Privacy Policy

Gentile Cliente/Impresa/Utente,

La normativa europea in materia di protezione dei dati personali (Reg. UE 2016/679, di seguito “GDPR”) si applica al trattamento dei dati delle “persone fisiche” e, in via generale, non offre tutela alle “persone giuridiche”. Per dato personale ai sensi del GDPR si intende infatti “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»)” (art. 4, par. 1, n. 1 GDPR).

Tuttavia, il concetto di “persona fisica” rilevante ai fini privacy, nell’ordinamento giuridico italiano include ditte individuali, liberi professionisti con Partita IVA e società di persone (es. S.n.c., S.a.s.), soggetti con cui RE:LAB S.r.l. può avere rapporti contrattuali. Anche interagendo con Clienti persone giuridiche, RE:LAB S.r.l. tratta dati personali di referenti o collaboratori. Inoltre, specifiche normative nazionali, come l’art. 130 del D.Lgs. 196/2003 (Codice Privacy italiano) sulle comunicazioni elettroniche, possono applicarsi anche a persone giuridiche.

La presente informativa descrive come RE:LAB S.r.l., in qualità di Titolare del trattamento, raccoglie e tratta i dati personali. Essa si applica sia nell’ambito dei rapporti contrattuali con i propri Clienti (come sopra specificati), sia a tutti i soggetti che navigano e interagiscono con i nostri siti web (attualmente https://www.re-lab.it e https://bancone.ai, di seguito congiuntamente i “Siti Web”).

Ciò premesso, RE:LAB S.r.l., ai sensi dell’art. 13 GDPR, Le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali.

Dati personali trattabili: Per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

I dati personali che potremmo trattare includono:

• Dati relativi ai Clienti (per rapporti contrattuali e precontrattuali): nome, cognome, ragione sociale della ditta/studio/società di persone, Partita IVA, codice fiscale, indirizzo di sede/domicilio, numero di telefono, indirizzo e-mail, dati di contatto di referenti interni, dati bancari per pagamenti/fatturazione, dettagli relativi ai servizi acquistati e all’assistenza fornita.
• Dati di Navigazione (raccolti tramite i Siti Web): I sistemi informatici e le procedure software preposte al funzionamento dei Siti Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
• Dati forniti volontariamente dall’Utente (tramite i Siti Web): L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto di RE:LAB S.r.l. (es. tramite form di contatto presenti sui Siti Web o invio di email dirette), nonché la compilazione e l’inoltro dei moduli presenti sui Siti Web, comportano l’acquisizione dei dati di contatto del mittente necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni (es. nome, cognome, indirizzo email, numero di telefono, azienda, contenuto del messaggio, CV allegati per candidature spontanee o in risposta ad annunci). Specifiche informative di sintesi potrebbero essere visualizzate nelle pagine dei Siti Web predisposte per particolari servizi a richiesta (es. form “Lavora con noi”).
• Cookie e altri tracciatori: I Siti Web utilizzano cookie, web beacon, pixel, script di tracciamento, identificatori univoci e altre tecnologie analoghe per raccogliere informazioni sull’utilizzo dei servizi da parte dell’utente e migliorare l’esperienza di navigazione. Per maggiori informazioni sulle tipologie di tracciatori impiegati, le relative finalità, i tempi di conservazione e le modalità di gestione del consenso, si rinvia alla specifica Cookie Policy accessibile al seguente link:

1. TITOLARE DEL TRATTAMENTO

Ai sensi degli artt. 4 e 24 del Reg. UE 2016/679, il Titolare del Trattamento è:

RE:LAB S.r.l.

Sede legale: Via Monti Urali n. 13 – 42122 Reggio Emilia (RE), Italia

P. IVA n. 02131390359

Email: support@bancone.ai

Tel: +39 (0) 522 1409350

2. DATA PROTECTION OFFICER (DPO)

Il Titolare del Trattamento non ha designato un Data Protection Officer (DPO) in quanto non ricorrono i presupposti di obbligatorietà previsti dall’art. 37 del GDPR. Per qualsiasi questione attinente al trattamento dei Suoi dati personali, può contattare il Titolare del Trattamento ai recapiti indicati al punto 1.

