Informativa privacy

Questa informativa descrive come trattiamo i dati personali di chi utilizza https://bisquito.com, https://app.bisquito.com, https://api.bisquito.com, in attuazione degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR»).

Ti invitiamo a leggerla prima di comunicarci qualsiasi dato personale.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Lavder Enterprise S.R.L. Strada Nucului Nr. 6, Sector 3 - 031502 București, Romania Partita IVA: RO49637252

Registro del commercio (ONRC): J2024003738407 Capitale sociale: 200 RON

Email: privacy@lavder.com

2. Quali dati trattiamo

Trattiamo le seguenti categorie di dati personali:

• Dati anagrafici: nome e cognome
• Dati di contatto: email, telefono, indirizzo
• Credenziali di accesso
• Dati fiscali: codice fiscale, partita IVA, dati di fatturazione
• Storico degli acquisti
• Contenuto delle comunicazioni con noi
• Dati di navigazione: indirizzo IP, pagine visitate, orari di accesso
• Informazioni sul dispositivo e sul browser

3. Perché trattiamo i tuoi dati e su quale base giuridica

Ogni trattamento ha una finalità determinata e una base giuridica che lo legittima. Il quadro d'insieme è il seguente:

Di seguito il dettaglio di ciascun trattamento.

3.1 Account e accesso al pannello

Finalità. Creare e gestire gli account delle persone che usano Bisquito (titolare dell'account, operatori, colleghi invitati), riconoscerle quando entrano, anche con Lavder ID, il servizio di accesso di Lavder Enterprise, o con «Continua con Google», e mantenere la sessione di lavoro.

Dati trattati. dati anagrafici (nome e cognome), dati di contatto (email, telefono, indirizzo), credenziali di accesso.

Base giuridica. Il trattamento è necessario all’esecuzione di un contratto di cui sei parte o all’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

Conferimento dei dati. Il conferimento è necessario per l'esecuzione del contratto o di misure precontrattuali. Senza nome e indirizzo email non è possibile creare l'account né usare il servizio.

Conservazione. I dati sono conservati per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge. Per tutta la durata dell'account. Le registrazioni mai confermate si cancellano dopo 7 giorni. Alla chiusura dell'account i dati si cancellano entro 30 giorni, il tempo per chiederci l'esportazione dei dati, salvo quelli che la legge impone di conservare, come le fatture. Dopo la cancellazione i dati restano ancora nelle copie di sicurezza, al più circa due settimane, e poi spariscono.

3.2 Fatturazione e obblighi contabili e fiscali

Finalità. Emettere le fatture, verificare la partita IVA nel sistema VIES della Commissione europea, ricevere i pagamenti con bonifico o con carta (tramite Lavder ID e Stripe) e adempiere agli obblighi contabili e fiscali.

Dati trattati. dati anagrafici (nome e cognome), dati di contatto (email, telefono, indirizzo), dati fiscali (codice fiscale, partita IVA, dati di fatturazione), storico degli acquisti.

Base giuridica. Il trattamento è necessario per adempiere un obbligo legale al quale siamo soggetti, ai sensi dell’articolo 6, paragrafo 1, lettera c, del GDPR, in particolare Obblighi di fatturazione e di conservazione dei documenti contabili previsti dalla legge romena: art. 25 della Legea contabilității nr. 82/1991 e punto 37^1 delle norme approvate con OMFP nr. 2634/2015 (cinque anni dal 1° luglio dell'anno successivo alla chiusura dell'esercizio), artt. 109 e 110 del Codul de procedură fiscală (Legea 207/2015), art. 319 del Codul fiscal (Legea 227/2015) e direttiva 2006/112/CE sull'IVA.

Conferimento dei dati. Il conferimento è obbligatorio per legge. Senza i dati di fatturazione non è possibile attivare un piano a pagamento.

Conservazione. I dati sono conservati per 5 anni dalla raccolta. Cinque anni, calcolati dal 1° luglio dell'anno successivo a quello in cui si chiude l'esercizio in cui il documento è stato emesso.

3.3 Email di servizio e di sicurezza

Finalità. Mandarti i messaggi che servono al servizio: conferma dell'indirizzo, codici e collegamenti di accesso, inviti al team, avvisi di sicurezza, avvisi su scansioni, documenti, piano, limiti e fatture.

Dati trattati. dati anagrafici (nome e cognome), dati di contatto (email, telefono, indirizzo), contenuto delle comunicazioni con noi.

Base giuridica. Il trattamento è necessario all’esecuzione di un contratto di cui sei parte o all’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

Conferimento dei dati. Il conferimento è necessario per l'esecuzione del contratto o di misure precontrattuali. Senza questi messaggi non puoi confermare l'indirizzo, recuperare l'accesso né ricevere gli avvisi di sicurezza.

Conservazione. I dati sono conservati per tutta la durata del rapporto e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge. Per tutta la durata dell'account.

