Privacy Policy

1. Premessa

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti del sito web www.bravoapp.it e dell’applicazione web Bravo! (di seguito congiuntamente “Servizi”), nonché dei referenti delle aziende clienti di Bravo! (di seguito “Clienti”), dei potenziali clienti e degli enti del Terzo settore e delle altre organizzazioni con finalità sociali presso i quali si svolgono le esperienze (di seguito “Enti”).

2. Titolare del trattamento

Il Titolare del trattamento è Bravo S.r.l., con sede legale in Viale Donizetti 94, Lido Adriano, 48122 Ravenna (RA), P.IVA e C.F. 02759730399 (di seguito “Bravo!”).

Email: team@bravoapp.it
PEC: bravosrl@gigapec.it

3. Ruolo di Bravo! nel trattamento

I Servizi sono forniti ai Clienti, che li mettono a disposizione dei propri dipendenti per organizzare programmi di volontariato aziendale.

I dati personali trattati per gestire il programma di volontariato di un Cliente (iscrizioni, presenze, ore svolte, comunicazioni sul programma) sono trattati da Bravo! per conto del Cliente e secondo le sue istruzioni, in qualità di Responsabile del trattamento ai sensi dell’art. 28 del GDPR. Per tali dati il Titolare del trattamento è il Cliente, alla cui informativa si rinvia; il trattamento è regolato dal contratto tra Bravo! e il Cliente e dall’Accordo sul trattamento dei dati personali.

Bravo! agisce invece in qualità di Titolare del trattamento per le finalità descritte nella sezione 5, tra cui la gestione degli account, la sicurezza dei Servizi, il sito web, i rapporti commerciali e le statistiche in forma anonima.

4. Categorie di dati personali trattati

Dati di registrazione e del profilo: nome, cognome, indirizzo email, password (conservata in forma cifrata e non reversibile), preferenza di saluto, paese, provincia o città, fascia d’età, lingua, cause e tipologie di attività preferite, fotografia del profilo.

Dati relativi alla partecipazione al programma: Cliente e sede di appartenenza, iscrizioni e cancellazioni, presenze e assenze, ore di volontariato svolte, indirizzo email del responsabile, se indicato.

Contenuti caricati dall’utente: recensioni, fotografie e relative didascalie, segnalazioni di Enti.

Dati dei Clienti e dei potenziali clienti: denominazione sociale, dati di fatturazione, nome, ruolo e recapiti dei referenti, dati inviati tramite il modulo di contatto del sito e il questionario per il piano di volontariato.

Dati dei referenti degli Enti: nome, ruolo, indirizzo email, numero di telefono.

Dati tecnici e di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, registri di accesso e di sicurezza, cookie e identificatori descritti nella Cookie Policy.

I Servizi non prevedono la raccolta di categorie particolari di dati personali ai sensi dell’art. 9 del GDPR. Si invitano gli utenti a non inserire tali dati nei campi di testo libero.

5. Finalità e base giuridica del trattamento

Bravo!, in qualità di Titolare, tratta i dati personali per le seguenti finalità.

a) Gestione degli account e accesso ai Servizi. Registrazione, autenticazione, gestione del profilo e delle funzioni associate al ruolo dell’utente, invio delle comunicazioni di servizio. L’utente che lascia il Cliente può mantenere il proprio account associandolo a un indirizzo email personale.
Base giuridica: esecuzione del contratto con l’utente, costituito dai Termini e condizioni (art. 6, par. 1, lett. b GDPR).

b) Sicurezza dei Servizi e prevenzione degli abusi. Registrazione degli accessi e delle operazioni, protezione dei moduli del sito da invii automatizzati, gestione degli incidenti.
Base giuridica: legittimo interesse di Bravo! alla sicurezza dei Servizi (art. 6, par. 1, lett. f GDPR) e obblighi di sicurezza di cui all’art. 32 GDPR.

c) Gestione del catalogo delle esperienze e dei rapporti con gli Enti. Pubblicazione delle esperienze, gestione dei rapporti con gli Enti, contatto degli Enti segnalati dagli utenti o inseriti dai Clienti per proporne l’ingresso nella rete di Bravo!.
Base giuridica: legittimo interesse di Bravo! (art. 6, par. 1, lett. f GDPR).

d) Organizzazione delle esperienze pubbliche, aperte ai dipendenti di più Clienti, limitatamente all’organizzazione dell’esperienza e alla partecipazione di persone esterne a un programma aziendale. La partecipazione dei dipendenti nell’ambito del programma del proprio datore di lavoro è trattata per conto del Cliente (sezione 3).
Base giuridica: esecuzione del contratto con l’utente (art. 6, par. 1, lett. b GDPR).

e) Pubblicazione delle recensioni. Le recensioni sono visibili ai colleghi dell’utente sulla pagina dell’esperienza, con il solo nome di battesimo, e all’Ente che ha proposto l’esperienza. Bravo! e gli amministratori del Cliente possono moderarle.
Base giuridica: consenso dell’utente, prestato al momento dell’invio e revocabile in qualsiasi momento con la cancellazione della recensione (art. 6, par. 1, lett. a GDPR).

