resa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 ("GDPR") e del d.lgs. 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali"), come modificato dal d.lgs. 10 agosto 2018, n. 101 · versione aggiornata al 7 agosto 2026
La presente informativa è resa da Banfi S.r.l.s., società a responsabilità limitata semplificata con socio unico, con sede legale in Piazza Bagni 8, 80074 Casamicciola Terme (NA), iscritta al Registro delle Imprese di Napoli, codice fiscale e partita IVA 09163301212, REA NA-1012926, capitale sociale € 2.500,00 interamente versato (di seguito, il "Titolare" o la "Società"), nella sua qualità di titolare del trattamento dei dati personali raccolti attraverso il sito web raggiungibile all'indirizzo https://banfiservice.it e relative pagine (di seguito, il "Sito"), del quale la Società si avvale per la presentazione della propria attività di service tecnico per eventi — impianti audio, illuminazione, video, LEDwall, palchi e strutture — esercitata con il marchio commerciale "Banfi Service". Il marchio "Banfi Service" identifica esclusivamente un segno distintivo della Società e non costituisce un autonomo soggetto giuridico: ogni trattamento di dati personali effettuato attraverso il Sito è pertanto riferibile, quanto a titolarità e responsabilità, unicamente a Banfi S.r.l.s. Il Titolare può essere contattato per ogni questione attinente alla protezione dei dati personali all'indirizzo di posta elettronica info@banfisrl.it ovvero al recapito telefonico 348 180 1739; ai medesimi recapiti possono essere indirizzate le istanze di esercizio dei diritti di cui si dirà oltre. Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di cui all'art. 37 GDPR, trattandosi di realtà imprenditoriale di dimensioni contenute che non effettua monitoraggio regolare e sistematico degli interessati su larga scala né trattamento su larga scala di categorie particolari di dati.
Quanto alle tipologie di dati trattati, il Sito raccoglie in primo luogo i cosiddetti dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti: rientrano in questa categoria gli indirizzi IP dei dispositivi utilizzati dagli utenti che si connettono al Sito, la data e l'ora della richiesta, l'indirizzo in notazione URI della risorsa richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server, la dimensione della risposta ed altri parametri relativi al sistema operativo, al browser e all'ambiente informatico dell'utente (user-agent, referer). Tali dati vengono registrati automaticamente nei file di log del server web (nginx) che ospita il Sito e vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito, di controllarne il corretto funzionamento e di garantire la sicurezza dei sistemi, anche mediante l'individuazione e la prevenzione di accessi abusivi, attacchi informatici e utilizzi illeciti; la base giuridica di tale trattamento è il legittimo interesse del Titolare alla sicurezza e alla continuità operativa dei propri sistemi informativi (art. 6, par. 1, lett. f GDPR), interesse rispetto al quale l'incidenza sui diritti e sulle libertà fondamentali degli interessati è minima, trattandosi di dati tecnici conservati per un periodo estremamente breve, pari a un massimo di quattordici giorni, decorso il quale i file di log vengono cancellati in modo automatico e irreversibile mediante rotazione, salva l'eventuale necessità di conservazione ulteriore per l'accertamento di reati o su richiesta dell'autorità giudiziaria.
In secondo luogo, il Sito mette a disposizione degli utenti un modulo di richiesta di contatto e preventivo, la cui compilazione è libera e facoltativa e comporta il conferimento dei seguenti dati: nome, un recapito a scelta dell'utente (numero di telefono ovvero indirizzo di posta elettronica), tipologia dell'evento di interesse, data dell'evento ove già individuata e un eventuale messaggio a testo libero nel quale l'utente può descrivere le proprie esigenze. Si raccomanda di non inserire nel campo a testo libero dati personali non pertinenti alla richiesta e, in ogni caso, dati appartenenti alle categorie particolari di cui all'art. 9 GDPR ovvero dati relativi a terzi, dei quali l'utente si assume ogni responsabilità in ordine alla liceità della comunicazione. I dati conferiti attraverso il modulo sono trattati al fine esclusivo di dare riscontro alla richiesta dell'utente, formulare il preventivo eventualmente richiesto e gestire i contatti preliminari alla conclusione di un eventuale contratto: la base giuridica del trattamento è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR), sicché per tale finalità non è richiesto il consenso dell'interessato, che manifesta la propria volontà con lo stesso atto di inoltro della richiesta. Il conferimento dei dati contrassegnati come obbligatori (nome, recapito, tipologia dell'evento) è necessario per poter dare seguito alla richiesta e il loro mancato conferimento comporta unicamente l'impossibilità per il Titolare di fornire riscontro; il conferimento degli ulteriori dati è facoltativo. I dati raccolti attraverso il modulo non sono in alcun modo utilizzati per finalità di marketing diretto, non alimentano liste di distribuzione, newsletter o attività promozionali di alcun genere e non sono oggetto di comunicazione a terzi per scopi commerciali; qualora in futuro il Titolare intendesse svolgere attività promozionali nei confronti dei richiedenti, provvederebbe ad acquisire preventivamente un apposito, libero e specifico consenso ai sensi degli artt. 6, par. 1, lett. a e 7 GDPR, ovvero ad operare nei limiti del cosiddetto soft spam di cui all'art. 130, comma 4, del Codice privacy.
