Vai al contenuto
BIMON

    Invio per aprire · Esc per chiudere

    Privacy policy

    Ultimo aggiornamento:

    Titolare del trattamento

    Il titolare del trattamento dei dati personali raccolti tramite bimon.it è BIMON S.r.l. (società unipersonale), Via Velletri 35, 00198 Roma, P.IVA 13444611001.

    Abbiamo sedi anche a Milano (Piazza Città di Lombardia 1) e a Padova (P.zza A. De Gasperi 28, c/o Adhox).

    Per domande su questa informativa o sui tuoi dati scrivi a info@bimon.it oppure chiama il +39 06 85383064.

    Responsabile della protezione dei dati (DPO)

    BIMON non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi dell'art. 37 GDPR. Per ogni questione sulla privacy scrivi a info@bimon.it.

    Ambito di questa informativa

    Questa informativa, resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), spiega quali dati personali trattiamo quando visiti bimon.it, ci scrivi, usi i nostri strumenti gratuiti o ti candidi per una posizione aperta.

    Per i dettagli su cookie e tecnologie simili leggi la cookie policy.

    Richieste di contatto, offerte e strumenti

    Quando compili il modulo di contatto o il modulo per ricevere i risultati di uno strumento (per esempio il BIM Mandate Checker o i calcolatori), raccogliamo:

    • nome e cognome, email, azienda e ruolo;
    • numero di telefono, solo se scegli di indicarlo;
    • argomento e testo del messaggio;
    • per gli strumenti, anche i dati che hai inserito e i risultati ottenuti.

    Perché li usiamo: per rispondere alla tua richiesta, inviarti il report e, se lo chiedi, prepararti un'offerta.

    Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e, dove serve, il nostro legittimo interesse (art. 6.1.f GDPR) a dare seguito alle richieste ricevute, per esempio ricontattandoti sullo stesso tema.

    Come li trattiamo: il messaggio ci arriva via email tramite Resend (Resend Inc., USA) e viene registrato nel CRM HubSpot (HubSpot Inc. / HubSpot Ireland). Rispondiamo dalla posta aziendale, gestita con Microsoft 365.

    Da dove arrivi: insieme alla richiesta registriamo come sei arrivato sul sito: i parametri UTM del link (utm_source, utm_medium, utm_campaign, utm_term, utm_content), il sito da cui provieni e la prima pagina che hai aperto. Questi dati ci arrivano con l'email e restano in HubSpot insieme alla richiesta. Ci servono per capire quali canali ci portano richieste, sulla base del nostro legittimo interesse (art. 6.1.f GDPR), e non richiedono cookie. Se hai accettato i cookie, li teniamo nel sessionStorage del browser (chiave bimon-attr) solo per la durata della visita; altrimenti usiamo solo i dati della pagina da cui invii il modulo.

    Per quanto tempo: se la richiesta non porta a un incarico, conserviamo i dati per 24 mesi dall'ultimo contatto, poi li cancelliamo o li rendiamo anonimi. Se nasce un rapporto contrattuale, li conserviamo per tutta la durata del rapporto e, dopo la sua conclusione, per 10 anni per gli obblighi contabili e fiscali (art. 2220 c.c.) e per i tempi di prescrizione necessari a tutelare i nostri diritti.

    Newsletter

    Se ti iscrivi alla newsletter, raccogliamo:

    • indirizzo email;
    • lingua scelta;
    • pagina da cui ti sei iscritto e data dell'iscrizione.

    Perché li usiamo: per inviarti la newsletter settimanale di BIMON (il martedì), con i nuovi articoli di Insights, l'osservatorio annuale sulle gare BIM e gli eventi. Per capire quali contenuti ti interessano misuriamo aperture e clic sui link delle email (tramite Resend) e i link contengono parametri UTM; a volte inviamo due versioni dello stesso numero a gruppi diversi di iscritti, per vedere quale funziona meglio.

    Base giuridica: il tuo consenso (art. 6.1.a GDPR), raccolto con doppia conferma (double opt-in): l'iscrizione è attiva solo dopo che hai cliccato il link di conferma che ti inviamo via email.

    Come li trattiamo: le email sono inviate tramite Resend (Resend Inc., USA) e, dove lo usiamo, i dati sono registrati anche nel CRM HubSpot (HubSpot Inc. / HubSpot Ireland).

    Per quanto tempo: fino a quando ti disiscrivi, con il link presente in ogni email o scrivendo a info@bimon.it. Dopo la disiscrizione conserviamo il solo indirizzo email in una lista di esclusione, per evitare di scriverti di nuovo.

    Revoca: puoi revocare il consenso in qualsiasi momento. La revoca non rende illecito il trattamento svolto prima.

