Legale
Privacy & Cookie Policy
1. Introduzione e ambito di applicazione
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web bynor.ai e l'applicazione app.bynor.ai (insieme "Sito" e "Servizi") e/o utilizzano i servizi offerti, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 (Codice Privacy italiano) come modificato dal D.Lgs. 101/2018.
L'Informativa è resa ai sensi dell'art. 13 del GDPR a tutti coloro che interagiscono con il Sito.
Questa informativa descrive nel dettaglio i trattamenti del sito bynor.ai. Per l'applicazione app.bynor.ai valgono anche la Privacy Policy e la Cookie Policy dell'app, che descrivono i dati trattati nell'app, compresa la misurazione delle campagne pubblicitarie su Meta, TikTok e Google. Il sito e l'app raccolgono il consenso ai cookie ciascuno con il proprio banner.
2. Titolare del trattamento
- Titolare: Bynor SRL
- Sede legale: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- P.IVA: 14800270960
- Email: [email protected]
3. Categorie di dati personali trattati
3.1 Dati forniti volontariamente dall'utente
Quando l'utente compila il form di iscrizione alla lista d'attesa (waitlist) o il form di contatto, vengono raccolti: nome, cognome, indirizzo email, eventuale numero di telefono, e il contenuto del messaggio.
3.2 Dati raccolti automaticamente
Durante la navigazione vengono raccolti automaticamente: indirizzo IP, user agent, data e ora di accesso, pagine visitate, fonte di traffico, interazioni (clic, scroll, tempo di permanenza).
3.3 Dati raccolti tramite cookie e tecnologie di tracciamento
Il Sito utilizza cookie e tecnologie similari (pixel, tag, localStorage) per diverse finalità. Per l'elenco completo, si veda la Parte II, Cookie Policy.
3.4 Dati raccolti tramite piattaforme pubblicitarie
Se l'utente arriva da un annuncio (Meta, TikTok, Google), l'indirizzo della pagina può contenere i parametri della campagna (UTM), gli identificativi dell'annuncio, del gruppo di annunci e della campagna e un identificativo di clic della piattaforma (fbclid di Meta, ttclid di TikTok, gclid, gbraid e wbraid di Google). Come li usiamo è descritto ai paragrafi 4 e 14.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione lista d'attesa e contatti, registrazione waitlist, invio conferme, risposta a richieste | Art. 6(1)(b), misure precontrattuali |
| Funzionamento tecnico, caricamento font, icone, memorizzazione preferenze (tema) | Art. 6(1)(f), legittimo interesse |
| Analisi statistica, comprendere l'uso del Sito tramite Google Analytics 4, Microsoft Clarity e PostHog (mappe di calore e registrazioni delle sessioni) | Art. 6(1)(a), consenso |
| Product analytics in-app, misurazione utilizzo delle funzionalità nell'applicazione tramite PostHog (eventi, funnel, retention) | Art. 6(1)(a), consenso |
| Gestione lead e CRM, raccolta e gestione delle iscrizioni tramite HubSpot (form waitlist, contatti) | Art. 6(1)(b), misure precontrattuali |
| Provenienza delle visite e delle richieste, sapere da quali canali e campagne arrivano i contatti: parametri della campagna (UTM), identificativi dell'annuncio, del gruppo di annunci e della campagna, prima pagina visitata, sito di provenienza, canale e piattaforma d'origine del clic, senza il suo identificativo. Li salviamo in cookie di prima parte (paragrafo 14.1), li inviamo con i moduli a HubSpot, il nostro CRM; ai link verso l'app aggiungiamo i parametri della campagna e gli identificativi dell'annuncio, del gruppo di annunci e della campagna. L'identificativo di clic dell'annuncio lo salviamo e lo inviamo a HubSpot solo con il consenso ai cookie di marketing (paragrafo 14.4). Nei link verso l'app portiamo anche gli identificativi di clic presenti nell'indirizzo della pagina e, solo con il consenso ai cookie di marketing, quelli dell'ultimo annuncio Google o TikTok da cui sei arrivato, conservati nella memoria di sessione della scheda (paragrafo 14.4): l'app li salva solo secondo il consenso raccolto nell'app | Art. 6(1)(f), legittimo interesse (sapere quali canali e campagne portano contatti), con diritto di opposizione; Art. 6(1)(a), consenso, per l'identificativo di clic |