f) Statistiche e indicatori di impatto. Analisi dell’utilizzo dei Servizi per il loro miglioramento ed elaborazione di indicatori di impatto complessivi, anche di confronto tra più Clienti. I dati del programma dei Clienti sono resi anonimi per conto degli stessi; per le proprie finalità Bravo! utilizza esclusivamente dati anonimi. Gli indicatori di confronto tra Clienti riguardano gruppi di almeno cinque persone.
Base giuridica: legittimo interesse di Bravo! (art. 6, par. 1, lett. f GDPR).

g) Gestione dei rapporti con i Clienti e i potenziali clienti. Gestione dei contratti, fatturazione, risposta alle richieste inviate tramite il modulo di contatto, invio del piano di volontariato richiesto tramite il questionario e successivo ricontatto commerciale.
Base giuridica: esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR), adempimento di obblighi di legge (lett. c) e legittimo interesse di Bravo! (lett. f), al quale l’interessato può opporsi in qualsiasi momento.

h) Assistenza. Gestione delle richieste di assistenza ricevute tramite l’applicazione o via email.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) o legittimo interesse di Bravo! (lett. f).

i) Newsletter e comunicazioni promozionali.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR e art. 130 D.Lgs. 196/2003), facoltativo e revocabile in qualsiasi momento tramite il link presente in ogni comunicazione.

l) Misurazione delle visite e attività pubblicitarie sul sito, tramite gli strumenti descritti nella Cookie Policy.
Base giuridica: consenso dell’utente raccolto tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR e art. 122 D.Lgs. 196/2003); per il conteggio aggregato delle visite senza cookie, legittimo interesse di Bravo! (lett. f).

m) Utilizzo di fotografie nella comunicazione di Bravo!. Bravo! può utilizzare fotografie caricate nella galleria del programma solo previa autorizzazione scritta del Cliente e consenso scritto delle persone riconoscibili.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR; art. 96 L. 633/1941).

n) Adempimento di obblighi di legge e tutela dei diritti.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse alla tutela dei propri diritti (lett. f).

Il conferimento dei dati di registrazione è necessario per l’utilizzo dei Servizi. Il conferimento degli altri dati è facoltativo, salvo quelli resi obbligatori dal Cliente per il proprio programma.

6. Destinatari dei dati personali

Nell’ambito del programma di volontariato, i dati possono essere comunicati ai seguenti soggetti, per conto e su istruzione del Cliente:

il Cliente, tramite i propri amministratori, che visualizzano nome, cognome, email, iscrizioni, presenze, ore svolte e fotografie della galleria del programma e possono esportare tali dati;
i colleghi dell’utente, che visualizzano le fotografie della galleria e le recensioni; le persone incaricate dal Cliente di organizzare la partecipazione di un gruppo o di una sede possono iscrivere i colleghi alle esperienze e visualizzarne la partecipazione;
il responsabile dell’utente, se indicato, che riceve un avviso con nome, data e orario dell’esperienza, con l’anticipo stabilito dal Cliente;
gli Enti presso i quali si svolgono le esperienze, che possono visualizzare sulla piattaforma il nome e il cognome dei partecipanti, senza i loro recapiti né gli altri dati del programma, e li trattano in qualità di titolari autonomi.

I nomi e i recapiti dei referenti degli Enti sono resi disponibili agli amministratori dei Clienti, per l’organizzazione delle esperienze.

I dati sono inoltre trattati dal personale autorizzato di Bravo!, vincolato alla riservatezza, e dai seguenti fornitori, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, salvo dove indicato diversamente. I fornitori che trattano i dati dei programmi dei Clienti sono indicati anche nell’elenco dei sub-responsabili.

Supabase Pte. Ltd. (Singapore), con assistenza di Supabase, Inc. (USA), su infrastruttura Amazon Web Services: database, autenticazione, archiviazione dei file e funzioni dell’applicazione. Dati conservati nell’Unione Europea (Stoccolma).
Cloudflare, Inc. (USA): distribuzione dell’applicazione e del sito, conteggio delle visite, protezione dei moduli, archivio dei registri di accesso e copia di riserva dei backup. Archivi conservati nell’Unione Europea.
Plus Five Five, Inc. – Resend (USA): invio delle email. Invio dall’Unione Europea (Irlanda), contenuti e registri conservati negli Stati Uniti.
Google Cloud Italy S.r.l. – Google Workspace: posta elettronica e documenti per l’assistenza.
Attio Ltd (Regno Unito): gestione dei contatti commerciali e delle richieste ricevute dal sito. Dati conservati in Belgio e negli Stati Uniti.
Notion Labs, Inc. (USA): archivio interno, inclusi i contatti degli Enti.
Astrodon Corporation – Loops (USA): invio della newsletter.
Google Ireland Ltd., Hotjar Ltd. e Meta Platforms Ireland Ltd.: strumenti di misurazione e pubblicità del sito, attivati solo con il consenso dell’utente. Per la raccolta e la trasmissione dei dati tramite il pixel di Meta e i tag di Google Ads, Bravo! è contitolare del trattamento con Meta Platforms Ireland Ltd. e Google Ireland Ltd. (art. 26 GDPR).

