Informativa sul Trattamento dei Dati Personali

1. Tipologia di Dati Trattati

BetterWay Agency raccoglie e tratta dati personali forniti volontariamente dall'utente in fase di interazione con i nostri servizi, nonché dati di navigazione strettamente tecnici:

• Dati di Contatto e Profilazione Ingegneristica: Nome, cognome, indirizzo email aziendale, recapito telefonico, ragione sociale dell'impresa, settore di attività, risposte al questionario "Digital Business Assessment" e URL del sito web da analizzare.
• Dati Fiscali e di Fatturazione: Codice fiscale, Partita IVA, indirizzo di fatturazione, Codice Destinatario SDI o PEC per l'emissione della fattura elettronica italiana (FPR12).
• Dati di Navigazione e Attribuzione Tecnica: Indirizzo IP anonimizzato, log di accesso, identificatori di sessione temporanei e parametri di provenienza (UTM) memorizzati localmente nel browser (localStorage) per il funzionamento del carrello universale e l'attribuzione della sessione.

2. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei dati personali avviene nel pieno rispetto dei principi di correttezza, liceità e trasparenza per le seguenti finalità:

• Elaborazione della Diagnosi e Assessment Tecnico (Esecuzione Misure Precontrattuali - Art. 6.1.b GDPR): Calcolo deterministico delle criticità digitali dell'azienda e trasmissione della diagnosi personalizzata via email.
• Gestione degli Ordini e Fatturazione Elettronica (Adempimento Contrattuale e Legale - Art. 6.1.b e 6.1.c GDPR): Elaborazione del carrello, ricezione pagamenti (tramite gateway PayPal conforme PCI-DSS), rilascio degli accessi di fulfillment ed emissione della fattura conforme alle normative fiscali italiane.
• Comunicazioni di Nurturing e Aggiornamenti Tecnici (Consenso Esplicito e Facoltativo - Art. 6.1.a GDPR): Invio di approfondimenti ingegneristici, roadmap metodologiche e casi studio. Tale consenso è sempre opzionale, non pre-spuntato e revocabile con un solo click (RFC 8058).
• Sicurezza dell'Infrastruttura (Legittimo Interesse - Art. 6.1.f GDPR): Protezione da attacchi brute-force, prevenzione di abusi sui gateway di pagamento e monitoraggio dell'uptime del sistema.

3. Modalità del Trattamento e Conservazione dei Dati

I dati sono trattati mediante strumenti elettronici automatizzati senza l'impiego di container Docker terzi non auditati, ospitati su infrastrutture europee con protocolli di crittografia TLS 1.3 e database relazionali protetti. I dati relativi a richieste di preventivo o assessment vengono conservati per un periodo massimo di 24 mesi dall'ultimo contatto; i dati contabili e fiscali sono conservati per 10 anni a norma dell'art. 2220 del Codice Civile.

4. Destinatari dei Dati e Terze Parti

I dati non vengono in alcun caso venduti o ceduti a terzi. Possono essere comunicati a soggetti esterni strettamente necessari per l'esecuzione del servizio, designati quali Responsabili del Trattamento:

• Hostinger International Ltd: Fornitore di hosting e infrastruttura server ubicata in territorio UE.
• PayPal (Europe) S.à r.l. et Cie, S.C.A.: Gateway di pagamento per la gestione sicura delle transazioni elettroniche.
• Agenzia delle Entrate: Per la trasmissione telematica dei documenti di fatturazione elettronica (SDI).

5. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento l'utente può esercitare i propri diritti garantiti dal GDPR, tra cui:

• Diritto di accesso ai dati personali e ricezione di copia degli stessi.
• Diritto di rettifica immediata dei dati inesatti o integrazione dei dati incompleti.
• Diritto alla cancellazione dei dati ("diritto all'oblio"), salvi gli obblighi di legge di conservazione contabile.
• Diritto di limitazione o opposizione al trattamento.
• Diritto alla portabilità dei dati in formato strutturato di uso comune (JSON / CSV).
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, Roma - garanteprivacy.it).

Per esercitare tali diritti è sufficiente inviare un messaggio di posta elettronica all'indirizzo privacy@betterway.agency.