Sotto il profilo delle modalità tecniche del trattamento merita di essere evidenziato che il modulo di contatto è gestito interamente su infrastruttura nella disponibilità del Titolare: i dati inseriti vengono trasmessi mediante connessione protetta da cifratura TLS direttamente al server che ospita il Sito, ubicato nell'Unione Europea presso il fornitore di servizi di hosting OVH, e da questo inoltrati, mediante il sistema di posta del medesimo server, alla casella di posta elettronica del Titolare (info@banfisrl.it), gestita dal fornitore italiano Aruba S.p.A.; una copia tecnica della richiesta è altresì registrata sul server in un archivio ad accesso riservato, quale misura di continuità volta ad evitare la perdita delle richieste in caso di malfunzionamento della posta elettronica. Nessun fornitore terzo di gestione moduli riceve o tratta i dati; il flusso non prevede alcun trasferimento di dati personali verso paesi terzi rispetto all'Unione Europea o allo Spazio Economico Europeo, né verso organizzazioni internazionali, e non ricorrono pertanto i presupposti applicativi del Capo V del GDPR. I dati relativi alle richieste di contatto e preventivo sono conservati per il tempo necessario alla gestione della richiesta e, comunque, per un periodo non superiore a dodici mesi dal loro inoltro, decorso il quale la copia tecnica è cancellata in modo automatico; resta salva la conservazione ulteriore della corrispondenza qualora alla richiesta faccia seguito la conclusione di un contratto, nel qual caso i dati sono conservati per la durata del rapporto e, dopo la sua cessazione, per il termine di prescrizione ordinaria decennale di cui all'art. 2946 c.c. nonché per i termini di conservazione della documentazione contabile e fiscale imposti dall'art. 2220 c.c. e dalla normativa tributaria.
Il Titolare tratta inoltre i dati personali che gli utenti gli comunicano spontaneamente attraverso i canali di contatto diretto indicati sul Sito — posta elettronica, telefono, WhatsApp, Instagram — limitatamente a quanto necessario per rispondere alle comunicazioni ricevute e gestire le relative richieste, sulla base giuridica dell'esecuzione di misure precontrattuali o del riscontro a istanze dell'interessato (art. 6, par. 1, lett. b GDPR). Con specifico riguardo ai canali WhatsApp e Instagram si avverte che si tratta di servizi forniti da società del gruppo Meta Platforms, il cui utilizzo da parte dell'utente comporta un autonomo trattamento di dati personali da parte del fornitore del servizio, in qualità di autonomo titolare, secondo le condizioni e le informative privacy pubblicate dal medesimo, sulle quali il Titolare non ha alcun potere di controllo; l'utente che preferisca evitare tali trattamenti può utilizzare i canali di contatto tradizionali (telefono, posta elettronica) o il modulo del Sito.
Quanto ai destinatari, i dati personali raccolti attraverso il Sito non sono oggetto di diffusione né di comunicazione a terzi indeterminati; possono venirne a conoscenza esclusivamente: le persone fisiche autorizzate al trattamento dal Titolare ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice privacy, debitamente istruite; i fornitori dei servizi tecnici strumentali al funzionamento del Sito e della posta elettronica, ossia il fornitore dell'infrastruttura di hosting (OVH, con data center nell'Unione Europea) e il gestore del servizio di posta elettronica (Aruba S.p.A.), che operano quali responsabili del trattamento ai sensi dell'art. 28 GDPR ovvero quali autonomi titolari limitatamente ai servizi di comunicazione elettronica da essi erogati; i soggetti, enti o autorità cui la comunicazione sia dovuta in forza di obblighi di legge o di ordini dell'autorità. L'elenco aggiornato dei responsabili del trattamento eventualmente nominati è disponibile presso il Titolare e può essere richiesto ai recapiti sopra indicati.
