PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

La pre­sen­te infor­ma­ti­va descri­ve le moda­li­tà di trat­ta­men­to dei dati per­so­na­li degli uten­ti che con­sul­ta­no e uti­liz­za­no il pre­sen­te sito web, com­pre­si i ser­vi­zi dispo­ni­bi­li attra­ver­so le rela­ti­ve aree riser­va­te.

La pro­te­zio­ne dei dati per­so­na­li degli uten­ti rap­pre­sen­ta un prin­ci­pio fon­da­men­ta­le. I dati ven­go­no trat­ta­ti nel rispet­to del Rego­la­men­to (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giu­gno 2003, n. 196, come modi­fi­ca­to dal D.Lgs. 101/2018, e del­la nor­ma­ti­va nazio­na­le ed euro­pea appli­ca­bi­le in mate­ria di pro­te­zio­ne dei dati per­so­na­li.

1. TITOLARE DEL TRATTAMENTO

Il Tito­la­re del trat­ta­men­to dei dati per­so­na­li è:

BCTra­de s.r.l.
Sede lega­le: Via Brec­ce a S. Era­smo 114
Codi­ce Fisca­le / Par­ti­ta IVA: 05673940630
E‑mail: info@bctrade.it
PEC: info@pec.bctradesrl.it

Per qual­sia­si richie­sta rela­ti­va alla pro­te­zio­ne dei dati per­so­na­li è pos­si­bi­le con­tat­ta­re il Tito­la­re uti­liz­zan­do i reca­pi­ti sopra indi­ca­ti.

Qua­lo­ra sia sta­to nomi­na­to un Respon­sa­bi­le del­la Pro­te­zio­ne dei Dati – Data Pro­tec­tion Offi­cer (DPO), sarà pos­si­bi­le con­tat­tar­lo all’indirizzo:

2. TIPOLOGIE DI DATI TRATTATI

Attra­ver­so il sito pos­so­no esse­re trat­ta­te diver­se cate­go­rie di dati per­so­na­li.

Dati di navigazione

I siste­mi infor­ma­ti­ci e le pro­ce­du­re soft­ware uti­liz­za­te per il fun­zio­na­men­to del sito acqui­si­sco­no, duran­te il loro nor­ma­le eser­ci­zio, alcu­ni dati la cui tra­smis­sio­ne è impli­ci­ta nell’utilizzo dei pro­to­col­li di comu­ni­ca­zio­ne Inter­net.

Pos­so­no rien­tra­re in que­sta cate­go­ria, a tito­lo esem­pli­fi­ca­ti­vo:

  • indi­riz­zo IP;
  • tipo di bro­w­ser e dispo­si­ti­vo uti­liz­za­to;
  • siste­ma ope­ra­ti­vo;
  • data e ora di acces­so;
  • pagi­ne visi­ta­te;
  • infor­ma­zio­ni tec­ni­che rela­ti­ve alla navi­ga­zio­ne;
  • even­tua­li dati neces­sa­ri alla sicu­rez­za infor­ma­ti­ca e alla cor­ret­ta ero­ga­zio­ne dei ser­vi­zi.

Tali infor­ma­zio­ni ven­go­no uti­liz­za­te prin­ci­pal­men­te per con­sen­ti­re il cor­ret­to fun­zio­na­men­to del sito, garan­ti­re la sicu­rez­za dei siste­mi, effet­tua­re veri­fi­che tec­ni­che e pre­ve­ni­re uti­liz­zi ille­ci­ti o frau­do­len­ti.

Dati forniti volontariamente dall’utente

L’utilizzo dei modu­li pre­sen­ti sul sito può com­por­ta­re il trat­ta­men­to dei dati volon­ta­ria­men­te comu­ni­ca­ti dall’utente, qua­li, a tito­lo esem­pli­fi­ca­ti­vo:

  • nome;
  • cogno­me;
  • indi­riz­zo e‑mail;
  • nume­ro di tele­fo­no, ove richie­sto;
  • qua­li­fi­ca o cate­go­ria di appar­te­nen­za;
  • infor­ma­zio­ni inse­ri­te nei modu­li di con­tat­to;
  • even­tua­li ulte­rio­ri dati tra­smes­si volon­ta­ria­men­te dall’utente.

