Privacy policy

Informativa sulla Privacy, sui Cookie e sulla Cyber Security

PARTE I: Trattamento dei Dati Personali (Privacy Policy)

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con modalità conformi alle finalità sotto riportate e, in ogni caso, tali da garantire la sicurezza e la riservatezza dei dati stessi.

1. Finalità del Trattamento: I dati personali sono trattati nell’ambito della normale attività commerciale svolta da Bianchet, per le seguenti finalità:

• Gestione dei rapporti con la clientela: Finalità strettamente connesse e strumentali all’erogazione dei servizi. Il conferimento dei dati per questa finalità è obbligatorio; in mancanza, qualsiasi richiesta o disposizione da parte del cliente non potrà avere alcun seguito.
• Servizi di terze parti per l’esecuzione degli ordini: Bianchet si avvale di soggetti terzi per servizi strumentali (esecuzione ordini, eventuale recupero crediti, stampa/imbustamento/consegna comunicazioni, archiviazione documenti). Il rifiuto del consenso al trattamento da parte di questi soggetti terzi impedisce di dare seguito alle richieste del cliente.
• Marketing e Ricerche di Mercato: Attività finalizzate allo sviluppo commerciale (direttamente o tramite terzi), invio di comunicazioni, informazioni commerciali e materiale pubblicitario riguardante prodotti o servizi propri o di società collegate. Per questa finalità, l’interessato ha facoltà di rifiutare il consenso. Sono fatte salve le ipotesi in cui la legge consente l’invio di comunicazioni commerciali prescindendo dal consenso.

2. Comunicazione dei Dati:I dati potranno essere comunicati alle categorie di soggetti terzi sopra individuate. Potranno inoltre venirne a conoscenza i responsabili eventualmente nominati da Bianchet e i dipendenti incaricati di svolgere mansioni che comportino il trattamento dei dati.
3. Diritti dell’Interessato: In ottemperanza al Regolamento UE 2016/679 (GDPR) e all’articolo 7 del D.Lgs 196/2003, l’interessato ha diritto di:

• Ottenere la conferma dell’esistenza dei propri dati, conoscerne l’origine, le finalità, le modalità del trattamento e la logica applicata in caso di strumenti elettronici.
• Ottenere gli estremi identificativi del titolare, dei responsabili e dei soggetti a cui i dati possono essere comunicati.
• Ottenere l’aggiornamento, la rettificazione o l’integrazione dei dati.
• Ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge.
• Opporsi, in tutto o in parte, per motivi legittimi al trattamento dei dati personali, nonché opporsi al trattamento per fini di marketing, vendita diretta o ricerche di mercato.

Le richieste relative all’esistenza e all’identificazione del titolare/responsabili possono essere rinnovate con intervallo non minore di 90 giorni, salva l’esistenza di giustificati motivi. In caso di mancata conferma dell’esistenza dei dati, Bianchet si riserva la facoltà di chiedere un contributo spese non eccedente i costi della ricerca.

4. Titolare e Responsabile del Trattamento

• Titolare del trattamento: Bianchet s.r.l., con sede legale in Via La Croce, 65 – Z.I. La Croce – 33074 – Fontanafredda loc. Vigonovo (PN).
• Responsabile del trattamento (Area Vendite): Ing. Monia Bianchet, Amministratore Delegato. Indirizzo e-mail per comunicazioni e per l’esercizio dei diritti: mailto:amministrazione@bianchet.it

Un elenco aggiornato dei responsabili nominati è disponibile su richiesta.

PARTE II: Cookie Policy

Bianchet utilizza i cookie per migliorare l’esperienza di navigazione degli utenti, nello specifico:

• Cookie di navigazione anonimi: Necessari per navigare correttamente, utilizzare le funzionalità del sito ed accedere ad aree sicure.
• Cookie analitici: Utilizzati in forma anonima e per soli fini statistici, permettono di capire come gli utenti utilizzano il sito web al fine di ottimizzarlo e migliorarlo.

Come gestire le preferenze

• Browser: È possibile stabilire quali cookie ricevere dalle impostazioni del proprio browser (es. Chrome, Firefox, Safari) utilizzando il tasto “Help”.
• Google Analytics: I visitatori possono disattivare Google Analytics per la pubblicità display e personalizzare gli annunci tramite la Gestione preferenze annunci.
• Terze parti: Per disattivare i cookie pubblicitari comportamentali di terze parti, è possibile visitare www.networkadvertising.org e www.youronlinechoices.com (identificando i membri NAI o IAB e spuntando la casella della compagnia da escludere).

PARTE III: Sicurezza Informatica (Cyber Security)

In conformità agli standard richiesti per la protezione dei dati personali e dei sistemi informativi, Bianchet adotta severe misure tecniche e organizzative per difendersi da accessi non autorizzati e minacce informatiche:

• Difesa Perimetrale e Reti: Il perimetro aziendale è difeso da un Firewall UTM (Unified Threat Management) dotato di Intrusion Prevention System (IPS). L’infrastruttura è segmentata in VLAN separate (Uffici, Telefonia, Videosorveglianza) per garantire isolamento e sicurezza al traffico dati.
• Controllo Accessi ed Endpoint: Nessun PC aziendale consente l’installazione autonoma di programmi; questa è bloccata tramite credenziali di dominio note solo all’amministratore. L’uso dei sistemi informatici è strettamente limitato a fini professionali. Tutti gli endpoint sono protetti e scansionati dall’antivirus SANGFOR ENDPOINT (protezione real-time, Engine Zero, Neural-X e protezione anti-ransomware).
• Salvataggio Dati (Backup): L’integrità dei dati è assicurata dall’infrastruttura Veeam Backup & Replication. Sono attivi backup giornalieri e mensili su dispositivi NAS locali, oltre a una copia giornaliera in cloud (storage S3) protetta da immutabilità, che impedisce alterazioni o criptazioni fraudolente.
• Policy di Navigazione: Un sistema di Content Filtering ottimizza la banda e previene l’accesso a siti web pericolosi, inappropriati o non lavorativi.
• Sicurezza Mail e Cloud: Bianchet si avvale di Google Workspace, infrastruttura conforme al GDPR e certificata ISO/IEC 27001. Questo garantisce crittografia dei dati (in transito e a riposo), filtri basati sul machine learning contro phishing/malware, e protocolli di sicurezza avanzati (SPF, DKIM, DMARC).
• Governance dell’Intelligenza Artificiale: In piena conformità con l’AI Act (Regolamento Europeo sull’Intelligenza Artificiale), l’uso di AI generativa è rigorosamente normato. I dati aziendali e dei clienti sono gestiti unicamente in ambienti AI Enterprise protetti, che non impiegano tali informazioni per l’addestramento di modelli pubblici. Ai dipendenti è fatto espresso divieto di inserire dati sensibili, personali, finanziari o riservati in piattaforme AI pubbliche, garantendo così la massima integrità del patrimonio informativo.