Informativa privacy

1. Chi è il titolare del trattamento

Il titolare è Bulb S.r.l.s. (B&C Communication, che produce il podcast Marketing & Focaccia), P.IVA 08493030723, con sede legale in Via Nicolò Putignani, 262 · 70122 Bari (BA). Per qualunque domanda su questa informativa o sui tuoi dati scrivi a hello@beccommunication.it.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

2. Quali dati trattiamo

Dati di navigazione. I sistemi che fanno funzionare il sito registrano alcune informazioni tecniche a ogni visita: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo. Servono a far funzionare il sito, a proteggerlo e a ricavare informazioni anonime sul suo utilizzo.
Modulo "Lavora con noi" (contatti). Nome e cognome, azienda, email, telefono (facoltativo), il servizio che ti interessa e il tuo messaggio.
Modulo "Vieni ospite" (candidature). Nome, cognome, email, telefono (facoltativo), azienda o progetto e quello che ci racconti di te.
Newsletter. Il tuo indirizzo email e, se lo usi, il collegamento della conferma di iscrizione.
Altri contatti. Se ci scrivi via email, telefono o WhatsApp trattiamo i dati che scegli di comunicarci.
Registro dei consensi. Quando invii un modulo o fai una scelta sui cookie, conserviamo la prova di quello che hai accettato: data e ora, testo e versione dell'informativa, le tue scelte, l'indirizzo IP con l'ultima parte cancellata e il tipo di browser. Per i moduli conserviamo anche nome ed email, per poter ritrovare il consenso se ce lo chiedi.
Dati raccolti con cookie e strumenti simili, solo se ci dai il consenso dal banner: dettagli nella Cookie policy.

Non ti chiediamo dati particolari (salute, opinioni politiche, religione e simili): ti preghiamo di non inserirli nei messaggi.

3. Perché li trattiamo, su quale base e per quanto tempo

Rispondere alle tue richieste (modulo contatti, email, telefono, WhatsApp) e prepararti una proposta. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). Conserviamo i dati per 24 mesi dall'ultimo contatto, se non diventi nostro cliente.
Valutare la tua candidatura come ospite del podcast e ricontattarti. Base giuridica: la tua richiesta (art. 6.1.b). Conserviamo i dati per 24 mesi dall'invio. Se partecipi a una puntata, per la registrazione e la pubblicazione del video ti chiediamo un'autorizzazione a parte.
Inviarti la newsletter con i nuovi episodi e articoli. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento con il link in fondo a ogni email. Conserviamo l'indirizzo finché non ti disiscrivi. La piattaforma di invio registra aperture e clic delle email, per statistiche sugli invii.
Gestire il rapporto con i clienti: contratti, fatturazione, obblighi fiscali e contabili. Base giuridica: esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c). Conserviamo i documenti per 10 anni dalla chiusura del rapporto (art. 2220 del Codice civile).
Far funzionare e proteggere il sito: prevenire abusi, attacchi e spam, anche con il controllo antispam Cloudflare Turnstile sui moduli. Base giuridica: nostro legittimo interesse alla sicurezza (art. 6.1.f). I dati di navigazione restano nei sistemi del fornitore per i tempi tecnici necessari, normalmente pochi giorni.
Dimostrare i consensi ricevuti, come richiesto dall'art. 7.1 del GDPR. Base giuridica: obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f). Conserviamo il registro per 24 mesi da ogni registrazione.
Statistiche di visita con Google Analytics, per capire quali episodi e articoli funzionano meglio. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento. Conserviamo i dati per 14 mesi.
Misurare e migliorare le nostre campagne pubblicitarie: sapere se una richiesta, una candidatura o un'iscrizione arriva da un annuncio, e mostrare i nostri annunci a chi ha già visitato il sito (remarketing). Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in ogni momento. La durata dei cookie è indicata nella Cookie policy.
API Conversioni di Meta. Solo se hai acconsentito ai cookie di marketing, quando invii un modulo comunichiamo anche dal nostro server a Meta l'evento (richiesta, candidatura o iscrizione), insieme a email, telefono e nome in forma cifrata (hash SHA-256), indirizzo IP, tipo di browser e i cookie di Meta del tuo browser. Serve a misurare le campagne in modo più preciso, con la stessa base giuridica e le stesse finalità del Pixel.
Difendere i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6.1.f), per il tempo della prescrizione.

Scaduti questi termini cancelliamo i dati o li rendiamo anonimi.

4. Sei obbligato a darci i dati?

No. Però senza i dati segnati come obbligatori nei moduli non possiamo ricontattarti o iscriverti, quindi il modulo non si può inviare. I cookie di statistica e di marketing sono sempre facoltativi: se li rifiuti, il sito funziona allo stesso modo.

5. Chi può vedere i dati

I dati sono trattati dalle persone del nostro team autorizzate e istruite a farlo, e da questi fornitori, che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR):

Cloudflare, Inc. (Stati Uniti): hosting del sito, rete di distribuzione, protezione da attacchi, controllo antispam dei moduli (Turnstile) e database del registro dei consensi.
Sendinblue SAS – Brevo (Francia): invio delle email generate dai moduli, gestione dei contatti e invio della newsletter.
Aruba S.p.A. (Italia): gestione della casella email a cui arrivano le richieste.
Adobe Systems Software Ireland Limited (Irlanda) e Google Ireland Limited (Irlanda): i caratteri tipografici del sito (Adobe Fonts e Google Fonts) e le copertine degli episodi (immagini di YouTube) vengono scaricati dai loro server, che per questo ricevono l'indirizzo IP del tuo dispositivo. Non installano cookie.
Google Ireland Limited (Irlanda): statistiche di visita con Google Analytics.
Meta Platforms Ireland Limited (Irlanda): Pixel di Meta e API Conversioni per misurare le campagne su Facebook e Instagram. Per la raccolta e la trasmissione dei dati, Meta e noi siamo contitolari del trattamento: l'accordo è disponibile su facebook.com/legal/controller_addendum e il successivo trattamento da parte di Meta è descritto nella sua informativa.
Consulenti esterni (commercialista, legali) quando serve, sempre vincolati alla riservatezza.

Video degli episodi. I video di YouTube si caricano solo quando premi play, dalla versione a privacy avanzata (youtube-nocookie.com). Da quel momento Google Ireland Limited tratta i dati come titolare autonomo, secondo la propria informativa. Se ci scrivi su WhatsApp, il servizio è fornito da WhatsApp Ireland Limited, che tratta i dati come titolare autonomo secondo la propria informativa. I link a YouTube, Spotify, Instagram, TikTok e al sito di B&C Communication portano su siti esterni, con le loro informative.

Non vendiamo i tuoi dati e non li diffondiamo.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì (Cloudflare, Google, Adobe, Meta). In questi casi il trasferimento è protetto dall'adesione del fornitore al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) o dalle Clausole contrattuali standard approvate dalla Commissione.

7. I tuoi diritti

Puoi chiederci in ogni momento di:

sapere se trattiamo tuoi dati e averne una copia (accesso, art. 15);
correggerli o completarli (art. 16);
cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer, o farli trasmettere a un altro titolare (portabilità, art. 20);
opporti al trattamento basato sul nostro legittimo interesse (art. 21);
revocare il consenso dato, senza che questo tolga valore a quanto fatto prima della revoca (art. 7.3).

Scrivi a hello@beccommunication.it: ti rispondiamo entro un mese (art. 12). Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti al giudice.

8. Decisioni automatizzate e minori

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici su di te (art. 22). Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati.

9. Modifiche

Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o la legge. La versione in vigore è sempre su questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 5 ottobre 2026.