Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Prometeo S.r.l., con sede legale in Via Valle Rossa 86, 24020 Cene (BG), P.IVA IT04904080167, PEC pec.prometeo.srl@pec.it(di seguito "Bandio" o "noi"). Per qualsiasi richiesta relativa ai dati personali puoi scrivere a privacy@bandio.it.

2. Quali dati trattiamo

• Dati di registrazione: nome, indirizzo email, password (conservata solo come hash), telefono e ruolo se li inserisci, immagine del profilo se la carichi, piano sottoscritto. Se accedi con Google riceviamo da Google nome, email e identificativo dell'account.
• Dati delle aziende che inserisci: partita IVA e i dati pubblici ricavati dal Registro delle Imprese e da fonti pubbliche (denominazione, sede, codice ATECO, forma giuridica, dimensione, sito web). Se carichi una visura camerale, i dati in essa contenuti. Se inserisci aziende di tuoi clienti, sei tu a garantire di poterlo fare.
• Contenuti che produci: domande poste alla chat AI, bandi salvati, preferenze di alert.
• Dati di pagamento: gestiti direttamente da Stripe; Bandio non conserva i numeri delle carte.
• Dati tecnici: indirizzo IP, browser, pagine visitate, errori tecnici, necessari alla sicurezza e al funzionamento del servizio.

3. Finalità e basi giuridiche

• Erogare il servizio(profilazione dell'azienda, ricerca dei bandi compatibili, spiegazioni e chat AI, alert): esecuzione del contratto (art. 6.1.b).
• Gestire pagamenti e obblighi fiscali: contratto e obbligo di legge (art. 6.1.b e 6.1.c).
• Sicurezza, prevenzione degli abusi, monitoraggio degli errori: legittimo interesse (art. 6.1.f).
• Comunicazioni sul servizio (novità, scadenze, modifiche ai termini): legittimo interesse; puoi disattivare gli alert dalle impostazioni.
• Comunicazioni commerciali: solo con il tuo consenso, revocabile in ogni momento.

I dati delle aziende che inserisci provengono da registri pubblici: li usiamo solo per fornirti il servizio richiesto, non per contattare quelle aziende.

4. Trattamenti automatizzati e AI

Bandio usa modelli di intelligenza artificiale per riassumere i bandi, calcolare la compatibilità con il profilo aziendale e rispondere alle domande in chat. Questi risultati sono un supporto informativo: non producono decisioni con effetti giuridici su di te e non sostituiscono la verifica sul bando ufficiale. Usiamo la Gemini API di Google con un account a pagamento: in base ai termini di quel servizio, i contenuti inviati non vengono usati da Google per addestrare i propri modelli.

5. A chi comunichiamo i dati e da dove li prendiamo

Responsabili del trattamento (art. 28 GDPR), che trattano i dati per nostro conto in base a un contratto:

• Hetzner Online GmbH: hosting dei server e dei database (Germania (UE)).
• Google (Gemini API): analisi automatizzata dei bandi, spiegazioni e chat AI (UE/USA, con clausole contrattuali standard).
• Keliweb S.r.l.: casella di posta e invio delle email di servizio e degli alert (Italia (UE)).
• Fornitore di proxy per la raccolta di dati pubblici: instradamento delle richieste verso i siti pubblici da cui leggiamo i dati d'impresa (UE/extra UE, con clausole contrattuali standard).
• Sentry (Functional Software Inc.): monitoraggio degli errori tecnici, solo se attivato (USA, con clausole contrattuali standard).
• Google Ireland Ltd (Google Tag Manager, Google Analytics 4): statistiche di utilizzo del sito, solo con il tuo consenso ai cookie analitici (UE/USA, EU-US Data Privacy Framework e clausole contrattuali standard).
• Microsoft Ireland Operations Ltd (Microsoft Clarity): mappe di calore e registrazione delle sessioni di navigazione, anche nell'area riservata, solo con il tuo consenso ai cookie analitici (UE/USA, EU-US Data Privacy Framework e clausole contrattuali standard).