| Marketing e remarketing, annunci personalizzati e misurazione delle conversioni nel browser tramite il pixel di Meta, il pixel di TikTok e i tag di Google Ads (tramite Google Tag Manager) | Art. 6(1)(a), consenso |
| Misurazione pubblicitaria dai nostri server verso TikTok, gli eventi del Sito (visita di una pagina di prodotto, richiesta di contatto o di demo, contatto lasciato in un modulo) possono essere inviati anche dai nostri server tramite TikTok Events API, con lo stesso identificativo dell'evento, così un evento inviato sia dal pixel sia dai nostri server viene contato una volta sola. Solo con il consenso ai cookie di marketing: senza consenso a TikTok non inviamo nulla, né dal browser né dai nostri server | Art. 6(1)(a), consenso |
Misurazione dell'efficacia pubblicitaria, conteggio delle visite e delle conversioni generate dalle campagne, trasmesso dai nostri server a Meta tramite Conversions API. In assenza di consenso ai cookie di marketing vengono trasmessi soltanto indirizzo IP, user agent, URL della pagina (con i soli parametri di campagna di Meta), l'identificativo del clic sull'annuncio (fbclid) presente nell'indirizzo e l'ora del clic: nessun cookie viene letto o installato sul dispositivo e non vengono trasmessi dati identificativi (email, nome, telefono), né si effettua profilazione o remarketing. Il fbclid e l'ora del clic restano nella memoria di sessione della scheda (bynor_fbclid, bynor_fbclid_ts), per inviare lo stesso identificativo di clic con tutti gli eventi dello stesso clic, e si cancellano alla chiusura della scheda. Con il consenso ai cookie di marketing la stessa trasmissione include anche gli identificativi Meta (_fbp, _fbc) e i dati di contatto in forma cifrata (hash SHA-256). La trasmissione ridotta riguarda solo Meta e solo il Sito | Art. 6(1)(f), legittimo interesse (misurazione aggregata dell'investimento pubblicitario) per la trasmissione ridotta; Art. 6(1)(a), consenso, per la trasmissione estesa |
| Gestione tag, gestione centralizzata degli script tramite Google Tag Manager | Art. 6(1)(a), consenso (per tag non necessari) |
| Pagamenti, elaborazione pagamenti tramite Stripe | Art. 6(1)(b), esecuzione contrattuale |
| Marketing diretto, newsletter e aggiornamenti (solo con consenso) | Art. 6(1)(a), consenso |
| Adempimenti legali, risposte ad autorità, tutela diritti | Art. 6(1)(c), obbligo legale |
Nota: Le attività di analytics (Google Analytics 4, Microsoft Clarity, PostHog) e marketing (pixel di Meta e di TikTok, Google Ads) richiedono il consenso esplicito dell'utente, in conformità alle linee guida del Garante Privacy italiano e dell'EDPB. Fa eccezione la sola misurazione dell'efficacia pubblicitaria descritta sopra quando avviene in forma ridotta (server-to-server, senza cookie e senza dati identificativi): in quel caso non è coinvolto alcun accesso al dispositivo dell'utente ai sensi dell'art. 122 del Codice Privacy e il trattamento si fonda sul legittimo interesse del Titolare a conoscere il rendimento del proprio investimento pubblicitario. L'utente può opporsi in qualsiasi momento scrivendo a [email protected] (paragrafo 10, Diritti dell'interessato).
5. Conferimento dei dati
I dati richiesti come obbligatori nei form sono necessari per gestire la richiesta. Il conferimento per finalità marketing è facoltativo. Il rifiuto dei cookie analitici o di marketing non incide sulla navigazione.
6. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici, misure di sicurezza adeguate (HTTPS/TLS, accesso limitato, backup), nel rispetto dei principi di minimizzazione, limitazione della conservazione e integrità.
