Chi tratta i tuoi dati
Il titolare del trattamento è AllBusinessGroups, progetto attualmente pubblicato a titolo non professionale da una persona fisica (vedi le Note legali). Non è stato nominato alcun responsabile della protezione dei dati: la struttura del progetto non lo impone oggi.
Per qualsiasi domanda o per esercitare i tuoi diritti: privacy@allbusinessgroups.com.
I dati che trattiamo
Trattiamo solo ciò di cui il sito ha realmente bisogno.
Il tuo account: nome, indirizzo email, password (mai conservata in chiaro — viene memorizzata solo un'impronta crittografica), attività professionale, ruolo sulla piattaforma, lingua dell'interfaccia scelta, date di creazione e di modifica.
Le tue sessioni: un token di sessione, la data di scadenza, l'indirizzo IP e il browser usati per accedere.
Se chiedi di registrare un'organizzazione o un gruppo: il tuo nome, il tuo ruolo, il tuo indirizzo email professionale, il tuo profilo LinkedIn, l'eventuale commento e il documento giustificativo che alleghi.
Se chiedi di riprendere una scheda esistente o segnali un responsabile: gli stessi elementi identificativi, il messaggio che scrivi e — per una segnalazione — il nome e l'indirizzo email della persona che indichi.
Se chiedi di visitare un gruppo: il tuo nome, il tuo indirizzo email, il tuo telefono se lo indichi, la tua attività e il tuo messaggio. Il responsabile del gruppo vi accede per risponderti.
Se lasci una recensione: il nome dell'autore che indichi, la tua valutazione e il tuo commento. La recensione pubblicata è pubblica e vi compare il nome dell'autore.
Se inviti un contatto a scoprire un gruppo: l'indirizzo email di quel contatto, il tuo messaggio e la traccia di chi ha inviato l'invito.
Se manifesti interesse per la futura offerta Premium: il tuo nome, il tuo indirizzo email, il nome della tua organizzazione, il numero di gruppi, il tuo livello di interesse, le funzionalità che ti interessano e il tuo commento.
Se ci scrivi tramite il modulo di contatto: il tuo nome, il tuo indirizzo email, l'oggetto e il tuo messaggio. Questi elementi non vengono registrati nella banca dati del sito: sono trasmessi per email all'editore.
Se sei membro di un gruppo o partecipi a un evento: la tua appartenenza al gruppo, la tua partecipazione e chi l'ha registrata.
Azioni di amministrazione: le decisioni importanti (approvazione o rifiuto di un'organizzazione o di un gruppo, attribuzione di un responsabile, attribuzione del Premium) sono registrate con data, autore, esito ed eventuale commento.
Se autorizzi la geolocalizzazione nella pagina di ricerca: le tue coordinate servono unicamente a calcolare le distanze. Transitano nell'indirizzo della pagina e non vengono mai registrate nella nostra banca dati.
Se manifesti interesse per l'Offerta Fondatori: il tuo posto nell'offerta è registrato separatamente dalle tue risposte al questionario. Questo posto contiene solo ciò che servirà a onorare la promessa — un ordine di arrivo, il tuo indirizzo email professionale, la data, il numero di gruppi dichiarato e il collegamento noto. Non vi figurano né il tuo nome, né il tuo commento, né le tue risposte.
Non trattiamo alcun dato particolare ai sensi dell'articolo 9 del GDPR, non effettuiamo alcuna profilazione pubblicitaria né decisione automatizzata e non vendiamo né affittiamo alcun dato.
Perché li trattiamo e su quale base giuridica
- Creare e gestire il tuo account, autenticarti, inviarti le email indispensabili al servizio (conferma dell'indirizzo, reimpostazione della password): esecuzione del servizio che richiedi (articolo 6.1.b del GDPR).
- Pubblicare e mantenere aggiornato l'annuario di club, gruppi e reti professionali: il nostro legittimo interesse a costituire un annuario utile e affidabile (articolo 6.1.f).
