Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento dei Suoi dati personali è:

E-mail:

2. Due ruoli: i Suoi dati e i dati dei Suoi destinatari

Per i dati che Lei, in qualità di cliente, deposita presso di noi — dati dell'account, contrattuali e di utilizzo — siamo titolari del trattamento ai sensi del GDPR. Per i dati dei destinatari che Lei mette a disposizione per un invio, Lei è titolare del trattamento e noi siamo esclusivamente responsabili del trattamento ai sensi dell'art. 28 GDPR. Trattiamo tali dati dei destinatari soltanto su Sua istruzione, esclusivamente per l'esecuzione dell'invio, e non li utilizziamo mai per finalità proprie.

3. Quali dati raccogliamo

Dati dell'account: nome dell'azienda, nome della persona di contatto, indirizzo e-mail, password (esclusivamente come valore hash), impostazione della lingua, ruolo e appartenenza al team. Dati contrattuali e di fatturazione: piano tariffario, stato della sottoscrizione e del pagamento, numeri e importi delle fatture, identificativi delle operazioni PayPal. Dati di configurazione: credenziali del Suo account e-mail (memorizzate in forma cifrata), dati del mittente, modelli e bozze. Dati di utilizzo e di registro: momento e tipo delle azioni rilevanti per la sicurezza, indirizzo IP e metadati tecnici nei log del server per la prevenzione degli abusi. Dati dei destinatari: gli indirizzi e i campi di personalizzazione da Lei messi a disposizione per ciascun invio.

4. Finalità e basi giuridiche

Trattiamo i Suoi dati per la costituzione e l'esecuzione del contratto, compresa la messa a disposizione del Channel, la gestione degli invii, la fatturazione e l'assistenza (art. 6, par. 1, lett. b GDPR), per l'adempimento di obblighi legali quali la conservazione fiscale e commerciale (art. 6, par. 1, lett. c GDPR), sulla base dei nostri legittimi interessi alla sicurezza, alla prevenzione degli abusi, all'analisi degli errori e allo sviluppo del servizio (art. 6, par. 1, lett. f GDPR) nonché sulla base del Suo consenso, ove Lei lo abbia prestato (art. 6, par. 1, lett. a GDPR). Non ha luogo alcun processo decisionale automatizzato né alcuna profilazione.

5. Dati dei destinatari: nessuna gestione di indirizzi

BgLetter non tiene deliberatamente alcuna banca dati di contatti. Lei mette a disposizione i dati dei destinatari per ciascun invio; essi vengono trattati esclusivamente per l'esecuzione di tale invio e cancellati automaticamente e in modo irreversibile al più tardi trenta giorni dopo l'invio — insieme al contenuto del messaggio inviato e ai relativi eventi di apertura e di clic. Resta memorizzata in modo permanente soltanto la lista di disiscrizione: conserviamo gli indirizzi che si sono opposti a ulteriori invii affinché il Suo prossimo invio escluda tali persone in modo affidabile. Tale trattamento è necessario per adempiere agli obblighi di cui all'art. 21 GDPR.

6. Periodo di conservazione

Indirizzi dei destinatari, dati di personalizzazione, contenuti dei messaggi nonché eventi di apertura e di clic: al massimo 30 giorni dopo l'invio. Indicatori anonimi e oggetto di una campagna: per la durata del Suo account. Dati dell'account, contrattuali e di configurazione: per la durata del Suo account e successivamente 30 giorni fino alla cancellazione definitiva. Disiscrizioni: in modo permanente, poiché richiesto per legge. Fatture e documenti contabili: dieci anni in base agli obblighi di conservazione fiscali e commerciali. Log rilevanti per la sicurezza: di regola 90 giorni. Può cancellare il Suo account in qualsiasi momento nelle impostazioni ed esportare prima i Suoi dati.

7. Luogo di conservazione e sicurezza

I dati vengono trattati su server di un fornitore di hosting in Germania (UE). La trasmissione avviene esclusivamente in forma cifrata (TLS). Le credenziali del Suo account e-mail vengono memorizzate cifrate con AES-256, le password esclusivamente come valore hash non reversibile. L'accesso è limitato al minimo necessario, registrato e protetto mediante separazione dei ruoli e dei clienti nonché autenticazione a due fattori. Una protezione assoluta contro accessi non autorizzati non è tecnicamente possibile nella trasmissione via Internet.