7. Periodo di conservazione dei dati
| Dato | Periodo |
|---|---|
| Dati form waitlist/contatti | 24 mesi dalla raccolta |
| Dati per marketing diretto | Fino a revoca del consenso, max 24 mesi |
| Dati Google Analytics | 14 mesi (impostazione GA4) |
| Dati PostHog (eventi prodotto in-app) | 12 mesi |
| Dati PostHog sul Sito (pagine viste, clic, scorrimento, registrazioni delle sessioni) | 12 mesi; registrazioni delle sessioni 30 giorni |
| Dati HubSpot (lead waitlist e contatti) | 24 mesi dall'ultima interazione |
| Dati Meta Pixel | 180 giorni (dati grezzi), fino a 2 anni (aggregati) |
| Cookie pubblicitari sul dispositivo (solo con il consenso ai cookie di marketing) | _fbp e _fbc: 90 giorni; _ttp: 13 mesi dall'ultimo utilizzo, come indicato da TikTok; _gcl_* di Google: 90 giorni; bynor_click_id: 90 giorni; bynor_app_* (memoria di sessione): fino alla chiusura della scheda. Alla revoca del consenso cancelliamo _fbp, _fbc, _ttp, bynor_click_id e bynor_app_*; i _gcl_* restano fino alla scadenza, ma con Consent Mode i tag di Google non li leggono più (paragrafo 15) |
Cookie di provenienza bynor_* (paragrafo 14.1) | 90 giorni |
Copie nella memoria di sessione del browser (bynor_*) | Fino alla chiusura della scheda |
| Segno tecnico degli invii alle piattaforme (identificativo casuale dell'evento, o dell'abbonamento per gli acquisti, e ora dell'invio; senza email, telefono, indirizzo IP né cookie), per non inviare due volte lo stesso evento | Nessuna scadenza automatica |
| Dati ricevuti da Meta, TikTok e Google | Secondo le regole di ciascuna piattaforma |
| Log tecnici e sicurezza | 12 mesi |
| Preferenze utente (localStorage) | Persistente (sul dispositivo dell'utente) |
| Dati per adempimenti legali | Secondo i termini di legge applicabili |
8. Destinatari e responsabili del trattamento
| Fornitore | Servizio | Sede |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Ads, Google Apps Script | Irlanda/USA |
| Meta Platforms Ireland Ltd | Pixel di Meta e Conversions API (misurazione delle campagne, marketing e remarketing) | Irlanda/USA |
| TikTok Technology Limited | Pixel di TikTok e TikTok Events API (misurazione delle campagne, marketing) | Irlanda (trasferimenti al paragrafo 9) |
| Microsoft Corporation (e società affiliate, tra cui Microsoft Ireland Operations Limited) | Microsoft Clarity (mappe di calore, registrazioni delle sessioni) | Irlanda/USA |
| Tolt, Inc. | Programma di affiliazione: attribuzione delle iscrizioni ai partner (paragrafo 14.5) | USA |
| Stripe, Inc. | Elaborazione pagamenti | USA |
| Netlify, Inc. | Hosting e distribuzione del Sito | USA |
| Loops Email Inc. | Invio email transazionali e di marketing (sequenze, newsletter) | USA |
| HubSpot, Inc. | CRM, raccolta lead da form (waitlist e contatti) | USA |
| PostHog, Inc. | Product analytics in-app (eventi prodotto, funnel, retention) e statistiche d'uso del Sito (pagine, clic, scorrimento, mappe di calore, registrazioni delle sessioni) | USA |
Ruoli delle piattaforme pubblicitarie. Meta: per la raccolta dei dati con il pixel e la Conversions API e per la loro trasmissione a Meta, il Titolare e Meta Platforms Ireland Limited sono contitolari del trattamento ai sensi dell'Art. 26 GDPR, secondo i Termini degli strumenti business di Meta e il relativo Controller Addendum (facebook.com/legal/controller_addendum). Meta risponde come titolare autonomo dei trattamenti che svolge dopo aver ricevuto i dati, compreso l'uso per mostrarti pubblicità personalizzata; per il confronto dei dati in forma di hash con gli account Meta e per i report sulle nostre campagne agisce come nostro responsabile del trattamento.
TikTok: per la raccolta e la trasmissione dei dati con il pixel e la TikTok Events API e per la misurazione e i report delle nostre campagne, il Titolare e TikTok Technology Limited sono contitolari del trattamento ai sensi dell'Art. 26 GDPR, secondo i termini pubblicitari di TikTok per lo Spazio economico europeo. TikTok risponde dei trattamenti che svolge sui dati ricevuti.
