In questa informativa ti spieghiamo, ai sensi del Reg. UE 2016/679 (GDPR), come trattiamo i dati personali che fornisci utilizzando il sito e l’APP Bantoa. L’informativa non vale per altri siti web, compresi quelli raggiungibili tramite i link presenti sul sito e nell’APP, dei quali Bantoa Srl non è in alcun modo responsabile.
L’informativa è redatta ai sensi degli artt. 13 e 14 del GDPR e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018, e tiene conto delle Linee guida EDPB 05/2020 sul consenso e delle “Linee guida cookie e altri strumenti di tracciamento” del Garante per la protezione dei dati personali del 10 giugno 2021, richiamate nella Cookie Policy.
Quali dati personali trattiamo? Cosa significa trattamento? Chi è l’interessato?
- Dato personale
- Qualsiasi informazione che identifica una persona o la rende identificabile. Attraverso il sito e l’APP, Bantoa Srl raccoglie, ad esempio: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo IP, identificativi del dispositivo e dati di navigazione.
- Trattamento
- Qualsiasi operazione, svolta con o senza strumenti automatizzati, applicata a dati personali: ad esempio raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione o distruzione.
- Interessato
- La persona fisica a cui si riferiscono i dati: ad esempio tu, quando navighi sulla piattaforma, ti registri o ci invii una richiesta di informazioni.
Chi è il titolare del trattamento? Come contattarlo?
Il titolare del trattamento, ai sensi degli artt. 4 e 24 del GDPR, è Bantoa Srl, con sede legale in Via Belluno 22/A - 37133 Verona, Italia, in persona del legale rappresentante pro tempore.
Per contattare il titolare del trattamento: e-mail [email protected]
Perché trattiamo i tuoi dati e su quale base giuridica?
Permetterti di navigare sul sito e sull’APP Bantoa e di consultare i contenuti disponibili senza registrazione, anche tramite cookie di profilazione e strumenti analoghi, come descritto nella Cookie Policy.
Art. 6 par. 1 lett. f) GDPR: legittimo interesse del titolare a svolgere le attività tecniche necessarie al funzionamento della piattaforma.
Art. 6 par. 1 lett. a) GDPR: per i cookie di profilazione, il tuo consenso, che puoi prestare tramite il banner dei cookie o dalla Cookie Policy.
Necessario per navigare sulla piattaforma.
Facoltativo per i cookie di profilazione: senza consenso puoi comunque navigare.
Creazione di un unico account, anche tramite social network, con cui accedi al sito e all’APP Bantoa. Usiamo i dati che fornisci, fino a una tua eventuale opposizione, per offrirti il servizio a cui accedi con la registrazione: la proposta di outfit personalizzati. La personalizzazione parte dalla creazione del profilo, dove puoi indicare ad esempio lo stile che preferisci (trendy, chic, etnico ecc.), la taglia che porti (ad esempio sotto la 44, taglia 44/46) e i prodotti che caratterizzano il tuo stile (ad esempio anfibi, scarpe con tacco, orecchini).
Analizziamo il tuo profilo, i tuoi gusti e le tue preferenze per migliorare i servizi e le proposte che ti facciamo. Sulla base di questa analisi ricevi ogni settimana un’e-mail con l’outfit più adatto a te. Gli outfit sono composti da prodotti di brand partner: cliccando su un prodotto accedi al sito del brand, dove puoi acquistarlo.
Durante la registrazione verifichiamo il tuo indirizzo e-mail: ti inviamo un link con cui accedi di nuovo a Bantoa e completi il tuo profilo.
Gli outfit che crei e pubblichi, insieme al nome e all’immagine del tuo profilo, sono visibili agli altri utenti della piattaforma.
Se utilizzi l’APP e lo autorizzi dalle impostazioni del tuo dispositivo, ricevi notifiche push relative al servizio; puoi disattivarle in qualsiasi momento dalle stesse impostazioni.
Se ti registri con Google, Apple o Facebook, il social network ci trasmette, previa tua autorizzazione, i dati necessari alla registrazione (ad esempio nome ed e-mail), così non devi inserirli a mano.
Art. 6 par. 1 lett. f) GDPR: legittimo interesse del titolare. Per offrirti il servizio principale di Bantoa, la proposta di outfit personalizzati, è necessario creare un profilo dei tuoi gusti, delle tue caratteristiche e delle tue preferenze; senza di esso il servizio, erogato previa registrazione, non sarebbe possibile.
Necessario per la registrazione: senza questi dati non puoi registrarti e ricevere gli outfit personalizzati.
Invio, da parte di Bantoa e senza cedere i tuoi dati, di e-mail con sconti e promozioni validi sui siti dei brand partner di Bantoa nei settori moda, abbigliamento e accessori, e di e-mail che ti ricordano di completare un acquisto lasciato in sospeso sul sito di un partner. L’elenco dei partner è disponibile su richiesta a [email protected].
