politica sulla riservatezza

1. Generale

La presente Informativa sulla privacy descrive come BlastOptimize elabora le informazioni personali degli Utenti per eseguire i Servizi offerti sul Sito web, sotto il dominio www.blastoptimize.io (“Servizi”).

Gli utenti devono leggere e acconsentire espressamente al trattamento dei dati di cui alla presente Informativa sulla privacy prima di utilizzare i Servizi.

2. Titolare del trattamento dei dati

Il Titolare del trattamento dei dati raccolti tramite questo Sito Web è Blast Group, entità di nazionalità francese con sede professionale in 3 avenue de la Division Leclerc, 92160 Antony, Francia, dotata di codice di identificazione fiscale FR66520951419 (di seguito “Blast Group”).

3. Finalità del trattamento e base giuridica

Blast Group tratterà i dati personali dell'Utente di questo Sito Web per le seguenti finalità:

Consentire la manutenzione, lo sviluppo e la gestione dei Servizi, incluso il rapporto commerciale formalizzato tramite la stipula di contratti per prodotti e/o servizi attraverso questo Sito Web. Ciò include lo svolgimento di operazioni relative alla gestione dei clienti, ai contratti, agli abbonamenti, alle fatture, ai pagamenti e alle eventuali controversie relative all'utilizzo dei nostri prodotti e servizi. I dati trattati per questa finalità saranno conservati per tutta la durata del rapporto commerciale e, una volta terminato, per i periodi di conservazione e limitazione di responsabilità previsti dalla legge. La base giuridica del trattamento è l'esecuzione di un contratto di cui l'Utente è parte.

Rispondere alle richieste di informazioni e/o alle domande poste dall'Utente. I dati trattati per questa finalità saranno conservati fino a quando non sarà stata data risposta alla richiesta di informazioni e/o consulenza e, successivamente, per i periodi di conservazione e limitazione di responsabilità previsti dalla legge. La base giuridica del trattamento è il legittimo interesse di Blast Group a rispondere all'Utente.

Tenere informato l'utente, anche tramite mezzi elettronici, riguardanti prodotti, servizi e novità del Blast Group. I dati trattati per questa finalità saranno conservati fino a quando l'Utente non revocherà il consenso prestato per ricevere tali comunicazioni e, successivamente, per i periodi di conservazione e limitazione di responsabilità previsti dalla legge. La base giuridica del trattamento è il consenso dell'Utente.

Qualora l'Utente non acconsenta al trattamento dei propri dati per questa finalità, può informare Blast Group per iscritto o utilizzare l'apposita opzione prevista a tale scopo.

La mancata accettazione della presente Informativa sulla privacy comporterà l'impossibilità di accedere ai Servizi e ai contenuti del Sito web offerti da Blast Group, nonché l'interruzione o la cessazione del processo di creazione dell'account o di abbonamento.

4. Categorie di dati

L'Utente è tenuto a compilare tutti i campi obbligatori con informazioni veritiere, complete e aggiornate, ad eccezione dei dati indicati come facoltativi. Tali informazioni sono necessarie a Blast Group per fornire i Servizi e per adempiere agli scopi sopra descritti. In caso contrario, Blast Group si riserva il diritto di non fornire i Servizi.

Gli utenti garantiscono che i dati personali forniti a Blast Group siano accurati e sono responsabili di comunicare tempestivamente qualsiasi modifica di tali dati, aggiornando le informazioni disponibili sulla piattaforma o informando Blast Group.

I dati relativi alle carte di credito vengono conservati solo per il tempo necessario a completare la transazione, ad eccezione degli abbonamenti ricorrenti, al fine di agevolare i pagamenti da parte dei clienti abituali. In questo caso, i dati della carta di credito possono essere conservati per tutta la durata dell'abbonamento e almeno fino alla data dell'ultima transazione.

Tale memorizzazione è gestita dai fornitori di servizi di pagamento sicuri di Blast Group, tra cui Stripe e Braintree. Iscrivendosi ai Servizi offerti sul Sito Web, l'Utente acconsente espressamente a tale memorizzazione. I dati relativi al codice di sicurezza o CVV2 presente sul retro della carta di credito non vengono mai memorizzati.

