Informativa sul trattamento dei dati — richieste partnership

HiBiker Business · Versione 1.0 · 28 ottobre 2026

Questa informativa, resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR), riguarda esclusivamente i dati trasmessi mediante il modulo «Presentaci la tua attività» della landing HiBiker Business. Per l'utilizzo dell'app e della community si applicano le informative dedicate.

1. Quali dati raccogliamo

Nome dell'attività, categoria commerciale, nome e cognome del referente, città/provincia, indirizzo email professionale, ed eventualmente telefono, sito/profilo social e messaggio libero. Sono inoltre trattati identificativi tecnici e dati essenziali di sicurezza relativi all'invio, necessari per prevenire abusi e gestire errori o duplicazioni.

Non inserire nel campo messaggio dati particolari (ad esempio sanitari) né informazioni personali non necessarie alla collaborazione.

2. Perché li trattiamo e su quale base giuridica

• Rispondere alla richiesta e valutare la partnership: articolo 6, paragrafo 1, lettera b) GDPR, quando applicabile per misure precontrattuali richieste dall'interessato; altrimenti articolo 6, paragrafo 1, lettera f), per il legittimo interesse a gestire richieste commerciali B2B indirizzate a HiBiker.
• Organizzare il seguito della relazione commerciale (stato della richiesta, aggiornamenti pertinenti alla proposta presentata): articolo 6, paragrafo 1, lettera f), interesse legittimo alla gestione dei contatti professionali.
• Proteggere il modulo da spam, frodi e invii automatizzati: articolo 6, paragrafo 1, lettera f), interesse legittimo alla sicurezza.
• Gestire eventuali obblighi o contestazioni: articolo 6, paragrafo 1, lettera c), ove presente un obbligo di legge, o lettera f) per la tutela dei diritti.

La richiesta di partnership non comporta l'iscrizione automatica a newsletter o campagne promozionali. Eventuali comunicazioni marketing richiederanno una base giuridica idonea e, quando necessario, una scelta facoltativa e separata.

3. Conferimento dei dati

I campi indicati con asterisco sono necessari per valutare la richiesta e ricontattare il referente. Telefono, sito/profilo social e messaggio sono facoltativi. Il mancato conferimento dei dati necessari impedisce la gestione della candidatura tramite il modulo.

4. Strumenti e destinatari

Per la soluzione tecnica prevista, la landing e l'endpoint di raccolta sono ospitati su Cloudflare, con registrazione delle richieste in un database D1 riservato e accessibile agli incaricati autorizzati. Brevo viene utilizzato per creare/aggiornare un contatto nella lista operativa dei potenziali partner e inviare la notifica transazionale al team. Il contatto è gestito a fini commerciali individuali, non inserito automaticamente in liste newsletter.

I fornitori trattano i dati in base ai rispettivi contratti e accordi applicabili. L'eventuale accesso o trasferimento verso Paesi extra-SEE è soggetto alle garanzie previste dalla normativa e agli accordi con i fornitori; le impostazioni e la localizzazione effettiva dei servizi vanno verificate nella configurazione di produzione.

5. Conservazione

Le richieste che non danno luogo a una collaborazione sono destinate a essere cancellate entro 12 mesi dall'ultimo contatto sostanziale, salva una necessità documentata di ulteriore conservazione per trattative in corso, obblighi legali o contestazioni. Quando viene instaurato un rapporto commerciale, i dati necessari sono trattati per tutta la sua durata e per gli eventuali obblighi successivi. I dati tecnici di sicurezza sono conservati per il tempo strettamente necessario alle relative verifiche.

La regola di conservazione deve essere applicata anche alla lista operativa Brevo: la cancellazione da un solo sistema non elimina automaticamente copie presenti negli altri sistemi. L'attivazione della conservazione automatica è un requisito operativo prima del rilascio definitivo.

6. Diritti della persona interessata

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti basati su interesse legittimo. Le richieste possono essere inviate a privacy@hibiker.it. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Processi automatizzati e cookie

Il modulo non adotta decisioni automatizzate che producano effetti giuridici o analogamente significativi. Sono possibili verifiche tecniche antispam. La landing non è progettata per attivare cookie di profilazione e non richiede iscrizione o login. Eventuali nuovi strumenti di misurazione o servizi esterni non necessari saranno valutati e, se occorre, comunicati mediante un'informativa aggiornata e un meccanismo di consenso.

La pagina utilizza caratteri web distribuiti da Google Fonts: il caricamento può comportare una connessione diretta del browser ai server del fornitore. Prima del rilascio pubblico è preferibile usare font ospitati sul proprio dominio, oppure documentare correttamente il trattamento.

8. Aggiornamenti

Questa informativa potrà essere aggiornata per riflettere modifiche agli strumenti e alle modalità operative di gestione delle partnership.