INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Brandplane S.r.l., in qualità di titolare del trattamento, La informa ai sensi degli Articoli 13 e 14 del Regolamento UE n. 2016/679 (“GDPR”) che i dati forniti da Lei (di seguito l’“Interessato” o l’“Utente”) direttamente, o da persone da Lei incaricate, raccolti nell’ambito dell’erogazione dei servizi disponibili tramite la piattaforma proprietaria accessibile agli indirizzi https://brandplane.co/ e https://app.brandplane.co/ (la “Piattaforma”) e oggetto di apposito contratto sottoscritto da Lei e/o dal soggetto per cui Lei opera (il “Contratto”), saranno trattati con le modalità e per le finalità seguenti.

1 – Titolare del trattamento

Titolare del trattamento è Brandplane S.r.l. (di seguito “Brandplane”, il “Titolare” o anche il “Titolare del Trattamento”), con sede in Milano (MI), via Madre Cabrini 10, codice fiscale e Partita IVA 04453640247.

Il Titolare del Trattamento mette a disposizione il seguente indirizzo di posta elettronica per ogni comunicazione: info@brandplane.co.

2 – Oggetto del trattamento

Il trattamento avrà ad oggetto singole operazioni, o un complesso di operazioni, di trattamento (quali a mero titolo esemplificativo: raccolta, registrazione, organizzazione, conservazione, elaborazione, comunicazione, modificazione, selezione, utilizzo) dei seguenti dati (i “Dati Personali” o anche i “Dati”) riferiti all’Interessato, nonché, ove applicabile, al personale di riferimento (dipendenti o collaboratori) dell’Interessato (il “Personale”), al quale dovrà comunicare la presente informativa:

Tipologia	Finalità del Trattamento	Base Giuridica	Periodo di Conservazione
Dati di navigazione relativi alla visita e all’accesso sulla Piattaforma: indirizzi IP, nomi a dominio, indirizzi in notazione URI/URL, data e ora di accesso, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta data dal server, etc.	Consentire la navigazione e l’accesso alla Piattaforma ed erogare i servizi disponibili sulla Piattaforma.	Esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6, paragrafo 1, lettera b) del GDPR).	Per il tempo necessario alla gestione della richiesta dell’Utente.
Dati identificativi dell’Interessato e del Personale: nome, cognome, indirizzo e-mail, etc.; eventuali Dati connessi alla creazione del profilo per l’accesso alla Piattaforma.	Per la creazione del profilo; per verificare e monitorare l’identità dell’Utente e del Personale; per comunicazioni e trasmissione di materiale informativo relativo alle attività oggetto del Contratto.	Esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6, paragrafo 1, lettera b) del GDPR).	Per la durata di validità del profilo dell’Interessato sulla Piattaforma.
	Per scopi statistici e scientifici, anche per favorire l’analisi e il miglioramento delle attività erogate nell’ambito del Contratto, di ricerca e sviluppo.	Legittimo interesse del Titolare del Trattamento (Articolo 6, paragrafo 1, lettera f) del GDPR).	Per la durata del Contratto.
	Esercitare i diritti del Titolare, ad esempio il diritto di esercizio di un diritto in sede giudiziaria.		Per la durata del Contratto e in ogni caso per un periodo massimo di 10 (dieci) anni successivi alla cessazione del Contratto.
	Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine di un’autorità.	Adempiere ad un obbligo legale al quale è soggetto il Titolare del Trattamento (Articolo 6, paragrafo 1 lettera c) del GDPR).	Per la durata del Contratto e in ogni caso per un periodo massimo di 10 (dieci) anni successivi alla cessazione del Contratto.
Dati contenuti nell’input fornito sulla Piattaforma.	Per elaborare l’output ed erogare i servizi di cui alla Piattaforma.	Esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6, paragrafo 1, lettera b) del GDPR).	Per la durata di validità del profilo dell’Interessato sulla Piattaforma.
Indirizzo e-mail dell’Interessato e del Personale	Per l’invio di comunicazioni ed inviti ad eventi connessi all’attività oggetto del Contratto, qualificabili come cd. “soft spam” ai sensi dell’art. 130 del D.Lgs. n. 196/2003 e s.m.i.	Legittimo interesse del Titolare del Trattamento (Articolo 6, paragrafo 1, lettera f) del GDPR). Nel caso in cui desideri opporsi al presente trattamento, l’Interessato avrà facoltà di comunicare al Titolare il proprio opt-out.	Per la durata di validità del profilo dell’Interessato sulla Piattaforma e in ogni caso per un periodo massimo di 2 (due) anni successivi alla eliminazione del profilo.
Cookie e altre tecnologie di lettura/archiviazione di informazioni sul terminale dell’Interessato e/o del Personale	Si rimanda alla cookie policy, disponibile al seguente link: Cookie Policy.