- Verificare che una persona possa legittimamente gestire un'organizzazione o un gruppo: il nostro legittimo interesse, e quello delle organizzazioni interessate, a impedire che un terzo prenda il controllo di una scheda (articolo 6.1.f).
- Gestire le richieste di visita, le recensioni, gli inviti, le adesioni e gli eventi: esecuzione del servizio (articolo 6.1.b) e legittimo interesse quando la funzionalità riguarda una persona senza account (articolo 6.1.f).
- Registrare il tuo interesse per la futura offerta Premium e avvisarti del lancio: il tuo consenso (articolo 6.1.a), revocabile in qualsiasi momento.
- Rispondere ai tuoi messaggi e fornire assistenza: esecuzione del servizio e legittimo interesse (articoli 6.1.b e 6.1.f).
- Garantire la sicurezza del sito, prevenire abusi, frodi e usurpazioni di identità e conservare traccia delle decisioni amministrative: il nostro legittimo interesse (articolo 6.1.f).
Quando invochiamo il legittimo interesse, puoi opporti: vedi la sezione «I tuoi diritti».
Documenti giustificativi
Perché un'organizzazione o un gruppo possa essere gestito da una persona, chiediamo un documento (mandato, attestazione, presentazione del gruppo…).
Questo documento serve unicamente a tale verifica. Non è mai pubblico, non è mai indicizzato dai motori di ricerca e non è accessibile tramite alcun indirizzo permanente. Solo gli amministratori autorizzati di AllBusinessGroups possono consultarlo, a schermo, senza possibilità di scaricarlo.
Non appena una decisione viene registrata — approvazione o rifiuto — il file viene realmente eliminato dai nostri server. Restano solo le informazioni necessarie alla tracciabilità: la data di deposito, la data e il senso della decisione e il suo autore. Il documento stesso non sopravvive mai alla decisione.
Schede create a partire da fonti pubbliche
Una parte dell'annuario è stata costituita da AllBusinessGroups a partire da informazioni pubblicamente accessibili (siti delle reti, elenchi di club). Queste schede descrivono strutture: nome del club, organizzazione di appartenenza, città, giorno e frequenza degli incontri, indirizzo della pagina di origine.
Ad oggi queste schede non contengono alcun dato personale: non è stato importato alcun nome di responsabile, alcun indirizzo email né alcun numero di telefono. Una scheda non rivendicata è segnalata come tale.
Se una scheda ti riguarda personalmente, o se contiene comunque un'informazione che ti identifica, puoi chiederne la correzione o la rimozione a privacy@allbusinessgroups.com, oppure dalla scheda stessa. Se in futuro dovessimo raccogliere dati personali presso terzi, le persone interessate ne sarebbero informate conformemente all'articolo 14 del GDPR.
Chi accede ai tuoi dati
I tuoi dati sono accessibili all'editore del sito e agli amministratori autorizzati di AllBusinessGroups, nei limiti di quanto il loro ruolo richiede.
Alcune informazioni sono visibili ad altri utenti, perché è proprio lo scopo della funzionalità: il responsabile di un gruppo vede le richieste di visita a lui indirizzate e i membri del suo gruppo; una recensione pubblicata mostra il nome dell'autore che hai indicato.
Ci avvaliamo dei seguenti fornitori tecnici:
- OVH SAS (Francia) — hosting del sito e della banca dati su un'infrastruttura situata in Francia, e servizio di posta del dominio allbusinessgroups.com. Per il recapito di un'email riceve quindi l'indirizzo del destinatario e il contenuto del messaggio.
- OpenFreeMap — sfondi cartografici. Quando una pagina mostra una mappa, il tuo browser carica le tessere da questo servizio, che riceve quindi necessariamente il tuo indirizzo IP. Nessun'altra informazione gli viene trasmessa.
- geo.api.gouv.fr (Etalab, Francia) e Nominatim (OpenStreetMap Foundation) — conversione di un comune o di un indirizzo di riunione in coordinate. Queste chiamate sono effettuate dal nostro server, mai dal tuo browser: il tuo indirizzo IP non viene loro trasmesso.
