Informativa sulla privacy

Il titolare del trattamento dei tuoi dati personali è Budvar Sp. z o.o., con sede a Varsavia (02-676), ul. Postępu 10, di seguito denominato «Titolare».

Per qualsiasi questione relativa alla protezione dei dati personali, puoi contattare il nostro Responsabile della protezione dei dati:

• per posta: ul. Przemysłowa 36, 98-220 Zduńska Wola,
• via e-mail all’indirizzo: iod@budvar.pl

Ai fini della presente Informativa, i termini con iniziale maiuscola significano:

• «Sito» – il sito principale all’indirizzo https://budvar.it/ e le relative sottopagine;
• «Informativa» – indica il presente documento, ovvero l’informativa sulla privacy;
• «GDPR» – regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE;
• «Fanpage» – il fanpage Budvar che gestiamo su Facebook.

Sul tuo dispositivo (computer, tablet, smartphone) installiamo cookie – piccoli file di testo. Raccolgono informazioni che facilitano l’uso del sito – ricordando le visite, il modo in cui navighi, i tuoi interessi, e mostrando annunci basati sul comportamento.

Quali cookie e tecnologie simili utilizziamo?

* le voci contrassegnate con asterisco sono tecnicamente salvate nella memoria del browser (localStorage) e non come cookie — le regole sui consensi si applicano allo stesso modo. I cookie statistici e di marketing vengono installati solo dopo il tuo consenso nel banner dei cookie; puoi modificare o revocare il consenso in qualsiasi momento.

Strumenti analitici

Utilizziamo strumenti come Google Analytics, che ci permette di analizzare il traffico in forma aggregata e migliorare i contenuti. Lo strumento può trattare dati che, ai sensi del GDPR, costituiscono dati personali (identificatori dei cookie, indirizzo IP) e trasmetterli a Google (USA); si attiva solo dopo il tuo consenso ai cookie statistici.

Utilizziamo anche lo strumento Microsoft Clarity (Microsoft Corporation, USA), per comprendere meglio come viene utilizzato il Sito (mappe di clic e scorrimento, registrazioni di sessione). Lo strumento può trattare dati che, ai sensi del GDPR, costituiscono dati personali (identificatori dei cookie, indirizzo IP) e trasmetterli a Microsoft (USA); si attiva solo dopo il tuo consenso ai cookie statistici.

A fini pubblicitari utilizziamo Google Ads (inclusi tag di remarketing e identificatori dei clic sugli annunci) per misurare l’efficacia delle campagne e raggiungere le persone interessate alla nostra offerta. Lo strumento si attiva solo dopo il tuo consenso ai cookie di marketing e può trasmettere dati a Google (USA).

Nel nostro sito è installato anche il pixel di Facebook. Permette di misurare l’efficacia delle nostre azioni di marketing e di raggiungere persone interessate (remarketing). Lo strumento può trattare dati che, ai sensi del GDPR, costituiscono dati personali (identificatori, indirizzo IP) e trasmetterli a Meta (USA); si attiva solo dopo il tuo consenso ai cookie di marketing.

Nella pagina «Dove acquistare» incorporiamo le mappe Google Maps per mostrare punti vendita e consulenti. Alla visualizzazione della mappa, Google può trattare il tuo indirizzo IP e i dati del dispositivo secondo la propria informativa sulla privacy.

Protezione anti-bot

Per proteggere i nostri moduli di contatto e i nostri strumenti (tra cui il visualizzatore AI, i moduli di preventivo e di contatto) da abusi, spam e attacchi bot, utilizziamo il servizio Cloudflare Turnstile (operatore: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Nell’ambito della verifica bot/umano, a Cloudflare vengono trasmessi l’indirizzo IP del dispositivo, l’identificativo del browser (User-Agent) e alcuni segnali comportamentali (ad es. movimenti del mouse). Tali dati sono trattati esclusivamente per proteggere i nostri servizi e non sono utilizzati per profilazione di marketing. Base giuridica: nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR) — protezione da abusi automatizzati. Informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/.

Come eliminare i cookie

Puoi configurare il browser per impedire la memorizzazione dei cookie sul tuo dispositivo. Puoi rimuovere i cookie utilizzando le funzioni del browser.

Gli strumenti pubblicitari (Google, Meta) possono creare profili di pubblico sulla base dei cookie — solo dopo il tuo consenso ai cookie di marketing, revocabile in qualsiasi momento nelle impostazioni dei cookie. Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te.

Per sapere quale delle nostre azioni (pubblicità, motore di ricerca, raccomandazione) ti ha portato a inviare una richiesta, insieme al modulo salviamo informazioni sulla sorgente della visita: parametri delle campagne (UTM), identificatori dei clic sugli annunci, pagina di provenienza e prima sottopagina visitata.

