Informativa privacy — Comunicazioni commerciali B2B
Ultimo aggiornamento: 2026-05-04
La presente Informativa è rivolta ai destinatari delle comunicazioni commerciali via email che riceveranno o hanno ricevuto da Bilal Messaoudi (brand commerciale "devbybil") nell'ambito di attività di contatto B2B per l'offerta di servizi di sviluppo siti web e digitalizzazione di piccole imprese.
È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), che disciplinano l'informativa anche quando i dati personali non sono raccolti direttamente presso l'interessato.
1. Titolare del trattamento
| Titolare | Bilal Messaoudi (libero professionista — brand commerciale "devbybil") |
| P.IVA / C.F. | 04490910983 |
| Sede operativa | Via Europa 67, 25038 Rovato (BS) |
| Email per esercizio diritti privacy | privacy@devbybil.it |
| Sito web | devbybil.it |
2. Categorie di dati trattati
Trattiamo esclusivamente dati relativi alla persona giuridica destinataria o riferibili al ruolo aziendale, e in particolare:
- Indirizzo email aziendale generico (es.
info@,amministrazione@,contatti@) — mai indirizzi nominativi di singoli dipendenti - Ragione sociale dell'azienda
- Comune e provincia di sede
- Settore di attività / codice ATECO
- URL del sito web aziendale (se presente)
- Numero di telefono della sede dell'azienda (solo se pubblico)
- Dati pubblici relativi al sito aziendale (es. data di registrazione del dominio, presenza di certificato HTTPS)
Non trattiamo dati personali di persone fisiche (es. nome del titolare o di dipendenti) salvo che siano stati pubblicati spontaneamente dall'azienda con finalità di contatto commerciale (es. nel footer del sito, nella scheda Google Business).
3. Fonti dei dati
I dati sono stati raccolti esclusivamente da fonti pubbliche e accessibili a chiunque, in particolare:
- Google Maps / Google Business Profile — schede aziendali pubblicate dalle aziende stesse
- PagineGialle.it — directory pubblica di attività commerciali
- Sito web ufficiale dell'azienda — sezioni "Contatti" e meta-informazioni pubbliche
- Registro Imprese / Camera di Commercio (per dati identificativi non riservati)
In adempimento all'art. 14, comma 2, lettera f) GDPR, dichiariamo che la raccolta è avvenuta da fonti pubbliche.
4. Finalità del trattamento e base giuridica
| Finalità | Base giuridica |
|---|---|
| Invio di una comunicazione commerciale di proposta servizi (web design / sviluppo siti) | Legittimo interesse del Titolare ex art. 6, par. 1, lett. f) GDPR — interesse a promuovere i propri servizi presso aziende il cui profilo è compatibile con l'offerta |
| Invio di un eventuale singolo follow-up in caso di mancata risposta | Legittimo interesse del Titolare ex art. 6, par. 1, lett. f) GDPR |
| Misurazione delle aperture e dei click sui link contenuti nelle email (tramite pixel di tracciamento e link tracciati) | Legittimo interesse del Titolare ex art. 6, par. 1, lett. f) GDPR — finalità statistica e ottimizzazione delle comunicazioni |
| Gestione di eventuali risposte e successivi contatti | Esecuzione di misure precontrattuali su richiesta dell'interessato ex art. 6, par. 1, lett. b) GDPR |
| Gestione delle richieste di opposizione / cancellazione (lista di soppressione) | Obbligo legale ex art. 21 GDPR |
4.1 Bilanciamento d'interessi (LIA)
Ai sensi dell'art. 6, par. 1, lett. f) GDPR, il Titolare ha condotto un test di bilanciamento, di cui si riportano gli esiti:
- L'invio è limitato a indirizzi email aziendali generici di imprese il cui profilo (settore, dimensione, presenza online) è coerente con l'offerta;
- Il volume è contenuto (cadenza massima 30 email al giorno) e personalizzato — non si tratta di invio massivo;
- Il messaggio è chiaramente identificato come comunicazione commerciale, riporta i dati del mittente in modo trasparente e contiene istruzioni immediate per opporsi a futuri contatti;
- L'aspettativa ragionevole del destinatario, in qualità di soggetto economico operante sul mercato, include la possibilità di ricevere proposte commerciali non sollecitate da fornitori del settore.
L'interessato può richiedere copia della valutazione di bilanciamento scrivendo a privacy@devbybil.it.
5. Periodo di conservazione
| Scenario | Conservazione |
|---|---|
| Nessuna risposta entro 30 giorni dall'ultimo invio | I dati sono cancellati o resi anonimi entro massimo 12 mesi dall'ultimo contatto |
| Opposizione esercitata dall'interessato | I dati identificativi (es. email) sono conservati a tempo indeterminato in lista di soppressione al solo fine di garantire che l'interessato non venga ricontattato in futuro (base giuridica: obbligo legale ex art. 21 GDPR) |
| Risposta dell'interessato e avvio di trattativa | I dati sono conservati per la durata della trattativa e fino a 24 mesi dopo l'ultimo contatto utile |
| Conclusione di un contratto | Conservazione per 10 anni dalla cessazione del rapporto, per obblighi fiscali e contabili |
6. Comunicazione e trasferimento dei dati
I dati sono trattati esclusivamente dal Titolare e, in qualità di Responsabili del trattamento ex art. 28 GDPR, dai seguenti fornitori tecnici:
| Fornitore | Trattamento | Sede |
|---|---|---|
| Zoho Corporation | Casella email e SMTP per l'invio | UE / India — SCC |
| Vercel Inc. | Hosting dell'applicazione interna di gestione | USA — Data Privacy Framework |
| MongoDB Atlas (MongoDB Inc.) | Archiviazione del database | UE (Frankfurt) |
| Cloudflare Inc. | DNS e protezione | USA — Data Privacy Framework |
I dati non sono ceduti a terzi né diffusi per finalità commerciali, e non sono utilizzati per costruire profili commerciali condivisi con altre aziende.
7. Diritti dell'interessato
L'interessato ha il diritto, in qualsiasi momento, di esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso ai propri dati (art. 15)
- Rettifica dei dati inesatti (art. 16)
- Cancellazione (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione al trattamento basato su legittimo interesse (art. 21) — particolarmente rilevante in questo contesto: in caso di opposizione, il Titolare interromperà ogni ulteriore comunicazione e inserirà l'indirizzo nella propria lista di soppressione
7.1 Come opporsi (modi rapidi)
- Opt-out one-click: cliccare il link "Annulla iscrizione" presente in fondo a ogni email ricevuta
- Email: scrivere a privacy@devbybil.it con oggetto "Cancellami"
- Form web: devbybil.it/unsubscribe
L'opposizione è gratuita, immediata e produce effetto entro 48 ore lavorative dalla ricezione.
8. Reclamo al Garante
L'interessato che ritenga che il trattamento avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
- Sito: www.garanteprivacy.it
- Indirizzo: Piazza Venezia 11, 00187 Roma
- PEC: protocollo@pec.gpdp.it
9. Processi decisionali automatizzati e profilazione
I dati non sono utilizzati per processi decisionali automatizzati ex art. 22 GDPR né per profilazione comportamentale individuale. Il tracking aperture/click è utilizzato solo a livello aggregato e statistico per migliorare l'efficacia delle comunicazioni.
10. Modifiche
Il Titolare si riserva il diritto di aggiornare la presente Informativa. La versione vigente è quella pubblicata su devbybil.it/informativa-outreach con la data di "Ultimo aggiornamento" indicata in apertura.