3. REGISTRAZIONE E ACCESSO ALL’AREA RISERVATA

Il sito può con­sen­ti­re agli uten­ti di crea­re un account per­so­na­le per acce­de­re a con­te­nu­ti e ser­vi­zi riser­va­ti.

Duran­te la regi­stra­zio­ne potran­no esse­re richie­sti dati qua­li:

  • nome;
  • cogno­me;
  • indi­riz­zo e‑mail;
  • user­na­me, ove pre­vi­sto;
  • pas­sword;
  • tipo­lo­gia di uten­te, ad esem­pio “Pazien­te” oppu­re “Medi­co”;
  • even­tua­li ulte­rio­ri infor­ma­zio­ni stret­ta­men­te neces­sa­rie alla gestio­ne dell’account.

La sele­zio­ne del­la cate­go­ria “Pazien­te” o “Medi­co” vie­ne uti­liz­za­ta per con­sen­ti­re all’utente di acce­de­re all’area riser­va­ta e ai con­te­nu­ti cor­ri­spon­den­ti alla pro­pria cate­go­ria.

La pas­sword scel­ta dall’utente deve esse­re con­ser­va­ta con cura e non deve esse­re comu­ni­ca­ta a ter­zi. Il siste­ma adot­ta misu­re tec­ni­che fina­liz­za­te alla pro­te­zio­ne del­le cre­den­zia­li di auten­ti­ca­zio­ne.

Sal­vo diver­sa indi­ca­zio­ne resa in modo spe­ci­fi­co all’utente, la sem­pli­ce regi­stra­zio­ne all’area riser­va­ta non com­por­ta la rac­col­ta di dati rela­ti­vi allo sta­to di salu­te.

Qua­lo­ra spe­ci­fi­che fun­zio­na­li­tà del sito pre­ve­da­no in futu­ro il trat­ta­men­to di dati appar­te­nen­ti a cate­go­rie par­ti­co­la­ri ai sen­si dell’art. 9 GDPR, com­pre­si dati rela­ti­vi alla salu­te, sarà for­ni­ta all’interessato una spe­ci­fi­ca infor­ma­ti­va e saran­no adot­ta­te le basi giu­ri­di­che, le misu­re di sicu­rez­za e le garan­zie pre­vi­ste dal­la nor­ma­ti­va vigen­te.

4. FINALITÀ DEL TRATTAMENTO

I dati per­so­na­li pos­so­no esse­re trat­ta­ti per le seguen­ti fina­li­tà:

A. Navigazione e funzionamento del sito

Con­sen­ti­re la visua­liz­za­zio­ne del­le pagi­ne, il cor­ret­to fun­zio­na­men­to del­le fun­zio­na­li­tà tec­ni­che e la gestio­ne del­la sicu­rez­za del sito.

B. Registrazione e gestione dell’account

Con­sen­ti­re:

  • la crea­zio­ne dell’account;
  • l’autenticazione dell’utente;
  • il recu­pe­ro del­le cre­den­zia­li;
  • la gestio­ne del pro­fi­lo;
  • l’accesso all’area riser­va­ta;
  • l’assegnazione dell’utente all’area “Pazien­te” o “Medi­co”;
  • la gestio­ne dei ser­vi­zi col­le­ga­ti all’account.

C. Gestione delle richieste degli utenti

Rispon­de­re a richie­ste di infor­ma­zio­ni, assi­sten­za o con­tat­to invia­te tra­mi­te modu­li, e‑mail o altri stru­men­ti mes­si a dispo­si­zio­ne sul sito.

D. Sicurezza informatica

Pre­ve­ni­re acces­si non auto­riz­za­ti, fro­di, abu­si, attac­chi infor­ma­ti­ci e uti­liz­zi impro­pri del sito e del­le rela­ti­ve aree riser­va­te.

E. Adempimenti normativi

Adem­pie­re agli obbli­ghi pre­vi­sti dal­la leg­ge, da rego­la­men­ti, prov­ve­di­men­ti del­le Auto­ri­tà com­pe­ten­ti o da even­tua­li ordi­ni dell’Autorità giu­di­zia­ria.

