Vai al contenuto
BIMON

Privacy policy

Ultimo aggiornamento:

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite bimon.it è BIMON S.r.l. (società unipersonale), Via Velletri 35, 00198 Roma, P.IVA 13444611001.

Abbiamo sedi anche a Milano (Piazza Città di Lombardia 1) e a Padova (P.zza A. De Gasperi 28, c/o Adhox).

Per domande su questa informativa o sui tuoi dati scrivi a info@bimon.it oppure chiama il +39 06 85383064.

Responsabile della protezione dei dati (DPO)

BIMON non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell'art. 37 GDPR. Per ogni questione sulla privacy scrivi a info@bimon.it.

Ambito di questa informativa

Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), spiega quali dati personali trattiamo quando visiti bimon.it, ci scrivi, usi i nostri strumenti gratuiti o ti candidi per una posizione aperta.

Per i dettagli su cookie e tecnologie simili leggi la cookie policy.

Richieste di contatto, offerte e strumenti

Quando compili il modulo di contatto o il modulo per ricevere i risultati di uno strumento (per esempio il BIM Mandate Checker o i calcolatori), raccogliamo:

  • nome e cognome, email, azienda e ruolo;
  • numero di telefono, solo se scegli di indicarlo;
  • argomento e testo del messaggio;
  • per gli strumenti, anche i dati che hai inserito e i risultati ottenuti.

Perché li usiamo: per rispondere alla tua richiesta, inviarti il report e, se lo chiedi, prepararti un'offerta.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, dove serve, il nostro legittimo interesse (art. 6.1.f GDPR) a dare seguito alle richieste ricevute, per esempio ricontattandoti sullo stesso tema.

Come li trattiamo: il messaggio ci arriva via email tramite Resend (Resend Inc., USA) e viene registrato nel CRM HubSpot (HubSpot Inc. / HubSpot Ireland). Rispondiamo dalla posta aziendale, gestita con Microsoft 365.

Per quanto tempo: se la richiesta non porta a un incarico, conserviamo i dati per 24 mesi dall'ultimo contatto, poi li cancelliamo o li rendiamo anonimi. Se nasce un rapporto contrattuale, li conserviamo per tutta la durata del rapporto e, dopo la sua conclusione, per 10 anni per gli obblighi contabili e fiscali (art. 2220 c.c.) e per i tempi di prescrizione necessari a tutelare i nostri diritti.

Newsletter

Se ti iscrivi alla newsletter, raccogliamo:

  • indirizzo email;
  • lingua scelta;
  • pagina da cui ti sei iscritto e data dell'iscrizione.

Perché li usiamo: per inviarti la newsletter di BIMON, con i nuovi articoli di Insights, l'osservatorio annuale sulle gare BIM e gli eventi.

Base giuridica: il tuo consenso (art. 6.1.a GDPR), raccolto con doppia conferma (double opt-in): l'iscrizione è attiva solo dopo che hai cliccato il link di conferma che ti inviamo via email.

Come li trattiamo: le email sono inviate tramite Resend (Resend Inc., USA) e, dove lo usiamo, i dati sono registrati anche nel CRM HubSpot (HubSpot Inc. / HubSpot Ireland).

Per quanto tempo: fino a quando ti disiscrivi, con il link presente in ogni email o scrivendo a info@bimon.it. Dopo la disiscrizione conserviamo il solo indirizzo email in una lista di esclusione, per evitare di scriverti di nuovo.

Revoca: puoi revocare il consenso in qualsiasi momento. La revoca non rende illecito il trattamento svolto prima.

Candidature di lavoro

Se ti candidi dalla pagina delle posizioni aperte o via email, trattiamo i dati del curriculum e del messaggio che ci invii: dati anagrafici e di contatto, percorso di studi e professionale, eventuali allegati.

Perché li usiamo: per valutare la candidatura e gestire la selezione.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

Dove li conserviamo: nella casella di posta aziendale su Microsoft 365 e, se ti candidi dal modulo del sito, anche nel CRM HubSpot. Vi accedono solo le persone che si occupano della selezione.

Per quanto tempo: 12 mesi dalla ricezione, poi li cancelliamo, a meno che tu non accetti di farli conservare più a lungo per future posizioni. Puoi chiederne la cancellazione anche prima.