    Candidature di lavoro

    Se ti candidi dalla pagina delle posizioni aperte o via email, trattiamo i dati del curriculum e del messaggio che ci invii: dati anagrafici e di contatto, percorso di studi e professionale, eventuali allegati.

    Perché li usiamo: per valutare la candidatura e gestire la selezione.

    Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).

    Dove li conserviamo: nella casella di posta aziendale su Microsoft 365 e, se ti candidi dal modulo del sito, anche nel CRM HubSpot. Vi accedono solo le persone che si occupano della selezione.

    Per quanto tempo: 12 mesi dalla ricezione, poi li cancelliamo, a meno che tu non accetti di farli conservare più a lungo per future posizioni. Puoi chiederne la cancellazione anche prima.

    Ti chiediamo di non inserire nel curriculum dati che non servono alla selezione, in particolare dati sulla salute, sulle convinzioni religiose o politiche e gli altri dati particolari indicati dall'art. 9 GDPR.

    Dati di navigazione e hosting

    Il sito è ospitato da Vercel Inc. (USA). Come ogni servizio web, i server registrano alcuni dati tecnici delle richieste, come indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo.

    Perché li usiamo: per far funzionare il sito, proteggerlo e individuare abusi o malfunzionamenti.

    Base giuridica: il nostro legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).

    Per quanto tempo: per il breve periodo previsto dal servizio di hosting (in genere non più di 30 giorni), per finalità di sicurezza e di diagnosi dei malfunzionamenti. Non usiamo questi log per profilare i visitatori.

    Statistiche anonime, senza cookie

    Per sapere quante persone visitano il sito, come lo usano e quanto sono veloci le pagine usiamo due servizi che non salvano nulla nel tuo browser.

    Vercel Web Analytics e Speed Insights ci restituiscono solo dati aggregati su visite e prestazioni, senza cookie e senza identificare il singolo visitatore.

    PostHog in modalità senza cookie (PostHog Inc., dati ospitati nell'Unione europea, a Francoforte, raggiunti attraverso il nostro dominio) è attivo dalla prima pagina per tutti i visitatori. Registra le pagine viste, i clic, lo scorrimento, la pagina di provenienza, il Paese approssimativo ricavato dalla richiesta e il tipo di dispositivo e di browser. In questa modalità PostHog:

    • non usa cookie, localStorage o sessionStorage;
    • non registra le sessioni di navigazione;
    • non assegna un identificativo persistente: per contare le visite usa un codice calcolato sul server da indirizzo IP, user agent e un valore che cambia ogni giorno, che quindi cambia ogni giorno e non viene conservato in forma leggibile;
    • non conserva l'indirizzo IP.

    Registriamo inoltre in forma anonima alcuni eventi d'uso degli strumenti gratuiti, per esempio l'esito del BIM Mandate Checker e una fascia di importo, mai l'importo esatto. Ci servono per migliorare gli strumenti e pubblicare statistiche aggregate.

    Base giuridica: il nostro legittimo interesse (art. 6.1.f GDPR) a misurare e migliorare il sito. Non serve il consenso perché sul tuo dispositivo non salviamo e non leggiamo nulla oltre a quanto tecnicamente necessario, con garanzie equivalenti a quelle indicate dalle Linee guida del Garante del 10 giugno 2021 per i cookie di analisi.

    Opposizione: puoi opporti in qualsiasi momento (art. 21 GDPR) scrivendo a info@bimon.it. Puoi anche attivare la protezione dal tracciamento del tuo browser.

    Per quanto tempo: conserviamo gli eventi fino a 12 mesi.

    Analisi completa della navigazione (con il tuo consenso)

    Se fai clic su «Vi aiuto» nel banner dei cookie, PostHog passa alla modalità completa per capire meglio come viene usato il sito e dove migliorarlo. Oltre ai dati descritti sopra:

    • salva un identificativo in cookie e localStorage (ph_<project>_posthog e altre chiavi con prefisso ph_, fino a 1 anno), così riconosce il browser quando torni sul sito;
    • registra le sessioni di navigazione, in cui tutti i campi dei moduli sono mascherati: quello che scrivi non viene registrato;
    • se invii il modulo di contatto o ti iscrivi alla newsletter, collega le pagine che hai letto durante la visita ai dati che ci hai lasciato (email e, se li hai indicati, nome e azienda), così sappiamo cosa hai consultato prima di contattarci. Questo collegamento resta per lo stesso tempo dei dati della richiesta o dell'iscrizione.

    Lo stesso consenso attiva anche gli strumenti di marketing descritti nella sezione seguente.

    Se fai clic su «Rifiuta» (che apre le preferenze per categoria: Analisi e Marketing), o non scegli, PostHog resta in modalità senza cookie.

    Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

    Revoca: puoi revocare il consenso in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina, che riapre il banner. Se rifiuti dopo aver accettato, cancelliamo i cookie e i dati di PostHog salvati nel browser e torniamo alla modalità senza cookie. La revoca non rende illecito il trattamento svolto prima.

