, analisi, ricerca e sviluppo, monitoraggio e miglioramento del nostro Sito Web.

Dati del cliente e dell’utente:

Informazioni sull’account . Potremmo raccogliere alcune informazioni da te durante la registrazione ai Prodotti BAS-IP. Queste possono includere nome, indirizzo email, numero di telefono, indirizzo di casa, paese, password, ruolo dell’utente nel sistema e nomi di gruppi di utenti.
Informazioni aziendali . Potremmo raccogliere alcune informazioni da te durante la registrazione ai Prodotti BAS-IP. Queste possono includere nome, indirizzo email, indirizzo, numero di telefono, logo e tipologia (ruolo aziendale).
Informazioni sulla licenza . Potremmo raccogliere alcune informazioni da te durante la registrazione e l’utilizzo dei Prodotti BAS-IP. Queste possono includere la durata della licenza dell’appartamento, l’ID della licenza e i termini della licenza.
Informazioni di comunicazione . Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere modelli di lettere.
Informazioni SIP . Potremmo raccogliere alcune informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere un numero SIP e una password.
Identificativo di accesso. Potremmo raccogliere alcune informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere un codice di accesso, una foto, il numero di targa dell’auto, un codice QR o una chiave UKEY.
Informazioni identificative. Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere ID chiamata, ID chiamante, ID utente e dettagli del trunk SIP (URI SIP, numero visualizzato).
Informazioni sulla posizione . Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere un GPS.
Informazioni sulla prenotazione. Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere i nomi dei servizi di prenotazione.
Informazioni sugli ospiti. Potremmo raccogliere alcune informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere una foto (scattata o caricata come parte dei registri delle visite).
Informazioni sui residenti. Potremmo raccogliere alcune informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere nome, indirizzo di residenza, foto, numero di residenti nell’appartamento, identificatori (RFID, ecc.), numeri SIP, una mappa del percorso dall’ascensore all’appartamento e registri.
Informazioni sui familiari . Potremmo raccogliere alcune informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere nome, indirizzo email e altro ancora.
Informazioni sull’amministratore del dispositivo . Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere indirizzo email e password, numero SIP e password del dispositivo, nome e logo dell’azienda, indirizzi IP degli utenti che tentano di accedere all’interfaccia web e password dell’amministratore.
Informazioni sull’interfono. Potremmo raccogliere alcune informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere UID, nome e indirizzo IP.
Informazioni relative all’elaborazione degli eventi. Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere il tipo di evento di allarme e il testo del commento dell’utente responsabile dell’elaborazione dell’evento.
Informazioni sulla chiamata . Potremmo raccogliere alcune informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste informazioni possono includere un video prima e durante la chiamata.
Informazioni sul dispositivo . Potremmo raccogliere determinate informazioni sul tuo dispositivo. Queste possono includere l’indirizzo IP del dispositivo, l’ID e il modello del dispositivo, la versione del sistema operativo, il paese e i registri degli arresti anomali.
Informazioni raccolte automaticamente . Quando utilizzi i Prodotti BAS-IP, raccogliamo automaticamente alcune informazioni. Queste possono includere un indirizzo IP, un dominio del server e un indirizzo IP.
Informazioni sulla configurazione del server . Quando utilizzi i Prodotti BAS-IP, raccogliamo automaticamente alcune informazioni sulla configurazione del server. Queste possono includere indirizzi IP o nomi di dominio dei servizi di integrazione, nonché credenziali di accesso per i servizi di integrazione.
Informazioni sulla richiesta . Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere qualsiasi informazione fornita dall’utente (testo della richiesta o descrizione del problema, feedback o valutazione del servizio di supporto, commenti aggiuntivi).
Altre informazioni . Potremmo raccogliere determinate informazioni da te durante l’utilizzo dei Prodotti BAS-IP. Queste possono includere un identificativo, le condizioni di utilizzo (numero di voci, periodo di validità) e il testo del commento.

