Privacy Policy

1. Introduzione

La presente Privacy Policy descrive come blendX (di seguito "blendX", "noi") raccoglie, utilizza e protegge i dati personali degli utenti che visitano il sito blendx.io o utilizzano la piattaforma blendX.

Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy italiano) e di ogni altra normativa applicabile.

2. Titolare del trattamento

Il Titolare del trattamento dei dati personali e blendX S.r.l., con sede legale in Via della Balduina 96, 00136 Roma (RM), P.IVA 15299231009, iscritta al Registro Imprese di Roma con numero RM-1581087.

Email: [email protected]

DPO (Data Protection Officer): [email protected]

3. Dati raccolti

Raccogliamo le seguenti categorie di dati:

• Dati di identificazione: nome, cognome, email aziendale, ruolo, azienda di appartenenza.
• Dati di account: credenziali di accesso (email + password cifrata), preferenze, impostazioni.
• Dati di utilizzo: log di accesso, azioni svolte nella piattaforma, tempo di permanenza, feature utilizzate.
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, referrer.
• Dati di contatto: email e informazioni fornite nei form (demo, contatti, newsletter).
• Dati di progetto: contenuti caricati nella piattaforma (bisogni, challenge, scouting result, documenti).

4. Finalità del trattamento

Finalità	Base legale	Conservazione
Erogazione del servizio	Esecuzione contratto (art. 6.1.b)	Durata contratto + 10 anni
Gestione account e autenticazione	Esecuzione contratto (art. 6.1.b)	Durata account + 2 anni
Comunicazioni di servizio	Esecuzione contratto (art. 6.1.b)	Durata contratto + 2 anni
Marketing (newsletter, webinar)	Consenso (art. 6.1.a)	Fino a revoca + 2 anni
Analytics e miglioramento prodotto	Legittimo interesse (art. 6.1.f)	26 mesi
Obblighi legali e fiscali	Obbligo di legge (art. 6.1.c)	10 anni
Sicurezza e prevenzione frodi	Legittimo interesse (art. 6.1.f)	12 mesi

5. Base legale

Tratteremo i tuoi dati solo in presenza di una base legale valida tra quelle previste dall'art. 6 GDPR: esecuzione di un contratto, consenso, obbligo legale, legittimo interesse. La base legale specifica per ciascuna finalità è indicata nella tabella precedente.

Il consenso al marketing e sempre revocabile scrivendo a [email protected] o usando il link di disiscrizione presente in ogni email.

6. Destinatari

I tuoi dati possono essere comunicati a:

• Dipendenti e collaboratori di blendX, previa nomina come soggetti autorizzati al trattamento.
• Fornitori tecnologici nominati Responsabili del trattamento (art. 28 GDPR): cloud hosting, email, analytics, CRM, supporto clienti.
• Consulenti professionali (commercialista, legale, auditor) per obblighi di legge.
• Autorità competenti in caso di obbligo di legge o richiesta ufficiale.

L'elenco aggiornato dei Responsabili del trattamento è disponibile scrivendo a [email protected].

7. Conservazione

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, secondo i tempi indicati nella tabella delle finalità. Alla scadenza, i dati vengono cancellati o anonimizzati in modo irreversibile, salvo obblighi legali diversi.

8. I tuoi diritti

In qualità di interessato, hai diritto a:

• Accesso (art. 15 GDPR): ottenere conferma e copia dei tuoi dati.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la rimozione dei tuoi dati ("diritto all'oblio").
• Limitazione (art. 18): limitare temporaneamente il trattamento.
• Portabilita (art. 20): ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
• Reclamo: presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti: [email protected]. Rispondiamo entro 30 giorni.

9. Trasferimenti extra-UE

I dati sono prevalentemente trattati all'interno dell'Unione Europea. Qualora alcuni fornitori (es. analytics, alcuni servizi cloud) trasferiscano dati verso Paesi terzi, blendX garantisce adeguate salvaguardie tramite:

• Clausole Contrattuali Standard approvate dalla Commissione Europea (SCC).
• Decisioni di adeguatezza (es. UK, Svizzera).
• Misure supplementari tecniche e organizzative ove necessario.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• Cifratura in transito (TLS 1.3) e a riposo (AES-256).
• Controllo accessi basato su ruoli (RBAC) e autenticazione a due fattori.
• Backup giornalieri cifrati con retention 30 giorni.
• Audit di sicurezza periodici e penetration test.
• Formazione del personale sulla protezione dei dati.
• Procedura di gestione data breach (notifica entro 72h).

Dettagli tecnici: Trust Center.

11. Minori

I servizi di blendX sono rivolti a professionisti e organizzazioni. Non raccogliamo intenzionalmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e procederemo alla cancellazione.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali verranno comunicate via email agli utenti registrati con almeno 30 giorni di anticipo. La versione sempre aggiornata è pubblicata in questa pagina con data e numero di versione.

13. Contatti

Per qualsiasi domanda su privacy e trattamento dati:

• Email Privacy: [email protected]
• Email DPO: [email protected]
• Indirizzo: blendX S.r.l., Via della Balduina 96, 00136 Roma (RM)