Privacy Policy

Ultimo aggiornamento: 31 maggio 2026

1. Titolare del trattamento

BFA Consulting, Via Crotone 59, 88841 Isola di Capo Rizzuto (KR), Italia.
Email: info@bfaconsulting.it — Tel: +39 0962 791418

2. Dati raccolti

Dati di navigazione: indirizzo IP, user agent, timestamp, pagine visitate.
Dati forniti volontariamente: nome, email, oggetto e messaggio inseriti nel form di contatto.
Dati di autenticazione: per gli utenti registrati all'area riservata EMWS (credenziali, log accessi).
Dati raccolti da reCAPTCHA: per la protezione anti-bot di form di contatto e login, il servizio Google reCAPTCHA Enterprise raccoglie indirizzo IP, informazioni sul dispositivo e sul browser e dati di interazione con la pagina, trasmettendoli a Google. Vedi sezioni 4 e 7.

3. Finalità del trattamento

Rispondere alle richieste inviate tramite il form di contatto.
Erogare i servizi dell'area riservata EMWS per i clienti autenticati.
Garantire la sicurezza del sito (protezione anti-spam, rate limiting, log tecnici).
Adempiere a obblighi di legge.

4. Base giuridica

Consenso dell'interessato (art. 6.1.a GDPR) per l'invio del form di contatto.
Esecuzione di un contratto (art. 6.1.b GDPR) per l'erogazione dei servizi dell'area riservata EMWS.
Legittimo interesse del titolare (art. 6.1.f GDPR) per la sicurezza del sito e la prevenzione di abusi, spam e accessi fraudolenti. Su questa base è utilizzato Google reCAPTCHA Enterprise come misura di sicurezza tecnica necessaria a proteggere form e procedura di autenticazione; l'interesse del titolare a difendere il servizio è bilanciato con i diritti dell'interessato e limitato a quanto strettamente necessario alla protezione anti-bot.
Obbligo legale (art. 6.1.c GDPR) per gli adempimenti di legge.

5. Conservazione

I messaggi inviati tramite form sono conservati per il tempo necessario a fornire risposta e comunque non oltre 24 mesi. I dati di accesso EMWS sono conservati per la durata del contratto di servizio.

6. Destinatari

I dati non sono diffusi. Possono essere trattati da fornitori tecnici (hosting, email transazionale) nominati responsabili del trattamento ex art. 28 GDPR.

7. Trasferimento dei dati al di fuori dell'UE

L'utilizzo di Google reCAPTCHA Enterprise comporta la trasmissione di dati (tra cui l'indirizzo IP) a Google LLC, con sede negli Stati Uniti. Il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR: Google LLC aderisce al EU-US Data Privacy Framework e adotta le Clausole Contrattuali Standard approvate dalla Commissione Europea quali garanzie adeguate. Maggiori informazioni: policies.google.com/privacy.

8. Diritti dell'interessato

L'utente ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (artt. 15-22 GDPR). In particolare, ha diritto di opporsi in qualsiasi momento ai trattamenti fondati sul legittimo interesse (art. 21 GDPR). Per esercitare i diritti scrivere a info@bfaconsulting.it.

9. Reclami

È possibile proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Cookie

Per informazioni sui cookie utilizzati dal sito consultare la Cookie Policy.