Dati del candidato al lavoro:

Informazioni di contatto. Quando ti candidi per un lavoro tramite il modulo disponibile sul Sito Web, potremmo raccogliere i tuoi dati personali. Questi dati possono includere nome, cognome, numero di telefono, indirizzo email e informazioni sui social media.
Informazioni sulla comunicazione . Quando ti candidi per un lavoro tramite il modulo disponibile sul Sito Web, potremmo raccogliere i tuoi dati personali. Questi dati possono includere il contenuto di e-mail, messaggi, conversazioni audio o video, un breve riepilogo della comunicazione, dettagli chiave della comunicazione e, in alcuni casi, con il consenso degli interessati, la registrazione delle conversazioni.
Informazioni sul CV . Quando ti candidi per un lavoro tramite il modulo disponibile sul Sito Web, potremmo raccogliere i tuoi dati personali. Questi potrebbero includere dati provenienti da CVxs, come la tua esperienza lavorativa, il tuo percorso di studi e altre informazioni che hai deciso di fornirci. Potremmo anche ricevere il tuo CV e altri dati personali se li invii tramite le bacheche di lavoro con cui collaboriamo. Ti preghiamo di consultare la loro documentazione sulla privacy prima di fornire qualsiasi dato.
Informazioni dal questionario per i nuovi arrivati . Quando compili il questionario per i nuovi arrivati, potremmo raccogliere i dati personali che fornisci. Questi possono includere informazioni personali, luogo di residenza, recapiti, stato civile, istruzione, referenze professionali (nome, posizione, recapiti), qualità personali, ecc.

La Società non raccoglie dati personali degli interessati in quantità superiori a quelle stabilite nella presente Informativa. La Società non raccoglie inoltre dati personali superiori a quelli necessari per le finalità di trattamento qui specificate.

La Società non vende i tuoi dati.La Società non raccoglie né tratta dati sensibili. Si prega di astenersi dal condividere i propri dati personali sensibili o quelli di terzi.

Durante il trattamento dei dati personali, la Società può applicare processi decisionali automatizzati per garantire la sicurezza e prevenire le frodi. Ciò potrebbe comportare la cancellazione del tuo account personale nei Prodotti (” Decisione automatizzata “). La decisione automatizzata si basa esclusivamente sul trattamento automatizzato dei dati personali pertinenti che raccogliamo ed elaboriamo per finalità di sicurezza e prevenzione delle frodi.

MOTIVI DEL TRATTAMENTO

Raccogliamo ed elaboriamo i tuoi dati personali in conformità con le disposizioni del GDPR e di altre leggi e normative applicabili.

Ai sensi del GDPR, esiste un elenco esclusivo di basi giuridiche che ci consentono di trattare i tuoi dati personali. Durante il trattamento dei dati personali, ci basiamo solo su quattro di esse, ovvero:

Articolo 6.1(a): consenso

Raccogliamo le informazioni che scegli di fornirci e le trattiamo con il tuo consenso. Puoi revocare il consenso al trattamento dei tuoi dati personali in qualsiasi momento.

Puoi revocare il tuo consenso al trattamento dei tuoi dati personali inviandoci un’e-mail all’indirizzo [email protected] o contattandoci in qualsiasi altro modo a te più comodo.

Articolo 6.1(b): esecuzione di un contratto

Quando ci fornisci dati personali tramite le opzioni disponibili sul nostro Sito Web, ciò può talvolta essere considerato una richiesta di stipula di un contratto o di esecuzione di un contratto tra te e noi. Tuttavia, potremmo chiederti un consenso esplicito in caso di dubbio.

Articolo 6.1(c): obbligo legale

Trattiamo i tuoi dati personali per adempiere ai nostri obblighi legali, come il rispetto di requisiti fiscali o normativi. Se richiedi di esercitare i tuoi diritti ai sensi del GDPR, potremmo chiederti alcuni dati personali a scopo di verifica per identificarti e rispettare la legge applicabile.

Articolo 6.1(f): interesse legittimo

Elaboriamo i tuoi dati personali per le finalità dei nostri legittimi interessi, quali:

prevenire le frodi,
garantire la sicurezza del nostro sito web e
offrendoti un’esperienza utente senza interruzioni.

