Legale
Privacy & Cookie Policy
1. Introduzione e ambito di applicazione
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web bynor.ai e l'applicazione app.bynor.ai (insieme "Sito" e "Servizi") e/o utilizzano i servizi offerti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.
L'Informativa è resa ai sensi dell'art. 13 del GDPR a tutti coloro che interagiscono con il Sito.
2. Titolare del trattamento
- Titolare: Bynor SRL
- Sede legale: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- P.IVA: 14800270960
- Email: [email protected]
3. Categorie di dati personali trattati
3.1 Dati forniti volontariamente dall'utente
Quando l'utente compila il form di iscrizione alla lista d'attesa (waitlist) o il form di contatto, vengono raccolti: nome, cognome, indirizzo email, eventuale numero di telefono, e il contenuto del messaggio.
3.2 Dati raccolti automaticamente
Durante la navigazione vengono raccolti automaticamente: indirizzo IP, user agent, data e ora di accesso, pagine visitate, fonte di traffico, interazioni (clic, scroll, tempo di permanenza).
3.3 Dati raccolti tramite cookie e tecnologie di tracciamento
Il Sito utilizza cookie e tecnologie similari (pixel, tag, localStorage) per diverse finalità. Per l'elenco completo, si veda la Parte II, Cookie Policy.
3.4 Dati raccolti tramite piattaforme pubblicitarie
Se l'utente arriva tramite campagne pubblicitarie (es. Meta Ads), possono essere raccolti dati relativi all'interazione con l'annuncio, parametri della campagna (UTM) e conversioni.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione lista d'attesa e contatti, registrazione waitlist, invio conferme, risposta a richieste | Art. 6(1)(b), misure precontrattuali |
| Funzionamento tecnico, caricamento font, icone, memorizzazione preferenze (tema) | Art. 6(1)(f), legittimo interesse |
| Analisi statistica, comprendere l'uso del Sito tramite Google Analytics 4 | Art. 6(1)(a), consenso |
| Product analytics in-app, misurazione utilizzo delle funzionalità nell'applicazione tramite PostHog (eventi, funnel, retention) | Art. 6(1)(a), consenso |
| Gestione lead e CRM, raccolta e gestione delle iscrizioni tramite HubSpot (form waitlist, contatti) | Art. 6(1)(b), misure precontrattuali |
| Marketing e remarketing, annunci personalizzati, misurazione conversioni tramite Meta Pixel | Art. 6(1)(a), consenso |
| Gestione tag, gestione centralizzata degli script tramite Google Tag Manager | Art. 6(1)(a), consenso (per tag non necessari) |
| Pagamenti, elaborazione pagamenti tramite Stripe | Art. 6(1)(b), esecuzione contrattuale |
| Marketing diretto, newsletter e aggiornamenti (solo con consenso) | Art. 6(1)(a), consenso |
| Adempimenti legali, risposte ad autorità, tutela diritti | Art. 6(1)(c), obbligo legale |
Nota: Le attività di analytics (GA4) e marketing (Meta Pixel) richiedono il consenso esplicito dell'utente, in conformità alle linee guida del Garante Privacy italiano e dell'EDPB.
5. Conferimento dei dati
I dati richiesti come obbligatori nei form sono necessari per gestire la richiesta. Il conferimento per finalità marketing è facoltativo. Il rifiuto dei cookie analitici o di marketing non incide sulla navigazione.
6. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici, misure di sicurezza adeguate (HTTPS/TLS, accesso limitato, backup), nel rispetto dei principi di minimizzazione, limitazione della conservazione e integrità.
7. Periodo di conservazione dei dati
| Dato | Periodo |
|---|---|
| Dati form waitlist/contatti | 24 mesi dalla raccolta |
| Dati per marketing diretto | Fino a revoca del consenso, max 24 mesi |
| Dati Google Analytics | 14 mesi (impostazione GA4) |
| Dati PostHog (eventi prodotto in-app) | 12 mesi |
| Dati HubSpot (lead waitlist e contatti) | 24 mesi dall'ultima interazione |
| Dati Meta Pixel | 180 giorni (dati grezzi), fino a 2 anni (aggregati) |
| Log tecnici e sicurezza | 12 mesi |
| Preferenze utente (localStorage) | Persistente (sul dispositivo dell'utente) |
| Dati per adempimenti legali | Secondo i termini di legge applicabili |
8. Destinatari e responsabili del trattamento
| Fornitore | Servizio | Sede |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Apps Script | Irlanda/USA |
| Meta Platforms Ireland Ltd | Meta Pixel (marketing e remarketing) | Irlanda/USA |
| Stripe, Inc. | Elaborazione pagamenti | USA |
| Netlify, Inc. | Hosting e distribuzione del Sito | USA |
| Loops Email Inc. | Invio email transazionali e di marketing (sequenze, newsletter) | USA |
| HubSpot, Inc. | CRM, raccolta lead da form (waitlist e contatti) | USA |
| PostHog, Inc. | Product analytics in-app (eventi prodotto, funnel, retention) | USA |
Contitolarità Meta Pixel: Per il trattamento tramite Meta Pixel, il Titolare e Meta agiscono come contitolari ai sensi dell'Art. 26 GDPR. Accordo: facebook.com/legal/controller_addendum
9. Trasferimento dati verso Paesi terzi
Alcuni fornitori hanno sede o sub-responsabili negli USA. I trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023). L'utente può richiedere copia delle garanzie scrivendo a [email protected].