3 – Modalità di trattamento

Il trattamento dei Dati Personali:

(a) è realizzato per mezzo delle operazioni indicate all’Articolo 4, co. 1, n. 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati;

(b) è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati;

(c) è svolto anche mediante l’utilizzo di strumenti di intelligenza artificiale a disposizione sulla Piattaforma, come disciplinato dal Contratto;

(d) è svolto anche mediante l’utilizzo di posta elettronica o di altre tecniche di comunicazione a distanza, tra cui telefono, messaggistica, messaggi di testo, chat in linea e social media.

4 – Trasferimento dei Dati Personali

La gestione e la conservazione dei Dati avverranno in Europa, su server di società terze incaricate e debitamente nominate quali responsabili del trattamento.

Il Titolare del Trattamento può fornire l’accesso alla Piattaforma anche in altri Paesi, nel qual caso il trasferimento dei Dati in tali Paesi è strettamente limitato all’effettiva necessità di esserne a conoscenza. Il Titolare del Trattamento adotterà le misure necessarie per proteggere i Dati Personali dell’Utente e impedire l’accesso non autorizzato.

I Dati Personali potrebbero essere trasferiti nei sistemi usati dal Titolare del Trattamento e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento anche al di fuori dell’Unione Europea.

Nel caso in cui tale trasferimento avvenga verso Paesi che non forniscono lo stesso livello di tutela previsto dal GDPR o dalla normativa applicabile, o in ogni caso un livello adeguato a tutela dei Dati Personali, il Titolare del Trattamento garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione di dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard “SCC” approvate dalla Commissione Europea) ovvero in mancanza di una decisione di adeguatezza ai sensi dell’articolo 45, paragrafo 3 GDPR, o di garanzie adeguate ai sensi dell’articolo 46 GDPR, comprese le norme vincolanti d’impresa, chiederà, ai sensi dell’art. 49 del GDPR, la possibilità di trasferire i Dati Personali verso un Paese Terzo previa acquisizione di specifico consenso da parte dell’Interessato. In ogni caso, l’Utente potrà richiedere maggiori informazioni in merito al trasferimento dei Dati Personali, scrivendo all’indirizzo e-mail info@brandplane.co.

5 – Misure di sicurezza

Il Titolare del Trattamento ha adottato molteplici misure di sicurezza per proteggere i Dati contro il rischio di perdita, abuso o alterazione, coerentemente alle misure espresse nell’Articolo 32 del GDPR. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

6 – Conseguenze della mancata comunicazione dei Dati Personali

Ferma la facoltà dell’Interessato di fornire i Dati Personali al Titolare del Trattamento, il conferimento dei Dati Personali è obbligatorio ai fini dell’erogazione dei servizi accessibili tramite la Piattaforma ai fini dell’esecuzione del Contratto e per finalità connesse all’adempimento di obblighi previsti dalle leggi e/o regolamenti applicabili, nonché da disposizioni impartite dalle competenti autorità/organi di vigilanza e/o controllo.

L’eventuale rifiuto dell’Interessato di fornire i Dati Personali al Titolare del Trattamento, potrebbe comportare l’impossibilità per il Titolare del Trattamento di fornire i servizi richiesti e rendere disponibile l’accesso alla Piattaforma.

7 – Conservazione e cancellazione dei Dati

Il periodo di conservazione dei Dati Personali è indicato nella tabella al precedente punto 2.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati dall’Interessato.

I Dati Personali saranno conservati a mezzo di archivi informatici, inclusi dispositivi portatili, adottando misure idonee a garantirne la sicurezza e a limitarne l’accesso esclusivamente al personale autorizzato dal Titolare del Trattamento e nello stretto ambito delle finalità sopra indicate.

