Conformità GDPR

GO BFast si impegna a rispettare pienamente il Regolamento Generale sulla Protezione dei Dati (GDPR) - Regolamento UE 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati. Il presente documento illustra le nostre pratiche relative al trattamento dei dati personali e le misure adottate per garantire la conformità alle normative vigenti nell'Unione Europea e in tutti gli Stati membri.

1. Riferimenti Normativi

La nostra politica di protezione dei dati si basa principalmente sui seguenti riferimenti normativi:

• Regolamento UE 2016/679 (GDPR), in particolare gli articoli 5 (principi applicabili al trattamento dei dati personali), 6 (liceità del trattamento), 12-22 (diritti dell'interessato), 24-43 (titolare e responsabile del trattamento)
• Direttiva 2002/58/CE come modificata dalla Direttiva 2009/136/CE (e-Privacy)
• Normative nazionali di attuazione del GDPR nei vari Stati membri dell'UE, nel rispetto del principio di armonizzazione previsto dal Regolamento stesso

2. Titolare del Trattamento

Ai sensi dell'articolo 4, punto 7 del GDPR, il Titolare del Trattamento è:

Alan Curtis
NIF: Y5266286J
Las Palmas de Gran Canaria (Spain)
bfast.app

3. Categorie di Dati Trattati

GO BFast raccoglie e tratta solo i dati strettamente necessari per fornire il servizio, in aderenza al principio di minimizzazione dei dati (art. 5, par. 1, lett. c del GDPR):

• Dati di autenticazione: indirizzo email e, facoltativamente, nome e immagine del profilo (forniti dal provider di autenticazione)
• Dati relativi al servizio: URL originali e abbreviati creati dall'utente
• Dati statistici: metriche anonimizzate di accesso ai link, come numero di clic e altre statistiche aggregate

4. Base Giuridica del Trattamento

In conformità all'articolo 6 del GDPR, il trattamento dei dati avviene sulla base:

• Dell'esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b), per gli utenti registrati che utilizzano il servizio
• Del legittimo interesse del titolare (art. 6, par. 1, lett. f), per le statistiche anonime e la sicurezza del servizio
• Del consenso esplicito dell'interessato (art. 6, par. 1, lett. a), per eventuali comunicazioni di marketing o trattamenti facoltativi

5. Periodo di Conservazione dei Dati

In ottemperanza al principio di limitazione della conservazione (art. 5, par. 1, lett. e):

• I dati personali vengono conservati per la durata del rapporto con l'utente e per il periodo necessario ad adempiere agli obblighi di legge
• I dati degli account inattivi per più di 24 mesi possono essere eliminati previa comunicazione all'interessato
• Per gli account gratuiti (piano FREE), i dati e i link associati possono essere cancellati dopo 6 mesi di inattività

6. Localizzazione e Trasferimento dei Dati

In conformità al Capo V del GDPR (articoli 44-50):

• Tutti i server e i database utilizzati da GO BFast sono situati all'interno dello Spazio Economico Europeo (SEE)
• Non effettuiamo trasferimenti di dati verso paesi terzi o organizzazioni internazionali al di fuori del SEE senza adeguate garanzie ai sensi degli articoli 46-47 o in assenza di deroghe ai sensi dell'articolo 49 del GDPR
• In caso di trasferimenti necessari, adottiamo clausole contrattuali standard approvate dalla Commissione Europea o altre misure appropriate

7. Diritti degli Interessati

In accordo con gli articoli 12-22 del GDPR, in qualità di soggetto interessato, hai diritto a:

• Accedere ai tuoi dati personali (art. 15) e ottenerne una copia
• Richiedere la rettifica di dati inesatti (art. 16) o la cancellazione (art. 17, "diritto all'oblio")
• Richiedere la limitazione del trattamento (art. 18) o opporti al trattamento (art. 21)
• Ricevere i tuoi dati in un formato strutturato e trasferirli ad altro titolare (art. 20, portabilità dei dati)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3)
• Presentare un reclamo all'autorità di controllo competente (art. 77)

8. Modalità di Esercizio dei Diritti

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei dati, puoi contattarci tramite email all'indirizzo: privacy@alancurtisagency.com

Ci impegniamo a rispondere alle tue richieste senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, come previsto dall'articolo 12, par. 3 del GDPR.

9. Misure di Sicurezza

In conformità all'articolo 32 del GDPR, implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Crittografia dei dati personali durante la trasmissione e l'archiviazione
• Procedure per assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi
• Procedure di backup e disaster recovery
• Verifiche periodiche dell'efficacia delle misure di sicurezza

10. Modifiche alla Politica GDPR

Ci riserviamo il diritto di aggiornare questa politica in qualsiasi momento, in conformità ai principi di trasparenza e correttezza di cui all'articolo 5, par. 1, lett. a) del GDPR. Le modifiche saranno comunicate tramite notifica sul sito e, per modifiche sostanziali, via email.

Ultimo aggiornamento: 5 Maggio 2025