Raccogliamo e utilizziamo solo i dati strettamente necessari per raggiungere tali scopi, a condizione che non vengano violati i tuoi diritti e le tue libertà fondamentali.

COME UTILIZZIAMO I TUOI DATI

Quando agiamo in qualità di titolare del trattamento dei dati , utilizziamo i tuoi dati personali per le finalità elencate nella tabella sottostante, in cui descriviamo anche i tipi di dati personali trattati, le basi giuridiche su cui ci basiamo per farlo e le terze parti con cui potremmo condividere i tuoi dati personali.

Fonte	Finalità del trattamento	Tipi di dati personali	Motivi legali	Destinatari
Sito web	Comunicazione	一 Informazioni sui contatti 一 Informazioni sulla comunicazione	Il tuo consenso (articolo 6(1)(a)) Esecuzione di un contratto (articolo 6(1)(b))	Telegramma, Dialogo a 360 gradi, Discordia
	Marketing	一 Informazioni sui contatti 一 Informazioni sulla comunicazione 一 Informazioni sui cookie	Il tuo consenso (articolo 6(1)(a))	Cloudflare
	Analisi	一 Informazioni sui cookie 一 Informazioni raccolte automaticamente	Il tuo consenso (articolo 6(1)(a)) Il nostro legittimo interesse (articolo 6(1)(f))	Google Analytics, Celonis, Cloudflare
	Sicurezza e prevenzione delle frodi	一 Informazioni sui cookie 一 Informazioni raccolte automaticamente	Il nostro legittimo interesse (articolo 6(1)(f))	Cloudflare
	Supporto tecnico	一 Informazioni sui contatti 一 Informazioni sulla richiesta	Esecuzione di un contratto (articolo 6(1)(b))	Tripetto, Telegramma, Appaltatori di dialogo 360
	Conformità legale (inclusa la gestione del consenso sui cookie)	一 Informazioni sui cookie	Obbligo legale (articolo 6(1)(c))	CookieSì
Hardware per citofono BAS-IP	Analisi e miglioramento del prodotto	一 Informazioni sul dispositivo	Il nostro legittimo interesse (articolo 6(1)(f))	Hetzer, Cloudflare, Celonis
Applicazione di collegamento BAS-IP	Registrazione e autorizzazione dell’account	一 Informazioni sull’account 一 Informazioni SIP 一 Informazioni sulla licenza 一 Informazioni raccolte automaticamente	Esecuzione di un contratto (articolo 6(1)(b))	Mela, Google
Applicazione di collegamento BAS-IP	Analisi e miglioramento del prodotto	一 Informazioni raccolte automaticamente	Il nostro legittimo interesse (articolo 6(1)(f))	Celonis
BAS-IP Intercom Cloud	Autenticazione e amministrazione dell’account	一 Informazioni sull’account	Esecuzione di un contratto (articolo 6(1)(b))	Hetzer, Cloudflare, DigitalOcean
Applicazione interfono BAS-IP	Analisi e miglioramento del prodotto	一 Informazioni sul dispositivo	Il nostro legittimo interesse (articolo 6(1)(f))	Celonis, Mela, Google
BAS-IP UKEY	Analisi e miglioramento del prodotto	一 Informazioni sul dispositivo 一 Informazioni raccolte automaticamente	Il nostro legittimo interesse (articolo 6(1)(f))	Celonis, Mela, Google
Configurazione BAS-IP UKEY	Analisi e miglioramento del prodotto	一 Informazioni sul dispositivo	Il nostro legittimo interesse (articolo 6(1)(f))	Celonis, Mela, Google
API BAS-IP docx	Autenticazione e amministrazione dell’account	一 Informazioni sull’account	Esecuzione di un contratto (articolo 6(1)(b))	Google
Reclutamento	Gestione delle domande di lavoro	一 Informazioni sui contatti 一 Informazioni sulla comunicazione 一 Informazioni sul CV 一 Informazioni dal questionario per i nuovi arrivati	Il tuo consenso (articolo 6(1)(a))	Google Workspace, Piattaforme di social media (ad esempio LinkedIn)

