Informativa sulla privacy

Ultimo aggiornamento: 8 aprile 2026
Proteggere la Sua privacy è importante per noi.

Business in a Box è un prodotto di Biztree Inc., una società costituita in Canada. I riferimenti a «Business in a Box», «noi», «ci» o «nostro» in questa informativa si riferiscono a Biztree Inc. che opera con il marchio Business in a Box. Biztree Inc. è il titolare del trattamento dei dati personali descritti nella presente informativa.

La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo le informazioni personali quando visita il nostro sito web o utilizza la piattaforma cloud Business in a Box (il «Servizio»). Utilizzando il Servizio, accetta le pratiche descritte di seguito.

1. Informazioni che raccogliamo

Raccogliamo informazioni nei seguenti modi:

Informazioni fornite direttamente da Lei. Quando crea un account, effettua un ordine, contatta l'assistenza o compila un modulo, raccogliamo informazioni quali nome, indirizzo e-mail, numero di telefono, ragione sociale, indirizzo di fatturazione e dati di pagamento (elaborati dal nostro fornitore di servizi di pagamento — non archiviamo i numeri completi delle carte sui nostri server).

Contenuti che crea nel Servizio. Documenti, modelli, attività, messaggi, file e altri contenuti che carica o genera durante l'utilizzo della piattaforma. Questi contenuti Le appartengono; li elaboriamo esclusivamente per fornire il Servizio.

Informazioni sull'utilizzo e sul dispositivo. Raccogliamo automaticamente informazioni su come interagisce con il Servizio, quali indirizzo IP, tipo di browser, sistema operativo, identificatori del dispositivo, lingua, pagine visitate, funzionalità utilizzate e timestamp. Questo ci aiuta a gestire, proteggere e migliorare la piattaforma.

Comunicazioni. Quando ci contatta tramite e-mail, chat o telefono, conserviamo un registro della conversazione per aiutare a risolvere il Suo problema e migliorare la nostra assistenza.

2. Come utilizziamo le Sue informazioni

• Per fornire, gestire e mantenere il Servizio
• Per elaborare le transazioni e inviarLe le relative comunicazioni (ricevute, fatture, notifiche sull'account)
• Per fornire assistenza clienti e rispondere alle Sue richieste
• Per inviare aggiornamenti sul prodotto, avvisi di sicurezza e messaggi amministrativi
• Per inviare comunicazioni di marketing (solo ove consentito — può disiscriversi in qualsiasi momento)
• Per personalizzare la Sua esperienza e suggerire modelli o funzionalità pertinenti
• Per monitorare e analizzare le tendenze di utilizzo al fine di migliorare il Servizio
• Per rilevare, prevenire e gestire frodi, abusi, incidenti di sicurezza e problemi tecnici
• Per adempiere agli obblighi legali e far rispettare i nostri Termini di Servizio

3. Basi giuridiche del trattamento (utenti UE/UK)

Se si trova nell'Unione Europea, nello Spazio Economico Europeo o nel Regno Unito, ci basiamo sulle seguenti basi giuridiche ai sensi del GDPR:

• Contratto: per fornire il Servizio per cui si è registrato/a.
• Interessi legittimi: per proteggere la piattaforma, prevenire frodi, analizzare l'utilizzo e migliorare i nostri prodotti.
• Consenso: per e-mail di marketing e Cookies non essenziali (il consenso può essere revocato in qualsiasi momento).
• Obbligo legale: per adempiere alle normative fiscali, contabili e ad altre disposizioni di legge.

4. Come condividiamo le informazioni

Non vendiamo le Sue informazioni personali. Le condividiamo esclusivamente nelle seguenti situazioni limitate:

• Con il Suo consenso o su Sua indicazione.
• Con sub-responsabili del trattamento e fornitori di servizi che ci aiutano a gestire il Servizio (si veda la Sezione 5).
• Con il Suo team o gli amministratori dell'area di lavoro se utilizza il Servizio nell'ambito di un account aziendale o di team.
• In caso di trasferimento aziendale (fusione, acquisizione, finanziamento), nel rispetto delle tutele di riservatezza.
• Per motivi legali se richiesto dalla legge, da un'ingiunzione giudiziaria, o per proteggere i diritti, la sicurezza o i beni di Biztree, dei nostri utenti o del pubblico.