8 – A chi possiamo comunicare i Dati Personali

I Dati potranno essere resi accessibili per le finalità di cui al precedente Articolo 2:

a) dipendenti e collaboratori del Titolare del Trattamento, nella loro qualità di addetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR, nell’ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;

b) a società terze o altri soggetti che svolgono attività per conto del Titolare, nella loro qualità di responsabili del trattamento, inclusi i fornitori dei modelli di intelligenza artificiale di cui si avvale la Piattaforma.

Senza l’espresso consenso dell’Interessato, i Dati non potranno essere ceduti a terzi per il relativo utilizzo a fini propri, e dunque al di fuori dell’accesso di cui al presente Articolo 8.

I Dati non saranno in ogni caso oggetto di diffusione, salvo che ciò sia necessario per adempiere a obblighi previsti dalla legge o regolamenti.

9 – Diritti dell’Interessato

L’Interessato può esercitare i diritti previsti dal Capo III del GDPR nei limiti ed alle condizioni ivi previste (“Diritti dell’Interessato”):

(a) accesso ai Dati (art. 15): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, ottenere l’accesso ai Dati Personali in un formato elettronico di uso comune ed alcune informazioni sul trattamento (es. finalità, categorie di Dati trattati, destinatari, trasferimenti extra UE, attuazione di attività di profilazione, ecc.);

(b) rettifica dei Dati (art. 16): l’Interessato ha il diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano senza ingiustificato ritardo e/o l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;

(c) cancellazione dei Dati o “diritto all’oblio” (art. 17): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo e il Titolare del Trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i Dati Personali;

(d) limitazione del trattamento (art. 18): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento;

(e) portabilità dei Dati (art. 20): l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano forniti ad un Titolare del Trattamento e ha il diritto di trasmettere tali Dati a un altro Titolare del Trattamento senza impedimenti da parte del Titolare del Trattamento cui li ha forniti;

(f) opposizione al trattamento (art. 21): l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni;

(g) revoca del consenso (art. 7, par. 3): l’Interessato ha diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il Titolare del Trattamento dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare del Trattamento. In tali casi il Titolare del Trattamento, entro un mese dal ricevimento della richiesta, informerà e metterà al corrente l’Interessato dei motivi della proroga. Per l’esercizio dei diritti scrivere all’indirizzo: info@brandplane.co.

10 – Modalità di esercizio dei diritti

L’Interessato potrà in qualsiasi momento esercitare i diritti inviando:

a. una e-mail all’indirizzo info@brandplane.co;

b. una raccomandata A/R a Brandplane S.r.l., Via Madre Cabrini 10, 20122, Milano (MI).

Il Titolare del Trattamento si impegna a fornire all’Interessato le informazioni relative all’azione intrapresa riguardo a una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, al più tardi entro un termine di 30 (trenta) giorni dal ricevimento della richiesta stessa, estendibile fino a 3 (tre) mesi solo in casi di particolare complessità.

Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su esplicita richiesta dell’Interessato, salvo ove ciò si riveli impossibile o implichi uno sforzo sproporzionato, saranno comunicate dal Titolare del Trattamento a ciascuno dei destinatari cui sono stati trasmessi i Dati Personali. Il Titolare del Trattamento potrà comunicare all’Interessato i riferimenti dei destinatari, qualora richiesto.

11 – Diritto di reclamo

L’Interessato che ritiene che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal GDPR ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali: (i) via e-mail, all’indirizzo garante@gpdp.it oppure urp@gpdp.it; (ii) via fax al numero 06.696773785; oppure (iii) via posta presso la sede legale sita in Roma (Italia), Piazza Venezia n. 11 – Cap 00187, o alternativamente mediante ricorso all’Autorità giudiziaria.

12 – Responsabili e autorizzati

L’elenco aggiornato dei responsabili, inclusi i fornitori dei modelli di intelligenza artificiale di cui si avvale la Piattaforma, e degli autorizzati al trattamento è custodito presso la sede del Titolare del Trattamento.

13 – Modifiche alla presente informativa

La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare del Trattamento intenda trattare i Dati Personali dell’Interessato per finalità diverse rispetto a quelle indicate nella presente privacy policy, si impegna a fornire, prima di tale ulteriore trattamento, adeguate informazioni in merito a tali diverse finalità e di effettuare tale ulteriore trattamento nel rispetto della normativa vigente, raccogliendo ove necessario lo specifico consenso dell’Interessato.

