Informativa sulla privacy

Benvenuti in Bestflow!

Ci teniamo profondamente alla sicurezza e alla protezione delle vostre informazioni. Desideriamo che vi sentiate pienamente tutelati sapendo che, quando visitate il nostro sito web, utilizzate i nostri servizi o interagite con il nostro team, trattiamo i vostri dati in modo responsabile, trasparente e nel rigoroso rispetto delle leggi applicabili — inclusi il Regolamento Generale sulla Protezione dei Dati dell’UE (GDPR UE), il GDPR del Regno Unito (UK GDPR) e le Privacy and Electronic Communications Regulations (PECR) del Regno Unito.

Non venderemo, noleggeremo né cederemo mai le vostre informazioni personali a terzi. La presente informativa illustra quali dati raccogliamo, le modalità di raccolta e protezione, le basi giuridiche del trattamento e i diritti che vi sono riconosciuti in materia di protezione dei dati.

1. Basi giuridiche del trattamento dei dati personali

Trattiamo i dati personali solo in presenza di una valida base giuridica ai sensi dell’Articolo 6 del GDPR e del UK GDPR:

• Legittimo interesse (Art. 6, par. 1, lett. f): Trattiamo un numero limitato di dati di contatto aziendali per comunicazioni Business-to-Business (B2B) e attività di contatto diretto rivolte a professionisti e decision maker aziendali che possano trarre beneficio dai nostri servizi di sviluppo e automazione della produttività su Google Workspace. Conduciamo regolarmente valutazioni del legittimo interesse (Legitimate Interest Assessment – LIA) per assicurarci che i nostri interessi commerciali non prevalgano sui vostri diritti alla riservatezza.
• Consenso (Art. 6, par. 1, lett. a): Quando ci inviate volontariamente informazioni tramite un modulo di contatto, lasciate un commento o acconsentite esplicitamente a ricevere le nostre comunicazioni.
• Esecuzione di un contratto (Art. 6, par. 1, lett. b): Quando il trattamento è necessario per erogare i servizi richiesti, gestire gli account o dare esecuzione agli accordi stipulati con i nostri clienti e partner.

2. Dati raccolti e modalità di raccolta

A. Dati forniti direttamente dall’utente

Raccogliamo le informazioni che condividete attivamente con noi quando:

• Compilate un modulo di contatto o di richiesta informazioni sul nostro sito web.
• Prenotate o pianificate una consulenza tramite la nostra webapp di prenotazione per chiamate conoscitive (discovery call).
• Lasciate un commento ai nostri post o articoli.
• Diventate clienti o partner di Bestflow.

Queste informazioni includono in genere il vostro nome, l’indirizzo e-mail aziendale, il nome dell’azienda, il numero di telefono e qualsiasi ulteriore dettaglio inserito nella richiesta.

B. Dati di prospezione B2B e contatto diretto

Per presentare le nostre soluzioni di automazione per Google Workspace alle organizzazioni target, trattiamo dati di contatto professionale limitati.

• Fonte dei dati B2B: Qualora i dati di contatto non siano stati ricevuti direttamente da voi, essi sono stati reperiti da canali professionali online accessibili al pubblico (come registri di dominio pubblici, siti web aziendali o network professionali come LinkedIn), combinati con dati dedotti algoritmicamente e convalidati tecnicamente mediante metriche di dominio standard e metodi di verifica proprietari.
• Categorie di dati trattati: Nome e cognome, qualifica/ruolo professionale, nome dell’azienda, dominio aziendale, indirizzo e-mail di lavoro e indicatori sull’uso di tecnologie aziendali (come l’adozione di Google Workspace).

3. Come utilizziamo le vostre informazioni

Utilizziamo i vostri dati esclusivamente per chiare e legittime finalità aziendali:

• Rispondere a richieste di informazioni, supporto e messaggi.
• Organizzare, preparare e condurre le chiamate conoscitive (discovery call) e le consulenze tecniche da voi richieste.
• Erogare ai clienti i nostri servizi di sviluppo, integrazione e automazione.
• Condurre comunicazioni B2B dirette, pertinenti e mirate per presentare i nostri servizi ai decision maker aziendali.
• Adempiere ai contratti con i clienti, agli obblighi contabili e alle esigenze di amministrazione di sistema.

Non utilizziamo processi decisionali automatizzati o strumenti di profilazione che producano effetti giuridici per l’utente, né aggiungiamo i contatti ottenuti da prospezione diretta a newsletter di marketing pubbliche o a liste di posta di terzi.

4. Marketing diretto e diritto di opposizione (Opt-Out)

Se ricevete un messaggio B2B diretto da parte nostra relativo ai servizi di automazione per Google Workspace, avete il diritto assoluto di opporvi e richiedere la disiscrizione in qualsiasi momento.

• Disiscrizione semplice (Opt-Out): Potete disiscrivervi all’istante rispondendo con la parola “STOP” a qualsiasi e-mail ricevuta da noi, facendo clic sul link di disiscrizione ove presente, oppure contattandoci direttamente.
• Gestione tempestiva: Una volta ricevuta la richiesta di disiscrizione, il vostro indirizzo e-mail verrà inserito in modo permanente in una lista di soppressione interna (suppression list) per garantire che non veniate mai più contattati.

5. Cookie e tracciamento web

I cookie sono piccoli file di testo che vengono salvati sul vostro computer o dispositivo mobile quando visitate un sito web.

In Bestflow utilizziamo esclusivamente cookie essenziali, strettamente necessari per il corretto funzionamento del nostro sito web.

