*****

La presente informativa (“Informativa”), resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679
(“Regolamento” o “GDPR”), descrive le modalità di trattamento dei dati personali forniti da te (“Utente” o
“Interessato”) per procedere alla registrazione oppure accedere e utilizzare le funzionalità dei prodotti
digitali BS-SAFE, sviluppati e distribuiti da Biorsaf per il supporto, il controllo e il monitoraggio della sicurezza
fisica di persone, ambienti e processi nel contesto di organizzazioni private e pubbliche (“Prodotti Digitali”).
A seconda delle differenti finalità di utilizzo (consulente o responsabile interno), gli Utenti possono
registrarsi e fruire delle funzionalità dei Prodotti Digitali tramite App o tramite un portale gestionale per
l’accesso al sistema di back-end.
La presente Informativa – redatta sulla base del principio di trasparenza e inclusiva di tutti gli elementi
richiesti dall’art. 13 del Regolamento – ha lo scopo di fornirti in maniera semplice ed intuitiva tutte le
informazioni utili e necessarie affinché tu possa conferire i tuoi dati personali attraverso tutti i canali per la
registrazione e l’utilizzo dei Prodotti Digitali in modo consapevole ed informato e, in qualsiasi momento,
esercitare i tuoi diritti previsti dal GDPR.
La presente Informativa tiene altresì conto delle indicazioni e prescrizioni introdotte dal “Codice di condotta
per il trattamento dei dati personali effettuato dalle imprese di sviluppo e produzione di software
gestionale”, approvato con provvedimento del Garante per la Protezione dei Dati Personali n. 618 del 17
ottobre 2024 e pubblicato sulla Gazzetta Ufficiale serie generale del 278 del 27 novembre 2024.

1. Titolare del trattamento, Responsabile della protezione dei dati
Il Titolare del trattamento dei tuoi dati personali, ovvero il soggetto che definisce le modalità e le finalità del
trattamento dei dati personali, è Biorsaf S.r.l., con sede legale in Loc. Ferro di Cavallo SNC, 58034 –
Castell’Azzara (GR) (“Biorsaf” o “Titolare”). Il Titolare è contattabile al seguente indirizzo di posta
elettronica: info@biorsaf.it.
La struttura del Titolare ha provveduto a dotarsi di un Data Protection Officer (di seguito, il “DPO”),
disponibile per qualunque informazione relativa al trattamento dei tuoi dati personali all’indirizzo
dpo@biorsaf.it.

2. Finalità, base giuridica e categorie di dati personali oggetto del trattamento
Creazione dell’utenza, utilizzo dei Prodotti Digitali, assistenza
Al fine di consentire la registrazione ai Prodotti Digitali, raccogliamo i dati strettamente necessari al fine di
identificarti e creare un’utenza tramite cui potrai, in qualità di Utente, accedere e utilizzare le funzionalità
del sistema prescelto (nome, cognome, indirizzo e-mail).
Durante l’utilizzo dei Prodotti Digitali, possiamo raccogliere ulteriori dati personali di terzi che decidi
volontariamente di fornire, come quelli riferiti a rappresentanti, esponenti, referenti, dipendenti e
collaboratori della struttura / organizzazione che gestisci o di cui fai parte (anche contenuti all’interno di
documentazione che produci / carichi all’interno del sistema). Queste informazioni vengono acquisite al