5. Sub-responsabili del trattamento e fornitori di servizi

Ci avvaliamo di fornitori terzi di fiducia per erogare parti del Servizio. Ciascuno è vincolato da obblighi contrattuali di riservatezza e protezione dei dati. Le categorie attualmente in uso includono:

• Hosting e archiviazione cloud (es. Amazon Web Services)
• Elaborazione dei pagamenti (es. Stripe, PayPal) — gestiscono i dati delle carte in conformità con lo standard PCI DSS
• Invio di e-mail (fornitori di e-mail transazionali e di marketing)
• Analisi dei dati (analisi web e di prodotto rispettose della Privacy)
• Strumenti di assistenza clienti (helpdesk, chat, ticketing)
• Servizi di sicurezza (reCAPTCHA, prevenzione delle frodi, protezione DDoS)

Un elenco aggiornato dei sub-responsabili del trattamento è disponibile su richiesta all'indirizzo privacy@business-in-a-box.com.

6. Trasferimenti internazionali di dati

Biztree Inc. ha sede in Canada e alcuni dei nostri sub-responsabili del trattamento si trovano negli Stati Uniti e in altri paesi. Quando trasferiamo dati personali al di fuori del Paese di residenza dell'utente, ci affidiamo a garanzie adeguate, come le Clausole Contrattuali Standard (SCC) della Commissione Europea, l'Addendum per il Trasferimento Internazionale di Dati del Regno Unito, o decisioni di adeguatezza (il Canada dispone di una decisione di adeguatezza della Commissione Europea per i dati commerciali).

7. Conservazione dei dati

Conserviamo i dati personali dell'utente solo per il tempo necessario a fornire il Servizio e a perseguire le finalità descritte nella presente informativa:

• Dati dell'account: per tutta la durata dell'account attivo.
• Contenuti creati dall'utente: per tutta la durata dell'account attivo, o fino alla loro eliminazione.
• Registrazioni di fatturazione e transazioni: conservate per il periodo richiesto dalla normativa fiscale, contabile e commerciale (tipicamente 6–7 anni).
• Registrazioni dell'assistenza: conservate per un periodo ragionevole dopo la risoluzione.
• Backup: eliminati automaticamente secondo una pianificazione a rotazione.

Alla chiusura dell'account, eliminiamo o anonimizziamo i dati personali dell'utente entro un periodo ragionevole, salvo che una conservazione più lunga sia richiesta dalla legge.

8. Sicurezza

Prendiamo sul serio la sicurezza dei dati dell'utente e adottiamo misure di protezione conformi agli standard del settore, tra cui:

• Crittografia in transito (TLS 1.2+) e a riposo (AES-256)
• Infrastruttura cloud sicura con isolamento di rete e firewall
• Controllo degli accessi basato sui ruoli e principio del privilegio minimo per i dipendenti
• Revisioni periodiche della sicurezza, monitoraggio e test di vulnerabilità
• Autenticazione rigorosa, registrazione e audit

Nessun sistema è mai sicuro al 100%, ma investiamo costantemente nella protezione dei dati dell'utente. Scopri di più sulla nostra pagina Sicurezza.

9. Cookies e tecnologie di tracciamento

Utilizziamo cookies e tecnologie simili per gestire il Servizio, ricordare le preferenze dell'utente, comprendere l'utilizzo e — previo consenso — misurare le performance di marketing. Categorie di Cookies che utilizziamo:

• Strettamente necessari (sessioni di accesso, sicurezza, bilanciamento del carico) — non possono essere disabilitati.
• Funzionali (memorizzazione di lingua, tema e preferenze dell'interfaccia).
• Analitici (per comprendere quali funzionalità vengono utilizzate e come migliorarle).
• Marketing (impostati solo previo consenso dell'utente; utilizzati per misurare l'efficacia delle campagne).