Art. 6 par. 1 lett. a) GDPR: il tuo consenso.
Facoltativo: senza consenso puoi comunque usare i servizi delle finalità A) e B), se ti sei registrato.
Previo tuo consenso, e fino alla sua revoca, cessione dei tuoi dati a partner commerciali di Bantoa Srl dei settori moda e abbigliamento, che li useranno per proprie finalità di marketing: invio di materiale informativo, promozionale e pubblicitario, ricerche di mercato, rilevazione del grado di soddisfazione, vendita diretta, comunicazioni su eventi e iniziative. L’elenco completo dei settori e dei soggetti a cui i dati vengono ceduti è disponibile su richiesta a [email protected].
Attenzione: senza il tuo consenso i dati non sono ceduti. Dopo la cessione, ogni partner tratta i dati come autonomo titolare: per ricevere la sua informativa (art. 14 GDPR) e per esercitare i tuoi diritti (artt. 15-22 GDPR) su quel trattamento devi rivolgerti direttamente al partner che ti invia le comunicazioni.
Art. 6 par. 1 lett. a) GDPR: il tuo consenso specifico.
Facoltativo: senza consenso puoi comunque usare i servizi delle finalità A), B) (se ti sei registrato) e C) (se hai dato il consenso).
Rispondere alle richieste di informazioni che ci invii tramite il modulo contatti.
Art. 6 par. 1 lett. b) GDPR: misura precontrattuale adottata su tua richiesta.
Necessario: senza questi dati non possiamo ricevere né evadere la tua richiesta.
Quando clicchi su un prodotto presente su Bantoa vieni indirizzato al sito del brand partner. Per riconoscere gli acquisti generati da Bantoa e calcolare le commissioni dovute dal partner, registriamo il clic (data, prodotto, identificativo del clic, indirizzo IP, identificativo del dispositivo e, se hai effettuato l’accesso, il tuo account) e riceviamo dal partner, o dal network di affiliazione, i dati dell’acquisto: identificativo dell’ordine, importo e, in alcuni casi, l’indirizzo e-mail in forma cifrata (hash).
Art. 6 par. 1 lett. f) GDPR: legittimo interesse del titolare a ricevere il compenso per il servizio reso ai partner.
Il trattamento è legato all’uso dei link verso i siti dei partner. Puoi opporti in qualsiasi momento scrivendo a [email protected].
Proteggere la piattaforma da accessi abusivi, spam e frodi (anche tramite Google reCAPTCHA sul modulo contatti) e individuare e correggere gli errori tecnici.
Art. 6 par. 1 lett. f) GDPR: legittimo interesse del titolare alla sicurezza e al corretto funzionamento della piattaforma.
Necessario per utilizzare la piattaforma in sicurezza.
Il CRM Bantoa
I tuoi dati sono registrati nel CRM aziendale. Per valutare e migliorare l’efficacia delle comunicazioni, il titolare usa sistemi di invio di newsletter e comunicazioni promozionali che producono report da cui può conoscere, ad esempio:
- il numero di lettori, aperture, utenti unici che cliccano e clic;
- i dispositivi e i sistemi operativi usati per leggere le comunicazioni;
- il dettaglio dell’attività dei singoli utenti;
- il dettaglio delle e-mail inviate, recapitate, non recapitate e inoltrate.
Questi dati sono usati solo per valutare e migliorare i risultati delle comunicazioni.
A chi comunichiamo i tuoi dati?
Per le finalità descritte sopra, i tuoi dati possono essere comunicati a soggetti che li trattano come responsabili del trattamento (art. 28 GDPR) o come persone autorizzate che operano sotto l’autorità del titolare (art. 29 GDPR e art. 2-quaterdecies del Codice Privacy). In particolare:
- fornitori dei servizi informatici e di telecomunicazione usati da Bantoa Srl, compresa la posta elettronica;
- fornitori che supportano il titolare nella gestione della piattaforma: servizi cloud e di hosting, invio delle e-mail, distribuzione dei contenuti (CDN), monitoraggio degli errori e analisi statistica;
- brand partner e network di affiliazione, limitatamente ai dati necessari all’attribuzione degli acquisti (finalità F);
- collaboratori autorizzati che si occupano della creazione degli outfit, dell’invio delle newsletter e delle altre attività interne, sotto il controllo del titolare;
- studi professionali e società di assistenza e consulenza;
- autorità competenti, su richiesta, per adempiere a obblighi di legge o a disposizioni di enti pubblici;
- se hai dato il consenso alla cessione dei dati a terzi, i partner commerciali di Bantoa Srl indicati nella finalità D).