Ti chiediamo di non inserire nel curriculum dati che non servono alla selezione, in particolare dati sulla salute, sulle convinzioni religiose o politiche e gli altri dati particolari indicati dall'art. 9 GDPR.

Dati di navigazione e hosting

Il sito è ospitato da Vercel Inc. (USA). Come ogni servizio web, i server registrano alcuni dati tecnici delle richieste, come indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo.

Perché li usiamo: per far funzionare il sito, proteggerlo e individuare abusi o malfunzionamenti.

Base giuridica: il nostro legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).

Per quanto tempo: per il breve periodo previsto dal servizio di hosting (in genere non più di 30 giorni), per finalità di sicurezza e di diagnosi dei malfunzionamenti. Non usiamo questi log per profilare i visitatori.

Statistiche anonime, senza cookie

Per sapere quante persone visitano il sito, come lo usano e quanto sono veloci le pagine usiamo due servizi che non salvano nulla nel tuo browser.

Vercel Web Analytics e Speed Insights ci restituiscono solo dati aggregati su visite e prestazioni, senza cookie e senza identificare il singolo visitatore.

PostHog in modalità senza cookie (PostHog Inc., dati ospitati nell'Unione europea, a Francoforte, raggiunti attraverso il nostro dominio) è attivo dalla prima pagina per tutti i visitatori. Registra le pagine viste, i clic, lo scorrimento, la pagina di provenienza, il Paese approssimativo ricavato dalla richiesta e il tipo di dispositivo e di browser. In questa modalità PostHog:

  • non usa cookie, localStorage o sessionStorage;
  • non registra le sessioni di navigazione;
  • non assegna un identificativo persistente: per contare le visite usa un codice calcolato sul server da indirizzo IP, user agent e un valore che cambia ogni giorno, che quindi cambia ogni giorno e non viene conservato in forma leggibile;
  • non conserva l'indirizzo IP.

Registriamo inoltre in forma anonima alcuni eventi d'uso degli strumenti gratuiti, per esempio l'esito del BIM Mandate Checker e una fascia di importo, mai l'importo esatto. Ci servono per migliorare gli strumenti e pubblicare statistiche aggregate.

Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) a misurare e migliorare il sito. Non serve il consenso perché sul tuo dispositivo non salviamo e non leggiamo nulla oltre a quanto tecnicamente necessario, con garanzie equivalenti a quelle indicate dalle Linee guida del Garante del 10 giugno 2021 per i cookie di analisi.

Opposizione: puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a info@bimon.it. Puoi anche attivare la protezione dal tracciamento del tuo browser.

Per quanto tempo: conserviamo gli eventi fino a 12 mesi.

Analisi completa della navigazione (con il tuo consenso)

Se fai clic su «Accetta» nel banner dei cookie, PostHog passa alla modalità completa per capire meglio come viene usato il sito e dove migliorarlo. Oltre ai dati descritti sopra:

  • salva un identificativo in cookie e localStorage (ph_<project>_posthog e altre chiavi con prefisso ph_, fino a 1 anno), così riconosce il browser quando torni sul sito;
  • registra le sessioni di navigazione, in cui tutti i campi dei moduli sono mascherati: quello che scrivi non viene registrato.

Se fai clic su «Rifiuta», o non scegli, PostHog resta in modalità senza cookie.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

Revoca: puoi revocare il consenso in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina, che riapre il banner. Se rifiuti dopo aver accettato, cancelliamo i cookie e i dati di PostHog salvati nel browser e torniamo alla modalità senza cookie. La revoca non rende illecito il trattamento svolto prima.

Per quanto tempo: conserviamo gli eventi fino a 12 mesi e le registrazioni delle sessioni fino a 30 giorni, poi vengono cancellati. Questi limiti sono impostati da BIMON nel progetto PostHog.

In questa modalità PostHog conserva anche l'indirizzo IP insieme agli eventi, per ricavare paese e città approssimativi della visita. L'IP segue gli stessi tempi di conservazione degli eventi (fino a 12 mesi).