Al di fuori di questi fornitori, nessun dato è trasmesso a terzi, salvo obbligo di legge o richiesta di un'autorità competente.
Trasferimenti fuori dall'Unione europea
L'hosting del sito e della banca dati si trova in Francia.
L'invio delle email è affidato al servizio di posta di OVH, sulla stessa infrastruttura francese: i dati necessari al recapito di un'email (indirizzo del destinatario, contenuto del messaggio) non lasciano lo Spazio economico europeo.
Anche il servizio di sfondi cartografici può essere gestito da un paese terzo. Non possiamo quindi affermare che il 100 % dei trattamenti avvenga in Francia, e non lo affermiamo.
Per quanto tempo li conserviamo
- Documento giustificativo: eliminato non appena viene presa una decisione. In mancanza di decisione, eliminato automaticamente 90 giorni dopo il deposito — la richiesta resta leggibile, senza il documento.
- Richiesta di visita: i dati personali sono cancellati 12 mesi dopo la chiusura della richiesta — cioè dopo la risposta del responsabile — oppure, se la richiesta non ha mai ricevuto risposta, 12 mesi dopo la sua creazione. Il silenzio di un responsabile non prolunga la conservazione.
- Manifestazione di interesse per Premium: conservata fino al lancio commerciale di Premium, poi al massimo 12 mesi. Cancellata prima se revochi il consenso, se il progetto Premium viene abbandonato o non appena non è più utile.
- Posto nell'Offerta Fondatori: conservato per il tempo necessario a onorare l'impegno tariffario, cioè fino al termine dei 36 mesi se ne beneficii. Cancellato se rinunci esplicitamente all'offerta o se cancelli il tuo account; disiscriversi dalle informazioni su Premium non lo cancella.
- Registro delle decisioni amministrative: 3 anni, per poter giustificare un'approvazione o un rifiuto.
- Registri tecnici e di sicurezza contenenti dati personali: 6 mesi, salvo incidente in corso di analisi o obbligo di legge particolare.
- Messaggi inviati tramite il modulo di contatto: 12 mesi dopo l'ultimo scambio utile, salvo contenzioso.
- Invito a gestire un'organizzazione o un gruppo: il link scade dopo 7 giorni.
- Segnalazione di un responsabile non confermata dal suo autore: eliminata automaticamente dopo 7 giorni.
- Invito a un account interno ABG: il link scade dopo 72 ore.
- Cookie che registra la tua scelta in materia di cookie: 6 mesi. Una durata volutamente più breve del massimo tollerato: questo cookie registra solo una scelta, non misura nulla.
- Sessione di accesso: scade automaticamente; disconnettersi la elimina immediatamente.
- Account e dati associati: conservati finché il tuo account esiste.
- Recensioni pubblicate: conservate finché esiste la scheda del gruppo. Vengono anonimizzate se cancelli il tuo account e possono essere rimosse del tutto su richiesta.
- Opportunità di contatto (un gruppo cerca la tua professione vicino a te): conservata 12 mesi dalla sua comparsa, poi eliminata automaticamente. È visibile solo a te; il gruppo vede unicamente un numero, mai la tua identità.
Le cancellazioni automatiche sopra indicate sono eseguite da un'attività pianificata, senza intervento manuale.
I tuoi diritti
Alle condizioni previste dal GDPR, hai il diritto di:
- accedere ai dati che deteniamo su di te;
- farli rettificare se sono inesatti;
- chiederne la cancellazione;
- chiedere la limitazione del loro trattamento;
- opporti a un trattamento fondato sul nostro legittimo interesse;
- ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico (portabilità);
- revocare il tuo consenso in qualsiasi momento quando il trattamento si basa su di esso, senza rimettere in discussione quanto fatto prima.
Per esercitare questi diritti: privacy@allbusinessgroups.com. Rispondiamo entro un mese. Possiamo chiederti un elemento che consenta di verificare la tua identità, unicamente in caso di dubbio ragionevole.