F. Comunicazioni informative o promozionali

Solo qua­lo­ra pre­vi­sto e pre­vio spe­ci­fi­co con­sen­so dell’utente, i dati di con­tat­to potran­no esse­re uti­liz­za­ti per l’invio di new­slet­ter, aggior­na­men­ti, comu­ni­ca­zio­ni infor­ma­ti­ve o pro­mo­zio­na­li.

Il con­sen­so even­tual­men­te pre­sta­to per tali fina­li­tà potrà esse­re revo­ca­to in qual­sia­si momen­to.

5. BASE GIURIDICA DEL TRATTAMENTO

Il trat­ta­men­to dei dati per­so­na­li vie­ne effet­tua­to, a secon­da del­le spe­ci­fi­che fina­li­tà, sul­la base di una o più del­le seguen­ti con­di­zio­ni pre­vi­ste dall’art. 6 GDPR:

  • ese­cu­zio­ne di un con­trat­to o di misu­re pre­con­trat­tua­li richie­ste dall’interessato;
  • adem­pi­men­to di obbli­ghi lega­li cui è sog­get­to il Tito­la­re;
  • per­se­gui­men­to del legit­ti­mo inte­res­se del Tito­la­re, ove appli­ca­bi­le, in par­ti­co­la­re per garan­ti­re la sicu­rez­za e il cor­ret­to fun­zio­na­men­to dei siste­mi;
  • con­sen­so espres­so dall’interessato, nei casi in cui la nor­ma­ti­va lo richie­da.

Per l’invio di comu­ni­ca­zio­ni pro­mo­zio­na­li o per l’utilizzo di stru­men­ti di pro­fi­la­zio­ne, ove pre­sen­ti, il trat­ta­men­to sarà effet­tua­to sol­tan­to pre­via acqui­si­zio­ne del con­sen­so dell’interessato, sal­vo i casi diver­sa­men­te con­sen­ti­ti dal­la nor­ma­ti­va.

6. NATURA DEL CONFERIMENTO DEI DATI

Il con­fe­ri­men­to dei dati con­tras­se­gna­ti come obbli­ga­to­ri nei modu­li di regi­stra­zio­ne è neces­sa­rio per con­sen­ti­re la crea­zio­ne e la gestio­ne dell’account e l’accesso all’area riser­va­ta.

Il man­ca­to con­fe­ri­men­to di tali dati può ren­de­re impos­si­bi­le com­ple­ta­re la regi­stra­zio­ne o uti­liz­za­re deter­mi­na­ti ser­vi­zi.

Il con­fe­ri­men­to dei dati indi­ca­ti come facol­ta­ti­vi è inve­ce rimes­so alla libe­ra scel­ta dell’utente e il loro man­ca­to con­fe­ri­men­to non pre­giu­di­ca l’utilizzo del­le fun­zio­na­li­tà per le qua­li tali infor­ma­zio­ni non sia­no neces­sa­rie.

Il con­sen­so even­tual­men­te richie­sto per fina­li­tà di mar­ke­ting, new­slet­ter o pro­fi­la­zio­ne è sem­pre facol­ta­ti­vo.

7. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

I dati per­so­na­li sono trat­ta­ti median­te stru­men­ti infor­ma­ti­ci, tele­ma­ti­ci e, quan­do neces­sa­rio, car­ta­cei, secon­do prin­ci­pi di:

  • licei­tà;
  • cor­ret­tez­za;
  • tra­spa­ren­za;
  • mini­miz­za­zio­ne dei dati;
  • esat­tez­za;
  • limi­ta­zio­ne del­la con­ser­va­zio­ne;
  • inte­gri­tà;
  • riser­va­tez­za.

Il Tito­la­re adot­ta misu­re tec­ni­che e orga­niz­za­ti­ve ade­gua­te al rischio al fine di pro­teg­ge­re i dati per­so­na­li da per­di­ta, distru­zio­ne, modi­fi­ca, acces­so, divul­ga­zio­ne o uti­liz­zo non auto­riz­za­to.