I dati possono essere comunicati a consulenti e professionisti per gli adempimenti di legge e alle autorità competenti, quando richiesto dalla legge. I dati personali non sono oggetto di diffusione né di vendita.

7. Trasferimento dei dati fuori dall’Unione Europea

I dati dell’applicazione (database, autenticazione, file e backup) sono conservati nell’Unione Europea. Alcuni fornitori hanno sede negli Stati Uniti o nel Regno Unito e possono trattare o consultare i dati da tali paesi. Il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea (Data Privacy Framework UE-USA per i fornitori certificati; decisione relativa al Regno Unito) o delle Clausole Contrattuali Tipo approvate dalla Commissione europea (art. 46 GDPR). Copia delle garanzie adottate può essere richiesta a team@bravoapp.it.

8. Periodo di conservazione

I dati personali sono conservati per il tempo necessario alle finalità per cui sono trattati, e in particolare:

dati dell’account: per la durata dell’account. In caso di inattività per 24 mesi l’utente viene avvisato via email e, in assenza di riscontro entro 30 giorni, l’account è disattivato; i dati sono cancellati o resi anonimi entro i 12 mesi successivi;
dati di partecipazione al programma: per la durata dell’account e comunque non oltre 24 mesi dalla fine del programma del Cliente, al termine dei quali sono resi anonimi. Alla cessazione del contratto con il Cliente, i dati sono messi a disposizione del Cliente per l’esportazione per 90 giorni e successivamente cancellati o resi anonimi; entro lo stesso termine sono chiusi gli account dei dipendenti, salvo quelli collegati ad altri Clienti o mantenuti dall’utente con un indirizzo email personale;
recensioni e fotografie: fino alla cancellazione da parte dell’utente, alla revoca del consenso o alla chiusura dell’account;
registri di accesso e di sicurezza: 24 mesi; registri di invio delle email: 12 mesi;
dati dei referenti degli Enti: per la durata della collaborazione e per i 5 anni successivi; segnalazioni di Enti con i quali la collaborazione non si avvia: 12 mesi;
richieste ricevute dal sito e dati dei potenziali clienti: 36 mesi dall’ultimo contatto;
richieste di assistenza: 36 mesi dalla chiusura;
dati per la newsletter: fino alla revoca del consenso o a 24 mesi senza interazioni;
contratti e documentazione contabile e fiscale: 10 anni;
backup: 7 giorni.

I dati resi anonimi possono essere conservati senza limiti di tempo, in quanto non costituiscono dati personali.

9. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse. Può inoltre revocare il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a team@bravoapp.it e ricevono risposta entro un mese, prorogabile di due mesi nei casi di particolare complessità. Per i dati trattati per conto di un Cliente (sezione 3) l’interessato può rivolgersi direttamente al Cliente; le richieste ricevute da Bravo! sono inoltrate al Cliente senza ritardo.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e con misure tecniche e organizzative adeguate al rischio, tra cui: conservazione dei dati dell’applicazione nell’Unione Europea; cifratura dei dati in transito (HTTPS/TLS) e a riposo; regole di accesso che limitano ogni utente ai dati del proprio ruolo e del Cliente di appartenenza; archiviazione privata delle fotografie della galleria; autenticazione a due fattori per gli account di Bravo! con accesso ai dati; conservazione dei registri di accesso; backup giornalieri con copia cifrata in una seconda sede nell’Unione Europea; procedura di gestione delle violazioni dei dati personali ai sensi degli artt. 33 e 34 GDPR.

Non sono effettuati trattamenti basati su decisioni automatizzate, compresa la profilazione, ai sensi dell’art. 22 GDPR.

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di marketing, descritti nella Cookie Policy. L’applicazione web non utilizza strumenti di tracciamento, analisi o pubblicità di terze parti e carica i caratteri tipografici da server di Bravo!. La mappa del luogo di un’esperienza è caricata da Google Maps solo su richiesta dell’utente; in tal caso Google riceve l’indirizzo IP e la località richiesta, in qualità di titolare autonomo.

12. Minori

I Servizi sono destinati ai Clienti e ai loro dipendenti e collaboratori maggiorenni, e non sono rivolti a persone di età inferiore a 18 anni.

13. Modifiche all’informativa

Bravo! si riserva di modificare la presente informativa. Ogni versione è pubblicata su questa pagina con la data di aggiornamento; le versioni precedenti restano consultabili. In caso di modifiche rilevanti gli utenti sono informati via email o tramite l’applicazione.