Se acconsenti ai cookie di marketing, conserviamo questa informazione nel cookie budvar_attrib per 90 giorni (ciò consente di collegare visite precedenti alla richiesta). Senza tale consenso non salviamo nulla sul tuo dispositivo — la sorgente della visita corrente è mantenuta solo nella memoria del browser per la sua durata e allegata al modulo al momento dell’invio. La base del trattamento è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR) — l’analisi dell’efficacia delle nostre azioni di marketing.

Nel Sito è disponibile una chat. In modalità assistente IA, il contenuto dei tuoi messaggi viene trasmesso al nostro fornitore di IA — OpenAI (USA) — esclusivamente per generare la risposta. Non salviamo le conversazioni con l’assistente IA nel nostro database; ti preghiamo di non fornire dati personali o sensibili.

In modalità conversazione con un consulente, i dati forniti (nome, e-mail facoltativa) e il contenuto della conversazione arrivano al nostro team tramite Microsoft Teams (Microsoft, cloud Azure — possibile trattamento negli USA). I messaggi lasciati fuori orario vengono salvati come richiesta di contatto. Base: il nostro legittimo interesse — la gestione della tua richiesta (art. 6, par. 1, lett. f del GDPR).

Il visualizzatore consente di vedere i nostri prodotti su una foto della tua casa. La foto inviata viene trasmessa al nostro fornitore di IA — Google (servizio Gemini, USA) — esclusivamente per generare la visualizzazione. Non conserviamo stabilmente le tue foto sui nostri server. Ti preghiamo di non inviare foto che ritraggano persone. Base del trattamento: la tua azione (uso dello strumento) e il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR).

Per indicarti il consulente regionale corretto, determiniamo una regione approssimativa dall’indirizzo IP — tramite un database di geolocalizzazione sul nostro server; l’indirizzo IP non viene a tal fine trasmesso a terzi né conservato. Puoi anche indicare volontariamente un codice postale o usare la localizzazione GPS — che richiede il tuo consenso separato nel browser. Il consulente assegnato è memorizzato nel cookie budvar_advisor per 7 giorni. Base: il nostro legittimo interesse — indirizzarti rapidamente al consulente giusto (art. 6, par. 1, lett. f del GDPR).

Le richieste inviate tramite i moduli arrivano — oltre che nel nostro database — nel nostro CRM interno (BConnect), ospitato nel cloud Microsoft Azure, dove i nostri consulenti gestiscono le richieste dei clienti. Destinatari possono essere inoltre: il fornitore di hosting del Sito, i fornitori degli strumenti descritti nella presente Informativa (nei limiti ivi indicati) e — ove richiesto dalla legge — le autorità pubbliche. Tutti i responsabili del trattamento sono vincolati da accordi di nomina.

Utilizziamo servizi di fornitori i cui data center possono trovarsi al di fuori dello Spazio economico europeo (in particolare negli USA): Google (Analytics, Ads, Maps, servizio IA Gemini), Meta (pixel di Facebook), Microsoft (Clarity, Teams/Azure), OpenAI (assistente IA) e Cloudflare (Turnstile). Il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework) — se il fornitore dispone di certificazione attiva — o delle clausole contrattuali standard (SCC). Maggiori informazioni sulle garanzie applicate sono disponibili contattandoci all’indirizzo indicato nella sezione Contatto.

Tutti i dati personali forniti nel Sito o tramite contatto vengono trattati da noi come Titolare in conformità al GDPR.

Ci impegniamo ad adottare le misure tecniche richieste dalla normativa per prevenire perdita, distruzione o modifica dei dati.

I tuoi dati non sono soggetti a decisioni automatizzate con effetti giuridici. Nella misura in cui utilizziamo strumenti di fornitori extra-SEE, i tuoi dati possono essere trasferiti al di fuori dello Spazio economico europeo — dettagli e garanzie nella sezione «Trasferimento dei dati fuori dal SEE».

Trattiamo i tuoi dati personali, pertanto:

• hai diritto di accesso ai tuoi dati personali,
• puoi rettificarli,
• puoi richiederne la cancellazione quando il GDPR lo consente,
• hai diritto alla limitazione del trattamento nei limiti del GDPR,
• diritto di opposizione (in particolare quando trattiamo i dati per legittimo interesse),
• diritto di presentare reclamo all’autorità di protezione dei dati se il trattamento è illecito.

Se desideri esercitare i tuoi diritti o saperne di più, non esitare a contattarci – i nostri dati sono all’inizio dell’Informativa.