Data ultimo aggiornamento: maggio 2026

---

Cookie Policy per l’utilizzo del sito e della piattaforma

Abbiamo redatto la presente cookie policy per informare gli utenti su come vengono utilizzati i “cookie” (di seguito “Cookie”) e tecnologie simili sul nostro sito https://brandplane.co/ (di seguito il “Sito”) e sulla piattaforma https://app.brandplane.co/ (di seguito la “Piattaforma”) e per aiutarti a prendere decisioni informate durante la navigazione. Invitiamo gli utenti a leggere e comprendere la presente cookie policy, congiuntamente alla nostra privacy policy raggiungibile al seguente link: Privacy Policy.

1) Titolare del trattamento

Il titolare del trattamento dei dati personali è Brandplane S.r.l., con sede legale in Milano (MI), via Madre Cabrini 10, codice fiscale e Partita IVA 04453640247 (di seguito la “Società” o il “Titolare del Trattamento”). Il Titolare del Trattamento può essere contattato al seguente indirizzo e-mail info@brandplane.co.

2) Definizione di Cookie

I Cookie sono brevi file di testo che vengono scaricati sul dispositivo dell’utente quando visita un sito o una app. I Cookie vengono usati per memorizzare e ricevere identificativi e altre informazioni su computer, smartphone e altri dispositivi. I Cookie hanno diverse finalità, tra le quali, consentire di navigare efficientemente nel Sito e nella Piattaforma, offrire servizi, comprendere le informazioni che il Titolare del Trattamento riceve e, in generale, migliorare l’esperienza di navigazione del Sito e della Piattaforma. In base alla funzione e alla finalità di utilizzo, i Cookie possono suddividersi in Cookie tecnici, Cookie di profilazione e Cookie di terze parti.

I Cookie tecnici

L’utilizzo di Cookie tecnici non richiede il consenso dell’utente ai sensi dell’art. 122 comma 1 del D. Lgs. 196/2003 e s.m.i. (il “Codice Privacy”) e degli artt. 13 e 14 del Regolamento UE 2016/679 (il “GDPR”). Tra i Cookie tecnici, segnaliamo i Cookie essenziali, detti anche “strictly necessary” (strettamente necessari), che abilitano funzioni senza le quali non sarebbe possibile utilizzare correttamente un sito. Tali Cookie vengono salvati nel dispositivo dell’utente solo durante la sessione attiva dell’utente sul Sito o sulla Piattaforma.

I Cookie di profilazione

I Cookie di profilazione perseguono finalità di analisi dei comportamenti dell’utente ai fini di marketing. L’utilizzo dei predetti Cookie necessita dell’acquisizione preventiva del libero consenso informato dell’utente ai sensi dell’art. 122 del Codice Privacy e delle previsioni del GDPR, tramite il banner che compare alla prima visita del Sito o della Piattaforma. Il predetto consenso può essere revocato in ogni momento. Il diniego del consenso all’utilizzo dei Cookie di profilazione non interferirà sulla possibilità di accedere al Sito o alla Piattaforma, salvo l’impossibilità di accedere a quelle funzioni o contenuti che fanno utilizzo dei predetti Cookie.

I Cookie di terze parti

I Cookie di terze parti permettono di acquisire dati di navigazione con l’obiettivo di conoscere i gusti e i bisogni dell’utente, da utilizzare a fini statistici. Il diniego del consenso all’utilizzo dei Cookie di terze parti non interferirà sulla possibilità di accedere al Sito o alla Piattaforma, salvo l’impossibilità di accedere a quelle funzioni o contenuti che fanno utilizzo dei predetti Cookie.

3) Cookie utilizzati sul Sito e sulla Piattaforma

a) Cookie relativi al Sito

La tabella seguente illustra i Cookie attualmente in uso da parte del Titolare del Trattamento sul Sito. Aggiorniamo la presente cookie policy costantemente, per garantire la massima trasparenza con riferimento al nostro utilizzo dei Cookie. Consigliamo agli utenti di prendere visione regolarmente questa tabella e la cookie policy in generale.

b) Cookie relativi alla Piattaforma

La tabella seguente illustra i Cookie attualmente in uso da parte del Titolare del Trattamento sulla Piattaforma. Aggiorniamo la presente cookie policy costantemente, per garantire la massima trasparenza con riferimento al nostro utilizzo dei Cookie. Consigliamo agli utenti di prendere visione regolarmente questa tabella e la cookie policy in generale.