    Per quanto tempo: conserviamo gli eventi fino a 12 mesi e le registrazioni delle sessioni fino a 30 giorni, poi vengono cancellati. Questi limiti sono impostati da BIMON nel progetto PostHog.

    In questa modalità PostHog conserva anche l'indirizzo IP insieme agli eventi, per ricavare paese e città approssimativi della visita. L'IP segue gli stessi tempi di conservazione degli eventi (fino a 12 mesi).

    Marketing e riconoscimento delle aziende (con il tuo consenso)

    Con lo stesso clic su «Vi aiuto» nel banner attiviamo anche due strumenti di marketing. Se scegli «Rifiuta», o non scegli, non vengono caricati.

    LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Dublino). Lo usiamo per:

    • misurare le visite e le richieste che arrivano dalle nostre campagne su LinkedIn;
    • creare gruppi di pubblico con chi ha visitato il sito, per mostrargli i nostri annunci su LinkedIn (retargeting);
    • conoscere dati demografici aggregati sui visitatori, come settore, funzione aziendale e dimensione dell'azienda.

    LinkedIn salva cookie propri sui suoi domini (linkedin.com e i domini pubblicitari collegati) e alcuni cookie sul nostro dominio: li_fat_id, li_sugr, bcookie, lidc, UserMatchHistory, AnalyticsSyncHistory e li_gc, che durano da 24 ore a 1 anno (i dettagli sono nella cookie policy). LinkedIn può associare questi dati al tuo profilo, se ne hai uno, ma a noi mostra solo dati aggregati: non sappiamo chi ha visitato il sito. Per questi dati BIMON e LinkedIn sono contitolari del trattamento (art. 26 GDPR), secondo l'accordo di contitolarità che LinkedIn prevede per l'Insight Tag. In base a questo accordo è LinkedIn a gestire le richieste di esercizio dei diritti su questi dati: puoi rivolgerti direttamente a LinkedIn, come indicato nella sua informativa privacy, oppure a noi. LinkedIn può trasferire i dati a LinkedIn Corporation, negli Stati Uniti, sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard.

    Dealfront (Dealfront Group / Leadfeeder, con sede nell'UE, in Finlandia e in Germania). Riconosce l'azienda da cui arriva la visita, a partire dall'indirizzo di rete (IP) e da banche dati di aziende, così il nostro team commerciale sa quali organizzazioni sono interessate ai nostri servizi e a quali. Non serve a identificare le singole persone. Usa un cookie sul nostro dominio, _lfa, che dura 2 anni, e i dati sono ospitati nell'UE.

    Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

    Revoca: puoi revocare il consenso in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina. Da quel momento i due strumenti non vengono più caricati; i cookie già salvati puoi cancellarli dalle impostazioni del browser. La revoca non rende illecito il trattamento svolto prima.

    Per quanto tempo: LinkedIn conserva i dati raccolti con l'Insight Tag secondo le proprie condizioni; i dati di Dealfront li conserviamo per 2 anni, o fino alla revoca del consenso se avviene prima.

    La tua scelta sui cookie

    Il banner dei cookie ha due pulsanti, «Vi aiuto» e «Rifiuta», e un link alla cookie policy. «Vi aiuto» vale come consenso sia all'analisi completa della navigazione sia agli strumenti di marketing descritti sopra; «Rifiuta» li rifiuta tutti. La tua scelta viene salvata nel browser, nella chiave di localStorage bimon-consent. È un dato tecnico che serve solo a ricordare la tua decisione e non richiede consenso. Vale 6 mesi: trascorso questo periodo il banner ti viene mostrato di nuovo. Puoi cambiare scelta in qualsiasi momento dal link «Preferenze cookie» nel piè di pagina o dal pulsante nella cookie policy.

    Strumenti che lavorano nel browser e contenuti di terze parti

    L'IFC Viewer elabora i modelli interamente nel tuo browser: il file non viene mai caricato sui nostri server né inviato a terzi.

    Oltre agli strumenti di statistica e di marketing descritti sopra, il sito non incorpora contenuti di terze parti, come video, mappe o widget social, che possano raccogliere dati durante la navigazione.

    A chi comunichiamo i dati

    I dati sono trattati dal personale BIMON autorizzato e dai fornitori che ci aiutano a gestire il sito e le comunicazioni, che agiscono come responsabili del trattamento (art. 28 GDPR). Con ciascuno di loro sono in essere accordi sul trattamento dei dati ai sensi dell'art. 28 GDPR, nell'ambito delle rispettive condizioni di servizio o dei relativi Data Processing Addendum:

    • Vercel Inc. (USA): hosting, log tecnici e statistiche senza cookie;
    • Resend Inc. (USA): recapito via email dei messaggi inviati dai moduli;
    • HubSpot Inc. / HubSpot Ireland: CRM per la gestione delle richieste;
    • PostHog Inc.: statistiche senza cookie e, solo con il tuo consenso, analisi completa della navigazione, con dati ospitati nell'UE;
    • Dealfront Group (Leadfeeder, UE): riconoscimento delle aziende che visitano il sito, solo con il tuo consenso, con dati ospitati nell'UE;
    • Microsoft (Microsoft 365): posta aziendale con cui rispondiamo alle richieste.

