ALLEGATO 1 – INFORMATIVA PRIVACY (B2B)

ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 ("GDPR")

1. Titolare del trattamento e referente

Titolare del trattamento: LUMIVY S.R.L., Via Fortezza n. 44, 20126 Milano (MI), C.F./P. IVA 14464520965, email f.parabita@lumivy.eu, PEC lumivy@pec.it ("Titolare").

Referente unico privacy: Francesco Parabita (contattabile ai recapiti sopra indicati).

2. Categorie di Dati Personali trattati

Il Titolare tratta dati personali ("Dati Personali") riferibili a persone fisiche che operano per il Cliente o per controparti B2B (es. legale rappresentante, referenti, dipendenti/collaboratori - gli "Interessati"), tra cui: (i) dati identificativi e di contatto professionali (nome, cognome, ruolo, società, e-mail/telefono business, PEC, eventuali ulteriori informazioni inviate dal Cliente e/o dagli Interessati); (ii) dati contrattuali/operativi e documentazione necessari all'esecuzione dei Servizi (comunicazioni, allegati, note operative, log); (iii) dati CRM/marketing e interazioni con comunicazioni (es. invio, consegna, aperture/click, preferenze), anche tramite HubSpot. Il Titolare non richiede categorie particolari di dati (art. 9 GDPR) o dati giudiziari (art. 10 GDPR), salvo necessità e nel rispetto della legge. Il Cliente che comunichi dati di terzi è direttamente ed esclusivamente responsabile della loro provenienza e liceità.

3. Base giuridica e finalità del trattamento

Il trattamento dei Dati Personali avviene per le seguenti finalità:

4. Modalità di trattamento e destinatari dei Dati Personali

Trattamento effettuato con strumenti cartacei e informatici e con l'adozione di adeguate misure di sicurezza.

Destinatari: (i) persone autorizzate dal Titolare, vincolate a riservatezza; (ii) soggetti che operano come titolari autonomi o responsabili del trattamento (art. 28 GDPR) per svolgere attività necessarie (es. consulenti, società informatiche, fornitori di servizi, hosting provider, fornitore CRM/marketing HubSpot); (iii) soggetti o enti a cui è obbligatorio comunicare i Dati Personali per obbligo di legge o ordine dell'autorità.

I Dati Personali non verranno diffusi indiscriminatamente.

Conferimento dei Dati Personali: necessario per le finalità di cui al punto 3(a) e 3(b); facoltativo per le finalità di cui al punto 3(c) (opposizione sempre possibile).

5. Luogo e trasferimenti extra SEE

Trattamento prevalentemente nello Spazio Economico Europeo (SEE). L'utilizzo di servizi di CRM/marketing (es. HubSpot) può comportare trasferimenti al di fuori del SEE: il Titolare adotta garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (es. Clausole Contrattuali Standard e misure supplementari ove applicabili).

6. Processi decisionali completamente automatizzati

Il Titolare può usare strumenti digitali e sistemi di automazione (anche basati su modelli/AI) a supporto di analisi e matching. In particolare, il Titolare può inserire i dati aziendali in un algoritmo che li matcha con le caratteristiche dei bandi di finanza agevolata e restituisce la possibilità di una società di applicare a un determinato bando. Le valutazioni finali e le decisioni operative restano in capo a Cliente e Fornitore secondo il Contratto.

7. Periodo di conservazione dei Dati Personali

Conservazione per il periodo necessario alle finalità per cui sono raccolti e, in particolare:

8. Diritti dell'Interessato

Gli Interessati possono esercitare i diritti di cui agli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile) e proporre reclamo al Garante.

Per esercitare i diritti: f.parabita@lumivy.eu o lumivy@pec.it. Le richieste saranno evase entro 30 giorni.

Per marketing B2B è sempre possibile opporsi/opt-out.