Sul Sito e sulla Piattaforma sono operativi anche Cookie di terze parti, ossia Cookie creati da un sito web o app diversi da quello che l’utente sta attualmente visitando, compresi Cookie finalizzati alla presenza di parti della pagina visitata generate direttamente dai detti siti, integrati nel Sito o nella Piattaforma. Questo perché su un sito possono essere presenti elementi (immagini, mappe, suoni, specifici link a pagine web di altri domini, etc.) che risiedono su server diversi rispetto a quello del sito visitato.

Per visualizzare la lista completa e sempre aggiornata dei Cookie di terze parti, deselezionare e attivare i Cookie, si prega di consultare la pagina “preferenze cookie” al seguente indirizzo: modifica le preferenze cookie. La gestione delle informazioni raccolte da terze parti è disciplinata dalle relative privacy e cookie policy di terze parti, alle quali si rimanda espressamente, consultando la predetta pagina.

4) Categorie di dati personali trattate

I dati personali trattati attraverso il Sito e la Piattaforma, come già indicato nella nostra privacy policy, sono i seguenti:

• dati di navigazione: i dati di navigazione includono dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

5) Finalità e basi giuridiche del trattamento

Tramite l’uso dei Cookie sono perseguite le seguenti finalità, sulla base delle seguenti condizioni di liceità del trattamento.

Tipologia	Finalità	Base giuridica
Cookie tecnici e Cookie analitici/statistici di prima parte finalizzati a erogare i servizi sul Sito e sulla Piattaforma	Consentire la navigazione all’interno del Sito e della Piattaforma e garantirne il corretto funzionamento, permettendo così l’erogazione dei relativi servizi, inclusa la gestione e la risposta alle richieste di informazioni da parte degli utenti.	Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dello stesso (Articolo 6, paragrafo 1, lettera b) del GDPR).
Cookie tecnici e Cookie analitici/statistici di prima parte finalizzati esclusivamente all’ottimizzazione del Sito e della Piattaforma	Valutazione e monitoraggio statistico, nonché ottimizzazione del Sito e della Piattaforma; tale finalità implica un’analisi di informazioni aggregate non riferibili a persone fisiche identificate o identificabili e che, pertanto, non configurano dati personali e non consentono in alcun modo al Titolare del Trattamento di risalire alla identità dell’interessato.	Legittimo interesse del Titolare del Trattamento consistente nel permettere agli utenti di utilizzare un Sito e una Piattaforma funzionanti (Articolo 6, paragrafo 1, lettera f) del GDPR).
Cookie di profilazione e Cookie analitici/statistici di terza parte	Le finalità del trattamento sono indicate nelle rispettive privacy policy e cookie policy delle terze parti, il cui contenuto è disponibile al link presente nelle tabelle di cui al punto 3.	Consenso dell’interessato (Articolo 6, paragrafo 1, lettera a) del GDPR).
Tutti i Cookie	Adempiere agli obblighi derivanti da leggi, regolamenti o normative europee, o adempiere a richieste delle Autorità	Adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (Articolo 6, paragrafo, 1 lettera c) del GDPR).
	Esercitare un diritto del Titolare del Trattamento, tra cui esercitare o difendere un diritto in sede giudiziaria o extragiudiziaria	Legittimo interesse del Titolare del Trattamento a tutelare un proprio diritto (Articolo 6, paragrafo 1, lettera f) del GDPR).

6) Cancellare e disabilitare i Cookie

È possibile cambiare idea sull’utilizzo dei Cookie non essenziali semplicemente modificando le impostazioni di consenso nel banner della Società. Resta inteso che l’interessato può scegliere di impostare il proprio browser in modo tale da impedire automaticamente che i Cookie, o alcuni tipi di Cookie, siano memorizzati sul dispositivo.

Le istruzioni fornite dai principali browser sono disponibili ai seguenti link:

• Google Chrome
• Microsoft Edge
• Mozilla Firefox
• Opera
• Apple Safari

Per saperne di più sui Cookie, l’interessato può cliccare i seguenti link:

• http://www.allaboutcookies.org

• https://www.youronlinechoices.com/.

7) Modalità di trattamento

Il trattamento dei dati personali è effettuato mediante procedure informatiche da soggetti interni appositamente autorizzati e formati. Ad essi è consentito l’accesso ai dati personali dell’utente nella misura e nei limiti in cui ciò sia necessario per lo svolgimento delle attività di trattamento che lo riguardano.