sono strumentali. In questi casi, dichiari di avere l’autorizzazione per fornire tali dati per gli scopi descritti
nella presente Informativa e di aver condiviso tale Informativa con i soggetti cui si riferiscono i dati che hai
inserito.
Raccogliamo inoltre le tue richieste (pervenute attraverso diversi canali, quali chiamate ai numeri dedicati o
tramite gli ulteriori strumenti di comunicazione, anche interni ai Prodotti Digitali, messi a disposizione dal
Titolare) per fornirti servizi di assistenza efficienti rispetto alle problematiche che riscontri per accedere e/o
utilizzare i Prodotti Digitali.
Per le operazioni di pagamento propedeutiche alla registrazione, utilizziamo il solo indirizzo e-mail (raccolto
in fase di registrazione) associato al tuo conto PayPal, che gestisce per nostro conto le transazioni
commerciali. Non abbiamo accesso né conserviamo alcuna tua informazione finanziaria. Tutti i dati relativi
alla transazione (quali, ad esempio, dati della carta di credito, informazioni sul conto bancario, strumento di
pagamento utilizzato, estremi dell’IBAN) vengono raccolti e trattati direttamente da PayPal secondo la loro
politica sulla privacy disponibile al seguente link: https://www.paypal.com/privacy.
Queste informazioni vengono utilizzate per la corretta erogazione dei nostri servizi e per la fruizione, da
parte tua, dei Prodotti Digitali, includendo una serie di attività quali, a mero titolo esemplificativo: la
registrazione e l’accesso all’area riservata del Prodotto Digitale; la gestione ed esecuzione di ordini di
acquisto; le attività di ordinaria manutenzione e gestione del tuo account; la memorizzazione nel tuo
account dei dati e delle informazioni che inserisci; l’invio di messaggi, aggiornamenti, avvisi di protezione e
notifiche relative al tuo account; elaborare e rispondere alle tue richieste di assistenza, fornendoti un
adeguato supporto; in generale, effettuare ulteriori attività connesse all’esecuzione di un rapporto
contrattuale con Biorsaf.
La base giuridica di tale trattamento è l’art. 6(1)(b) del Regolamento (“[…] il trattamento è necessario
all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate
su richiesta dello stesso”). Il conferimento dei dati per tali finalità è facoltativo. Tuttavia, poiché il
trattamento è necessario per consentire l’accesso all’applicativo e/o la prestazione dei servizi di gestione e
manutenzione dell’account, la mancata comunicazione dei dati potrebbe comportare l’impossibilità di
registrarti, di accedere ai nostri applicativi e di fruire dei nostri servizi.
Dati di utilizzo dei Prodotti Digitali da parte dell’Utente
Possiamo trattare i dati di utilizzo raccolti attraverso l’accesso e l’utilizzo dei Prodotti Digitali e delle relative
funzionalità, esclusivamente in forma aggregata, mediante il calcolo di opportune metriche e indicatori.
Queste informazioni possono altresì includere: (i) informazioni sulla geolocalizzazione (quali la posizione
precisa o approssimativa determinata dal tuo indirizzo IP oppure dal GPS del tuo dispositivo mobile o di
altro genere, o altri dati che condividi con noi, a seconda delle tue impostazioni), fermo restando che
possiamo raccogliere queste informazioni anche quando non utilizzi le nostre soluzioni, se lo consenti
tramite le impostazioni o le autorizzazioni del dispositivo; (ii) informazioni sul dispositivo, come l’indirizzo IP,
dati sul dispositivo e sugli eventi di quest’ultimo, resoconti di malfunzionamenti e conferme di lettura.
Queste informazioni potranno essere trattate per il perseguimento di legittimi interessi correlati a finalità
statistiche, di analisi, studio e ricerca volte a migliorare la sicurezza, le prestazioni e le funzionalità dei nostri
servizi, a beneficio anche degli stessi utenti che ne fruiscono. Per tali finalità, abbiamo adottato adeguate
misure tecniche sui dati trattati (pseudonimizzazione, cifratura) in modo tale da limitare la diretta
riconducibilità delle informazioni ai soggetti interessati.

valutare e affrontare rischi di sicurezza; far rispettare i nostri accordi con terze parti (ad esempio, nel caso in
cui la tua struttura / organizzazione faccia parte di una rete di distribuzione più ampia); far rispettare le
nostre Condizioni Generali d’Uso; svolgere indagini di sicurezza e attività di valutazione dei rischi.
Biorsaf svolge questo trattamento sulla base del proprio legittimo interesse, ai sensi dell’art. 6, par. 1, lett. f)
del GDPR. Il mancato conferimento dei tuoi dati per questa finalità potrebbe impedire o limitare a Biorsaf di
perseguire gli scopi indicati nel presente paragrafo. In ogni caso, hai sempre il diritto di opporti al
trattamento qui descritto tramite le impostazioni del tuo device, ovvero alle condizioni previste dall’art. 21
del GDPR e con le modalità indicate al paragrafo “Diritti degli Interessati e modalità di esercizio”.

3. Destinatari e trasferimento dei dati
I tuoi dati personali potranno essere gestiti, per conto del Titolare, da personale interno espressamente
autorizzato al trattamento (ai sensi dell’art. 29 GDPR) tenuto al rispetto di obblighi di riservatezza (anche
relativi al periodo successivo alla conclusione del rapporto di lavoro). Il personale autorizzato ha accesso ai
soli dati necessari per l’espletamento delle proprie attività lavorative e ha ricevuto idonee istruzioni riguardo
alle attività di trattamento allo stesso affidate, alle procedure adottate nonché in relazione ai diritti
riconosciuti dal Regolamento.
Al fine di svolgere determinate attività di trattamento necessarie a perseguire le finalità di cui alla presente
Informativa, i tuoi dati personali potranno inoltre essere gestiti, sempre per conto del Titolare, da soggetti
terzi espressamente nominati quali responsabili del trattamento (ai sensi dell’art. 28 GDPR) quali, a titolo
esemplificativo: i) persone, società o studi professionali che prestano attività di assistenza e consulenza a
Biorsaf in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti relativamente
alla erogazione dei servizi; ii) soggetti con i quali sia necessario interagire per l’erogazione dei Servizi (ad
esempio provider di infrastrutture cloud) iii) soggetti delegati a svolgere attività di sviluppo e manutenzione
tecnica dei Prodotti Digitali.
L’elenco aggiornato dei responsabili coinvolti nel trattamento dei dati dell’Utente è disponibile presso
Biorsaf che lo rende disponibile su richiesta dell’Interessato, inviando una comunicazione scritta ai dati di
contatto del Titolare o del DPO inseriti alla sezione 1 dell’Informativa “Titolare del trattamento,
Responsabile della protezione dei dati”.