Con riferimento a cookie e altri strumenti di tracciamento, si dà atto — anche ai sensi dell'art. 122 del Codice privacy e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021 — che il Sito non utilizza cookie di alcun tipo, né tecnici né analitici né di profilazione, non utilizza local storage o altre forme di memorizzazione di informazioni sul dispositivo dell'utente, non incorpora strumenti di analisi statistica, pixel di tracciamento, tag di remarketing, mappe interattive, contenuti incorporati o widget di soggetti terzi e non effettua alcuna forma di profilazione degli utenti: per tale ragione il Sito non presenta alcun banner di richiesta del consenso, non essendovi alcun trattamento che lo richieda. Tutte le risorse necessarie alla visualizzazione del Sito, ivi compresi i caratteri tipografici e i contenuti multimediali, sono servite direttamente dai server del Titolare, senza che il dispositivo dell'utente instauri connessioni verso server di soggetti terzi.
Il trattamento dei dati personali è svolto con modalità prevalentemente automatizzate, con logiche strettamente correlate alle finalità sopra indicate e, in ogni caso, in modo da garantire la sicurezza e la riservatezza dei dati, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all'art. 5 GDPR. Il Titolare adotta misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR, tra le quali: cifratura del canale di comunicazione mediante protocollo HTTPS/TLS su tutte le pagine del Sito; configurazione di sicurezza del server web comprensiva di intestazioni di protezione (tra cui Strict-Transport-Security e Content-Security-Policy); limitazione degli accessi ai sistemi al solo personale autorizzato mediante credenziali individuali e chiavi crittografiche; misure di mitigazione degli invii automatizzati e abusivi del modulo di contatto; aggiornamento periodico dei sistemi e cancellazione automatica dei dati alla scadenza dei termini di conservazione. Non viene effettuato alcun processo decisionale automatizzato, ivi compresa la profilazione, che produca effetti giuridici o effetti parimenti significativi sugli interessati ai sensi dell'art. 22 GDPR. Il Sito e i servizi tramite esso offerti sono destinati a un pubblico adulto e non sono rivolti a minori di quattordici anni; il Titolare non raccoglie consapevolmente dati personali di minori e, ove ne venisse a conoscenza, provvederebbe alla loro tempestiva cancellazione.
Gli interessati possono esercitare in ogni momento, nei confronti del Titolare, i diritti loro riconosciuti dagli artt. 15-22 GDPR, e in particolare: il diritto di accesso (art. 15), ossia il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, di ottenere l'accesso ai dati e alle informazioni relative al trattamento nonché copia dei dati medesimi; il diritto di rettifica (art. 16), ossia il diritto di ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti; il diritto alla cancellazione (art. 17), nei casi previsti dalla norma; il diritto di limitazione del trattamento (art. 18), nelle ipotesi ivi contemplate; il diritto alla portabilità (art. 20), ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare e trattati con mezzi automatizzati sulla base del contratto, e di trasmetterli ad altro titolare; il diritto di opposizione (art. 21), in qualsiasi momento e per motivi connessi alla situazione particolare dell'interessato, ai trattamenti fondati sul legittimo interesse. Le istanze possono essere presentate senza formalità, anche a mezzo semplice comunicazione di posta elettronica all'indirizzo info@banfisrl.it, e il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile di due mesi nei casi di particolare complessità ai sensi dell'art. 12, par. 3, GDPR; l'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive. Resta fermo, in ogni caso, il diritto dell'interessato che ritenga che il trattamento dei propri dati personali violi la normativa vigente di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, ovvero di adire le opportune sedi giudiziarie ai sensi dell'art. 79 GDPR.
La presente informativa può essere soggetta ad aggiornamenti e revisioni, anche in conseguenza di modifiche della normativa applicabile, dei trattamenti svolti o delle funzionalità del Sito: la versione di volta in volta vigente è quella pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento in epigrafe; si invitano pertanto gli utenti a consultarla periodicamente. L'eventuale introduzione di nuovi trattamenti sarà in ogni caso preceduta dall'aggiornamento della presente informativa e, ove necessario, dall'acquisizione del consenso degli interessati.