Possiamo anche trattare i dati personali in qualità di responsabili del trattamento , su richiesta e in conformità alle istruzioni fornite dal nostro Cliente in qualità di titolare del trattamento. Nella tabella seguente descriviamo la situazione in cui agiamo in qualità di responsabili del trattamento e trattiamo i dati personali per conto del Cliente:

Fonte	Finalità del trattamento	Tipi di dati personali	Motivi legali	Destinatari
Hardware per citofono BAS-IP	Fornitura di servizi	一 Informazioni sui residenti 一 Informazioni sugli ospiti 一 Informazioni sull’amministratore del dispositivo 一 Informazioni sul dispositivo 一 Informazioni sulla richiesta	Determinato dal cliente	Specificato nel DPA con il Cliente
BAS-IP Link Cloud e BAS-IP Link Selfhost	Fornitura di servizi	一 Informazioni sull’account 一 Informazioni aziendali 一 Informazioni sulla comunicazione 一 Informazioni sulla licenza 一 Identificativo di accesso 一 Informazioni sulla prenotazione 一 Informazioni sul dispositivo 一 Informazioni sull’interfono 一 Informazioni sugli ospiti 一 Informazioni relative all’elaborazione degli eventi 一 Informazioni raccolte automaticamente 一 Informazioni sulla configurazione del server	Determinato dal cliente	Specificato nel DPA con il Cliente
Applicazione di collegamento BAS-IP	Fornitura di servizi	一 Informazioni sull’account 一 Informazioni SIP 一 Informazioni sulla licenza 一 Identificativo di accesso 一 Informazioni sulla licenza 一 Informazioni sul dispositivo 一 Informazioni sulla chiamata 一 Informazioni sugli ospiti 一 Informazioni sui membri della famiglia 一 Informazioni raccolte automaticamente 一 Altre informazioni	Determinato dal cliente	Specificato nel DPA con il Cliente
BAS-IP Intercom Cloud	Fornitura di servizi	一 Informazioni sull’account 一 Informazioni SIP 一 Informazioni sulla chiamata 一 Informazioni sul dispositivo 一 Informazioni sulle richieste	Determinato dal cliente	Specificato nel DPA con il Cliente
Applicazione citofono BAS-IP	Fornitura di servizi	一 Informazioni sull’account 一 Informazioni sul dispositivo 一 Informazioni SIP 一 Informazioni sulla chiamata 一 Informazioni sulle richieste 一 Informazioni raccolte automaticamente	Determinato dal cliente	Specificato nel DPA con il Cliente
BAS-IP UKEY	Fornitura di servizi	一 Informazioni sulla posizione 一 Identificativo di accesso 一 Informazioni sul dispositivo 一 Informazioni raccolte automaticamente 一 Informazioni raccolte dai fornitori SDK	Determinato dal Cliente	Specificato nel DPA con il Cliente
Configurazione BAS-IP UKEY	Fornitura di servizi	一 Informazioni sul dispositivo	Determinato dal Cliente	Specificato nel DPA con il Cliente

UTILIZZO DEI COOKIE

Quando visiti il nostro Sito Web, raccogliamo automaticamente alcune informazioni tramite i cookie. Questi cookie, ad esempio, possono aiutarci a comprendere le tue interazioni con il nostro Sito Web, migliorare la tua esperienza di navigazione, migliorare il nostro Sito Web e i nostri servizi e condurre attività di marketing. Per saperne di più sui tipi di cookie che utilizziamo e su come puoi personalizzare le tue preferenze in materia di cookie, consulta la nostra Informativa sui Cookie dettagliata .

CONSERVAZIONE DEI DATI

La Società tratta e conserva i dati personali per il periodo necessario alla realizzazione delle finalità di trattamento specificate nella presente Informativa.

Conserviamo le informazioni sui cookie per il periodo specificato nella nostra Politica sui cookie .