4. Trasferimento dei dati extra UE
Il trattamento dei tuoi dati personali e l’erogazione dei nostri servizi verrà effettuato mediante
infrastrutture, sistemi e piattaforme situate all’interno del territorio UE/SEE.
Qualora, per questioni di natura tecnica e/o operativa, si renda necessario avvalersi di soggetti ubicati al di
fuori dell’Unione Europea, ti informiamo sin d’ora che tali soggetti saranno nominati responsabili del
trattamento ai sensi e per gli effetti di cui all’art. 28 del Regolamento ed il trasferimento dei tuoi dati
personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in
conformità a quanto previsto dal capo V del Regolamento.
Saranno quindi adottate tutte le cautele necessarie al fine di garantire la più totale protezione dei tuoi dati
personali basando tale trasferimento: a) su decisioni di adeguatezza dei paesi terzi destinatari espresse dalla
Commissione Europea; b) su garanzie adeguate espresse dal soggetto terzo destinatario ai sensi dell’articolo
46 del Regolamento; c) adottando clausole contrattuali standard approvate dalla Commissione Europea.

di fuori dell’Unione Europea richiedendo evidenza delle specifiche garanzie adottate.

5. Conservazione dei dati
I tuoi dati personali saranno conservati solo per il tempo necessario al perseguimento dei fini per cui sono
raccolti, rispettando il principio di minimizzazione di cui all’articolo 5(1)(c) del GDPR.
In particolare, alla cessazione del servizio, per qualunque causa intervenuta, Biorsaf è tenuta alla
cancellazione dei dati personali dai propri sistemi. Prima di procedere alla cancellazione, Biorsaf mantiene a
disposizione i tuoi dati personali per un periodo pari a 30 (trenta) giorni successivi alla cessazione del
servizio, per consentirti di estrarne o chiederne copia scrivendo agli indirizzi del Titolare o del DPO.
Ad ogni modo, Biorsaf si riserva la facoltà di conservare, anche in deroga ai termini sopra indicati, i dati
personali che risultino necessari al fine di assolvere ad obblighi posti a proprio carico da una disposizione
normativa italiana o europea in relazione ai servizi svolti, ovvero quando la conservazione di tali dati sia
necessaria e consentita (ad esempio, per finalità di difesa e tutela in giudizio o di attuazione e dimostrazione
di misure di sicurezza implementate in relazione ai servizi erogati).

6. Modalità di trattamento dei dati, sicurezza
Il trattamento dei dati avverrà tramite supporti e/o strumenti informatici, manuali e/o telematici, con
logiche strettamente correlate alle finalità del trattamento di cui alla presente Informativa e comunque
garantendo la riservatezza e sicurezza dei dati stessi e nel rispetto del Regolamento.
Il trattamento dei dati personali sarà effettuato con logiche di elaborazione correlate alle finalità di cui alla
presente Informativa, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.
Biorsaf si impegna ad adottare misure tecniche ed organizzative adeguate rispetto alle esigenze di tutela dei
diritti e delle libertà degli Interessati, abilitando al tempo stesso operazioni di trattamento (anche tramite
pseudonimizzazione o cifratura) che possono ugualmente contribuire al perseguimento degli obiettivi di cui
alla presente Informativa.
Il Titolare garantisce che eventuali aggiornamenti e modifiche dei Prodotti Digitali apportati via via nel
tempo, anche in rapporto all’evoluzione tecnologica, non potranno in alcun modo comportare una riduzione
del livello di sicurezza complessivo dei servizi erogati e delle attività prestate.
Maggiori informazioni circa le caratteristiche di sicurezza dei Prodotti Digitali sono accessibili previa richiesta
al Titolare.

7. Diritti degli Interessati e modalità di esercizio
Potrai esercitare in qualsiasi momento i tuoi diritti previsti dagli artt. 15 e ss. del Regolamento nei confronti
del Titolare. In particolare, hai il diritto di ottenere:
● la conferma che sia o meno in corso un trattamento dei tuoi dati personali e di ottenere l’accesso ai
dati e alle seguenti informazioni: finalità del trattamento, categorie di dati personali, destinatari e/o
categorie di destinatari a cui i dati sono stati e/o saranno comunicati nonché il relativo periodo di
conservazione;

fornendo una dichiarazione integrativa;
● la cancellazione dei tuoi dati personali e la limitazione al trattamento nelle ipotesi previste dal GDPR
e dalla normativa privacy vigente;
● ove applicabile, la portabilità dei tuoi dati personali e, in particolare, la possibilità di richiedere la
trasmissione diretta dei tuoi dati personali ad un altro titolare del trattamento;
● l’opposizione al trattamento in qualsiasi momento, per motivi connessi alla tua situazione
particolare, al trattamento dei tuoi dati personali nel pieno rispetto della normativa privacy vigente.
Per esercitare i tuoi diritti, potrai rivolgendoti al Titolare o al DPO ai recapiti indicati nella presente
Informativa, allegando copia del documento d’identità.
In ogni caso, qualora tu ritenga che il trattamento dei Dati Personali sia contrario alla Normativa Privacy,
avrai sempre diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei
Dati personali) ai sensi dell’art. 77 GDPR.

*****