Informativa privacy

1. Chi è il titolare del trattamento

Il titolare è Bulb S.r.l.s. (B&C Communication), P.IVA 08493030723, con sede legale in Via Nicolò Putignani, 262 · 70122 Bari (BA). Per qualunque domanda su questa informativa o sui tuoi dati scrivi a hello@beccommunication.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

2. Quali dati trattiamo

• Dati di navigazione. I sistemi che fanno funzionare il sito registrano alcune informazioni tecniche a ogni visita: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo. Servono solo a far funzionare il sito, a proteggerlo e a ricavare informazioni anonime sul suo utilizzo.
• Dati che ci invii tu. Se compili il modulo "Raccontaci" ci dai nome, cognome, azienda, email, telefono e i servizi che ti interessano. Se ci scrivi via email, telefono o WhatsApp trattiamo i dati che scegli di comunicarci.
• Registro dei consensi. Quando invii il modulo o fai una scelta sui cookie, conserviamo la prova di quello che hai accettato: data e ora, testo e versione dell'informativa, le tue scelte, l'indirizzo IP con l'ultima parte cancellata e il tipo di browser. Per il modulo conserviamo anche nome ed email, per poter ritrovare il consenso se ce lo chiedi.
• Dati raccolti con cookie e strumenti simili, solo se ci dai il consenso dal banner: dettagli nella Cookie policy.

Non ti chiediamo dati particolari (salute, opinioni politiche, religione e simili): ti preghiamo di non inserirli nei messaggi.

3. Perché li trattiamo, su quale base e per quanto tempo

• Rispondere alle tue richieste (modulo, email, telefono, WhatsApp) e prepararti una proposta. Insieme alla richiesta del modulo registriamo da dove sei arrivato sul sito (per esempio una ricerca su Google, un nostro annuncio o un altro sito, e la prima pagina che hai aperto), per sapere quali canali funzionano. Se ci scrivi da un modulo di Facebook o Instagram, quando la richiesta diventa una trattativa concreta o un incarico lo indichiamo a Meta sullo stesso modulo, con i dati criptati, per migliorare le nostre campagne (nostro legittimo interesse, art. 6.1.f; puoi opporti scrivendoci). Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). Conserviamo i dati per 24 mesi dall'ultimo contatto, se non diventi nostro cliente.
• Gestire il rapporto con i clienti: contratti, fatturazione, obblighi fiscali e contabili. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c). Conserviamo i documenti per 10 anni dalla chiusura del rapporto (art. 2220 del Codice civile).
• Far funzionare e proteggere il sito: prevenire abusi, attacchi e spam. Base giuridica: nostro legittimo interesse alla sicurezza (art. 6.1.f). I dati di navigazione restano nei sistemi del fornitore per i tempi tecnici necessari, normalmente pochi giorni.
• Dimostrare i consensi ricevuti, come richiesto dall'art. 7.1 del GDPR. Base giuridica: obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f). Conserviamo il registro per 24 mesi da ogni registrazione.
• Statistiche di visita con Google Analytics, per capire quali pagine funzionano meglio. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento. Conserviamo i dati per 14 mesi.
• Capire come si usano le pagine con Microsoft Clarity (clic, scorrimento, registrazioni anonime della navigazione, con i campi dei moduli sempre nascosti), per correggere quello che non funziona. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento. Le registrazioni restano disponibili per 30 giorni, i dati aggregati per 13 mesi.
• Misurare e migliorare le nostre campagne pubblicitarie: sapere se una richiesta arriva da un annuncio, e mostrare i nostri annunci a chi ha già visitato il sito (remarketing). Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento. La durata dei cookie è indicata nella Cookie policy.

Solo se hai accettato i cookie di marketing, quando invii il modulo passiamo al Pixel di Meta anche email, telefono, nome e cognome, che vengono trasformati in codici illeggibili (hash) prima di arrivare a Meta, dal tuo browser e dal nostro server su Cloudflare (API Conversions, insieme a indirizzo IP e tipo di browser): a Meta servono solo per riconoscere se la richiesta arriva da un nostro annuncio. Con lo stesso consenso anche le visite e gli altri eventi elencati nella Cookie policy partono sia dal browser sia dal nostro server, con il codice anonimo del tuo consenso criptato. Se poi la tua richiesta diventa una trattativa concreta o un incarico, il nostro gestionale lo comunica a Meta allo stesso modo, con i dati criptati, perché le campagne imparino a raggiungere persone simili: solo un'indicazione ("contatto qualificato", "cliente"), mai il contenuto della richiesta. Senza quel consenso non ricevono nulla.

• Difendere i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6.1.f), per il tempo della prescrizione.

Scaduti questi termini cancelliamo i dati o li rendiamo anonimi.

4. Sei obbligato a darci i dati?

No. Però senza nome, azienda, email e telefono non possiamo ricontattarti, quindi il modulo non si può inviare. I cookie di statistica e di marketing sono sempre facoltativi: se li rifiuti, il sito funziona allo stesso modo.

5. Chi può vedere i dati

I dati sono trattati dalle persone del nostro team autorizzate e istruite a farlo, e da questi fornitori, che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc. (Stati Uniti): hosting del sito, rete di distribuzione, protezione da attacchi e database del registro dei consensi.
• Aruba S.p.A. (Italia): gestione della casella email a cui arrivano le richieste.
• Google Ireland Limited (Irlanda): statistiche di visita con Google Analytics.
• Microsoft Ireland Operations Limited (Irlanda): analisi dell'uso delle pagine con Microsoft Clarity.
• Meta Platforms Ireland Limited (Irlanda): Pixel di Meta per misurare le campagne su Facebook e Instagram. Per la raccolta e la trasmissione dei dati tramite il Pixel, Meta e noi siamo contitolari del trattamento: l'accordo è disponibile su facebook.com/legal/controller_addendum e il successivo trattamento da parte di Meta è descritto nella sua informativa.
• Consulenti esterni (commercialista, legali) quando serve, sempre vincolati alla riservatezza.

Se ci scrivi su WhatsApp, il servizio è fornito da WhatsApp Ireland Limited, che tratta i dati come titolare autonomo secondo la propria informativa. I link a Instagram, YouTube, Spotify e al sito del podcast portano su siti esterni, con le loro informative: sul nostro sito non sono incorporati.

Non vendiamo i tuoi dati e non li diffondiamo.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì (Cloudflare, Google, Microsoft, Meta). In questi casi il trasferimento è protetto dall'adesione del fornitore al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o dalle Clausole contrattuali standard approvate dalla Commissione.

7. I tuoi diritti

Puoi chiederci in ogni momento di:

• sapere se trattiamo tuoi dati e averne una copia (accesso, art. 15);
• correggerli o completarli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da un computer, o farli trasmettere a un altro titolare (portabilità, art. 20);
• opporti al trattamento basato sul nostro legittimo interesse (art. 21);
• revocare il consenso dato, senza che questo tolga valore a quanto fatto prima della revoca (art. 7.3).

Scrivi a hello@beccommunication.it: ti rispondiamo entro un mese (art. 12). Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti al giudice.

8. Decisioni automatizzate e minori

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te (art. 22). I nostri servizi sono rivolti alle aziende: non raccogliamo consapevolmente dati di minori di 14 anni.

9. Modifiche

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o la legge. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 26 ottobre 2026.