• Non utilizziamo cookie pubblicitari di terze parti, cookie di remarketing o di tracciamento comportamentale.
• La semplice navigazione sul nostro sito senza effettuare l’accesso non comporta l’installazione di cookie non essenziali.
• Poiché i cookie essenziali sono obbligatori per la navigazione e la sicurezza del sito, non possono essere disattivati singolarmente tramite il nostro sito web, ma è possibile gestire le impostazioni relative ai cookie direttamente dal proprio browser.

6. Contenuti incorporati da altri siti web

Gli articoli o i post presenti sul nostro sito possono talvolta includere contenuti incorporati (ad esempio video, immagini o articoli da piattaforme come YouTube). I contenuti incorporati da altri siti web si comportano esattamente allo stesso modo come se l’utente avesse visitato direttamente il sito web esterno.

Tali siti web di terze parti possono raccogliere dati sull’utente, utilizzare i propri cookie, integrare ulteriori tracciamenti di terze parti e monitorare l’interazione con il contenuto incorporato, specialmente se si dispone di un account e si è effettuato l’accesso a tale sito web esterno.

7. Hosting dei dati, infrastruttura e sicurezza

Prendiamo con la massima serietà la sicurezza delle vostre informazioni aziendali e personali.

Infrastruttura Cloud sicura

• Google Cloud SQL: I nostri database operativi contenenti i dati di contatto B2B e di servizio sono ospitati su server sicuri Google Cloud SQL situati all’interno dello Spazio Economico Europeo (SEE, regione: europe-west4, Francoforte).
• Ambiente Google Workspace: Le nostre operazioni quotidiane di comunicazione e gestione dei clienti vengono eseguite all’interno dell’infrastruttura altamente protetta di Google Workspace, beneficiando di protocolli di sicurezza di livello enterprise, firme digitali e crittografia SSL/TLS per tutti i dati in transito.

Controllo degli accessi e sicurezza delle credenziali

• Tratamento interno: L’elaborazione dei contatti, la verifica dei dati e le comunicazioni avvengono rigorosamente all’interno dell’azienda. Non vendiamo, condividiamo o concediamo in locazione dati personali ad aggregatori di dati esterni o agenzie di marketing.
• Protocollo per i subappaltatori: Qualora la condivisione di dati di contatto con un subappaltatore si renda necessaria per erogare uno specifico servizio al cliente, chiederemo sempre prima un’autorizzazione esplicita.
• Gestori di password (Password Manager): Quando accediamo ai sistemi di clienti o partner, utilizziamo esclusivamente strumenti sicuri di gestione delle password per accedere agli account senza mai memorizzare o esporre le password in chiaro.

8. Responsabili del trattamento e fornitori di servizi

Per lo svolgimento delle nostre attività ci avvaliamo di fornitori di infrastrutture affidabili che agiscono in qualità di Responsabili del Trattamento, vincolati da contratti conformi al GDPR:

9. Periodo di conservazione dei dati

• Dati di prospezione B2B: I dati di contatto professionale raccolti per attività di contatto diretto vengono conservati per un periodo massimo di 12 mesi dalla verifica iniziale o dall’ultima interazione. Se non si verifica alcuna interazione entro questo arco di tempo, il record viene eliminato.
• Dati della lista di soppressione: Se richiedete la disiscrizione dalle comunicazioni, un record minimo del vostro indirizzo e-mail verrà mantenuto a tempo indeterminato nella nostra lista di soppressione al solo scopo di prevenire futuri contatti.
• Dati dei clienti: Le schede dei clienti e la cronologia delle transazioni vengono conservate per tutta la durata del nostro rapporto commerciale e per i successivi periodi richiesti dalle normative contabili e fiscali.

10. Diritti dell’interessato in materia di protezione dei dati

Ai sensi del GDPR UE e del UK GDPR, mantenete il pieno controllo sui vostri dati personali e potete esercitare i seguenti diritti:

1. Diritto di accesso (Art. 15): Richiedere una copia dei dati personali in nostro possesso e informazioni dettagliate sulla loro origine.
2. Diritto di rettifica (Art. 16): Richiedere la correzione di qualsiasi dato inesatto o incompleto.
3. Diritto alla cancellazione (Art. 17): Richiedere la cancellazione dei dati personali (“diritto all’oblio”).
4. Diritto di opposizione (Art. 21): Opporsi in qualsiasi momento al marketing diretto o al trattamento basato sul legittimo interesse.
5. Diritto di limitazione di trattamento (Art. 18): Richiedere la sospensione temporanea del trattamento dei dati.
6. Diritto alla portabilità dei dati (Art. 20): Richiedere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Per esercitare uno qualsiasi di questi diritti, vi invitiamo a contattarci inviando una richiesta tramite il nostro modulo di contatto. Risponderemo alle richieste legittime entro 30 giorni e senza alcun costo.

Avete inoltre il diritto di proporre reclamo a un’autorità di controllo competente, come il Garante per la protezione dei dati personali (Garante Privacy) in Italia, l’Information Commissioner’s Office (ICO) nel Regno Unito o la NAIH in Ungheria.

11. Modifiche alla presente Informativa sulla privacy

Potremo aggiornare la presente Informativa sulla privacy periodicamente per riflettere modifiche operative, legali o normative. In caso di modifiche, aggiorneremo la data di “Ultimo aggiornamento” in calce al presente documento. In caso di revisioni sostanziali che incidano sui vostri diritti alla privacy, provvederemo a fornire un avviso ben visibile sul nostro sito o a contattarvi via e-mail.

12. Contatti

Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa sulla privacy o alle nostre pratiche di gestione dei dati, potete contattarci a:

• Modulo di contatto: https://bestflow.io/contact/

Ultimo aggiornamento: 10 agosto 2026