La tua scelta sui cookie

Il banner dei cookie ha due pulsanti, «Accetta» e «Rifiuta», e un link alla cookie policy. La tua scelta viene salvata nel browser, nella chiave di localStorage bimon-consent. È un dato tecnico che serve solo a ricordare la tua decisione e non richiede consenso. Vale 6 mesi: trascorso questo periodo il banner ti viene mostrato di nuovo. Puoi cambiare scelta in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina o dal pulsante nella cookie policy.

Strumenti che lavorano nel browser e contenuti di terze parti

L'IFC Viewer elabora i modelli interamente nel tuo browser: il file non viene mai caricato sui nostri server né inviato a terzi.

Il sito non incorpora contenuti di terze parti, come video, mappe o widget social, che possano raccogliere dati durante la navigazione.

A chi comunichiamo i dati

I dati sono trattati dal personale BIMON autorizzato e dai fornitori che ci aiutano a gestire il sito e le comunicazioni, che agiscono come responsabili del trattamento (art. 28 GDPR). Con ciascuno di loro sono in essere accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR, nell'ambito delle rispettive condizioni di servizio o dei relativi Data Processing Addendum:

  • Vercel Inc. (USA): hosting, log tecnici e statistiche senza cookie;
  • Resend Inc. (USA): recapito via email dei messaggi inviati dai moduli;
  • HubSpot Inc. / HubSpot Ireland: CRM per la gestione delle richieste;
  • PostHog Inc.: statistiche senza cookie e, solo con il tuo consenso, analisi completa della navigazione, con dati ospitati nell'UE;
  • Microsoft (Microsoft 365): posta aziendale con cui rispondiamo alle richieste.

Non vendiamo i dati e non li cediamo a terzi per finalità di marketing. Li comunichiamo alle autorità solo quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti (Vercel, Resend, HubSpot). In questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

I dati raccolti con PostHog sono ospitati nell'UE, a Francoforte; eventuali accessi dagli Stati Uniti da parte di PostHog Inc. sono coperti dall'EU-US Data Privacy Framework e/o dalle clausole contrattuali standard. I dati di Microsoft 365 sono conservati nell'UE (EU Data Boundary) ed eventuali trasferimenti sono coperti dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard.

Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@bimon.it.

Per quanto tempo conserviamo i dati

In sintesi:

  • richieste di contatto e moduli degli strumenti che non portano a un incarico: 24 mesi dall'ultimo contatto;
  • dati legati a un incarico: durata del rapporto e poi 10 anni per gli obblighi contabili e fiscali, oltre ai tempi di prescrizione;
  • newsletter: fino alla disiscrizione, poi solo l'indirizzo in una lista di esclusione;
  • candidature: 12 mesi dalla ricezione, salvo tuo consenso a un periodo più lungo;
  • log tecnici del server: in genere non più di 30 giorni;
  • dati di analisi raccolti con PostHog: eventi fino a 12 mesi; registrazioni delle sessioni, solo con consenso, fino a 30 giorni; il codice giornaliero usato senza cookie cambia ogni giorno;
  • scelta sui cookie (bimon-consent): 6 mesi.

Allo scadere dei termini cancelliamo i dati o li rendiamo anonimi.

Conferimento dei dati

Fornire i dati è facoltativo. Senza i dati indicati come obbligatori nei moduli, però, non possiamo rispondere alla tua richiesta, inviarti il report o valutare la tua candidatura.

Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo significativo (art. 22 GDPR). I risultati degli strumenti gratuiti sono stime indicative a tuo uso.

I tuoi diritti

In base agli artt. 15–22 GDPR puoi chiederci in qualsiasi momento:

  • l'accesso ai tuoi dati e una copia;
  • la rettifica dei dati inesatti o incompleti;
  • la cancellazione dei dati;
  • la limitazione del trattamento;
  • la portabilità dei dati che ci hai fornito, in un formato di uso comune;
  • di opporti ai trattamenti basati sul nostro legittimo interesse;
  • di revocare il consenso, senza effetti sui trattamenti già svolti.

Per esercitare questi diritti scrivi a info@bimon.it. Ti rispondiamo senza ritardo e comunque entro un mese, termine prorogabile nei casi previsti dall'art. 12 GDPR.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo del Paese UE in cui vivi o lavori.

Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i servizi del sito o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.