10. Diritti dell'interessato
Ai sensi degli Artt. 15-22 del GDPR, l'utente ha diritto di: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione, revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
Per esercitare i diritti: scrivere a [email protected] con oggetto "Richiesta esercizio diritti privacy". Risposta entro 30 giorni.
Reclamo al Garante per la Protezione dei Dati Personali: gpdp.it · [email protected]
11. Profilazione
Il Sito utilizza tecnologie di profilazione tramite Google Analytics 4 (segmentazione utenti) e Meta Pixel (pubblici personalizzati). Base giuridica: consenso. L'utente può opporsi rifiutando i cookie di marketing tramite il banner o modificando le impostazioni su Meta e Google.
Il Titolare non adotta decisioni automatizzate che producano effetti giuridici sull'utente ai sensi dell'Art. 22 GDPR.
12. Minori
Il Sito e i servizi non sono destinati a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. In caso contrario, contattare [email protected] per la cancellazione.
Parte II, Cookie Policy
13. Cosa sono i cookie
I cookie sono piccoli file di testo salvati sul dispositivo dell'utente durante la navigazione. Possono essere di sessione o persistenti, di prima parte o di terze parti. Oltre ai cookie, il Sito utilizza pixel di tracciamento (Meta Pixel), localStorage e tag/script (Google Tag Manager).
14. Tipologie di cookie e tecnologie utilizzate
14.1 Necessari (nessun consenso richiesto)
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
cookie-consent | localStorage | Memorizza le scelte sui cookie | Persistente |
bynor_utm_*, bynor_first_url | Cookie di prima parte (.bynor.ai) | Ricordano la provenienza della visita (parametri utm e URL di primo arrivo) per attribuire correttamente le richieste inviate dall'utente. Nessuna profilazione, nessuna condivisione con terzi. | 90 giorni |
theme | localStorage | Preferenza tema chiaro/scuro | Persistente |
14.2 Servizi tecnici di terze parti (nessun cookie, ma trasferimento dati)
| Servizio | Fornitore | Dati trasferiti |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (form) | Google Ireland Ltd | IP, dati del form |
| HubSpot Forms API (lead capture) | HubSpot Inc. | IP, dati del form (nome, email, telefono) |
| Loops Form API (iscrizione mailing list) | Loops Email Inc. | IP, email, dati di contatto |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analitici (consenso richiesto)
| Servizio | Cookie | Durata | Dati raccolti |
|---|---|---|---|
| Google Tag Manager | Nessun cookie proprio | – | Dati tecnici |
| Google Analytics 4 | _ga, _ga_<ID> | 2 anni | ID utente, pagine, tempo, fonte traffico, IP (anonimizzato) |
| PostHog (in-app) | ph_*_posthog, ph_*_window_id | 1 anno | ID anonimo distinct_id, eventi prodotto, pagine, dispositivo, sessione (attivo solo dentro app.bynor.ai) |
GA4 configurato con: anonimizzazione IP attiva, conservazione dati 14 mesi. Opt-out: tools.google.com/dlpage/gaoptout
PostHog è attivo solo all'interno dell'applicazione app.bynor.ai per misurare l'utilizzo delle funzionalità. Opt-out: gestibile dalle impostazioni del profilo all'interno dell'app, oppure scrivendo a [email protected].
14.4 Marketing/Profilazione (consenso richiesto)
| Servizio | Cookie | Durata | Dati raccolti |
|---|---|---|---|
| Meta Pixel | _fbp, _fbc, pixel | 3 mesi / 2 anni | IP, pagine, conversioni, dati dispositivo, ID Facebook (se loggato) |
Opt-out Meta: Impostazioni annunci · Attività fuori da Facebook
15. Banner cookie e gestione del consenso
Al primo accesso viene mostrato un banner che consente di: accettare tutti i cookie, rifiutare tutti i non necessari, o personalizzare le scelte per categoria (Necessari, Analitici, Marketing).
L'utente può modificare le scelte in qualsiasi momento cliccando sull'icona cookie in basso a sinistra o su "Gestisci cookie" nel footer.
16. Gestione cookie dal browser
L'utente può gestire i cookie dalle impostazioni del browser:
17. Link privacy policy servizi terzi
| Servizio | Privacy Policy |
|---|---|
| Google (Fonts, GTM, GA4) | policies.google.com/privacy |
| Meta (Pixel) | facebook.com/privacy/policy |
| Stripe | stripe.com/it/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Parte III, Disposizioni finali
18. Legge applicabile
La presente Informativa è regolata dalla legge italiana e dal Regolamento (UE) 2016/679. Per controversie: Foro di Barcellona Pozzo di Gotto (ME), salvo diverso foro inderogabile a tutela del consumatore.
19. Modifiche
Il Titolare si riserva di modificare questa informativa. In caso di modifiche sostanziali, verrà pubblicato un avviso sul Sito.
20. Contatti
Email: [email protected] · Titolare: Bynor SRL · Indirizzo: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Storico modifiche
| Data | Versione | Modifiche |
|---|---|---|
| 17/07/2026 | 2.2 | Aggiornati i dati del Titolare: Bynor SRL, sede legale Via Giuseppe Pogatschnig 40, 20148 Milano (MI), P.IVA 14800270960. |
| 27/05/2026 | 2.1 | Sostituito provider email (Brevo → Loops). Aggiunti HubSpot (CRM/lead capture form), PostHog (product analytics in-app). Esteso ambito a app.bynor.ai. |
| 18/03/2026 | 2.0 | Aggiunta sezione GTM, GA4, Meta Pixel, Stripe. Aggiornamento profilazione, contitolarità, cookie banner granulare. |
| 19/01/2026 | 1.0 | Prima pubblicazione |