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I dati di natura personale da Lei forniti saranno trattati nel rispetto delle condizioni di liceità per le seguenti finalità:

a) Gestione del rapporto contrattuale e fornitura dei servizi: per l’ instaurazione (inclusa l’eventuale fase di training e configurazione iniziale del servizio), gestione ed esecuzione del rapporto contrattuale relativo alla fornitura dei servizi SaaS “BANCONE” e degli eventuali servizi accessori da Lei richiesti, inclusa la gestione della registrazione, l’erogazione del supporto tecnico e la gestione amministrativa e contabile del contratto (es. fatturazione, pagamenti).

Base giuridica: Esecuzione di un contratto di cui Lei è parte o esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR), quale ad esempio la fase di training propedeutica all’utilizzo completo del servizio. La comunicazione dei dati personali per questa finalità è un obbligo contrattuale o un requisito necessario per la conclusione del contratto; il mancato conferimento comporta l’impossibilità di concludere il contratto e/o fornirLe i servizi richiesti.

b) Gestione e funzionamento dei Siti Web (dati di navigazione): per consentire la navigazione dei Siti Web, controllarne il corretto funzionamento, garantire la sicurezza dei sistemi e ricavare informazioni statistiche anonime sull’uso dei Siti Web.

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a garantire il corretto funzionamento e la sicurezza dei propri Siti Web. Per l’utilizzo di cookie analitici o di altro tipo non strettamente necessari, la base giuridica può essere il consenso dell’utente, come dettagliato nella Cookie Policy.

c) Rispondere a richieste di informazioni e contatto (dati forniti volontariamente): per dare seguito alle richieste da Lei inviate tramite i form di contatto, gli indirizzi email pubblicati sui Siti Web o altri canali di comunicazione.

Base giuridica: Esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) o, a seconda del contesto della richiesta, il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR) se fornito per specifiche finalità ulteriori indicate al momento della raccolta.

d) Adempimento di obblighi legali: per adempiere a obblighi previsti da leggi, regolamenti o normative nazionali e comunitarie (es. obblighi fiscali, contabili, risposta a richieste dell’autorità giudiziaria).

Base giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) GDPR).

e) Invio di comunicazioni di servizio: per inviarLe comunicazioni strettamente connesse all’operatività dei servizi da Lei acquistati (es. informazioni su aggiornamenti, manutenzioni programmate, modifiche contrattuali).

Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a garantire la corretta fruizione e informazione sul servizio.

f) Invio di comunicazioni promozionali su prodotti/servizi analoghi (art. 130, co. 4, D.Lgs. 196/2003): limitatamente all’invio tramite email di comunicazioni promozionali su prodotti o servizi analoghi a quelli da Lei già acquistati, salvo Suo dissenso iniziale o successivo (opt-out).

Base giuridica: Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) e rispetto delle condizioni previste dall’art. 130, comma 4, del D.Lgs. 196/2003.

g) Attività di marketing diverse: (es. invio di newsletter promozionali su prodotti/servizi non analoghi, inviti a eventi): solo previo Suo specifico e separato consenso.

Base giuridica: Consenso dell’interessato (art. 6, par. 1, lett. a) GDPR). Il conferimento dei dati per questa finalità è facoltativo e l’eventuale rifiuto non pregiudica la fruizione dei servizi o la risposta a richieste generiche.

