Informativa privacy – Servizi online BB Inc.

Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) agli utenti dei servizi online di BB Inc. che usano l'accesso unico outh2.ilbarone.net.

1. Titolare del trattamento

Il titolare del trattamento è BB Inc. di Barone Alessandro & C. s.a.s., con sede legale in Via Bellaria 52, 51100 Pistoia (PT), P.IVA e C.F. 01560340471, REA PT-159924.

Per qualsiasi richiesta sul trattamento dei tuoi dati puoi scrivere a privacy@ilbarone.net. Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio nel suo caso.

2. Quali dati trattiamo

• Dati dell'account: indirizzo email, nome visualizzato e password. La password non viene mai salvata in chiaro, ma solo in forma di hash crittografico non reversibile.
• Dati organizzativi: azienda di appartenenza (ragione sociale e partita IVA), ruoli e tipo di utente.
• Dati tecnici di accesso: indirizzo IP, data e ora degli accessi, esito dei tentativi di login ed eventuali blocchi temporanei dopo troppi tentativi falliti.
• Token e cookie tecnici di sessione, necessari per mantenerti autenticato.

Non trattiamo dati particolari (per esempio dati sanitari) né dati giudiziari.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, autenticarti e consentirti l'accesso ai servizi collegati	Esecuzione del servizio da te richiesto (art. 6, par. 1, lett. b GDPR)
Proteggere il servizio da accessi non autorizzati e abusi, tramite i log di accesso	Legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR)
Adempiere a eventuali obblighi di legge o richieste dell'autorità	Obbligo legale (art. 6, par. 1, lett. c GDPR)

Fornire i dati dell'account è necessario per usare il servizio: senza, non è possibile autenticarti. Non effettuiamo profilazione né decisioni automatizzate.

4. Schede dei singoli servizi

Ogni servizio che usa questo accesso tratta, oltre ai dati dell'account, solo i dati necessari alla propria funzione. Questi dati, i relativi tempi di conservazione e i cookie del servizio sono descritti nella scheda privacy del servizio, che trovi nel piè di pagina del servizio stesso. Le schede fanno parte di questa informativa.

5. Per quanto tempo li conserviamo

• Account: finché non ne chiedi la cancellazione. Gli account inattivi da 3 anni vengono cancellati, dopo un avviso via email.
• Log di accesso: 12 mesi, poi vengono cancellati automaticamente.
• Token di sessione: fino alla scadenza o alla revoca.

6. Dove sono conservati e a chi sono comunicati

I dati sono conservati su server di proprietà del titolare, situati in Italia e gestiti direttamente dal titolare. Non vengono trasferiti fuori dall'Unione Europea.

I dati non sono venduti, ceduti né diffusi. I servizi collegati ricevono dal server di autenticazione solo quanto serve a riconoscerti e ad assegnarti i permessi corretti: identificativo, nome, email, azienda di appartenenza, ruoli e stato dell'accesso. Potremmo comunicarli alle autorità solo se richiesto dalla legge.

7. Cookie

Il servizio di autenticazione usa un solo cookie tecnico, necessario per mantenerti autenticato. Non usiamo cookie di profilazione o di statistica, quindi non è richiesto il tuo consenso. I cookie dei singoli servizi sono indicati nelle rispettive schede.

Cookie	Scopo	Durata
outh2_idp_sess	Sessione di accesso unico	8 ore

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR:

• accedere ai tuoi dati e riceverne copia
• correggerli se sono inesatti
• chiederne la cancellazione, insieme a quella dell'account
• chiedere la limitazione del trattamento
• ricevere i dati in un formato leggibile (portabilità)
• opporti al trattamento basato sul legittimo interesse

Per esercitarli scrivi a privacy@ilbarone.net. Ti risponderemo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina. Ultimo aggiornamento: 20 ottobre 2026.