La Società ha il diritto di conservare e cancellare in qualsiasi momento i dati personali dell’interessato precedentemente raccolti, qualora non siano più necessari. In tal caso, la Società è tenuta a informare l’interessato della cancellazione dei suoi dati personali.

La Società potrà continuare a conservare i dati personali qualora il trattamento successivo sia previsto dalla legge e sia ritenuto pertinente per una finalità non compatibile con la finalità originaria del trattamento indicata nella presente Informativa. Per finalità incompatibili si intendono le finalità di archiviazione nel pubblico interesse, scientifico, statistico o storico.

Nonostante i periodi di conservazione dei dati sopra menzionati, puoi richiedere la cancellazione dei tuoi dati personali inviandoci un’e-mail all’indirizzo [email protected] o contattandoci in un altro modo che ti è più comodo.

SICUREZZA E INTEGRITÀ DEI DATI

La Società è tenuta a garantire che tutti i dati personali in suo possesso e di cui è responsabile siano conservati in modo sicuro e non vengano in nessun caso divulgati a persone, a meno che tali persone non siano state specificamente autorizzate dalla Società a ricevere tali informazioni e abbiano stipulato un accordo di riservatezza.

Tutti i dati personali devono essere accessibili solo a coloro che necessitano di utilizzarli, secondo la documentazione interna della Società. I dati personali devono essere trattati con le massime misure di sicurezza e devono essere mantenuti crittografati.

Abbiamo implementato adeguate misure di sicurezza organizzative, tecniche, amministrative e fisiche volte a proteggere i tuoi dati personali da accessi, divulgazioni, utilizzi e modifiche non autorizzati. Rivediamo regolarmente le nostre procedure e policy di sicurezza per valutare nuove tecnologie e metodi appropriati.

NOTIFICA DI VIOLAZIONE DEI DATI

La Società adotta tutte le misure ragionevoli per ridurre al minimo il rischio di violazione dei dati personali durante il trattamento degli stessi.

In caso di violazione dei dati personali, la Società dovrà notificare la violazione dei dati personali al Commissario (o all’autorità per la protezione dei dati ai sensi del GDPR dell’UE) senza ingiustificato ritardo e, ove possibile, entro e non oltre 72 ore dal momento in cui ne è venuta a conoscenza, a meno che sia improbabile che la violazione dei dati personali comporti un rischio per i diritti e le libertà degli interessati.

La valutazione del rischio che la Società deve effettuare determinerà se il rischio per i diritti e le libertà degli interessati è ritenuto sufficientemente elevato da giustificare la notifica agli stessi.

Inoltre, in caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà degli interessati, la Società dovrà, senza indebito ritardo, notificare all’interessato i dati personali violati.

Se successivamente sono state adottate misure per mitigare l’elevato rischio per gli interessati, in modo che non sia più probabile che si verifichi, la comunicazione con l’interessato non è richiesta dal GDPR.

La Società documenta tutte le violazioni dei dati personali, compresi i fatti relativi alla violazione, i suoi effetti e le azioni correttive intraprese. Tale documentazione consentirà al Commissario (o all’autorità per la protezione dei dati ai sensi del GDPR UE) di verificare la conformità al GDPR.

Il rispettivo responsabile del trattamento è tenuto a notificare senza indebito ritardo alla Società la violazione dei dati personali durante l’elaborazione di tali dati personali secondo le istruzioni della Società.

CONDIVISIONE DEI TUOI DATI CON ALTRE ENTITÀ

Potremmo condividere i tuoi dati personali con altre entità in conformità con le disposizioni specificate di seguito.

Condivisione dei dati con i responsabili del trattamento dei dati

Molte funzionalità necessarie per fornirti i nostri servizi non possono essere completate autonomamente; pertanto, ci rivolgiamo a terze parti. Potremmo concedere ad alcuni fornitori di servizi l’accesso ai tuoi dati personali, in tutto o in parte, per fornire i servizi necessari.