Google: Google Ireland Limited riceve i dati dei tag di Google Ads come titolare autonomo del trattamento, secondo i Google Ads Controller-Controller Data Protection Terms; per il confronto di email e telefono in forma di hash con gli account Google (conversioni avanzate) agisce come nostro responsabile del trattamento, secondo i Google Ads Data Processing Terms. Per Google Analytics 4 Google agisce come nostro responsabile del trattamento.
Microsoft (Clarity): secondo le Condizioni d'uso di Microsoft Clarity, il Titolare e Microsoft sono titolari autonomi del trattamento. Microsoft può usare i dati raccolti con Clarity anche per i propri fini, compresi il miglioramento dei suoi servizi e la pubblicità (Microsoft Advertising), secondo l'Informativa sulla privacy di Microsoft (privacy.microsoft.com/it-it/privacystatement).
In sintesi: il Titolare ti informa, raccoglie il consenso e risponde della raccolta e della trasmissione dei dati; le piattaforme possono usarli anche per i propri fini, secondo le loro informative (paragrafo 17). Puoi esercitare i tuoi diritti direttamente con la piattaforma o scrivendo a [email protected]: se la richiesta riguarda una piattaforma, gliela inoltriamo.
9. Trasferimento dati verso Paesi terzi
Alcuni fornitori hanno sede o sub-responsabili fuori dallo Spazio economico europeo, in particolare negli USA. Per i destinatari certificati nel Data Privacy Framework UE-USA (tra cui Google LLC, Meta Platforms, Inc., Stripe e HubSpot) il trasferimento si fonda sulla decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (Art. 45 GDPR); per gli altri, e dove il contratto le prevede come garanzia aggiuntiva, sulle Clausole contrattuali tipo adottate dalla Commissione Europea (decisione 2021/914, Art. 46(2)(c) GDPR). I dati raccolti da Meta Platforms Ireland possono essere trasferiti a Meta Platforms, Inc. I dati inviati a TikTok sono conservati da società del gruppo TikTok anche negli Stati Uniti, in Malesia e a Singapore, e possono essere consultati da remoto da società del gruppo in altri paesi, compresa la Cina, sulla base delle Clausole contrattuali tipo o, per alcuni paesi, di decisioni di adeguatezza, come descritto nella pagina di TikTok sui trasferimenti. L'utente può richiedere copia delle garanzie scrivendo a [email protected].
10. Diritti dell'interessato
Ai sensi degli Artt. 15-22 del GDPR, l'utente ha diritto di: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione, revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
Per esercitare i diritti: scrivere a [email protected] con oggetto "Richiesta esercizio diritti privacy". Risposta entro 30 giorni.
Reclamo al Garante per la Protezione dei Dati Personali: gpdp.it · [email protected]
11. Profilazione
Il Sito utilizza tecnologie di profilazione tramite Google Analytics 4 (segmentazione utenti), il pixel di Meta, il pixel di TikTok e i tag di Google Ads (pubblici personalizzati e misurazione delle campagne). Base giuridica: consenso. L'utente può opporsi rifiutando i cookie di marketing tramite il banner o modificando le impostazioni degli annunci su Meta, Google e TikTok.
Il Titolare non adotta decisioni automatizzate che producano effetti giuridici sull'utente ai sensi dell'Art. 22 GDPR.
12. Minori
Il Sito e i servizi non sono destinati a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. In caso contrario, contattare [email protected] per la cancellazione.
Parte II, Cookie Policy
13. Cosa sono i cookie
I cookie sono piccoli file di testo salvati sul dispositivo dell'utente durante la navigazione. Possono essere di sessione o persistenti, di prima parte o di terze parti. Oltre ai cookie, il Sito utilizza pixel di tracciamento (pixel di Meta e di TikTok), localStorage, la memoria di sessione del browser (sessionStorage) e tag/script (Google Tag Manager).