8) Periodo di conservazione

Il periodo di conservazione dei dati personali è indicato nelle tabelle al precedente punto 3.

9) Destinatari dei dati

I dati potranno essere comunicati:

(a) a terzi che siano incaricati di svolgere attività specifiche in relazione ai dati, in conformità con le finalità del trattamento, o a fornitori di servizi utilizzati dal Titolare del Trattamento, i quali operano, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR oppure come persone autorizzate al trattamento ai sensi dell’art. 29 del GDPR;

(b) ad autorità, enti e/o soggetti a cui la comunicazione dei dati sia richiesta da obblighi contrattuali o da disposizioni legali vincolanti;

(c) in altre circostanze, come nel caso di acquisizioni o cessioni, qualora vi sia la vendita o il trasferimento, totale o parziale, delle nostre attività ad entità terze.

10) Modalità di conservazione dei dati dell’utente

La gestione e la conservazione dei dati avverranno prioritariamente in Europa, su server di società terze incaricate e debitamente nominate quali responsabili del trattamento.

I dati personali potrebbero essere trasferiti nei sistemi usati dal Titolare del Trattamento e/o di società terze incaricate e debitamente nominate quali responsabili del trattamento anche al di fuori dell’Unione Europea.

In relazione al trasferimento dei dati dell’utente extra-UE, il Titolare del Trattamento garantirà che ciascuno di tali soggetti destinatari assuma obblighi contrattuali specifici in conformità alle normative applicabili in materia di protezione dei dati personali (compresa la sottoscrizione delle Clausole Contrattuali Standard (“SCC”) approvate dalla Commissione Europea) ovvero in mancanza di una decisione di adeguatezza ai sensi dell’articolo 45, paragrafo 3, del GDPR, o di garanzie adeguate ai sensi dell’articolo 46 GDPR, comprese le norme vincolanti d’impresa, chiederà, ai sensi dell’art. 49 del GDPR, la possibilità di trasferire dati personali verso un Paese terzo previa acquisizione di specifico consenso da parte dell’interessato.

Il Titolare del Trattamento garantisce il rispetto di adeguate misure di sicurezza, per maggiori informazioni, anche relative al trasferimento dei dati personali, è possibile scrivere all’indirizzo e-mail: info@brandplane.co.

11) Diritti dell’interessato

L’interessato può esercitare i diritti previsti dal Capo III del GDPR nei limiti ed alle condizioni ivi previste:

(a) accesso ai dati (art. 15): l’interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali in un formato elettronico di uso comune ed alcune informazioni sul trattamento (es. finalità, categorie di dati trattati, destinatari, trasferimenti extra UE, attuazione di attività di profilazione, etc.);

(b) rettifica dei dati (art. 16): l’interessato ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e/o l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;

(c) cancellazione dei dati o “diritto all’oblio” (art. 17): l’interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del Trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali;

(d) limitazione del trattamento (art. 18): l’interessato ha il diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento;

(e) portabilità dei dati (art. 20): l’interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti ad un Titolare del Trattamento e ha il diritto di trasmettere tali dati a un altro Titolare del Trattamento senza impedimenti da parte del Titolare del Trattamento cui li ha forniti;

(f) opposizione al trattamento (art. 21): l’interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni;

(g) revoca del consenso (art. 7, par. 3): l’interessato ha diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il Titolare del Trattamento dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare del Trattamento. In tali casi il Titolare del Trattamento, entro un mese dal ricevimento della richiesta, informerà e metterà al corrente l’interessato dei motivi della proroga. Per l’esercizio dei diritti scrivere all’indirizzo: info@brandplane.co.

12) Diritto di reclamo

Gli interessati che ritengono che il trattamento dei dati personali avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali: (i) via e-mail, all’indirizzo garante@gpdp.it oppure urp@gpdp.it; (ii) via fax al numero 06.696773785; oppure (iii) via posta presso la sede legale sita in Roma (Italia), Piazza Venezia n. 11 – Cap 00187, o alternativamente mediante ricorso all’Autorità giudiziaria.

13) Modifiche

Il Titolare del Trattamento si riserva il diritto di aggiornare la presente cookie policy e invita l’interessato a controllare la versione più recente e disponibile per la visione.

Ultima data di aggiornamento: maggio 2026