Pertanto, potremmo condividere e divulgare i tuoi dati personali ad altri responsabili del trattamento dei dati, vale a dire :

Hetzer (Hetzner Online GmbH, Germania). Puoi leggere la sua Informativa sulla privacy qui .
Cloudflare (Cloudflare, Inc., USA). Puoi leggere la sua Informativa sulla privacy qui .
DigitalOcean (DigitalOcean, LLC, USA). Puoi leggere la sua Informativa sulla privacy qui .
Google (Google Ireland Limited, Irlanda). Puoi leggere la sua Informativa sulla privacy qui .
Apple (Apple Inc., Stati Uniti). Puoi leggere la sua Informativa sulla privacy qui .
Celonis (Celonis SE, Germania). Puoi leggere l’Informativa sulla privacy qui .
CookieYes (CookieYes Limited, Regno Unito). Puoi leggere la sua Informativa sulla privacy qui .
Telegramma (Telegram Messenger Inc.). Puoi leggere la sua Informativa sulla privacy qui .
360 Dialog (360dialog GmbH, Germania). Puoi leggere la sua Informativa sulla privacy qui .
Discord (Discord Netherlands BV, Paesi Bassi). Puoi leggere la sua Informativa sulla privacy qui .
Tripetto (Tripetto BV, Paesi Bassi).

Nell’ambito delle nostre attività commerciali, potremmo avvalerci di diversi specialisti che potrebbero ricevere i tuoi dati personali, inclusi professionisti tecnici, per fornirti un servizio clienti migliore. Collettivamente, questi specialisti sono denominati ” Appaltatori” nella presente Informativa.

I responsabili del trattamento non hanno il diritto di definire ulteriori finalità per il trattamento dei dati personali.

Potremmo inoltre dover condividere i tuoi dati personali con le forze dell’ordine, i tribunali, gli enti di regolamentazione o altre autorità pubbliche. Ciò potrebbe avvenire per proteggere i nostri diritti, la nostra sicurezza o la nostra proprietà, o quelli delle nostre affiliate, tuoi o di altri, e per rispondere a richieste legittime o adempiere agli obblighi di legge previsti dalle leggi applicabili.

Se per questi motivi dovessimo divulgare i tuoi dati personali, ti informeremo in anticipo, a meno che la legge non ci vieti di farlo.

TRASFERIMENTI INTERNAZIONALI DI DATI

Potremmo trasferire i tuoi dati personali in Paesi al di fuori del Regno Unito (UK), dell’Unione Europea (UE), dello Spazio economico europeo (SEE) e che non sono considerati in grado di fornire un livello adeguato di protezione dei dati.

In tali casi, ci assicureremo che siano in atto adeguate misure di salvaguardia in conformità con il GDPR per proteggere i tuoi Dati Personali. Tali misure di salvaguardia possono includere l’utilizzo di Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, dell’Accordo Internazionale sul Trasferimento dei Dati (IDTA) del Regno Unito o dell’Addendum del Regno Unito alle SCC, a seconda dei casi. Ove possibile, stipuliamo sempre Accordi sul Trattamento dei Dati (DPA) e Accordi di Non Divulgazione (NDA) con queste terze parti per garantire che i tuoi dati personali siano adeguatamente protetti.

Adottiamo misure tecniche e organizzative supplementari quando trasferiamo dati al di fuori dell’UE e dello SEE, ad esempio, una valutazione preventiva dell’affidabilità del fornitore di servizi e delle pratiche di protezione dei dati personali, la crittografia dei dati personali trasferiti, una reazione tempestiva a qualsiasi minaccia alla riservatezza, all’integrità e alla disponibilità dei dati personali, l’esecuzione di valutazioni dell’impatto del trasferimento (TIA) quando necessario, ecc.

LINK A SITI WEB O SERVIZI DI TERZE PARTI

La presente Informativa si applica esclusivamente a questo Sito Web. Ti consigliamo vivamente di consultare i documenti sulla privacy di tutti i siti web a cui accedi tramite i collegamenti ipertestuali presenti sul nostro Sito Web. Non abbiamo alcun controllo sui contenuti e sulle pratiche relative ai dati di altri siti web e non siamo responsabili delle loro azioni.