14. Tipologie di cookie e tecnologie utilizzate
14.1 Necessari (nessun consenso richiesto)
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
bynor_cookie_consent, bynor_cookie_consent_at | localStorage | Memorizzano le scelte sui cookie e il momento in cui le hai fatte | Persistente |
bynor_utm_*, bynor_first_url, bynor_bid, bynor_bsid, bynor_bcid, bynor_bpl, bynor_referrer, bynor_channel, bynor_click_source | Cookie di prima parte (.bynor.ai) | Ricordano la provenienza della visita (parametri utm, identificativi dell'annuncio, del gruppo di annunci, della campagna e del posizionamento, URL di primo arrivo, sito di provenienza, canale e piattaforma d'origine del clic, senza il suo identificativo) per attribuire le richieste inviate dall'utente. Li inviamo con i moduli a HubSpot, il nostro CRM, e l'app li rilegge alla registrazione. Nessuna profilazione. L'identificativo di clic (bynor_click_id) si salva solo con il consenso ai cookie di marketing (paragrafo 14.4). | 90 giorni |
bynor_* (parametri utm, identificativi dell'annuncio, prima pagina visitata, codice del partner bynor_via) | Memoria di sessione del browser | Copie degli stessi dati per i moduli e per i link verso l'app, anche quando i cookie non ci sono | Fino alla chiusura della scheda |
theme | localStorage | Preferenza tema chiaro/scuro | Persistente |
14.2 Servizi tecnici di terze parti (nessun cookie, ma trasferimento dati)
| Servizio | Fornitore | Dati trasferiti |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (form) | Google Ireland Ltd | IP, dati del form |
| HubSpot Forms API (lead capture) | HubSpot Inc. | IP, dati del form (nome, email, telefono) |
| Loops Form API (iscrizione mailing list) | Loops Email Inc. | IP, email, dati di contatto |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analitici (consenso richiesto)
| Servizio | Cookie | Durata | Dati raccolti |
|---|---|---|---|
| Google Tag Manager | Nessun cookie proprio | – | Dati tecnici |
| Google Analytics 4 | _ga, _ga_<ID> | 2 anni | ID utente, pagine, tempo, fonte traffico, IP (anonimizzato) |
| Microsoft Clarity | _clck, _clsk | 1 anno / 1 giorno | Pagine, clic, scorrimento, mappe di calore, registrazioni delle sessioni, dispositivo (attivo solo sul Sito) |
| PostHog (in-app) | ph_*_posthog, ph_*_window_id | 1 anno | ID anonimo distinct_id, eventi prodotto, pagine, dispositivo, sessione (attivo solo dentro app.bynor.ai) |
| PostHog (Sito) | ph_*_posthog, ph_*_window_id | 1 anno | ID anonimo, pagine, clic, scorrimento, mappe di calore, registrazioni delle sessioni, dispositivo (attivo solo sul Sito, in un progetto separato da quello dell'app) |
GA4 configurato con: anonimizzazione IP attiva, conservazione dati 14 mesi. Opt-out: tools.google.com/dlpage/gaoptout
Google Tag Manager si carica su ogni pagina del Sito e gestisce i tag di Google Analytics 4 e di Google Ads con Consent Mode v2: l'impostazione predefinita è «negato» e il banner la aggiorna con la tua scelta. Senza il tuo consenso i tag di Google non scrivono né leggono i loro cookie.
Microsoft Clarity si carica solo con il consenso ai cookie analitici e solo sul Sito; alla revoca chiediamo a Clarity di cancellare i suoi cookie.
Sul Sito PostHog si carica solo con il consenso ai cookie analitici, in un progetto separato da quello dell'applicazione e con un cookie che resta sul solo dominio bynor.ai; alla revoca smette di raccogliere dati e cancelliamo i suoi cookie. All'interno dell'applicazione app.bynor.ai PostHog misura l'utilizzo delle funzionalità: l'opt-out si gestisce dalle impostazioni del profilo all'interno dell'app, oppure scrivendo a [email protected].
