Privacy Policy

Il Titolare del trattamento è BeVibes S.r.l., con sede legale in Via del Braldo 86/a, 47121 Forlì (FC), Italia.

P.IVA / C.F.: IT04796220400 REA: FO-441727 Email: info@bevibes.tech

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientriamo nei casi di obbligatorietà previsti dall'art. 37 GDPR. Per qualsiasi richiesta in materia di privacy puoi scrivere direttamente al Titolare all'indirizzo email indicato sopra.

Raccogliamo solo i dati strettamente necessari per le finalità descritte sotto. Non raccogliamo categorie particolari di dati (origine, salute, opinioni, ecc.) né dati di minori.

Dal form di contatto (/contatti): nome, indirizzo email, azienda (opzionale), tipo di progetto (opzionale), budget indicativo (opzionale), messaggio. Trasmissione tramite il servizio Resend verso la casella info@bevibes.tech.

Dalla newsletter (quando attiveremo il servizio): solo indirizzo email, con conferma double opt-in (ricevi un'email di verifica prima dell'iscrizione effettiva).

Dai form Google esterni: se in casi specifici (survey, candidature, raccolta feedback) ti chiediamo di compilare un form Google ospitato fuori dal sito, i dati che inserisci sono raccolti tramite Google Forms e archiviati in Google Workspace. Te lo segnaliamo esplicitamente di volta in volta.

Dati di navigazione automatici: il nostro hosting (Vercel) registra log tecnici contenenti indirizzo IP, user-agent, timestamp e URL richiesto per finalità di sicurezza e diagnostica. Non utilizziamo questi dati per profilarti.

Dati statistici di navigazione (solo se acconsenti): se accetti la categoria statistiche dal banner cookie, Google Analytics 4 raccoglie le pagine che visiti, la pagina da cui arrivi, lingua e paese, la città stimata a partire dall'indirizzo IP, il tipo di dispositivo e di browser, e un identificatore casuale conservato nei cookie _ga. Non raccogliamo il tuo nome né il tuo indirizzo email, e non colleghiamo queste statistiche ai dati che ci lasci nei form. Se non acconsenti, nulla di tutto questo viene raccolto.

Trattiamo i tuoi dati esclusivamente per le seguenti finalità, ciascuna con una specifica base giuridica ai sensi dell'art. 6 GDPR.

a) Rispondere alle tue richieste di contatto e fornirti un primo riscontro sul progetto. Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6(1)(b) GDPR).

b) Inviarti la newsletter (servizio futuro). Base giuridica: tuo consenso esplicito e revocabile in qualsiasi momento (art. 6(1)(a) GDPR).

c) Garantire la sicurezza e il corretto funzionamento del sito tramite log tecnici e cookie strettamente necessari, e misurarne l'andamento tramite statistiche aggregate che non impiegano cookie. Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR).

d) Adempiere a obblighi di legge (fiscali, contabili, di gestione contenziosi) qualora si instauri un rapporto contrattuale. Base giuridica: obbligo legale (art. 6(1)(c) GDPR).

e) Misurare l'andamento del sito con Google Analytics 4, per capire quali pagine sono utili e quali no. Base giuridica: tuo consenso, prestato tramite il banner cookie e revocabile in qualsiasi momento (art. 6(1)(a) GDPR e art. 122 del Codice Privacy). Senza il tuo consenso questi strumenti restano disattivati.

Non utilizziamo i tuoi dati per attività di profilazione automatizzata né per processi decisionali automatizzati ai sensi dell'art. 22 GDPR. Abbiamo disattivato le funzionalità pubblicitarie di Google Analytics (Google Signals), quindi le statistiche non alimentano circuiti pubblicitari e non ti seguono da un dispositivo all'altro.

Non vendiamo, affittiamo o cediamo i tuoi dati personali a terzi per finalità di marketing. Comunichiamo i dati esclusivamente ai seguenti fornitori, che operano come Responsabili del trattamento ex art. 28 GDPR sulla base di accordi contrattuali (Data Processing Agreement) che ne disciplinano l'attività.

Vercel Inc. (USA) — hosting del sito, infrastruttura edge, log tecnici di sicurezza e statistiche di utilizzo aggregate senza cookie (vedi sezione 9). Resend, Inc. (USA) — invio delle email transazionali generate dal form di contatto. Google LLC (USA) — Google Forms e Google Workspace, utilizzati solo quando esplicitamente segnalato per survey o candidature esterne. Google Ireland Limited (Irlanda) — Google Analytics 4 e Google Tag Manager, per le statistiche di navigazione, solo previo tuo consenso. Il trattamento è regolato dai Termini per il trattamento dei dati di Google Analytics, che abbiamo sottoscritto ai sensi dell'art. 28 GDPR. Provider newsletter (da definire al momento del lancio) — gestione liste e invio comunicazioni newsletter.