ETÀ DELL’INTERESSATO

Il nostro sito web e i nostri servizi sono destinati a un pubblico generale e non sono rivolti a bambini di età inferiore ai 18 anni. Inviandoci i tuoi dati personali, dichiari di aver raggiunto l’età di 18 anni e, ai sensi delle leggi del tuo paese di residenza, hai tutti i diritti di fornirci i tuoi dati personali per l’elaborazione.

Ai sensi del GDPR, non raccogliamo consapevolmente dati personali da bambini di età inferiore a sedici anni (o di età inferiore se previsto dalla legge di uno Stato membro dell’UE, a condizione che tale età inferiore non sia inferiore a 13 anni).

Se veniamo a conoscenza di aver raccolto o ricevuto dati personali da un minore, elimineremo tali informazioni. Se hai motivo di credere che un minore ci abbia fornito i propri dati personali, ti preghiamo di contattarci all’indirizzo [email protected] .

DIRITTI DEGLI INTERESSATI

È possibile esercitare i seguenti diritti inviando una richiesta all’indirizzo [email protected] o tramite il Modulo di Accesso ai Dati Personali . La richiesta deve includere il nome, le informazioni di contatto dell’interessato, il diritto che l’interessato desidera esercitare, i dati personali trattati dalla Società, i dettagli e il motivo/giustificazione di tale richiesta.

Si prega di notare che potremmo aver bisogno di confermare la tua identità per elaborare le tue richieste di esercizio dei diritti previsti dal GDPR. Pertanto, potremmo non essere in grado di soddisfare la tua richiesta se non ci fornisci dettagli sufficienti per consentirci di verificare la tua identità e rispondere alla tua richiesta.

Proprio ai sensi del GDPR	Descrizione	Come esercitarlo
Diritto di revoca del consenso (Articolo 7)	Puoi revocare il tuo consenso al trattamento dei dati in qualsiasi momento.	Puoi inviare una richiesta.
Diritto di essere informati (Articoli 13, 14)	Hai il diritto di essere informato sulla raccolta e sull’utilizzo dei tuoi dati personali.	Tutte le informazioni sulla raccolta e l’utilizzo dei tuoi dati personali sono descritte nella presente Informativa sulla privacy e nell’Informativa sui cookie .
Diritto di accesso (Articolo 15)	Hai il diritto di ottenere conferma se i tuoi dati personali sono trattati da noi e di accedere a tali dati, insieme a informazioni specifiche.	Puoi inviare una richiesta.
Diritto di rettifica (Articolo 16)	Hai il diritto di correggere i dati personali inesatti che ti riguardano e di ottenere l’integrazione dei dati personali incompleti.	Puoi inviare una richiesta.
Diritto alla cancellazione (“ diritto all’oblio” ) (Art.17)	Hai il diritto di avere il tuo i dati personali cancellati senza ingiustificato ritardo se sussiste uno dei seguenti motivi: 一 i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; 一 si revoca il consenso al trattamento basato sul consenso; 一 ti opponi al trattamento ai sensi di determinate norme della normativa applicabile in materia di protezione dei dati; 一 i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione europea o di uno Stato membro dell’UE; 一 i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1; 一 i dati personali sono stati trattati illecitamente.	Puoi inviare una richiesta.
Diritto di limitazione del trattamento (Articolo 18)	Puoi limitare il modo in cui utilizziamo i tuoi dati quando si verifica una delle seguenti condizioni: 一 contesti l’esattezza dei dati personali; 一 il trattamento è illecito, ma ti opponi alla cancellazione; 一 non abbiamo più bisogno dei dati personali per le finalità del nostro trattamento, ma tu hai bisogno dei dati personali per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; 一 hai presentato opposizione al trattamento, in attesa della verifica di tale opposizione.	Puoi inviare una richiesta. Laddove il trattamento sia stato limitato su questa base, potremmo continuare a conservare i tuoi dati personali. Tuttavia, li elaboreremo solo: 一 con il tuo consenso; 一 per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; 一 per la tutela dei diritti di un’altra persona fisica o giuridica; 一 o per motivi di importante interesse pubblico.
Diritto alla portabilità dei dati (Articolo 20)	Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, comunemente accettato e leggibile da dispositivo automatico e hai il diritto di richiedere che tali dati vengano trasmessi direttamente a un altro titolare del trattamento nella misura in cui la base giuridica per il trattamento dei tuoi dati personali è il tuo consenso o l’esecuzione di un contratto e il trattamento è effettuato con mezzi automatizzati.	Puoi inviare una richiesta.
Diritto di opposizione (Articolo 21)	Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali da parte nostra nella misura in cui il trattamento si basa sul punto (e) o (f) dell’articolo 6(1), compresa la profilazione basata su tali disposizioni. Hai inoltre il diritto di opporti al trattamento dei tuoi dati personali per finalità di marketing diretto (inclusa la profilazione).	Puoi inviare una richiesta.
Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione (Articolo 22)	Questo diritto ci impedisce di prendere decisioni esclusivamente automatizzate, comprese quelle basate sulla profilazione, che producono effetti legali o altri effetti significativi per gli interessati.	Puoi inviare una richiesta.
Diritto di presentare un reclamo (Articolo 77)	Hai il diritto di presentare una presentare reclamo al Commissario (o all’autorità di controllo ai sensi del GDPR UE) se ritieni che il trattamento dei tuoi dati personali violi i requisiti del GDPR.	È possibile presentare un reclamo al Commissario nel Regno Unito o all’autorità competente per la protezione dei dati nell’UE, come specificato nella presente Informativa sulla privacy.
Diritto al risarcimento (Articolo 82)	Chiunque abbia subito un danno materiale o morale a seguito di una violazione dei requisiti del GDPR ha il diritto di ricevere un risarcimento dal titolare del trattamento o dal responsabile del trattamento per il danno causato.	I procedimenti giudiziari per l’esercizio del diritto a ricevere un risarcimento devono essere avviati dinanzi ai tribunali competenti ai sensi della legge del Regno Unito o di uno Stato membro dell’UE di cui all’articolo 79(2).