Titolari autonomi, che trattano i dati secondo le proprie informative:

• Stripe Payments Europe Ltd: pagamenti (carta, addebito SEPA, wallet e altri metodi offerti nel checkout).
• Google Ireland Ltd: accesso con account Google, se lo scegli.
• Meta Platforms Ireland Ltd: Meta Pixel e Conversions API: misura delle campagne pubblicitarie e pubblico per annunci su Facebook e Instagram, solo con il tuo consenso ai cookie di marketing (contitolare per la raccolta).
• TikTok Technology Limited: TikTok Pixel ed Events API: misura delle campagne pubblicitarie su TikTok, solo con il tuo consenso ai cookie di marketing (contitolare per la raccolta).
• Google Ireland Ltd (Google Ads): misura delle conversioni e pubblico per annunci su Google, solo con il tuo consenso ai cookie di marketing.

Fonti pubbliche da cui ricaviamo i dati delle aziende a partire dalla partita IVA:

• Registro delle Imprese, tramite fornitori di dati camerali (openapi.it) e consultazione di siti pubblici (Ufficio Camerale)
• VIES della Commissione europea, per la verifica della partita IVA
• Sito web dell'azienda, se indicato nel profilo
• Registro delle startup innovative

Non vendiamo i tuoi dati e non li comunichiamo a terzi per finalità proprie. Se in futuro offriremo di metterti in contatto con consulenti o agenzie di finanza agevolata, lo faremo solo su tua richiesta esplicita e indicando il destinatario.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alle finalità indicate, con questi criteri:

• Dati dell'account e delle aziende: per tutta la durata del rapporto; alla chiusura dell'account vengono cancellati, e comunque entro 12 mesi.
• Conversazioni con la chat AI: fino alla cancellazione dell'account o su tua richiesta.
• Documenti di fatturazione: 10 anni, per obbligo di legge.
• Log tecnici e di sicurezza: per il tempo strettamente necessario, di norma non oltre 12 mesi.

7. Cookie

Usiamo cookie tecnici necessari al funzionamento (sessione di accesso, sicurezza, memorizzazione delle tue scelte sui cookie), che non richiedono consenso. Gli altri strumenti, caricati tramite Google Tag Manager, si attivano solo se li accetti dal banner:

• Analitici: Google Analytics 4, per statistiche aggregate sull'uso del sito, e Microsoft Clarity, che registra le interazioni (click, scroll, pagine visitate e contenuti mostrati, anche nell'area riservata) per migliorare il prodotto. I campi password non vengono mai registrati.
• Marketing: Meta Pixel, TikTok Pixel e Google Ads, per misurare l'efficacia delle nostre campagne (es. registrazioni e abbonamenti) e mostrarti annunci pertinenti. Con questo consenso comunichiamo a Meta, TikTok e Google, anche direttamente dai nostri server, gli eventi di conversione insieme a email, nome, cognome, telefono (se indicato) e identificativo utente in forma cifrata (hash), paese, indirizzo IP, browser e identificativi dei cookie pubblicitari, per attribuirli alle campagne.

La base giuridica è il tuo consenso, che puoi negare senza conseguenze sull'uso di Bandio e revocare in qualsiasi momento dal link "Preferenze cookie" nel piè di pagina. I cookie di analisi e marketing durano al massimo 13 mesi.

Se ti registri da un link con parametri di campagna (per esempio un annuncio), salviamo con il tuo account il nome della campagna, per capire quali campagne funzionano: per questo non usiamo cookie e non condividiamo nulla con le piattaforme pubblicitarie senza il tuo consenso. La base giuridica è il nostro legittimo interesse a valutare l'efficacia della nostra pubblicità.

8. I tuoi diritti

Hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento basato sul legittimo interesse; puoi revocare i consensi prestati. Scrivi a privacy@bandio.it o via PEC a pec.prometeo.srl@pec.it: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche

Se questa informativa cambia in modo rilevante te lo comunichiamo via email o con un avviso nella piattaforma. La versione in vigore è sempre quella pubblicata su questa pagina.