14.4 Marketing/Profilazione (consenso richiesto)
| Servizio | Cookie | Durata | Dati raccolti |
|---|---|---|---|
| Pixel di Meta | _fbp, _fbc | 90 giorni | IP, browser e dispositivo, pagine visitate, eventi (visita della pagina e, sulle pagine di prodotto, ViewContent), identificativo di clic fbclid, ID Facebook (se loggato). Il pixel ha la configurazione automatica attiva: rileva i pulsanti cliccati e, con la corrispondenza avanzata automatica, legge dai moduli che compili email, nome e cognome e numero di telefono e li trasforma in hash nel browser, prima dell'invio; può inoltre inviare a Meta informazioni sul contenuto della pagina, come titolo, descrizione e prezzi mostrati |
| Pixel di TikTok | _ttp, ttclid, ttcsid, ttcsid_<ID> | _ttp: 13 mesi dall'ultimo utilizzo, come indicato da TikTok; gli altri secondo le impostazioni di TikTok | IP, browser e dispositivo, pagina visitata, eventi (visita della pagina e, sulle pagine di prodotto, ViewContent, con lo stesso identificativo dell'evento inviato a Meta), identificativo di clic ttclid. Non passiamo al pixel email né telefono |
| Google Ads (tramite Google Tag Manager) | _gcl_au, _gcl_aw e altri _gcl_* | 90 giorni | Conversioni degli annunci Google, identificativo di clic (gclid, gbraid, wbraid), IP, browser, pagine visitate |
| Identificativo di clic del primo arrivo (Bynor) | bynor_click_id (cookie di prima parte su .bynor.ai, con una copia nella memoria di sessione) | 90 giorni | L'identificativo di clic dell'annuncio da cui sei arrivato la prima volta (fbclid, ttclid, gclid, gbraid, wbraid, msclkid, li_fat_id), che inviamo con i moduli a HubSpot, il nostro CRM |
| Identificativi di clic verso l'app (Bynor) | bynor_app_gclid, bynor_app_gbraid, bynor_app_wbraid, bynor_app_ttclid (memoria di sessione della scheda) | Fino alla chiusura della scheda | L'identificativo di clic dell'ultimo annuncio Google o TikTok da cui sei arrivato, per portarlo all'app quando cambi pagina prima di registrarti. Si cancella alla revoca del consenso |
Il codice dei pixel di Meta e di TikTok viene scaricato solo dopo il consenso ai cookie di marketing e solo sul Sito. Con lo stesso consenso i nostri server inviano gli eventi del Sito a Meta (Conversions API) e a TikTok (TikTok Events API) con i cookie _fbp, _fbc e _ttp e gli identificativi di clic, quando presenti, indirizzo IP e browser e, per i moduli, i dati di contatto che hai scritto (email e telefono; a Meta anche nome e cognome), in forma di hash (SHA-256). A TikTok non inviamo nome e cognome. Le piattaforme possono usare questi dati anche per mostrarti pubblicità personalizzata.
Opt-out Meta: Impostazioni annunci · Attività fuori da Facebook
14.5 Programma di affiliazione (Tolt)
Sulle pagine del Sito si carica lo script di Tolt, il servizio con cui gestiamo il programma di affiliazione: riconosce il link del partner che ti ha segnalato Bynor (parametro ref o via) e salva nei cookie tolt_* il codice del partner e gli identificativi del clic sul suo link, per 40 giorni. Salviamo il codice del partner anche nella memoria di sessione del browser (bynor_via) e lo aggiungiamo ai link verso l'app, così l'eventuale registrazione e il pagamento vengono attribuiti al partner. Per l'app valgono le regole della sua Cookie Policy.
15. Banner cookie e gestione del consenso
Al primo accesso viene mostrato un banner che consente, con lo stesso numero di clic, di: accettare tutti i cookie («Accetta tutto»), rifiutare tutti i non necessari («Rifiuta») o personalizzare le scelte per categoria (Necessari, Analitici, Marketing). Chiudere il banner con la X equivale a «Rifiuta»: restano solo i cookie tecnici. Quando cambiano i fornitori o le finalità ti chiediamo di nuovo il consenso: con la versione 2.4 il banner si ripresenta anche a chi aveva già scelto.
L'utente può modificare o revocare le scelte in qualsiasi momento cliccando sull'icona dei cookie in basso a sinistra. Alla revoca del consenso ai cookie di marketing, nel browser in cui revochi mettiamo in pausa i pixel di Meta e di TikTok, riportiamo a «negato» i segnali di Consent Mode per Google e cancelliamo i cookie _fbp, _fbc, _ttp, ttclid, ttcsid* e bynor_click_id e le copie del fbclid e degli identificativi di clic verso l'app (bynor_app_*) nella memoria del browser. Da quel momento i nostri server non inviano più a TikTok eventi di quel browser, e a Meta al massimo la trasmissione ridotta descritta al paragrafo 4.