Par­ti­co­la­re atten­zio­ne vie­ne dedi­ca­ta alla pro­te­zio­ne del­le cre­den­zia­li uti­liz­za­te per l’accesso alle aree riser­va­te.

8. CONSERVAZIONE DEI DATI

I dati per­so­na­li ven­go­no con­ser­va­ti esclu­si­va­men­te per il perio­do neces­sa­rio al con­se­gui­men­to del­le fina­li­tà per le qua­li sono sta­ti rac­col­ti e, suc­ces­si­va­men­te, per il perio­do even­tual­men­te richie­sto dal­la nor­ma­ti­va appli­ca­bi­le.

In par­ti­co­la­re:

  • i dati rela­ti­vi all’account ven­go­no nor­mal­men­te con­ser­va­ti per tut­ta la dura­ta dell’account;
  • in caso di can­cel­la­zio­ne dell’account, i dati ven­go­no eli­mi­na­ti o ano­ni­miz­za­ti entro tem­pi tec­ni­ca­men­te ragio­ne­vo­li, sal­vo quel­li che devo­no esse­re con­ser­va­ti per obbli­ghi di leg­ge o per la tute­la dei dirit­ti del Tito­la­re;
  • i dati rela­ti­vi alle richie­ste di con­tat­to ven­go­no con­ser­va­ti per il tem­po neces­sa­rio alla gestio­ne del­la richie­sta e del­le even­tua­li atti­vi­tà con­se­guen­ti;
  • i dati trat­ta­ti sul­la base del con­sen­so ven­go­no con­ser­va­ti fino alla revo­ca del­lo stes­so oppu­re fino al rag­giun­gi­men­to del­le fina­li­tà per cui sono sta­ti rac­col­ti;
  • i log tec­ni­ci e di sicu­rez­za sono con­ser­va­ti per un perio­do pro­por­zio­na­to alle fina­li­tà di sicu­rez­za, pre­ven­zio­ne degli abu­si e tute­la dei siste­mi.

9. DESTINATARI DEI DATI

I dati per­so­na­li pos­so­no esse­re trat­ta­ti da per­so­na­le auto­riz­za­to dal Tito­la­re e, quan­do neces­sa­rio, comu­ni­ca­ti a sog­get­ti ester­ni coin­vol­ti nell’erogazione dei ser­vi­zi.

A tito­lo esem­pli­fi­ca­ti­vo pos­so­no rien­tra­re tra tali sog­get­ti:

  • pro­vi­der di hosting;
  • for­ni­to­ri di ser­vi­zi infor­ma­ti­ci;
  • socie­tà inca­ri­ca­te del­la manu­ten­zio­ne del sito;
  • for­ni­to­ri di ser­vi­zi cloud;
  • for­ni­to­ri di siste­mi di posta elet­tro­ni­ca;
  • con­su­len­ti tec­ni­ci;
  • pro­fes­sio­ni­sti e con­su­len­ti del Tito­la­re;
  • sog­get­ti inca­ri­ca­ti del­la sicu­rez­za infor­ma­ti­ca;
  • auto­ri­tà pub­bli­che o giu­di­zia­rie nei casi pre­vi­sti dal­la leg­ge.

Ove neces­sa­rio, i sog­get­ti che trat­ta­no dati per­so­na­li per con­to del Tito­la­re ven­go­no nomi­na­ti Respon­sa­bi­li del trat­ta­men­to ai sen­si dell’art. 28 GDPR.

I dati per­so­na­li non ven­go­no dif­fu­si, sal­vo che ciò sia espres­sa­men­te pre­vi­sto dal­la nor­ma­ti­va o sia neces­sa­rio per adem­pie­re a un obbli­go di leg­ge.

10. TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

Qua­lo­ra alcu­ni for­ni­to­ri di ser­vi­zi com­por­ti­no il tra­sfe­ri­men­to di dati per­so­na­li ver­so Pae­si situa­ti al di fuo­ri del­lo Spa­zio Eco­no­mi­co Euro­peo, il trat­ta­men­to ver­rà effet­tua­to nel rispet­to del­le dispo­si­zio­ni pre­vi­ste dal Capo V del GDPR.