    Solo con il tuo consenso, i dati di navigazione raccolti con il LinkedIn Insight Tag arrivano anche a LinkedIn Ireland Unlimited Company, che per questi dati non è un nostro responsabile ma contitolare del trattamento insieme a BIMON (art. 26 GDPR).

    Non vendiamo i dati e, a parte LinkedIn nei limiti appena descritti, non li cediamo a terzi per finalità di marketing. Li comunichiamo alle autorità solo quando la legge lo impone.

    Trasferimenti fuori dall'Unione europea

    Alcuni fornitori hanno sede negli Stati Uniti (Vercel, Resend, HubSpot). In questi casi il trasferimento avviene sulla base dell'EU-US Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

    I dati raccolti con PostHog sono ospitati nell'UE, a Francoforte; eventuali accessi dagli Stati Uniti da parte di PostHog Inc. sono coperti dall'EU-US Data Privacy Framework e/o dalle clausole contrattuali standard. I dati di Microsoft 365 sono conservati nell'UE (EU Data Boundary) ed eventuali trasferimenti sono coperti dall'EU-US Data Privacy Framework e dalle clausole contrattuali standard.

    Con il tuo consenso, LinkedIn Ireland può trasferire i dati raccolti con l'Insight Tag a LinkedIn Corporation, negli Stati Uniti, sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard. Dealfront tratta e ospita i dati nell'Unione europea.

    Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@bimon.it.

    Per quanto tempo conserviamo i dati

    In sintesi:

    • richieste di contatto e moduli degli strumenti che non portano a un incarico: 24 mesi dall'ultimo contatto;
    • dati legati a un incarico: durata del rapporto e poi 10 anni per gli obblighi contabili e fiscali, oltre ai tempi di prescrizione;
    • newsletter: fino alla disiscrizione, poi solo l'indirizzo in una lista di esclusione;
    • candidature: 12 mesi dalla ricezione, salvo tuo consenso a un periodo più lungo;
    • log tecnici del server: in genere non più di 30 giorni;
    • dati di analisi raccolti con PostHog: eventi fino a 12 mesi; registrazioni delle sessioni, solo con consenso, fino a 30 giorni; il codice giornaliero usato senza cookie cambia ogni giorno;
    • dati di provenienza della richiesta (parametri UTM, sito di provenienza, pagina di arrivo): come la richiesta a cui sono collegati; nel browser, solo con consenso, fino alla fine della visita;
    • collegamento tra la navigazione e chi ci scrive o si iscrive, in PostHog, solo con consenso: come i dati della richiesta o dell'iscrizione;
    • LinkedIn Insight Tag, solo con consenso: secondo le condizioni di LinkedIn, con cookie che durano da 24 ore a 1 anno;
    • Dealfront, solo con consenso: 2 anni, o fino alla revoca del consenso se avviene prima;
    • scelta sui cookie (bimon-consent): 6 mesi.

    Allo scadere dei termini cancelliamo i dati o li rendiamo anonimi.

    Conferimento dei dati

    Fornire i dati è facoltativo. Senza i dati indicati come obbligatori nei moduli, però, non possiamo rispondere alla tua richiesta, inviarti il report o valutare la tua candidatura.

    Decisioni automatizzate

    Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o che ti riguardino in modo significativo (art. 22 GDPR). I risultati degli strumenti gratuiti sono stime indicative a tuo uso.

    I tuoi diritti

    In base agli artt. 15–22 GDPR puoi chiederci in qualsiasi momento:

    • l'accesso ai tuoi dati e una copia;
    • la rettifica dei dati inesatti o incompleti;
    • la cancellazione dei dati;
    • la limitazione del trattamento;
    • la portabilità dei dati che ci hai fornito, in un formato di uso comune;
    • di opporti ai trattamenti basati sul nostro legittimo interesse;
    • di revocare il consenso, senza effetti sui trattamenti già svolti.

    Per esercitare questi diritti scrivi a info@bimon.it. Ti rispondiamo senza ritardo e comunque entro un mese, termine prorogabile nei casi previsti dall'art. 12 GDPR.

    Reclamo all'autorità di controllo

    Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo del Paese UE in cui vivi o lavori.

    Modifiche a questa informativa

    Aggiorniamo questa informativa quando cambiano i servizi del sito o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.