3.4 Proposte di cambio piano

È un messaggio commerciale ai nostri clienti, su un servizio simile a quello che usano. Ogni messaggio ha il collegamento per non riceverne altri, e non serve il tuo consenso (art. 130, comma 4, del Codice privacy).

Finalità. Proporti un piano diverso quando un sito supera per due mesi di fila i limiti del suo piano.

Dati trattati. dati anagrafici (nome e cognome), dati di contatto (email, telefono, indirizzo), storico degli acquisti.

Base giuridica. Il trattamento è necessario per il perseguimento di un nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

Legittimo interesse perseguito. Interesse a far conoscere ai clienti il piano adatto al traffico dei loro siti, quando il piano che usano è troppo stretto.

Abbiamo valutato che questo interesse non prevalga sui tuoi diritti e libertà fondamentali. Il messaggio arriva solo a chi è già cliente, riguarda il servizio che usa e ha il collegamento per rifiutare ogni invio successivo: l'interesse prevale. Puoi in ogni caso opporti a questo trattamento: vedi il punto 7.

Conferimento dei dati. Il conferimento è facoltativo.

Conservazione. I dati sono conservati fino a che non ti opponi al trattamento.

3.5 Sicurezza del servizio e prevenzione degli abusi

Finalità. Proteggere Bisquito da accessi non autorizzati e da usi abusivi: limiti di frequenza per rete e per account, gettone che riconosce il browser già usato, registri tecnici dei servizi.

Dati trattati. dati di navigazione (indirizzo IP, pagine visitate, orari di accesso), informazioni sul dispositivo e sul browser.

Base giuridica. Il trattamento è necessario per il perseguimento di un nostro legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f, del GDPR.

Legittimo interesse perseguito. Interesse a tenere il servizio sicuro e disponibile e a prevenire accessi abusivi, nostro e dei clienti.

Abbiamo valutato che questo interesse non prevalga sui tuoi diritti e libertà fondamentali. Si usano pochi dati tecnici, per il tempo necessario e solo per la sicurezza: l'impatto è minimo e chi usa il servizio se lo aspetta. Puoi in ogni caso opporti a questo trattamento: vedi il punto 7.

Conferimento dei dati. Il conferimento è facoltativo.

Conservazione. I dati sono conservati per 14 giorni dalla raccolta. I registri tecnici dei servizi si cancellano a rotazione dopo 14 giorni: il tempo di accorgersi di un abuso e di indagare.

Origine dei dati. i dati sono generati automaticamente dall’utilizzo del servizio.

3.6 Assistenza e richieste di contatto

Finalità. Rispondere a chi ci scrive per avere informazioni, assistenza o per esercitare i propri diritti.

Dati trattati. dati anagrafici (nome e cognome), dati di contatto (email, telefono, indirizzo), contenuto delle comunicazioni con noi.

Base giuridica. Il trattamento è necessario all’esecuzione di un contratto di cui sei parte o all’esecuzione di misure precontrattuali adottate su tua richiesta, ai sensi dell’articolo 6, paragrafo 1, lettera b, del GDPR.

Conferimento dei dati. Il conferimento è facoltativo. Senza un indirizzo di risposta non possiamo rispondere.

Conservazione. I dati sono conservati per 12 mesi dalla raccolta. Dall'ultimo scambio, salvo che serva a difendere un diritto.

4. Per quanto tempo conserviamo i tuoi dati

I dati sono conservati per il tempo indicato al punto 3 per ciascun trattamento. Trascorso tale termine sono cancellati o resi anonimi in modo irreversibile.

Alcune precisazioni valgono in generale:

• i dati necessari ad adempiere obblighi contabili e fiscali sono conservati per cinque anni a decorrere dal 1° luglio dell'anno successivo alla chiusura dell'esercizio finanziario in cui sono stati redatti, ai sensi dell'articolo 25 della Legea contabilității nr. 82/1991 (nel testo introdotto dalla Legea nr. 36/2023) e del punto 37¹ dell'allegato 1 all'OMFP nr. 2634/2015;
• in caso di contenzioso, i dati necessari a far valere o difendere un diritto sono conservati fino alla definizione del procedimento e per il tempo dei termini di impugnazione;
• i dati trattati sulla base del consenso sono cancellati alla revoca, salvo che sussista altra base giuridica per conservarli.

5. A chi comunichiamo i tuoi dati

I tuoi dati possono essere comunicati ai seguenti soggetti, nell'ambito delle finalità indicate al punto 3:

I soggetti che trattano dati per nostro conto sono stati nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR e sono vincolati da un contratto che impone loro le medesime garanzie di sicurezza e riservatezza a cui siamo tenuti noi.

I soggetti indicati come titolari autonomi trattano i dati per proprie finalità, sulla base di una propria informativa, raggiungibile dal collegamento nell'ultima colonna quando il soggetto la rende disponibile.