5. Processo decisionale automatizzato

Blast Group informa gli Utenti che, utilizzando i Servizi, potrebbero essere soggetti a processi decisionali automatizzati, inclusa la profilazione. Lo scopo di tale trattamento è garantire l'adeguatezza e il miglioramento dei Servizi forniti secondo le finalità qui descritte.

6. Destinatari e trasferimenti di dati personali

I dati potranno essere comunicati ai seguenti destinatari terzi:

• Amministrazioni pubbliche per l'adempimento degli obblighi di legge;
• Istituti bancari per la gestione degli incassi e dei pagamenti;
• Fornitori di servizi di comunicazione elettronica, automazione d'ufficio, hosting, infrastrutture, manutenzione informatica, gestione, contabilità, revisione contabile, consulenza e rappresentanza legale.

Questi fornitori potrebbero essere situati al di fuori dello Spazio economico europeo; in tal caso, Blast Group avrà preventivamente adottato le opportune garanzie richieste dalle normative applicabili in materia di protezione dei dati.

Alcuni dei nostri fornitori di servizi, che agiscono in qualità di responsabili del trattamento dei dati per nostro conto, potrebbero utilizzare strumenti di intelligenza artificiale nell'ambito dell'erogazione dei loro servizi. Ciò potrebbe comportare il trasferimento di dati personali a entità situate al di fuori dello Spazio economico europeo. Blast Group garantisce che tali trasferimenti siano effettuati in conformità con le normative applicabili in materia di protezione dei dati e si basino su garanzie adeguate.

7. Diritti degli utenti

Gli utenti hanno il diritto di esercitare in qualsiasi momento i propri diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento e il diritto di non essere soggetti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione.

Gli utenti possono esercitare questi diritti contattando Blast Group e inviando una notifica scritta a legal@blastgroup.io, allegando una copia del proprio documento di identità nazionale o di un altro documento di identità equivalente che li identifichi come Utente.

Gli utenti hanno il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la licealità del trattamento basato sul consenso prima della sua revoca. Gli utenti hanno inoltre il diritto di proporre reclamo a un'autorità di controllo.

8. Blast Group come elaboratore di dati

Nel caso in cui l'Utente acquisti una licenza per l'utilizzo dei Servizi, Blast Group potrà trattare alcuni dati personali per conto del licenziatario, sia esso l'Utente stesso o un'entità giuridica rappresentata dall'Utente.

Ai fini del presente documento, l'Utente sarà considerato il Titolare del trattamento dei dati e Blast Group sarà considerato il Responsabile del trattamento dei dati.

8.1. Trattamento dei dati da effettuare da parte del responsabile del trattamento

Il Responsabile del trattamento tratterà i dati personali necessari per la fornitura dei Servizi per conto del Titolare del trattamento. Il trattamento avrà una durata pari a quella della fornitura dei Servizi. Una volta terminati i Servizi, il trattamento si considererà concluso.

8.2. Identificazione delle informazioni interessate

Ai fini dell'esecuzione dei Servizi, il Titolare del trattamento metterà a disposizione del Responsabile del trattamento le seguenti categorie di informazioni:

• Dati identificativi
• Dati relativi alle caratteristiche personali
• Dati relativi alle circostanze sociali
• Dati accademici e professionali
• Dettagli sull'impiego
• Informazioni economiche, finanziarie e assicurative
• Transazioni relative a beni e servizi
• Dati sanitari
• Dati che rivelano l'origine razziale o etnica
• Dati che rivelano opinioni politiche
• Dati che rivelano convinzioni religiose o filosofiche
• Dati riguardanti la vita sessuale o l'orientamento sessuale

8.3. Obblighi del responsabile del trattamento

Il responsabile del trattamento dei dati si impegna a:

ha. Utilizzare i dati personali esclusivamente per la fornitura dei Servizi e mai per scopi propri.

B. Il trattamento dei dati deve essere effettuato secondo le istruzioni fornite dal Titolare del trattamento. Qualora il Titolare del trattamento ritenga che una qualsiasi istruzione violi il GDPR o altre disposizioni applicabili in materia di protezione dei dati, ne informerà immediatamente il Titolare del trattamento.

C. Mantenere, ove applicabile, una documentazione scritta delle attività di trattamento svolte per conto del Titolare del trattamento, conformemente all'articolo 30, paragrafo 2, del GDPR.

