Privacy Policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") · Ultimo aggiornamento: 20 luglio 2026 · Versione 1.0
1. Titolare del trattamento
Il titolare del trattamento è BandoPilot (di seguito, il "Titolare"), contattabile all'indirizzo email privacy@bandopilot.it. I riferimenti societari completi (denominazione, sede legale, P.IVA) saranno aggiornati in questa pagina al perfezionamento della costituzione societaria in corso.
2. Tipologie di dati trattati
2.1 Dati forniti dall'utente
- Dati di registrazione: email, password (conservata esclusivamente in forma cifrata/hash), Partita IVA.
- Dati di contatto: nome, cognome, azienda, email, contenuto dei messaggi inviati tramite il form contatti o la newsletter.
- Dati contrattuali e di pratica: informazioni e documenti caricati o confermati dall'utente per la predisposizione delle candidature ai bandi (visure, dichiarazioni, dati economico-finanziari, coordinate bancarie per l'accredito dei contributi).
2.2 Dati raccolti da fonti terze (art. 14 GDPR)
A partire dalla Partita IVA fornita dall'utente, il Titolare acquisisce dati d'impresa da banche dati pubbliche e ufficiali, tra cui:
- InfoCamere / Registro delle Imprese: denominazione, forma giuridica, sede legale e unità locali, codici ATECO, stato attività, indirizzo PEC, dimensione d'impresa;
- Registro Nazionale degli Aiuti di Stato (RNA): aiuti ricevuti e plafond de minimis residuo;
- Portali istituzionali dei bandi (MIMIT/incentivi.gov.it, sistemi camerali, portali regionali ed europei): dati relativi alle misure agevolative.
Tali dati sono di natura prevalentemente aziendale; quando riferiti a ditte individuali o professionisti costituiscono dati personali e sono trattati secondo la presente informativa.
2.3 Dati di navigazione e cookie
Il sito raccoglie dati tecnici di navigazione (log del server, indirizzo IP, user agent) necessari al funzionamento e alla sicurezza. Per i cookie e le tecnologie assimilate si rinvia alla Cookie Policy, che disciplina anche il consenso granulare (tecnici, analitici, marketing).
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Registrazione account e fornitura del servizio (matching bandi, generazione fascicoli, invio candidature) | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto + 10 anni per i dati con rilevanza contabile/fiscale |
| Acquisizione dati d'impresa da InfoCamere, RNA e fonti pubbliche | Esecuzione del contratto (art. 6.1.b) e legittimo interesse alla verifica di eleggibilità (art. 6.1.f) | Aggiornati periodicamente; storicizzati per la durata del rapporto |
| Riscossione della success fee e adempimenti fiscali | Contratto (art. 6.1.b) e obbligo legale (art. 6.1.c) | 10 anni |
| Risposta a richieste inviate tramite form contatti | Misure precontrattuali (art. 6.1.b) | 24 mesi dalla chiusura della richiesta |
| Newsletter e comunicazioni commerciali | Consenso (art. 6.1.a), revocabile in ogni momento | Fino a revoca del consenso |
| Statistiche di utilizzo (cookie analitici) | Consenso (art. 6.1.a) | Vedi Cookie Policy |
| Sicurezza, prevenzione abusi, difesa in giudizio | Legittimo interesse (art. 6.1.f) | Log tecnici: max 12 mesi, salvo contenzioso |
4. Modalità del trattamento e processi automatizzati
I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate (cifratura in transito, hashing delle password, controllo degli accessi, backup). Il servizio utilizza processi automatizzati di matching tra il profilo d'impresa e i requisiti dei bandi: si tratta di un supporto informativo che non produce effetti giuridici automatici sull'utente; ogni candidatura viene sempre approvata e firmata dall'utente e le pratiche complesse sono revisionate da operatori umani. L'utente può richiedere in ogni momento l'intervento umano e contestare l'esito del matching (art. 22 GDPR).
5. Destinatari dei dati
- fornitori di servizi tecnici (hosting in UE, email transazionali, firma digitale qualificata) nominati responsabili del trattamento ex art. 28 GDPR;
- enti pubblici e gestori dei bandi, esclusivamente per la presentazione delle candidature autorizzate dall'utente;
- consulenti (legali, contabili) e autorità, ove richiesto dalla legge.
I dati non sono venduti né ceduti a terzi per finalità di marketing di terze parti. I dati sono conservati su server ubicati nell'Unione Europea; eventuali trasferimenti extra-UE avverranno solo con garanzie adeguate (art. 44 e ss. GDPR, clausole contrattuali standard).
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR l'interessato può esercitare i diritti di: accesso, rettifica, cancellazione ("oblio"), limitazione, portabilità, opposizione al trattamento, revoca del consenso (senza pregiudicare la liceità del trattamento anteriore) e opposizione a processi decisionali automatizzati. Le richieste vanno inviate a privacy@bandopilot.it; risposta entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per la fornitura del servizio o per rispondere alle richieste: il mancato conferimento impedisce la registrazione o l'evasione della richiesta. Il consenso a newsletter e cookie non tecnici è sempre facoltativo.
8. Minori
Il servizio è riservato a imprese, professionisti e maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.
9. Modifiche alla presente informativa
Eventuali modifiche sostanziali saranno pubblicate su questa pagina e, per gli utenti registrati, comunicate via email. La data di ultimo aggiornamento è indicata in testa al documento.