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo all'autorità francese per la protezione dei dati (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia, www.cnil.fr, oppure all'autorità di controllo del tuo paese di residenza.
Cookie e traccianti
Il sito installa unicamente cookie necessari al suo funzionamento:
- un cookie di sessione, che ti mantiene connesso;
- un cookie di lingua, che ricorda la lingua che hai scelto;
- un cookie che registra la tua scelta in materia di cookie, per non riproporti la domanda a ogni visita.
Questi cookie non servono né alla pubblicità né alla misurazione del pubblico e non sono condivisi con terzi.
Ad oggi sul sito non è installato alcuno strumento di misurazione del pubblico né alcuno strumento pubblicitario. Il pannello «Gestire i miei cookie» propone comunque queste due categorie: la tua scelta viene registrata in anticipo e sarà rispettata se uno strumento del genere dovesse essere aggiunto. Rifiutare è semplice quanto accettare, e la tua scelta può essere modificata in qualsiasi momento dal piè di pagina.
Sicurezza
Le password non sono mai conservate in chiaro. I token inviati per email (invito, segnalazione) sono memorizzati solo sotto forma di impronta: una copia della banca dati non permetterebbe di riutilizzarli. Gli scambi con il sito sono cifrati.
L'accesso ai dati di amministrazione è riservato agli account interni autorizzati e le azioni sensibili sono registrate. Un account interno che non ha più motivo di agire viene disattivato anziché eliminato, affinché il registro resti leggibile.
Nessun sistema è infallibile: se una violazione dei dati comportasse un rischio per i tuoi diritti e libertà, informeremmo l'autorità competente e, se del caso, le persone interessate, conformemente agli articoli 33 e 34 del GDPR.
Cancellazione dell'account
Tre azioni diverse, da non confondere.
**Non ricevere più informazioni su Premium.** Da «Il mio account» puoi revocare il consenso: le tue risposte al questionario (nome, commento, funzionalità che ti interessavano, livello di interesse) vengono cancellate. Il tuo posto nell'Offerta Fondatori viene conservato: si basa su un impegno commerciale, non su un consenso a ricevere email.
**Rinunciare all'Offerta Fondatori.** Sempre da «Il mio account», e dopo una conferma esplicita, puoi abbandonare il tuo posto. Perdi allora il beneficio della tariffa Fondatore. Viene conservata una traccia minima della rinuncia, per giustificare che il posto è stato liberato.
**Cancellare il tuo account.** La cancellazione è possibile in qualsiasi momento da «Il mio account»; richiede di digitare una parola di conferma ed è immediata e definitiva. Puoi anche richiederla a privacy@allbusinessgroups.com: in tal caso è trattata manualmente entro il termine di un mese previsto dal GDPR.
Cosa viene cancellato con l'account: le tue credenziali, le tue sessioni, le tue adesioni ai gruppi, le tue partecipazioni agli eventi, gli inviti che hai inviato, le tue richieste di visita, le tue richieste di ripresa di una scheda, la tua manifestazione di interesse per Premium e il tuo posto nell'Offerta Fondatori.
Cosa resta: le schede di organizzazioni e gruppi, che descrivono strutture e non persone; e il registro delle decisioni amministrative. Le tue recensioni pubblicate restano online ma diventano anonime: il tuo nome viene rimosso. Se desideri che una recensione sia cancellata del tutto, chiedilo a privacy@allbusinessgroups.com.
Un account del team AllBusinessGroups non può essere cancellato in questo modo: ha preso decisioni amministrative la cui traccia deve rimanere. Un account di questo tipo viene disattivato e i suoi dati personali rimossi, senza distruggere lo storico.
Modifiche della presente informativa
La presente informativa può evolvere, in particolare quando il progetto cambierà statuto giuridico o quando l'offerta Premium sarà commercializzata. La data dell'ultimo aggiornamento figura in fondo a questo documento. In caso di modifica importante, ne sarai informato sul sito.