D. Non comunicare i dati personali a terzi, salvo nei casi in cui ciò sia legalmente consentito o espressamente autorizzato dal Titolare del trattamento.

e. Non subappaltare alcuna attività di trattamento dei dati personali senza previa notifica scritta e nel rispetto dei requisiti GDPR applicabili.

F. Mantenere la riservatezza di tutti i dati personali a cui si accede durante l'erogazione dei Servizi, anche dopo la cessazione degli stessi.

G. Assicurarsi che le persone autorizzate al trattamento dei dati personali si impegnino a rispettare gli obblighi di riservatezza e a conformarsi alle misure di sicurezza applicabili.

H. Il Titolare del trattamento dei dati deve tenere a disposizione la documentazione che dimostri la conformità agli obblighi applicabili.

io. Garantire una formazione adeguata in materia di protezione dei dati personali per il personale autorizzato.

J. Assistere il Controller nel rispondere alle richieste relative a:

• Accesso, rettifica, cancellazione e opposizione;
• Limitazione del trattamento;
• Portabilità dei dati;
• Non essere soggetti a decisioni individuali automatizzate, compresa la profilazione.

k. Informare il Titolare del trattamento senza indebito ritardo e comunque entro 48 ore tramite e-mail di qualsiasi violazione della sicurezza dei dati personali di cui venga a conoscenza.

L. Fornire supporto al Titolare del trattamento nello svolgimento delle valutazioni d'impatto sulla protezione dei dati, ove opportuno.

Sig. Supportare il responsabile del controllo nello svolgimento delle consultazioni preliminari con l'autorità di controllo, ove opportuno.

N. Mettere a disposizione del Titolare del trattamento tutte le informazioni necessarie a dimostrare la conformità ai propri obblighi, nonché per l'esecuzione di audit o ispezioni effettuati dal Titolare del trattamento o da qualsiasi revisore autorizzato.

o. Implementare misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio, tenendo conto dello stato dell'arte, dei costi di implementazione, della natura, della portata, del contesto e delle finalità del trattamento.

Queste misure includono:

• Garantire la continua riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di elaborazione;
• Ripristinare tempestivamente la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico;
• Verificare, valutare e accertare regolarmente l'efficacia delle misure tecniche e organizzative attuate per garantire la sicurezza del trattamento dei dati;
• Pseudonimizzazione e crittografia dei dati personali, ove opportuno.

P. Nominare un responsabile della protezione dei dati e, ove richiesto, comunicarne l'identità e i recapiti al titolare del trattamento.

Q. Finché un account BlastOptimize è attivo, tutti i dati associati, compresi i dati personali, rimarranno accessibili. Tuttavia, le fatture relative agli abbonamenti attivi verranno eliminate sei anni dopo la loro creazione, in conformità con i requisiti di legge.

Gli amministratori dell'account possono eliminare il proprio account e i dati associati in qualsiasi momento. Il processo di eliminazione può essere avviato direttamente dall'interfaccia della piattaforma BlastOptimize (app.blastoptimize.io) oppure contattandoci all'indirizzo legal@blastgroup.io.

Le richieste di cancellazione dell'account saranno elaborate entro un periodo massimo di 30 giorni. Alcune informazioni, come pagamenti, fatture e dati di fatturazione, potrebbero non essere cancellate immediatamente. Tali dati potrebbero invece essere bloccati al fine di adempiere agli obblighi di legge o difendersi da potenziali rivendicazioni, in conformità con i periodi di conservazione applicabili ai sensi dell'articolo 17, paragrafo 3, del GDPR.

Disattivazione dell'account: Una volta scaduto l'abbonamento, se l'account non viene utilizzato entro sei mesi, potrebbe essere disattivato. In seguito alla disattivazione, gli utenti potrebbero perdere l'accesso all'account e alle relative funzionalità di sperimentazione. Il ripristino dell'account potrebbe non essere possibile dopo la cancellazione definitiva.

Gli utenti riceveranno una notifica prima della disattivazione del proprio account. Qualora gli utenti accedano al proprio account durante tale periodo, il conto alla rovescia per la disattivazione potrebbe essere azzerato.