8. Destinatari e responsabili del trattamento

Comunichiamo dati soltanto a fornitori accuratamente selezionati con i quali sussistono contratti di trattamento dei dati: un fornitore di hosting con server in Germania (gestione dell'infrastruttura), PayPal (gestione dei pagamenti; PayPal tratta i dati di pagamento quale titolare autonomo secondo le proprie disposizioni) nonché Anthropic (messa a disposizione delle funzioni di IA per la traduzione e per l'assistente). L'invio vero e proprio delle e-mail avviene tramite il provider di posta elettronica da Lei configurato, che Lei stesso sceglie e che rientra nella Sua responsabilità. Non ha luogo alcuna comunicazione a fini pubblicitari, alcuna vendita né alcun altro utilizzo per finalità di terzi.

9. Funzioni assistite dall'IA

Se utilizza la traduzione con IA o l'assistente, i relativi contenuti — nel caso della traduzione il testo del Suo messaggio, nel caso dell'assistente la Sua domanda — vengono trasmessi ad Anthropic per il trattamento. I segnaposto di personalizzazione come {{NAME}} restano invariati; gli indirizzi dei destinatari non vengono trasmessi. L'utilizzo è facoltativo: ogni traduzione viene avviata da Lei e senza una Sua azione non ha luogo alcuna trasmissione. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Per la trasmissione verso gli Stati Uniti ci basiamo sulle clausole contrattuali tipo della Commissione europea, unitamente a misure supplementari.

10. Trasferimento internazionale di dati

I Suoi dati sono conservati su server in Germania (UE/SEE). Il titolare del trattamento ha sede in Svizzera, alla quale la Commissione europea riconosce un livello adeguato di protezione dei dati (art. 45 GDPR); il trattamento può pertanto avvenire all'interno del SEE e della Svizzera. Un trasferimento verso gli Stati Uniti ha luogo esclusivamente nell'ambito delle funzioni di IA ed è garantito da clausole contrattuali tipo. Non effettuiamo ulteriori trasferimenti verso Paesi terzi.

11. Cookie e memoria locale

Non utilizziamo cookie di tracciamento, cookie pubblicitari né servizi di analisi di terzi. Nella memoria locale del Suo browser depositiamo esclusivamente informazioni tecnicamente necessarie: il Suo token di accesso, la lingua selezionata e l'impostazione di visualizzazione. Tale memorizzazione è strettamente necessaria per il servizio da Lei espressamente richiesto e non necessita pertanto di consenso.

12. Misurazione di aperture e clic dei Suoi invii

Per le e-mail da Lei inviate rileviamo, per Suo conto, se un messaggio è stato aperto e se un link è stato cliccato. Titolare del trattamento di tale misurazione è Lei; Lei deve informarne i destinatari e, ove necessario, raccoglierne il consenso. Tali eventi vengono cancellati insieme ai dati dei destinatari al più tardi dopo trenta giorni; successivamente restano soltanto totali anonimi.

13. I Suoi diritti

Ha il diritto di accedere ai dati memorizzati che La riguardano (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) nonché di opposizione ai trattamenti fondati su legittimi interessi (art. 21). Può revocare in qualsiasi momento, con effetto per il futuro, un consenso prestato. Può esportare autonomamente in qualsiasi momento i dati dell'account e delle campagne e cancellare integralmente il Suo account nelle impostazioni.

Ha inoltre il diritto di proporre reclamo a un'autorità di controllo — in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), nell'Unione europea all'autorità per la protezione dei dati competente per Lei — qualora ritenga che il trattamento dei Suoi dati violi il diritto vigente.

14. Modifiche della presente informativa sulla privacy

Adeguiamo la presente informativa sulla privacy quando il servizio o il quadro normativo cambiano. Vale la versione di volta in volta pubblicata su questa pagina; le modifiche sostanziali vengono comunicate ai clienti anche in forma testuale.

15. Contatti

Per domande sulla protezione dei dati o per l'esercizio dei Suoi diritti può raggiungerci all'indirizzo postale e all'indirizzo e-mail indicati nelle note legali. Non abbiamo nominato un responsabile della protezione dei dati, poiché non ne sussistono i presupposti di legge.

E-mail: