Informativa privacy

1. Titolare e contatti

Per i trattamenti relativi al sito, alle richieste di informazioni e alla gestione del rapporto commerciale, il titolare del trattamento è BG76 srl, Via Monte di Pietà, 26, 10122 Torino (TO), Italia, P.IVA 12638720016.

Contatti: info@safetysnap.it. Per questioni relative ai dati personali e per esercitare i diritti: privacy@safetysnap.it, oppure posta alla sede sopra indicata.

L’eventuale designazione di un Responsabile della protezione dei dati (RPD/DPO) e i suoi recapiti devono essere confermati da BG76; il contatto privacy indicato non costituisce, di per sé, un recapito di un DPO nominato.

2. Ambito e dati delle aziende clienti

L’informativa riguarda visitatori, persone che contattano SafetySnap, referenti aziendali, amministratori e utenti della piattaforma. I dati delle persone giuridiche rientrano nell’informativa nella misura in cui identificano persone fisiche, ad esempio referenti o titolari di imprese individuali.

Per i dati di dipendenti, cantieri, assegnazioni DPI e segnalazioni caricati da un’azienda cliente, quando l’azienda determina finalità e modalità del trattamento, essa opera come titolare. BG76 opera per suo conto come responsabile, nei limiti delle istruzioni documentate e dell’accordo previsto dall’art. 28 GDPR. La ripartizione deve essere verificata e formalizzata nel contratto di servizio.

L’azienda cliente deve fornire ai propri lavoratori e agli altri interessati l’informativa sul trattamento aziendale, individuare le basi giuridiche e autorizzare gli accessi. Questa pagina non sostituisce tale informativa. Per informazioni su quei trattamenti puoi rivolgerti alla tua azienda; BG76 presta l’assistenza prevista dal rapporto di servizio.

3. Categorie e provenienza dei dati

• Contatti: nome e cognome, email, azienda, telefono facoltativo e contenuto dei messaggi inviati.
• Registrazione e account: dati del referente, email, telefono, ruolo, credenziali e stato di attivazione; ragione sociale, partita IVA, codice fiscale, indirizzo, PEC e altri dati amministrativi inseriti.
• Utenti aziendali: nome, cognome, email, telefono, codice fiscale, indirizzo, ruolo e associazione a cantieri, nei limiti dei dati inseriti dall’azienda.
• Attività operative: dati dei cantieri, assegnazioni e scadenze dei DPI, note, descrizioni di pericoli e near miss, priorità, stato, autore, date e dati di validazione delle segnalazioni, fotografie e allegati.
• Ubicazione: coordinate e indirizzo associati agli eventi quando presenti; eventuali registrazioni audio esclusivamente nelle funzionalità dell’app che le prevedono e vengono attivate.
• Abbonamenti e pagamenti: piano, identificativi di sottoscrizione, pagatore e transazione PayPal, importo, valuta, data, stato ed eventi di pagamento. Nella procedura integrata la piattaforma non richiede l’inserimento del numero completo della carta.
• Dati tecnici: identificativi di sessione e autenticazione; indirizzo IP, richieste, informazioni su browser/dispositivo e diagnostica nella misura registrata dall’infrastruttura e dai servizi utilizzati.

I dati provengono dall’interessato, dall’azienda cliente e dai suoi utenti autorizzati, dai servizi di pagamento per gli esiti delle operazioni e dall’utilizzo dei servizi. Per i dati raccolti dall’azienda presso terzi, gli obblighi di informazione dell’art. 14 GDPR spettano al titolare competente, salve le eccezioni previste dalla legge.

4. Finalità e basi giuridiche

• Rispondere a richieste e fornire preventivi: misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR); per i contatti svolti in rappresentanza di un’azienda, legittimo interesse a gestire i rapporti commerciali (lett. f), da valutare rispetto ai diritti dell’interessato.
• Gestire registrazione, accesso, recupero delle credenziali, servizio e assistenza: esecuzione del contratto per gli interessati che ne sono parte (lett. b); legittimo interesse alla gestione del rapporto con i referenti aziendali (lett. f). I dati operativi trattati per conto del cliente seguono le sue istruzioni e le basi giuridiche da esso individuate.
• Gestire abbonamenti e pagamenti: contratto e gestione del rapporto commerciale (lett. b o f, secondo il ruolo dell’interessato); obblighi fiscali, contabili e amministrativi applicabili (lett. c).
• Proteggere il servizio, prevenire abusi e tutelare diritti: legittimo interesse alla sicurezza e all’accertamento, esercizio o difesa di un diritto (lett. f), nel rispetto di necessità e proporzionalità; obbligo legale quando il trattamento è imposto dalla legge (lett. c).

Il contratto con l’azienda non costituisce automaticamente la base giuridica per tutti i dati dei suoi lavoratori. I trattamenti in materia di sicurezza sul lavoro richiedono la verifica degli obblighi applicabili, anche ai sensi del D.lgs. 81/2008. Eventuali dati relativi alla salute richiedono inoltre una condizione dell’art. 9 GDPR, individuata dal titolare competente.

Le finalità qui descritte non comprendono campagne promozionali. Eventuali attività di marketing o tracciamento non necessario richiedono una valutazione specifica, un’informativa aggiornata e, ove richiesto, un consenso distinto e revocabile.

5. Dati necessari e facoltativi

Nel modulo contatti, nome, email e messaggio sono necessari per gestire la richiesta; azienda e telefono sono facoltativi. Per account, abbonamenti e operazioni richieste sono necessari i campi obbligatori indicati nei moduli: il mancato conferimento può impedire la registrazione, l’accesso o l’erogazione della funzione richiesta.

Per i dati dei lavoratori, l’obbligatorietà e le conseguenze del mancato conferimento sono spiegate nell’informativa dell’azienda titolare. Foto, audio e posizione devono essere utilizzati solo quando pertinenti e necessari; il mancato permesso del dispositivo può impedire la sola funzione che lo richiede.

6. Permessi dell’app e contenuti caricati

Le funzionalità dell’app possono richiedere fotocamera, accesso alle immagini o ai file, posizione e, se disponibile, microfono. I permessi si gestiscono dalle impostazioni del dispositivo e possono essere revocati.

Il permesso tecnico del dispositivo non equivale automaticamente al consenso come base giuridica GDPR. La revoca del permesso impedisce gli accessi successivi secondo il funzionamento del dispositivo, ma non cancella i dati già caricati.

Inserisci soltanto dati pertinenti alla segnalazione. Evita immagini di persone estranee, documenti, dati sanitari e altri contenuti non necessari. L’eventuale trattamento di categorie particolari di dati o di dati relativi a reati richiede i presupposti degli artt. 9 e 10 GDPR e le garanzie applicabili. Le funzioni e i permessi della versione dell’app distribuita devono essere verificati prima della pubblicazione definitiva di questa informativa.

7. Destinatari e servizi esterni

Possono accedere ai dati le persone autorizzate di BG76 e, per i dati operativi, gli utenti autorizzati dell’azienda cliente secondo i ruoli assegnati. Le categorie di ulteriori destinatari comprendono fornitori di infrastruttura, posta elettronica, assistenza tecnica, consulenti amministrativi e legali, nonché autorità quando la comunicazione sia dovuta. I rispettivi ruoli e gli accordi necessari devono corrispondere ai servizi effettivamente utilizzati.

• IONOS: fornitore di hosting indicato da BG76 e servizio SMTP previsto dalla configurazione applicativa. Le informazioni legali del sito italiano identificano IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania, P.IVA DE815563912. Le condizioni del fornitore includono un accordo sul trattamento ai sensi dell’art. 28 GDPR. IONOS precisa che per i nuovi contratti dal 19 luglio 2022 non occorre un accordo separato. Restano da riscontrare il prodotto e le condizioni applicabili al contratto BG76, l’ubicazione effettiva di dati e backup e i subresponsabili coinvolti.
• PayPal: utilizzato per sottoscrizioni e pagamenti. PayPal tratta dati anche come autonomo titolare per il proprio servizio, secondo la sua informativa privacy.
• Nominatim / OpenStreetMap Foundation: nel codice web e backend esaminato sono presenti funzioni di conversione delle coordinate in indirizzi, ma non risultano richiamate dai flussi attivi: nel backend la chiamata è commentata. La loro presenza non dimostra un invio effettivo a Nominatim. Occorre riscontrare la versione distribuita e il codice dell’app prima di confermare o escludere questo destinatario per l’intero servizio. Le condizioni del servizio pubblico vietano l’invio di dati personali o materiale riservato; la sua eventuale attivazione richiede una verifica preventiva di compatibilità. Consulta anche la privacy policy OSMF.
• jsDelivr e cdnjs/Cloudflare: solo dopo il consenso alla categoria “Risorse grafiche esterne”, alcune pagine caricano le icone Bootstrap Icons e Font Awesome da queste reti di distribuzione. La connessione del browser comunica al servizio almeno l’indirizzo IP e i dati tecnici necessari alla richiesta. Consulta le informative di jsDelivr e Cloudflare.

La configurazione applicativa esaminata indica un server SMTP IONOS per l’invio delle email; la configurazione effettiva in produzione, la società erogatrice, il relativo accordo sul trattamento e gli eventuali ulteriori destinatari devono essere confermati da BG76. I dati non sono destinati alla diffusione pubblica per le finalità descritte; la corretta protezione degli allegati e degli accessi deve essere verificata tecnicamente.

8. Trasferimenti fuori dallo SEE

L’accordo pubblico IONOS sul trattamento (punto 4.3) prevede il trattamento nell’Unione europea o nello Spazio economico europeo (SEE), ammettendo trasferimenti a paesi terzi se necessari al servizio e soggetti ai requisiti degli artt. 44 e seguenti GDPR. Questa previsione non identifica i paesi effettivamente coinvolti nel servizio SafetySnap: hosting, database, backup, assistenza ed email devono essere riscontrati per il prodotto e il contratto attivi.

PayPal e i servizi esterni descrivono nelle proprie informative eventuali trattamenti internazionali. Per i trasferimenti di cui BG76 o l’azienda cliente sono responsabili occorre individuare paesi, destinatari e presupposto applicabile: decisione di adeguatezza oppure garanzie dell’art. 46 GDPR, incluse, ove pertinenti, clausole contrattuali standard e misure supplementari. Le deroghe dell’art. 49 sono utilizzabili soltanto alle condizioni previste dalla legge.

Da completare prima della pubblicazione definitiva: paesi effettivi e meccanismi applicabili ai servizi attivi. Informazioni e copia delle garanzie, nei limiti consentiti, possono essere richieste al contatto privacy.

9. Conservazione e cancellazione

La conservazione deve essere limitata al tempo necessario per la finalità del trattamento. I criteri da applicare sono:

• Richieste di informazioni: gestione e chiusura della richiesta; eventuale ulteriore conservazione soltanto per esigenze documentate, come la gestione di un rapporto instaurato o di una contestazione.
• Account e rapporto commerciale: durata del servizio e successivo periodo necessario agli obblighi applicabili e alla tutela di diritti, con accessi limitati rispetto all’uso ordinario.
• Documentazione contabile e fiscale: termini previsti dalla normativa per il documento interessato, con eventuale conservazione ulteriore richiesta da verifiche o procedimenti.
• Dati operativi delle aziende: durata e criteri stabiliti dal cliente titolare nell’informativa e nell’accordo di servizio; alla cessazione, restituzione o cancellazione secondo le istruzioni e gli obblighi applicabili.
• Log e copie di backup: periodi proporzionati alle esigenze tecniche e di sicurezza; il ciclo di sovrascrittura e le modalità per evitare il ripristino ordinario di dati cancellati devono essere definiti.

La disattivazione di un account non equivale alla cancellazione di tutti i dati. Una richiesta di cancellazione è valutata rispetto a obblighi legali, diritti di terzi e necessità di difesa. Per i dati aziendali decide il titolare competente.

Da confermare: periodi o criteri operativi verificabili per richieste, log e backup e procedura di restituzione/cancellazione dei dati dei clienti. Questa versione non dichiara scadenze numeriche non verificate.

10. Cookie e tecnologie di sessione

Il sito utilizza funzioni di sessione, autenticazione e protezione delle richieste. I cookie tecnici strettamente necessari non richiedono il consenso, ferma l’informazione all’utente, ai sensi dell’art. 122 del D.lgs. 196/2003.

• Sessione ASP.NET: associa la navigazione alla sessione e consente le funzionalità richieste; il cookie normalmente denominato ASP.NET_SessionId è di sessione. Il timeout dei dati di sessione configurato è di 20 minuti di inattività e non coincide con la durata del cookie nel browser.
• Autenticazione Forms: mantiene l’accesso; il nome predefinito è .ASPXAUTH, salvo diversa configurazione. Il codice web aggiornato prevede un ticket di 30 minuti senza rinnovo automatico; con “Ricordami” il cookie può persistere fino a tale scadenza. L’applicazione di questa configurazione in produzione deve essere verificata.
• SafetySnapApiAuth: previsto dal backend aggiornato per mantenere l’accesso ai servizi della piattaforma. Il cookie è di sessione; l’autenticazione associata ha una validità massima di otto ore ed è verificata rispetto alla password e allo stato dell’account. La sua effettiva distribuzione deve essere verificata.
• SafetySnapConsent: cookie tecnico che conserva per sei mesi la versione delle preferenze, la data della scelta e il consenso alle risorse grafiche esterne. Non contiene identificativi personali ed è limitato al percorso dell’applicazione.
• __AntiXsrfToken: cookie di sessione per la protezione delle richieste da falsificazione.

Puoi eliminare o bloccare i cookie dalle impostazioni del browser; il blocco dei cookie necessari può compromettere accesso e funzioni. La durata effettiva del cookie di autenticazione e gli eventuali ulteriori cookie dell’ambiente pubblicato devono essere verificati.

Al primo accesso puoi accettare le risorse facoltative, rifiutarle oppure personalizzare la scelta. I cookie tecnici restano attivi. La categoria facoltativa “Risorse grafiche esterne” autorizza le connessioni a jsDelivr e cdnjs/Cloudflare per le icone; non indica di per sé che questi servizi installino cookie. Non sono attivati strumenti di analytics o marketing dal gestore. Puoi modificare o revocare il consenso in qualsiasi momento da “Preferenze cookie” nel footer, scegliendo “Rifiuta” oppure disattivando la categoria e salvando. La revoca rimuove i fogli di stile esterni e ne impedisce i successivi caricamenti; non annulla le richieste già effettuate e non elimina eventuali dati presso i fornitori. Se il browser impedisce di salvare il cookie, la scelta vale per la pagina corrente e il banner può ricomparire alla navigazione successiva.

Eventuali strumenti statistici del provider e tecnologie di profilazione o marketing devono essere censiti prima della pubblicazione definitiva. Se vengono utilizzate tecnologie soggette a consenso, devono essere bloccate fino alla scelta dell’utente e deve essere disponibile un meccanismo per rifiutarle e revocare la scelta. Il caricamento di risorse esterne è descritto nella sezione 7.

11. Modalità e sicurezza

I trattamenti avvengono prevalentemente mediante strumenti informatici e, ove necessario, documentazione amministrativa. La piattaforma dispone di credenziali di accesso, rappresentazioni hash delle password, sessioni e controlli applicativi legati ai ruoli e all’azienda.

L’adeguatezza delle misure tecniche e organizzative deve essere valutata rispetto ai rischi: riservatezza, integrità, disponibilità, protezione delle comunicazioni, accessi, allegati e ripristino dei dati. La presente informativa non attesta certificazioni né sostituisce la verifica della sicurezza dell’ambiente in produzione.

12. Diritti e modalità di esercizio

Nei casi e nei limiti previsti dalla normativa puoi chiedere:

• accesso ai dati e alle informazioni sul trattamento, e una copia dei dati;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione e limitazione del trattamento;
• portabilità, per i dati forniti dall’interessato trattati con strumenti automatizzati sulla base del consenso o di un contratto;
• opposizione ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione, e opposizione in ogni momento al marketing diretto;
• revoca dell’eventuale consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Scrivi a privacy@safetysnap.it, specificando richiesta e rapporto con SafetySnap. In caso di dubbi ragionevoli sull’identità, possono essere richieste solo le informazioni necessarie alla verifica.