I dati possono inoltre essere comunicati:

• all'autorità giudiziaria, alle forze di polizia e alle pubbliche amministrazioni, quando previsto dalla legge o su loro legittima richiesta;
• a professionisti e consulenti che ci assistono in materia legale, contabile e fiscale, vincolati al segreto professionale.

I tuoi dati non sono oggetto di diffusione, cioè non sono resi conoscibili a soggetti indeterminati.

6. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell'articolo 32 del GDPR.

Tra le misure adottate:

• cifratura delle comunicazioni tramite protocollo TLS
• controllo degli accessi basato sui ruoli, secondo il principio del minimo privilegio
• autenticazione a più fattori per l’accesso ai sistemi
• registrazione e conservazione dei log di accesso
• copie di sicurezza periodiche
• pseudonimizzazione dei dati ove possibile
• raccolta dei soli dati necessari alle finalità dichiarate

Nessun sistema può garantire una sicurezza assoluta. Se si verificasse una violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo, come prevede l'articolo 34 del GDPR.

7. I tuoi diritti

In relazione ai trattamenti descritti puoi esercitare i seguenti diritti:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento dei tuoi dati e riceverne copia, insieme alle informazioni su finalità, categorie, destinatari, periodo di conservazione e origine.
• Rettifica (art. 16): far correggere i dati inesatti e integrare quelli incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati quando non sono più necessari, hai revocato il consenso, ti sei opposto al trattamento, oppure i dati sono trattati illecitamente.
• Limitazione (art. 18): ottenere che il trattamento sia sospeso, mantenendo la sola conservazione, quando contesti l'esattezza dei dati, il trattamento è illecito ma ti opponi alla cancellazione, o i dati ti servono per un'azione giudiziaria.
• Portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito, e trasmetterli ad altro titolare. Questo diritto riguarda i trattamenti fondati sul consenso o sul contratto ed effettuati con mezzi automatizzati.
• Opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse. Se ti opponi al trattamento per finalità di marketing diretto, l'opposizione non richiede motivazione e i dati cessano immediatamente di essere trattati per tale finalità.

Ti informiamo inoltre che comunicheremo a ciascun destinatario dei tuoi dati le eventuali rettifiche, cancellazioni o limitazioni effettuate, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato (art. 19 del GDPR).

Come esercitare i diritti

Scrivi a privacy@lavder.com, oppure invia una comunicazione all'indirizzo indicato al punto 1.

Per consentirci di darti riscontro potremmo chiederti di identificarti. Non utilizzeremo le informazioni fornite a questo scopo per finalità diverse.

Rispondiamo entro un mese dalla richiesta. Il termine può essere prorogato di due mesi se la richiesta è particolarmente complessa o in caso di numero elevato di richieste: in tal caso ti informeremo della proroga e dei motivi entro il primo mese.

L'esercizio dei diritti è gratuito. Solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, potremo addebitare un contributo spese ragionevole oppure rifiutare di dar seguito alla richiesta, motivando la decisione.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiedi abitualmente, lavori, o in cui si è verificata la presunta violazione: puoi farlo sempre, qualunque sia il paese in cui si trova il nostro stabilimento.

L'autorità capofila per i nostri trattamenti (art. 56 del GDPR) è quella dello Stato in cui ha sede il nostro stabilimento principale (Romania):

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefono: +40.318.059.211
Email: anspdcp@dataprotection.ro
www.dataprotection.ro

Resta impregiudicato il tuo diritto di ricorrere all'autorità giudiziaria (artt. 78 e 79 del GDPR).

9. Origine dei dati non raccolti presso di te

Alcuni dei dati che trattiamo non ci sono stati forniti direttamente da te. Per questi, come previsto dall'articolo 14 del GDPR, ti indichiamo la fonte:

• Per il trattamento «Sicurezza del servizio e prevenzione degli abusi»: i dati sono generati automaticamente dall’utilizzo del servizio

10. Minori

Il servizio non è rivolto a minori di 18 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati, scrivici agli indirizzi indicati al punto 1: provvederemo a cancellarli senza ingiustificato ritardo.

11. Cookie e altri strumenti di tracciamento

L'uso di cookie e di altri strumenti di tracciamento è descritto in un documento dedicato: Cookie Policy.

Il sito usa solo strumenti tecnici, che non richiedono il tuo consenso.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative, a nuove funzionalità del servizio o a cambiamenti organizzativi.

La versione vigente è sempre pubblicata a questo indirizzo, con l'indicazione della data di aggiornamento. Se intendiamo trattare i tuoi dati per una finalità diversa da quelle indicate, ti informeremo preventivamente e, ove necessario, raccoglieremo il tuo consenso.

In caso di modifiche sostanziali te ne daremo notizia con un avviso in evidenza sul sito o tramite comunicazione all'indirizzo email che ci hai fornito.

Data di riferimento: 20 ottobre 2026 Identificativo revisione: d3cfc8bb2381