Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali e:

• Ragione sociale: Human Talent & Management EOOD (Хюман Талънт енд Мен. ЕООД)
• Sede legale: 4A, Saborna Str., fl. 1, office 1, CP 1000, Sofia, Bulgaria
• Email di contatto: info@bulgaria360.eu
• Sito web: https://bulgaria360.eu

2. Dati Personali che Raccogliamo

Raccogliamo le seguenti tipologie di dati personali:

2.1 Dati forniti direttamente dall'utente

• Dati identificativi: nome, cognome, data di nascita, nazionalita, numero di passaporto o documento d'identita.
• Dati di contatto: email, telefono, numero WhatsApp, indirizzo postale.
• Dati aziendali: nome dell'azienda, codice fiscale/partita IVA, attivita commerciale, dati dei soci e rappresentanti legali.
• Dati di fatturazione: indirizzo di fatturazione, dati fiscali.
• Documenti: copie di passaporti, procure e altri documenti legali necessari per la costituzione di societa.

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza.
• Cookie: identificatori di sessione, preferenze dell'utente (consultare la nostra Politica sui Cookie).
• Dati del chatbot: conversazioni effettuate con il nostro assistente virtuale Georgi.

3. Finalita del Trattamento

Trattiamo i Suoi dati personali per le seguenti finalita:

• Erogazione dei servizi: costituzione di societa in Bulgaria, gestione contabile, consulenza legale e fiscale, traduzione di documenti.
• Gestione commerciale: elaborazione e invio di preventivi, follow-up delle proposte commerciali.
• Comunicazioni: invio di notifiche sullo stato del Suo processo, aggiornamenti documentali, promemoria.
• Gestione dei pagamenti: elaborazione dei pagamenti tramite Stripe, emissione di fatture.
• Miglioramento del servizio: analisi dell'utilizzo della piattaforma, ottimizzazione dell'esperienza utente.
• Conformita legale: obblighi fiscali, contabili e normativi applicabili in Bulgaria e nell'UE.
• Assistenza clienti: risposta alle richieste tramite chat, email o WhatsApp.

4. Base Giuridica del Trattamento

Il trattamento dei Suoi dati si fonda sulle seguenti basi giuridiche ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR):

• Esecuzione di un contratto (Art. 6.1.b GDPR): il trattamento e necessario per l'erogazione dei servizi contrattualizzati.
• Consenso (Art. 6.1.a GDPR): per l'invio di comunicazioni commerciali, l'uso di cookie non essenziali e il trattamento dei dati del chatbot.
• Interesse legittimo (Art. 6.1.f GDPR): per il miglioramento dei nostri servizi e la prevenzione delle frodi.
• Obbligo legale (Art. 6.1.c GDPR): per l'adempimento degli obblighi fiscali e contabili.

5. Destinatari dei Dati

I Suoi dati personali potranno essere comunicati ai seguenti destinatari:

• Fornitori di servizi in Bulgaria: gestori documentali, notai, traduttori giurati e consulenti legali necessari per la costituzione della Sua societa.
• Processori di pagamento: Stripe, Inc. per l'elaborazione sicura dei pagamenti.
• Servizi email: Mailjet SAS per l'invio di comunicazioni transazionali.
• Archiviazione cloud: Amazon Web Services (AWS) per l'archiviazione sicura dei documenti.
• Intelligenza artificiale: OpenAI, Inc. per il funzionamento dell'assistente virtuale (solo dati della conversazione, nessun dato personale identificabile).
• Autorita pubbliche: organismi ufficiali bulgari quando richiesto dalla legge per la registrazione delle societa.

6. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi si trovano al di fuori dello Spazio Economico Europeo (SEE). In tali casi, garantiamo che i trasferimenti siano effettuati con garanzie adeguate:

• Stripe, OpenAI, AWS (USA): aderenti al EU-US Data Privacy Framework e/o clausole contrattuali standard approvate dalla Commissione Europea.

7. Periodi di Conservazione dei Dati

• Dati dei clienti: per la durata del rapporto contrattuale e ulteriori 5 anni per obblighi legali.
• Dati di fatturazione: 10 anni in conformita alla legislazione fiscale bulgara.
• Dati dei potenziali clienti: 2 anni dall'ultimo contatto.
• Conversazioni del chatbot: 1 anno.
• Dati di navigazione e cookie: secondo quanto specificato nella nostra Politica sui Cookie.

8. Diritti dell'Interessato

Ai sensi del GDPR, Lei ha i seguenti diritti:

• Diritto di accesso: ottenere conferma dell'esistenza di un trattamento dei Suoi dati e accedervi.
• Diritto di rettifica: richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione: richiedere la cancellazione dei Suoi dati quando non sono piu necessari.
• Diritto alla limitazione: richiedere la limitazione del trattamento in determinate circostanze.
• Diritto alla portabilita dei dati: ricevere i Suoi dati in un formato strutturato e di uso comune.
• Diritto di opposizione: opporsi al trattamento dei Suoi dati in determinate circostanze.
• Diritto di revocare il consenso: in qualsiasi momento, senza pregiudicare la liceita del trattamento effettuato prima della revoca.

Per esercitare questi diritti, puo inviare un'email a info@bulgaria360.eu specificando la Sua richiesta e allegando una copia del Suo documento d'identita.

Lei ha inoltre il diritto di presentare un reclamo alla Commissione bulgara per la protezione dei dati personali (CPDP) o all'autorita per la protezione dei dati del Suo Paese di residenza.

9. Misure di Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati personali:

• Crittografia dei dati in transito (HTTPS/TLS) e a riposo.
• Autenticazione sicura con hashing delle password (bcrypt).
• Controllo degli accessi basato sui ruoli (RBAC).
• Header di sicurezza HTTP (CSP, HSTS, X-Frame-Options).
• Protezione contro attacchi automatizzati (reCAPTCHA, rate limiting).
• Esecuzione dell'applicazione con utente non privilegiato.
• Backup regolari del database.

10. Minori

I nostri servizi sono destinati a persone di eta pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Qualora venissimo a conoscenza di aver raccolto dati di un minore, provvederemo alla loro immediata cancellazione.

11. Modifiche

Ci riserviamo il diritto di modificare la presente informativa sulla privacy per riflettere cambiamenti legislativi o modifiche ai nostri servizi. Eventuali modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Le consigliamo di consultarla periodicamente.