4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI

I dati di natura personale forniti potranno essere comunicati a destinatari che tratteranno i dati in qualità di responsabili del trattamento (art. 28 del Reg. UE 2016/679) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare (art. 29 del Reg. UE 2016/679), o come autonomi titolari, per le finalità sopra elencate. Precisamente, i dati potranno essere comunicati a:

• Fornitori di servizi di hosting e cloud (es. per l’infrastruttura dei Siti Web e del servizio BANCONE, per sistemi di backup); Fornitori di piattaforme per la gestione delle relazioni con i clienti (CRM); Fornitori di servizi per la posta elettronica e la collaborazione; Società di manutenzione software e assistenza tecnica sui sistemi informativi; Fornitori di servizi di analisi web (per dati aggregati o anonimizzati o previo consenso, come da Cookie Policy).
• Studi legali, società di consulenza, commercialisti o altri professionisti per la gestione amministrativo-contabile, fiscale e per la tutela legale.
• Banche ed istituti di credito per la gestione degli incassi e dei pagamenti.
• Subfornitori e partner tecnici coinvolti nell’erogazione dei servizi SaaS “BANCONE”, limitatamente ai dati necessari per la loro operatività e previa designazione a Responsabili del Trattamento, ove richiesto.
• Società di recupero crediti o di informazione commerciale, ove necessario.
• Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.

L’elenco aggiornato dei Responsabili del trattamento è disponibile inviando una richiesta a support@bancone.ai o presso la sede legale del Titolare.

5. TRASFERIMENTO DATI VERSO UN PAESE TERZO E/O UN’ORGANIZZAZIONE INTERNAZIONALE E GARANZIE

I dati di natura personale da Lei forniti sono trattati prevalentemente all’interno dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE). Tuttavia, qualora per specifiche esigenze tecniche o operative ci avvalessimo di fornitori di servizi localizzati in Paesi terzi (al di fuori di UE/SEE), il trasferimento dei Suoi dati personali avverrà solo in presenza di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) o previa adozione di garanzie appropriate ai sensi degli articoli 46 e 47 del GDPR (quali, ad esempio, Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate da eventuali misure tecniche, organizzative e contrattuali supplementari necessarie per garantire un livello di protezione dei dati sostanzialmente equivalente a quello dell’UE, o Norme Vincolanti d’Impresa). In assenza di tali condizioni, il trasferimento potrà avvenire solo ricorrendo a specifiche deroghe previste dall’art. 49 GDPR (ad esempio, il Suo consenso esplicito, la necessità per l’esecuzione di un contratto con Lei o a Suo favore).

Potrà ottenere maggiori informazioni sui Paesi terzi eventualmente coinvolti e sulle garanzie adottate per il trasferimento dei dati scrivendo a support@bancone.ai.

6. PERIODO DI CONSERVAZIONE DEI DATI O CRITERI PER DETERMINARE IL PERIODO

Il trattamento sarà svolto in forma automatizzata e manuale, con modalità e strumenti volti a garantire la massima sicurezza e riservatezza.

Nel rispetto di quanto previsto dall’art. 5, comma 1, lett. e) del Reg. UE 2016/679, i dati personali raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali i dati personali sono trattati.

In particolare:

• Per le finalità contrattuali (punto 3.a) e di adempimento legale (punto 3.d), i dati saranno conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per un periodo di 10 anni (o per il maggior termine previsto dalla legge per obblighi civilistici, fiscali e contabili).
• Per i dati di navigazione (punto 3.b), questi vengono cancellati di norma entro 7 giorni, salvo diverse esigenze di accertamento di reati da parte dell’Autorità giudiziaria.
• Per i dati forniti volontariamente tramite form di contatto o email (punto 3.c), il tempo di conservazione sarà quello strettamente necessario a fornire riscontro alla richiesta e per l’eventuale successiva gestione del rapporto precontrattuale o contrattuale che ne dovesse derivare. In assenza di ulteriori contatti o obblighi, saranno cancellati entro 12 mesi dalla chiusura della richiesta.
• Per le finalità di comunicazioni di servizio (punto 3.e), i dati saranno trattati per tutta la durata del contratto e, in caso di contenzioso o di vertenza stragiudiziale, per tutta la durata della vertenza e/o del contenzioso.
• Per finalità di invio di comunicazioni promozionali su prodotti/servizi analoghi (punto 3.f), i dati saranno trattati fino alla Sua opposizione (opt-out).
• Per finalità di marketing basate sul consenso (punto 3.g), i dati saranno trattati fino alla revoca del Suo consenso, che può essere esercitata in qualsiasi momento comportando l’interruzione del trattamento per tale finalità, o, in mancanza di revoca, per un periodo massimo di 24 mesi dall’ultimo contatto o manifestazione di consenso, salvo Suo rinnovo.
• Per i cookie, i tempi di conservazione sono indicati nella specifica Cookie Policy.