L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a info@bevibes.tech.

Potremmo inoltre comunicare i tuoi dati a consulenti professionali (commercialisti, legali) e a pubbliche autorità ove richiesto dalla legge.

Alcuni dei fornitori indicati sopra (Vercel, Resend, Google) hanno sede o infrastruttura negli Stati Uniti d'America. I trasferimenti di dati personali verso paesi extra-UE avvengono sulla base delle seguenti garanzie previste dal Capo V GDPR.

EU-US Data Privacy Framework (DPF): i fornitori certificati DPF (compresi Vercel, Google e Resend ove applicabile) garantiscono un livello di protezione adeguato riconosciuto dalla Commissione Europea con Decisione di Adeguatezza del 10 luglio 2023.

Clausole Contrattuali Standard (SCC): ove la certificazione DPF non sia applicabile, i trasferimenti sono regolati dalle Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR.

Google Analytics: la nostra controparte contrattuale è Google Ireland Limited, che ha sede nell'Unione Europea. I dati possono comunque essere trasferiti a Google LLC negli Stati Uniti, che aderisce al Data Privacy Framework. Questo trattamento avviene solo se acconsenti alla categoria statistiche.

Puoi richiederci una copia delle garanzie applicate scrivendo a info@bevibes.tech.

Conserviamo i tuoi dati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, secondo i seguenti criteri.

Dati del form di contatto: 24 mesi dalla nostra risposta o dalla chiusura della conversazione, salvo trasformazione in rapporto contrattuale. Dati delle candidature (pagina Collabora): 24 mesi dalla ricezione, o meno su tua richiesta. Dati newsletter: fino alla revoca del consenso (cancellazione immediata su tua richiesta). Log tecnici Vercel: massimo 30 giorni per finalità di sicurezza e diagnostica. Statistiche Google Analytics 4: 14 mesi dalla raccolta, il periodo più breve compatibile con il confronto anno su anno. Trascorso quel termine i dati a livello di evento vengono cancellati da Google. Scelta sui cookie: 6 mesi, dopo i quali il banner ti chiede di nuovo cosa preferisci. Dati contabili e fiscali (in caso di rapporto contrattuale): 10 anni ai sensi dell'art. 2220 del Codice Civile. Dati raccolti via Google Forms esterni: per la durata dell'iniziativa specifica (survey, selezione), tipicamente non oltre 12 mesi salvo diversa indicazione esplicita.

Al termine del periodo di conservazione i dati vengono cancellati in modo sicuro o resi definitivamente anonimi.

Se ti proponi tramite il form della pagina Collabora, trattiamo i dati che ci fornisci per valutare la tua candidatura.\n\nDati trattati: nome, indirizzo email, tipo di collaborazione, competenza, anni di esperienza, uno o due link pubblici a tuo materiale professionale, disponibilità, tariffa indicativa e il testo del messaggio. Non raccogliamo allegati: non è previsto il caricamento di curricula o altri file.\n\nBase giuridica: art. 6.1.b GDPR, esecuzione di misure precontrattuali adottate su tua richiesta. Per la conservazione oltre la singola valutazione ci basiamo sul tuo consenso, art. 6.1.a GDPR, che presti spuntando la casella nel form e che puoi revocare in qualsiasi momento.\n\nConservazione: 24 mesi dalla ricezione, così da poterti ricontattare se si apre un progetto adatto. Trascorso tale termine i dati vengono cancellati.\n\nDestinatari: le candidature arrivano alla casella join@bevibes.tech e sono consultate esclusivamente dal personale interno coinvolto nella valutazione. L'invio avviene tramite Resend, come per il form contatti.\n\nTi chiediamo di non inviarci categorie particolari di dati ai sensi dell'art. 9 GDPR — origine etnica, opinioni politiche, convinzioni religiose, dati sulla salute, orientamento sessuale — né dati relativi a condanne penali: non ci servono per valutare una collaborazione professionale e non li richiediamo. I link che ci indichi rimandano a piattaforme di terzi, soggette alle rispettive informative.\n\nPer cancellare la tua candidatura prima dei 24 mesi scrivi a join@bevibes.tech: provvediamo senza ritardo.