Il tra­sfe­ri­men­to potrà per­tan­to avve­ni­re, a secon­da dei casi, sul­la base di:

  • una deci­sio­ne di ade­gua­tez­za del­la Com­mis­sio­ne euro­pea;
  • clau­so­le con­trat­tua­li stan­dard appro­va­te dal­la Com­mis­sio­ne euro­pea;
  • altre garan­zie pre­vi­ste dal­la nor­ma­ti­va appli­ca­bi­le.

11. COOKIE E TECNOLOGIE SIMILI

Il sito può uti­liz­za­re coo­kie e altre tec­no­lo­gie neces­sa­rie al pro­prio fun­zio­na­men­to.

In par­ti­co­la­re, pos­so­no esse­re uti­liz­za­ti coo­kie tec­ni­ci neces­sa­ri per:

  • con­sen­ti­re la navi­ga­zio­ne;
  • man­te­ne­re la ses­sio­ne dell’utente;
  • effet­tua­re l’autenticazione nell’area riser­va­ta;
  • garan­ti­re la sicu­rez­za;
  • memo­riz­za­re deter­mi­na­te pre­fe­ren­ze dell’utente;
  • con­sen­ti­re il cor­ret­to fun­zio­na­men­to del­le fun­zio­na­li­tà del sito.

L’utilizzo dei coo­kie tec­ni­ci stret­ta­men­te neces­sa­ri non richie­de il con­sen­so pre­ven­ti­vo dell’utente.

L’eventuale uti­liz­zo di coo­kie o stru­men­ti di trac­cia­men­to per fina­li­tà sta­ti­sti­che non stret­ta­men­te neces­sa­rie, mar­ke­ting, pub­bli­ci­tà o pro­fi­la­zio­ne avver­rà secon­do quan­to pre­vi­sto dal­la nor­ma­ti­va e, quan­do neces­sa­rio, solo dopo l’acquisizione del con­sen­so dell’utente.

Per infor­ma­zio­ni det­ta­glia­te sui coo­kie uti­liz­za­ti dal sito, sul­le rela­ti­ve fina­li­tà, dura­ta e moda­li­tà di gestio­ne del­le pre­fe­ren­ze, si invi­ta a con­sul­ta­re la spe­ci­fi­ca Coo­kie Poli­cy.

12. COLLEGAMENTI A SITI DI TERZI

Il sito può con­te­ne­re col­le­ga­men­ti a siti web, piat­ta­for­me o ser­vi­zi gesti­ti da sog­get­ti ter­zi.

Il Tito­la­re non con­trol­la le moda­li­tà di trat­ta­men­to dei dati effet­tua­te da tali sog­get­ti.

Gli uten­ti sono per­tan­to invi­ta­ti a con­sul­ta­re le rispet­ti­ve infor­ma­ti­ve pri­va­cy pri­ma di for­ni­re dati per­so­na­li attra­ver­so siti o ser­vi­zi ester­ni.

13. DIRITTI DELL’INTERESSATO

L’interessato può eser­ci­ta­re, nei casi pre­vi­sti dal­la nor­ma­ti­va, i dirit­ti rico­no­sciu­ti dagli arti­co­li 15–22 del GDPR.

In par­ti­co­la­re, l’interessato può chie­de­re:

  • la con­fer­ma dell’esistenza o meno di un trat­ta­men­to di dati per­so­na­li che lo riguar­da­no;
  • l’accesso ai pro­pri dati per­so­na­li;
  • la ret­ti­fi­ca dei dati ine­sat­ti;
  • l’integrazione dei dati incom­ple­ti;
  • la can­cel­la­zio­ne dei dati per­so­na­li;
  • la limi­ta­zio­ne del trat­ta­men­to;
  • la por­ta­bi­li­tà dei dati, ove appli­ca­bi­le;
  • di oppor­si al trat­ta­men­to nei casi pre­vi­sti dal GDPR;
  • di revo­ca­re il con­sen­so pre­ce­den­te­men­te pre­sta­to, sen­za pre­giu­di­ca­re la licei­tà del trat­ta­men­to effet­tua­to pri­ma del­la revo­ca.

