Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è BIZNESSMATCH FRANCE, 3 bis rue de l’Isère, 38120 Saint-Égrève, France. Per qualsiasi domanda relativa ai Suoi dati, contatti il responsabile della protezione dei dati (DPO) all’indirizzo data@misterbridge.com.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati identificativi: cognome, nome, e-mail professionale, telefono (facoltativo), foto del profilo (facoltativa), password (cifrata).
• Dati aziendali: ragione sociale, SIRET, indirizzo e recapiti della sede, descrizione dell’attività, fatturato, organico, documenti di verifica.
• Dati di connessione: indirizzo IP, tipo di dispositivo, browser, data/ora di connessione, posizione approssimativa.
• Dati di pagamento: identificativo cliente Stripe, storico delle transazioni, fatture (i dati bancari sono gestiti da Stripe).
• Dati di utilizzo: messaggi scambiati, recensioni, cronologia delle ricerche, profili consultati.
• Dati relativi ai club e agli eventi: iscrizioni e candidature, biglietti (compresi il nome e l’e-mail degli ospiti a cui Lei consegna un biglietto) e codice QR, presenza all’evento (controllo all’ingresso), ordini e rimborsi, appartenenza a un club e, se del caso, a un gruppo del club, incontri tra partecipanti, recensioni, foto e video dell’evento.

3. Finalità e basi giuridiche

I Suoi dati sono trattati per le seguenti finalità e sulle seguenti basi giuridiche:

• Creazione e gestione dell’account, autenticazione, messaggistica, geolocalizzazione dei servizi, pagamenti — esecuzione del contratto (art. 6.1.b GDPR).
• Fatturazione e conservazione contabile — obbligo legale (art. 6.1.c GDPR).
• Sicurezza, prevenzione delle frodi, log di connessione — legittimo interesse (art. 6.1.f GDPR).
• Misurazione dell’audience, newsletter, notifiche SMS — consenso (art. 6.1.a GDPR).
• Presentazione e arricchimento dei profili tramite intelligenza artificiale: le descrizioni e le competenze aziendali sono trattate dal nostro responsabile del trattamento OpenAI per calcolare raccomandazioni — esecuzione del contratto. Tali trattamenti non costituiscono una decisione automatizzata ai sensi dell’articolo 22 del GDPR: i risultati sono consultivi e Lei resta decisore. Il dettaglio dei sistemi utilizzati figura nel documento di trasparenza sull’intelligenza artificiale.
• Statistiche di visibilità: quando Lei consulta la scheda di un’azienda, o quando la sua scheda emerge da una Sua ricerca, tale azienda può vedere il Suo nome, la Sua foto del profilo, il nome e il logo della Sua azienda, la Sua città, il mestiere interessato e la data dell’evento, per poterLa ricontattare. L’accesso a tali informazioni è riservato alle aziende titolari di un’offerta che lo include; le altre vedono una dicitura oscurata. Tale trattamento si fonda sul legittimo interesse delle aziende iscritte a identificare i propri potenziali clienti (art. 6.1.f GDPR); Lei può opporsi scrivendo al responsabile della protezione dei dati.
• Iscrizione agli eventi, emissione dei biglietti, controllo degli accessi e rilevazione delle presenze, trattamento delle candidature quando un club subordina l’iscrizione alla propria convalida, gestione degli ordini e dei rimborsi, presentazione tra partecipanti, album e recensioni dell’evento — esecuzione del contratto (art. 6.1.b GDPR).
• Iscrizione d’ufficio agli eventi di un gruppo: quando un club pubblica un evento gratuito destinato a uno dei suoi gruppi, il dirigente di ogni azienda socia di tale gruppo vi è iscritto automaticamente e ne è informato via e-mail. Il gruppo è una semplice etichetta di organizzazione interna al club, senza effetto sui Suoi diritti di accesso. Tale trattamento si fonda sul legittimo interesse del club e dei suoi soci a riunire i soci di uno stesso gruppo (art. 6.1.f GDPR); Lei può opporsi annullando l’iscrizione all’evento fino a 24 ore prima del suo inizio, o scrivendo al responsabile della protezione dei dati.

4. Destinatari e responsabili del trattamento

I Suoi dati sono accessibili al personale autorizzato dell’Editore e ai seguenti responsabili del trattamento:

• Responsabili stabiliti nell’Unione europea: Scaleway (hosting, Francia), PostHog (misurazione dell’audience, UE), Sentry (monitoraggio tecnico, UE), BulkGate (SMS, UE).
• Responsabile stabilito in Svizzera, paese riconosciuto dalla Commissione europea come garante di un livello adeguato di protezione dei dati personali: Infomaniak (hosting della posta, Svizzera). Il trasferimento si fonda su tale decisione di adeguatezza, senza necessità di ricorrere alle Clausole Contrattuali Tipo.
• Responsabili extra-UE (trasferimenti disciplinati dalle Clausole Contrattuali Tipo della Commissione europea): Stripe (pagamenti, USA), SendGrid/Twilio (e-mail, USA), Google — Analytics, Maps e Firebase Cloud Messaging (misurazione dell’audience, cartografia e notifiche push dell’app mobile, USA), OpenAI (trattamento IA, USA), Cloudflare (sicurezza e CDN, USA).
• Organizzatori e club: il club organizzatore e il suo team ricevono i dati di iscrizione, di candidatura e di presenza necessari all’organizzazione dell’evento. Gli altri partecipanti possono vedere il Suo nome, la Sua azienda e il Suo profilo nell’elenco dei partecipanti, salvo che il club ne riservi l’accesso ai propri soci o che Lei abbia scelto di non comparirvi.

5. Periodi di conservazione

• Account utente: fino alla sua cancellazione, o 2 anni dopo l’ultimo accesso. Un’e-mail La avvisa 30 giorni e poi 7 giorni prima. L’account viene quindi anonimizzato; le fatture e i dati contabili restano conservati 10 anni.
• Fatture e dati contabili: 10 anni (obbligo legale).
• Log di connessione: 12 mesi.
• Cookie di consenso: 13 mesi.
• Dati di iscrizione, di biglietteria e di presenza agli eventi: fino alla cancellazione dell’account; i giustificativi di pagamento associati seguono la durata applicabile alle fatture. Registro di invio degli avvisi di modifica di un evento: 12 mesi.

6. I Suoi diritti

Ai sensi del GDPR, Lei dispone dei diritti di accesso, rettifica, cancellazione, portabilità, opposizione e limitazione. Può esercitarli dalle impostazioni o scrivendo a data@misterbridge.com.

Per gli eventi, se è stato iscritto d’ufficio, può annullare l’iscrizione dalla Sua area personale fino a 24 ore prima dell’inizio; può inoltre chiedere la rimozione di una foto o di un video che La riguarda, o nascondere la Sua presenza nell’elenco dei partecipanti.

Può inoltre presentare un reclamo alla CNIL (www.cnil.fr).

7. Sicurezza

Adottiamo misure tecniche e organizzative: cifratura delle password, HTTPS, protezione anti-robot (Cloudflare Turnstile), scansione antivirus dei file, autenticazione tramite token e gestione degli accessi per ruoli.

8. Modifiche

La presente informativa può essere aggiornata. Qualsiasi modifica sostanziale Le sarà comunicata.