Il titolare deve rispondere senza ingiustificato ritardo, di norma entro un mese. Il termine può essere prorogato di due mesi nei casi previsti, informandoti entro il primo mese dei motivi. Le richieste sono di regola gratuite, salvo quelle manifestamente infondate o eccessive nei limiti dell’art. 12 GDPR.

Per i dati trattati da BG76 per conto della tua azienda, rivolgiti al titolare aziendale; le richieste ricevute da BG76 sono gestite con il titolare secondo gli accordi applicabili.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente ai sensi dell’art. 77 GDPR e ricorrere all’autorità giudiziaria. Il reclamo non è subordinato a una richiesta preventiva a BG76.

13. Decisioni automatizzate

Le funzioni esaminate gestiscono dati e stati operativi della piattaforma; non risultano decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone ai sensi dell’art. 22 GDPR. Tale circostanza deve essere confermata per l’intero servizio e per la versione dell’app distribuita. Eventuali processi decisionali introdotti richiedono una descrizione di logica, significato, conseguenze e garanzie applicabili.

14. Riferimenti e stato del documento

Ultimo aggiornamento: 3 novembre 2026. Questa versione riguarda il sito e i trattamenti descritti nei paragrafi precedenti; per i dati trattati per conto delle aziende clienti si applica anche l’informativa del rispettivo titolare, come indicato al paragrafo 2.

Riferimenti normativi. L’informativa è predisposta con riferimento al Regolamento (UE) 2016/679 (GDPR), in particolare agli artt. 12, 13 e 14 sulla trasparenza e sull’informazione agli interessati, e al D.lgs. 196/2003 nel testo vigente, come modificato anche dal D.lgs. 101/2018. Per i cookie e le altre tecnologie di tracciamento si richiamano l’art. 122 del Codice privacy e le Linee guida del Garante del 10 giugno 2021.

Aggiornamenti e comunicazioni. La data sopra indicata identifica la versione disponibile in questa pagina. In caso di modifiche ai trattamenti, BG76 aggiorna l’informativa e, quando richiesto dalla normativa, comunica le nuove informazioni agli interessati con modalità adeguate prima dell’ulteriore trattamento. L’aggiornamento dell’informativa non costituisce un consenso: quando necessario, il consenso è richiesto separatamente e può essere revocato con le modalità descritte ai paragrafi 10 e 12.

Esito della revisione: bozza da finalizzare. Il 3 novembre 2026 sono stati verificati la coerenza del testo, il codice web e backend disponibile e le pagine pubbliche del sito e dell’App Store. Non sono stati verificati i contratti, l’area autenticata, l’infrastruttura interna e il codice dell’app distribuita. Per le criticità tecniche emerse sono state predisposte correzioni locali; il rilascio e la loro efficacia in produzione devono essere verificati prima della validazione finale. Prima dell’adozione come informativa definitiva, BG76 deve confermare e documentare:

• i dati societari, la ripartizione dei ruoli con le aziende clienti, gli accordi dell’art. 28 GDPR, le basi giuridiche e l’eventuale designazione del DPO (paragrafi 1, 2 e 4);
• i fornitori effettivi, inclusi hosting ed email, i paesi di trattamento e accesso, i subresponsabili e le garanzie per eventuali trasferimenti fuori dallo SEE; per Nominatim, l’eventuale utilizzo nelle versioni distribuite e la compatibilità con le condizioni del servizio pubblico (paragrafi 7 e 8);
• i tempi o criteri di conservazione effettivamente applicati, i cicli di backup e le procedure di restituzione e cancellazione (paragrafo 9);
• i cookie e le tecnologie presenti in produzione, anche dopo l’accesso e con “Ricordami”, nonché eventuali strumenti aggiunti dall’hosting (paragrafo 10);
• i dati, i permessi, gli SDK e gli eventuali processi automatizzati dell’app distribuita, oltre all’effettiva applicazione delle misure di sicurezza (paragrafi 3, 6, 11 e 13).

Le formulazioni provvisorie nei paragrafi interessati devono essere sostituite con le informazioni confermate. La revisione del testo non attesta la conformità complessiva del servizio e non sostituisce gli adempimenti contrattuali, organizzativi e tecnici. Per chiarimenti sulla versione e sui trattamenti puoi scrivere a privacy@safetysnap.it.