L’interessato ha inol­tre dirit­to, ove appli­ca­bi­le, a non esse­re sot­to­po­sto a una deci­sio­ne basa­ta uni­ca­men­te su un trat­ta­men­to auto­ma­tiz­za­to, com­pre­sa la pro­fi­la­zio­ne, che pro­du­ca effet­ti giu­ri­di­ci o inci­da signi­fi­ca­ti­va­men­te sul­la sua per­so­na.

Le richie­ste pos­so­no esse­re invia­te al Tito­la­re del trat­ta­men­to uti­liz­zan­do i reca­pi­ti indi­ca­ti nel­la pre­sen­te infor­ma­ti­va.

14. DIRITTO DI RECLAMO

Qua­lo­ra l’interessato riten­ga che il trat­ta­men­to dei pro­pri dati per­so­na­li avven­ga in vio­la­zio­ne del­la nor­ma­ti­va vigen­te, ha il dirit­to di pro­por­re recla­mo all’Autorità Garan­te per la pro­te­zio­ne dei dati per­so­na­li, secon­do le moda­li­tà pre­vi­ste dal­la stes­sa Auto­ri­tà.

Resta impre­giu­di­ca­to il dirit­to dell’interessato di ricor­re­re alle com­pe­ten­ti sedi giu­di­zia­rie.

15. ACCOUNT E RESPONSABILITÀ DELL’UTENTE

L’utente è respon­sa­bi­le del­la cor­ret­tez­za e veri­di­ci­tà dei dati for­ni­ti in fase di regi­stra­zio­ne.

Le cre­den­zia­li di acces­so all’area riser­va­ta sono per­so­na­li e non devo­no esse­re con­di­vi­se con sog­get­ti ter­zi.

In caso di sospet­to uti­liz­zo non auto­riz­za­to dell’account o com­pro­mis­sio­ne del­le cre­den­zia­li, l’utente è invi­ta­to a modi­fi­ca­re tem­pe­sti­va­men­te la pas­sword e a con­tat­ta­re il gesto­re del sito.

Il Tito­la­re si riser­va la pos­si­bi­li­tà di sospen­de­re o disa­bi­li­ta­re account uti­liz­za­ti in vio­la­zio­ne del­le con­di­zio­ni di uti­liz­zo del ser­vi­zio o quan­do ciò sia neces­sa­rio per moti­vi di sicu­rez­za.

16. MINORI

I ser­vi­zi dispo­ni­bi­li attra­ver­so il sito sono desti­na­ti ai sog­get­ti indi­vi­dua­ti in rela­zio­ne alle spe­ci­fi­che fina­li­tà del sito.

Qua­lo­ra un ser­vi­zio com­por­ti il trat­ta­men­to di dati per­so­na­li di mino­ri, saran­no adot­ta­te le spe­ci­fi­che misu­re richie­ste dal­la nor­ma­ti­va appli­ca­bi­le e, ove neces­sa­rio, sarà richie­sto l’in­ter­ven­to del sog­get­to eser­cen­te la respon­sa­bi­li­tà geni­to­ria­le.

17. MODIFICHE ALLA PRIVACY POLICY

Il Tito­la­re si riser­va il dirit­to di modi­fi­ca­re o aggior­na­re la pre­sen­te infor­ma­ti­va qua­lo­ra ciò si ren­da neces­sa­rio in con­se­guen­za di:

  • modi­fi­che nor­ma­ti­ve;
  • indi­ca­zio­ni del­le Auto­ri­tà com­pe­ten­ti;
  • modi­fi­che dei ser­vi­zi offer­ti dal sito;
  • intro­du­zio­ne di nuo­ve tec­no­lo­gie;
  • varia­zio­ni del­le moda­li­tà di trat­ta­men­to dei dati per­so­na­li.

La ver­sio­ne aggior­na­ta sarà pub­bli­ca­ta sul sito e ripor­te­rà la rela­ti­va data di aggior­na­men­to.

Ulti­mo aggior­na­men­to: 09/09/2026