RECLAMI

Vi invitiamo a contattarci inizialmente per qualsiasi dubbio in merito al trattamento dei vostri dati personali. Potete utilizzare il seguente indirizzo email per inviare le vostre richieste: [email protected] .

Hai il diritto di presentare un reclamo in merito all’utilizzo dei tuoi dati personali presso il Commissario ai sensi del GDPR del Regno Unito o presso un’autorità di protezione dei dati ai sensi del GDPR dell’UE. Per ulteriori informazioni, contatta l’autorità nazionale per la protezione dei dati. Puoi trovare un elenco completo delle autorità di controllo dell’UE a questo link .

Collaboreremo con le autorità governative competenti per risolvere eventuali reclami relativi alla privacy che non possano essere risolti amichevolmente tra te e noi.

MODIFICHE ALLA POLITICA

Potremmo aggiornare periodicamente la presente Informativa per riflettere nuovi aggiornamenti, tecnologie, requisiti legali o altri motivi. Eventuali modifiche saranno comunicate pubblicando una versione aggiornata dell’Informativa sulla privacy sul nostro sito web.

Ti invitiamo a consultare periodicamente la presente Informativa. Comunichiamo sempre in anticipo le modifiche imminenti, indicando quando la nuova versione dell’Informativa sulla Privacy entrerà in vigore. Se continui a utilizzare il nostro Sito Web o a fornirci i tuoi dati personali in altro modo dopo l’entrata in vigore della nuova versione dell’Informativa sulla Privacy, presumiamo che tu accetti tali modifiche.

INFORMAZIONI SUI CONTATTI

In caso di domande relative alla presente Informativa, alle nostre attività di elaborazione o ai tuoi diritti di interessato ai sensi del GDPR e di altre leggi applicabili, puoi contattare direttamente il nostro Responsabile della protezione dei dati utilizzando i seguenti recapiti:

Responsabile esterno della protezione dei dati
Privacity GmbH
Germania, Amburgo,
Neuer Wall 50, 20354
E-mail: [email protected] .