La scelta vale per il browser in cui la fai: se usi il Sito da più browser o dispositivi, va fatta in ciascuno. Il Sito e l'app hanno banner separati: la scelta fatta su bynor.ai non cambia quella fatta nell'app, e viceversa (per l'app vedi la sua Cookie Policy). La revoca non cancella i dati già inviati alle piattaforme né quelli già registrati su HubSpot: per quelli scrivi a [email protected] e rivolgiti alla piattaforma, secondo il suo ruolo (paragrafo 8). La revoca non pregiudica la liceità del trattamento svolto prima.
16. Gestione cookie dal browser
L'utente può gestire i cookie dalle impostazioni del browser:
17. Link privacy policy servizi terzi
| Servizio | Privacy Policy |
|---|---|
| Google (Fonts, GTM, GA4, Google Ads) | policies.google.com/privacy |
| Meta (pixel, Conversions API) | facebook.com/privacy/policy |
| TikTok (pixel, Events API) | tiktok.com/legal/page/eea/privacy-policy |
| Microsoft (Clarity) | privacy.microsoft.com |
| Stripe | stripe.com/it/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Parte III, Disposizioni finali
18. Legge applicabile
La presente Informativa è regolata dalla legge italiana e dal Regolamento (UE) 2016/679. Per controversie: Foro di Barcellona Pozzo di Gotto (ME), salvo diverso foro inderogabile a tutela del consumatore.
19. Modifiche
Il Titolare si riserva di modificare questa informativa. In caso di modifiche sostanziali, verrà pubblicato un avviso sul Sito.
20. Contatti
Email: [email protected] · Titolare: Bynor SRL · Indirizzo: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Storico modifiche
| Data | Versione | Modifiche |
|---|---|---|
| 11/10/2026 | 2.6 | PostHog anche sul Sito, solo con il consenso ai cookie analitici: pagine viste, clic, scorrimento, mappe di calore e registrazioni delle sessioni, in un progetto separato da quello dell'applicazione. Nessuna nuova finalità. |
| 04/10/2026 | 2.5 | Gli identificativi di clic dell'ultimo annuncio Google o TikTok, solo con il consenso ai cookie di marketing, restano nella memoria di sessione della scheda (bynor_app_*) per arrivare all'app anche quando cambi pagina prima di registrarti. Nessun nuovo fornitore e nessuna nuova finalità. |
| 28/09/2026 | 2.4 | Aggiunti il pixel di TikTok e la TikTok Events API (contitolarità Art. 26), Google Ads tramite Google Tag Manager con Consent Mode v2 e Microsoft Clarity; descritti i ruoli di Meta, TikTok, Google e Microsoft (Clarity), i trasferimenti verso TikTok e i cookie _ttp, ttclid, ttcsid* e _gcl_*. L'identificativo di clic dell'annuncio si salva e arriva a HubSpot solo con il consenso ai cookie di marketing. Descritti la revoca, l'affiliazione con Tolt e il rimando all'informativa dell'app. Il consenso viene richiesto di nuovo a tutti. |
| 29/07/2026 | 2.3 | Aggiunta la misurazione dell'efficacia pubblicitaria tramite Meta Conversions API (trasmissione server-to-server): base giuridica legittimo interesse per la trasmissione ridotta senza cookie né dati identificativi, consenso per quella estesa. Estesa la contitolarità Art. 26 alla Conversions API. |
| 17/07/2026 | 2.2 | Aggiornati i dati del Titolare: Bynor SRL, sede legale Via Giuseppe Pogatschnig 40, 20148 Milano (MI), P.IVA 14800270960. |
| 27/05/2026 | 2.1 | Sostituito provider email (Brevo → Loops). Aggiunti HubSpot (CRM/lead capture form), PostHog (product analytics in-app). Esteso ambito a app.bynor.ai. |
| 18/03/2026 | 2.0 | Aggiunta sezione GTM, GA4, Meta Pixel, Stripe. Aggiornamento profilazione, contitolarità, cookie banner granulare. |
| 19/01/2026 | 1.0 | Prima pubblicazione |