L'utente può gestire i Cookies tramite le impostazioni del browser o il nostro banner sui Cookies (ove disponibile). Questo sito utilizza inoltre Google reCAPTCHA, che è soggetto alla Informativa sulla Privacy e ai Termini di Serviziodi Google.

10. Diritti e scelte dell'utente

Indipendentemente dal Paese di residenza, l'utente può:

• Accedere, aggiornare o correggere le informazioni del proprio account dalle impostazioni dell'account.
• Esportare i propri dati in un formato portabile.
• Eliminare il proprio account e i dati personali associati (nel rispetto degli obblighi di conservazione previsti dalla legge).
• Rinunciare alle comunicazioni di marketing cliccando sul link di disiscrizione in qualsiasi email che inviamo, oppure contattandoci.
• Contattare il nostro Responsabile della Privacy per qualsiasi questione relativa alla privacy all'indirizzo privacy@business-in-a-box.com.

11. GDPR e CCPA

A seconda del Paese di residenza, l'utente dispone di diritti legali aggiuntivi.

Residenti nell'UE / SEE / Regno Unito (GDPR e UK GDPR): L'utente ha il diritto di accedere, rettificare, cancellare, limitare o opporsi al trattamento dei propri dati personali, nonché il diritto alla portabilità dei dati e il diritto di revocare il consenso. Ha inoltre il diritto di presentare un reclamo presso l'autorità di controllo competente del proprio Paese.

Residenti in California (CCPA/CPRA): L'utente ha il diritto di sapere quali dati personali raccogliamo, il diritto di cancellarli, il diritto di correggere informazioni inesatte, il diritto di limitare l'uso di informazioni personali sensibili e il diritto di rinunciare alla vendita o alla condivisione di dati personali. Non vendiamo dati personali e non la «condividiamo» per la pubblicità comportamentale cross-context come definita dal CPRA. Ha il diritto di non essere discriminato per l'esercizio di questi diritti.

Per esercitare uno qualsiasi di questi diritti, contatti privacy@business-in-a-box.com. Risponderemo entro i termini previsti dalla legge applicabile (in genere 30–45 giorni). Potremmo dover verificare la sua identità prima di elaborare la sua richiesta. Può anche designare un agente autorizzato a presentare una richiesta per suo conto.

12. Privacy dei minori

Il Servizio non è rivolto a bambini di età inferiore a 16 anni e non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 16 anni. Se veniamo a conoscenza di aver raccolto informazioni personali da un bambino di età inferiore a 16 anni senza il consenso verificabile dei genitori, cancelleremo tali informazioni nel più breve tempo possibile. Se ritiene che un bambino ci abbia fornito informazioni personali, La preghiamo di contattarci all'indirizzo privacy@business-in-a-box.com.

13. Notifica di violazione dei dati

Nel caso improbabile di una violazione dei dati che interessi le sue informazioni personali, La notificheremo e informeremo le autorità di controllo competenti senza ingiustificato ritardo, in conformità con la legge applicabile (entro 72 ore ove richiesto dal GDPR).

14. Link di terze parti

Il nostro sito web e il Servizio possono contenere link a siti web o servizi di terze parti. La presente Informativa sulla Privacy si applica esclusivamente a Business in a Box. Non siamo responsabili delle pratiche sulla privacy di terze parti e La incoraggiamo a leggere le loro policy prima di fornire qualsiasi informazione personale.

15. Modifiche alla presente Policy

Potremmo aggiornare periodicamente la presente Informativa sulla Privacy. In caso di modifiche sostanziali, La notificheremo via e-mail o tramite un avviso ben visibile nel Servizio prima che le modifiche entrino in vigore. La data «Ultimo aggiornamento» in cima a questa pagina riflette sempre la versione più recente.

16. Contattaci

Per domande o commenti sulla presente Informativa sulla Privacy o sulle nostre pratiche in materia di dati, contatti il nostro Responsabile della Privacy:

Biztree Inc. — Responsabile della Privacy
4805 Lapinière Blvd., Suite 1200
Brossard, Quebec, J4Z 0G2, Canada
E-mail: privacy@business-in-a-box.com