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta a [email protected]. I tuoi dati non sono diffusi, salvo i contenuti che pubblichi sul tuo profilo pubblico (finalità B).
Trasferimento dei dati fuori dall’Unione Europea
Bantoa Srl ha sede legale e operativa in Italia. I dati raccolti dal titolare risiedono in un data center a Bolzano e nel cloud Amazon in Irlanda.
Alcuni fornitori di cui il titolare si avvale (ad esempio per l’analisi statistica, la pubblicità, l’invio delle e-mail e il monitoraggio degli errori) appartengono a gruppi con sede negli Stati Uniti, verso cui i dati possono essere trasferiti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), per i fornitori che vi aderiscono, o in alternativa delle clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo a [email protected].
Per quanto tempo conserviamo i dati?
Il trattamento è svolto con strumenti automatizzati e/o manuali, con modalità che garantiscono la sicurezza e la riservatezza dei dati, da persone appositamente istruite.
Nel rispetto dell’art. 5 par. 1 lett. e) del GDPR, conserviamo i dati in una forma che consente di identificarti solo per il tempo necessario alle finalità per cui sono trattati. In particolare:
- Dati di navigazione
- I dati di navigazione raccolti per finalità tecniche e per il corretto funzionamento della piattaforma sono conservati per la durata della sessione di navigazione. I dati raccolti tramite cookie di profilazione, previo tuo consenso, sono conservati come indicato nella Cookie Policy. Puoi revocare il consenso in qualsiasi momento modificando le tue scelte sui cookie.
- Registrazione e uso del servizio
- Conserviamo i dati del tuo account fino a quando non chiedi di cancellarlo. Se non usi l’account per più di 3 mesi, smetti di ricevere le e-mail con gli outfit personalizzati; dopo 2 anni di inattività l’account viene rimosso e, per tornare a usare Bantoa, dovrai registrarti di nuovo.
- Richieste di contatto
- I dati inviati tramite il modulo contatti sono conservati fino all’evasione della richiesta e, per le richieste più complesse, per al massimo 1 anno.
- Marketing per conto dei partner e cessione dei dati a terzi (finalità C e D)
- Fino alla revoca del consenso.
- Attribuzione degli acquisti (finalità F)
- Per il tempo necessario a verificare e liquidare le commissioni con i partner; i dati che entrano nella documentazione contabile sono conservati per il periodo previsto dalla normativa fiscale.
- Sicurezza della piattaforma (finalità G)
- Per il tempo strettamente necessario a individuare e risolvere il problema, salvo la necessità di conservarli più a lungo per accertare, esercitare o difendere un diritto in sede giudiziaria.
Profilazione e decisioni automatizzate
La profilazione descritta nella finalità B) serve esclusivamente a proporti outfit e prodotti in linea con i tuoi gusti. Il titolare non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR).
Minori
La piattaforma non è destinata ai minori di 14 anni. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy, il consenso al trattamento dei dati per i servizi della società dell’informazione può essere prestato solo da chi ha compiuto 14 anni. Se il titolare viene a conoscenza di dati raccolti da un minore di 14 anni, li cancella.
Quali sono i tuoi diritti? Come puoi esercitarli?
Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo al titolare all’indirizzo [email protected]. In qualsiasi momento puoi chiedere:
- l’accesso ai tuoi dati personali;
- la rettifica o la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati: in questo caso riceverai i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei limiti dell’art. 20 par. 3 e 4 GDPR.
Hai inoltre il diritto di opporti in qualsiasi momento al trattamento basato sul legittimo interesse del titolare, compresa la profilazione (art. 21 GDPR). Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7 par. 3 GDPR).
Il titolare risponde entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi più complessi (art. 12 GDPR).
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), secondo le modalità indicate su www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
Revoca dei consensi al marketing
Per non ricevere più le comunicazioni di marketing inviate da Bantoa Srl per conto dei partner (finalità C) puoi usare in qualsiasi momento il link di disiscrizione presente in ogni e-mail, oppure scrivere a [email protected] con oggetto “cancellazione da automatizzato”. Per revocare il consenso alla cessione dei dati (finalità D) scrivi a [email protected]. Per il marketing svolto direttamente dai partner, consulta la loro informativa (art. 14 GDPR) per esercitare i tuoi diritti.
Cancellazione dell’account
Puoi cancellare il profilo e tutti i dati collegati anche in autonomia, dal menù impostazioni alla voce “Cancella account”.
Ulteriori informazioni
Il titolare può modificare, aggiornare, integrare o rimuovere parti di questa informativa in qualsiasi momento. Per facilitarti la verifica, l’informativa riporta sempre la data dell’ultimo aggiornamento. In caso di modifiche sostanziali, gli utenti registrati ne saranno informati.
Data di aggiornamento: 26 ottobre 2026