In qualità di interessato hai il diritto, in qualsiasi momento e gratuitamente, di esercitare i diritti riconosciuti dagli articoli 15-22 GDPR:

Accesso (art. 15) — ottenere conferma che sia in corso un trattamento dei tuoi dati e accedere alle informazioni relative. Rettifica (art. 16) — chiedere la correzione di dati inesatti o l'integrazione di dati incompleti. Cancellazione (art. 17) — chiedere la cancellazione dei tuoi dati quando non più necessari, in caso di revoca del consenso o di trattamento illecito. Limitazione (art. 18) — chiedere la limitazione del trattamento in casi specifici. Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, oppure chiederne la trasmissione diretta a un altro Titolare. Opposizione (art. 21) — opporti al trattamento per motivi legittimi, in particolare se basato sul legittimo interesse. Revoca del consenso (art. 7) — revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitare qualsiasi di questi diritti scrivi a info@bevibes.tech. Risponderemo entro 30 giorni dal ricevimento della richiesta.

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità di controllo competente. Per l'Italia l'autorità è il Garante per la Protezione dei Dati Personali:

Sito: www.garanteprivacy.it Email: protocollo@gpdp.it PEC: protocollo@pec.gpdp.it Sede: Piazza Venezia 11, 00187 Roma

Resta inoltre salvo ogni altro ricorso amministrativo o giurisdizionale.

Il sito bevibes.tech utilizza cookie tecnici, necessari al funzionamento e alla sicurezza, e cookie analitici di terza parte per le statistiche di navigazione. Non utilizziamo cookie di profilazione o di marketing e non vendiamo dati a circuiti pubblicitari.

I cookie analitici vengono installati solo dopo il tuo consenso esplicito, raccolto tramite il banner che compare alla prima visita. Fino a quel momento nessuno strumento di statistica viene attivato: Google Tag Manager parte con tutti i segnali di consenso impostati su denied, secondo il Consent Mode v2 di Google. Chiudere o ignorare il banner non equivale a un consenso.

Cookie tecnici e archiviazione locale (sempre attivi, base giuridica: legittimo interesse ex art. 6(1)(f) GDPR, esenti da consenso ai sensi dell'art. 122 del Codice Privacy):

bvt-consent — cookie che registra la tua scelta sui cookie, con data e ora. Durata: 6 mesi. bvt-theme — non è un cookie ma una voce di archiviazione locale del browser, che memorizza la preferenza tema chiaro o scuro. Resta finché non svuoti i dati del sito. Cookie di sicurezza Vercel — generati dall'infrastruttura di hosting per prevenire attacchi e abusi automatizzati. Durata: sessione.

Cookie analitici (attivi solo con il tuo consenso, base giuridica: consenso ex art. 6(1)(a) GDPR):

_ga — identificatore casuale usato da Google Analytics 4 per distinguere i visitatori. Durata: 24 mesi. _ga_7WKLXHTFP0 — mantiene lo stato della sessione per la nostra proprietà Analytics. Durata: 24 mesi.

I dati raccolti sono trattati da Google Ireland Limited come Responsabile del trattamento. Abbiamo impostato la conservazione a 14 mesi e disattivato Google Signals, la funzionalità che collegherebbe la navigazione al tuo account Google per finalità pubblicitarie.

Statistiche senza cookie (Vercel Web Analytics): rileviamo in forma aggregata pagine viste, sorgente di provenienza, paese e tipo di dispositivo. Lo strumento non installa cookie e non memorizza identificatori sul tuo dispositivo: la stima dei visitatori si basa su un valore derivato dalla singola richiesta HTTP, non persistente e non riconducibile a te. Lo script è servito dal nostro dominio, quindi non genera richieste verso terze parti. Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR); puoi opporti scrivendo a info@bevibes.tech.

Come cambiare idea: in fondo a ogni pagina trovi il link Preferenze cookie, che riapre il banner e ti permette di modificare o revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento svolto prima della revoca stessa. Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del browser: la disabilitazione dei cookie tecnici può compromettere il funzionamento del sito.

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione, in conformità all'art. 32 GDPR.

Tra le misure adottate: connessione HTTPS con certificati TLS validi, infrastruttura edge Vercel con protezione DDoS, accesso amministrativo con autenticazione a due fattori, gestione segreta delle chiavi API tramite variabili d'ambiente cifrate, principio del privilegio minimo nei ruoli interni, revisione periodica dei fornitori e dei loro standard di sicurezza.

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, notificheremo il Garante Privacy entro 72 ore e, ove necessario, anche gli interessati direttamente, ai sensi degli artt. 33-34 GDPR.

Potremmo aggiornare questa informativa per riflettere modifiche normative, evoluzioni del sito o nuove finalità di trattamento. Ogni nuova versione viene pubblicata su questa pagina con indicazione della data dell'ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.

In caso di modifiche sostanziali che incidano sui tuoi diritti o sulle basi giuridiche del trattamento, ti informeremo anche tramite comunicazione diretta (es. email se sei iscritto alla newsletter) o avviso evidente sul sito.

Data ultimo aggiornamento: 2 giugno 2026.