In seguito alla disattivazione dell'account, la gestione dei dati avverrà come segue:

• Dati non personali: I dati relativi agli esperimenti, alle prestazioni delle campagne e alle informazioni tecniche potrebbero essere eliminati al momento della disattivazione dell'account, al fine di evitare la conservazione di dati non necessari.
• Dati personali: Le informazioni personali, inclusi i dettagli dell'utente, i registri di integrazione e le informazioni sull'account, possono essere archiviate ed eliminate definitivamente tre anni dopo la data di disattivazione dell'account.
• Dati finanziari: I pagamenti, le fatture e le informazioni di fatturazione possono essere archiviati ed eliminati definitivamente sei anni dopo la data di disattivazione dell'account, in conformità con le normative contabili e fiscali applicabili.

La distinzione tra periodi di conservazione dei dati personali e periodi di conservazione dei dati finanziari riflette i diversi obblighi legali applicabili a ciascuna categoria di informazioni.

Una volta archiviati i dati, le richieste di recupero possono essere inviate tramite e-mail a legal@blastgroup.ioTale recupero sarà consentito solo in presenza di una valida base giuridica, come ad esempio l'adempimento di un obbligo legale o la difesa contro potenziali rivendicazioni.

Blast Group conserverà i dati archiviati in conformità con i periodi di conservazione applicabili, garantendo che tali dati rimangano riservati e vengano utilizzati solo quando richiesto da obblighi di legge o per far fronte a responsabilità derivanti dalla prestazione del servizio.

R. Rispettare tutti gli altri obblighi stabiliti dal GDPR, dalle leggi e dai regolamenti applicabili in materia di protezione dei dati per il Responsabile del trattamento dei dati.

8.4. Obblighi del titolare del trattamento dei dati

Il titolare del trattamento dei dati ha i seguenti obblighi:

• Fornire o consentire l'accesso ai dati necessari per l'erogazione dei Servizi;
• Effettuare una valutazione d'impatto sulla protezione dei dati, ove applicabile;
• Consultare preventivamente l'autorità di controllo, ove necessario;
• Garantire la conformità ai requisiti del GDPR durante l'intero processo di trattamento dei dati;
• Supervisiona le attività di elaborazione, comprese le verifiche e le ispezioni;
• Fornire informazioni appropriate agli interessati al momento della raccolta dei dati;
• Rispettare tutti gli altri obblighi applicabili ai titolari del trattamento dei dati ai sensi del GDPR e delle normative correlate.

9. Sicurezza e protezione dei dati

Blast Group ha implementato le misure di protezione e sicurezza dei dati previste dalla legge e si impegna costantemente ad adottare ulteriori misure tecniche e organizzative, nei limiti delle proprie capacità, per prevenire la perdita, l'uso improprio, l'alterazione, l'accesso non autorizzato o il furto dei dati personali forniti dagli Utenti.

Blast Group si impegna a trattare tutte le informazioni fornite dagli utenti registrati con il massimo livello di riservatezza e sicurezza.

Qualsiasi utilizzo e trasferimento di informazioni ricevute dalle API di Google da parte di Blast Group sarà conforme alle Norme sui dati degli utenti dei servizi API di Google, inclusi i requisiti di utilizzo limitato. Le API di Google Workspace non vengono utilizzate per sviluppare, migliorare o addestrare modelli di intelligenza artificiale generalizzata o di apprendimento automatico.

10. Modifiche alla presente Informativa sulla privacy

Blast Group si riserva il diritto di modificare la presente Informativa sulla privacy al fine di adeguarla a nuove normative, sviluppi giurisprudenziali e prassi industriali o commerciali.

Qualora Blast Group modifichi la presente Informativa sulla privacy, la versione aggiornata verrà pubblicata su questa pagina.

La presente Informativa sulla privacy è stata modificata per l'ultima volta il 10/07/2025.

BlastOptimize è una piattaforma professionale dedicata alla sperimentazione digitale e all'ottimizzazione delle conversioni. Forniamo strumenti che consentono alle aziende di creare, gestire e analizzare test A/B e migliorare le proprie esperienze digitali. Non creiamo, supportiamo o approviamo contenuti inappropriati o fuorvianti. Qualsiasi associazione con i motori di ricerca che suggerisca il contrario è il risultato di un uso improprio da parte di terzi e non riflette lo scopo o i valori di BlastOptimize.