7. DIRITTI DEGLI INTERESSATI

Lei potrà far valere i propri diritti come espressi dagli artt. 15, 16, 17, 18, 20, 21 del Regolamento UE 2016/679, rivolgendosi al Titolare inviando una e-mail all’indirizzo support@bancone.ai o scrivendo alla sede del Titolare.

Lei ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento:

• l’accesso ai Suoi dati personali (art. 15 GDPR);
• la rettifica (art. 16 GDPR) o la cancellazione (art. 17 GDPR) degli stessi;
• la limitazione del trattamento che La riguarda (art. 18 GDPR);
• la portabilità dei dati (art. 20 GDPR), nei casi previsti;
• di opporsi al loro trattamento (art. 21 GDPR), in particolare per i trattamenti basati sul legittimo interesse del Titolare (incluse le attività di cui ai punti 3.b e 3.f).

Qualora il trattamento sia basato sul consenso (come per le finalità di cui al punto 3.g), Lei ha il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca. Quando il trattamento è basato sul legittimo interesse del Titolare (come per le finalità di cui ai punti 3.b, 3.e, 3.f), Lei ha il diritto di richiedere informazioni sul test di bilanciamento (Legitimate Interest Assessment – LIA) effettuato dal Titolare, contattando quest’ultimo ai recapiti sopra indicati.

Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che La riguardano violi quanto previsto dal Reg. UE 2016/679, ai sensi dell’art. 77 del Regolamento medesimo, Lei ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. COOKIE POLICY

Per informazioni dettagliate sull’uso dei cookie da parte dei Siti Web di RE:LAB S.r.l., La invitiamo a consultare la nostra Cookie Policy, disponibile al seguente indirizzo: https://bancone.ai/cookie-policy-ita/. La Cookie Policy fornisce indicazioni su come gestire le preferenze relative ai cookie.

Natura del conferimento dei dati e conseguenze del rifiuto

La comunicazione dei dati personali per le finalità di cui al punto 3.a (Gestione del rapporto contrattuale) è un requisito necessario per la conclusione ed esecuzione del contratto. Il mancato conferimento dei dati personali richiesti per tali finalità comporta l’impossibilità per RE:LAB S.r.l. di stipulare il contratto e di fornirLe i servizi richiesti.

Il conferimento dei dati di navigazione (punto 3.b) è necessario per permettere il funzionamento dei Siti Web.

Il conferimento dei dati per rispondere a Sue richieste (punto 3.c) è facoltativo, ma il mancato conferimento potrebbe comportare l’impossibilità per RE:LAB S.r.l. di dare seguito alla Sua richiesta.

Il conferimento dei dati per le finalità di marketing basate sul consenso (punto 3.g) è invece facoltativo e il mancato consenso non pregiudica la fruizione dei servizi o la risposta a richieste di contatto.

Processi decisionali automatizzati

Il Titolare del Trattamento La informa che non vi è l’esistenza di un processo decisionale interamente automatizzato ai sensi dell’art. 22 GDPR che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona, salvo che ciò non sia strettamente necessario per la conclusione o l’esecuzione del contratto (e comunque con diritto di ottenere l’intervento umano, esprimere   la propria opinione e contestare la decisione) o basato sul Suo consenso esplicito.

Data di aggiornamento: 19 Luglio 2025