Torna alla home

Informativa sulla privacy

Ultimo aggiornamento:

SM Supports si impegna a tutelare la privacy degli utenti e a garantire la sicurezza dei loro dati personali. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo, comunichiamo e proteggiamo le informazioni quando l'utente visita il nostro sito web o utilizza i nostri servizi. Trattiamo i dati personali in conformità alla Bangladesh Personal Data Protection Ordinance, 2025 (ordinanza del Bangladesh sulla protezione dei dati personali) nella versione vigente e, ove applicabili ai nostri clienti e visitatori, al Regolamento generale UE sulla protezione dei dati (GDPR) e al California Consumer Privacy Act (CCPA/CPRA).

Questa traduzione è fornita per comodità. Solo la versione inglese è giuridicamente vincolante.

Leggi la versione inglese

1. Chi siamo (titolare del trattamento)

SM Supports («noi», «ci» o «nostro») è un'attività di sviluppo software, design e consulenza con sede a Savar, Dhaka, Bangladesh. Ai fini della normativa applicabile in materia di protezione dei dati, SM Supports agisce in qualità di titolare del trattamento («data fiduciary» ai sensi della normativa del Bangladesh) per i dati personali raccolti tramite questo sito web. Quando trattiamo dati personali per conto di un cliente nell'ambito di un progetto, agiamo in qualità di responsabile del trattamento secondo le istruzioni di tale cliente.

Per qualsiasi richiesta o domanda relativa alla privacy, è possibile contattare il nostro team dedicato alla privacy all'indirizzo [email protected].

2. Informazioni che raccogliamo

Raccogliamo le informazioni che l'utente ci fornisce direttamente quando:

  • Compila moduli di contatto o prenota incontri
  • Si iscrive alla nostra newsletter o alle nostre comunicazioni
  • Richiede preventivi o informazioni sui nostri servizi
  • Comunica con noi via email o tramite altri canali

I dati personali possono includere:

  • Nome e dati di contatto (email, numero di telefono)
  • Nome dell'azienda e ruolo professionale
  • Requisiti e preferenze relativi al progetto
  • Cronologia e preferenze delle comunicazioni

Raccogliamo inoltre automaticamente dati tecnici limitati (come indirizzo IP, tipo di browser, informazioni sul dispositivo e pagine visitate) tramite cookie e tecnologie simili. Per maggiori dettagli si rimanda alla nostra Informativa sui cookie. Non raccogliamo intenzionalmente dati personali sensibili (come informazioni sulle convinzioni religiose, dati biometrici o dati relativi alla salute) tramite questo sito web.

Lingua, valuta e WhatsApp

  • Paese di provenienza: Cloudflare, che ospita il nostro sito web, utilizza l'indirizzo IP dell'utente per indicarci da quale Paese proviene la visita. Utilizziamo solo il Paese, non l'indirizzo IP completo, per mostrare il sito web nella lingua dell'utente e i nostri prezzi nella sua valuta, e lo memorizziamo in un cookie sul dispositivo dell'utente.
  • Tassi di cambio: per mostrare i prezzi nella valuta dell'utente, il nostro server recupera i tassi di cambio da ExchangeRate-API. Nessun dato personale viene inviato a ExchangeRate-API.
  • WhatsApp: se l'utente ci contatta su WhatsApp, ad esempio per inviarci i servizi selezionati per un preventivo, i suoi messaggi e il suo numero di telefono vengono trattati da WhatsApp (Meta) secondo i termini e l'informativa sulla privacy di WhatsApp. Li utilizziamo per rispondere all'utente e dare seguito alla sua richiesta di preventivo.

3. Basi giuridiche del trattamento

Trattiamo i dati personali dell'utente solo in presenza di una base giuridica. A seconda del contesto, ci basiamo su:

  • Consenso: quando l'utente ci ha fornito un'autorizzazione chiara, specifica e revocabile (ad es. email di marketing, cookie non essenziali). L'utente può revocare il consenso in qualsiasi momento.
  • Esecuzione di un contratto: quando il trattamento è necessario per fornire un servizio richiesto dall'utente o per adottare misure prima della conclusione di un contratto.
  • Legittimo interesse: per gestire, proteggere e migliorare il nostro sito web e i nostri servizi, previo bilanciamento con i diritti dell'utente.
  • Obbligo di legge: quando siamo tenuti a trattare i dati per adempiere alla normativa applicabile.

Ai sensi della Bangladesh Personal Data Protection Ordinance 2025, l'onere di dimostrare la validità del consenso spetta a noi, e il consenso può essere revocato con la stessa facilità con cui è stato prestato.

4. Come utilizziamo le informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

  • Erogazione dei servizi: per fornire, mantenere e migliorare i nostri servizi di sviluppo web, design e consulenza
  • Comunicazione: per rispondere alle richieste dell'utente, inviare aggiornamenti e fornire assistenza clienti
  • Gestione dei progetti: per gestire e realizzare efficacemente i progetti dell'utente
  • Marketing: per inviare materiale promozionale e aggiornamenti sui nostri servizi (solo previo consenso dell'utente)
  • Analisi: per comprendere come vengono utilizzati i nostri servizi e migliorare l'esperienza utente
  • Lingua e valuta: per mostrare il nostro sito web nella lingua dell'utente e i nostri prezzi nella sua valuta locale, in base al Paese da cui proviene la visita
  • Conformità normativa: per adempiere agli obblighi di legge e tutelare i nostri diritti

5. Cookie e tecnologie di tracciamento

Utilizziamo i cookie e tecnologie di tracciamento simili per abilitare le funzionalità di base, ricordare le preferenze dell'utente e (previo consenso) misurare l'utilizzo del nostro sito web. I cookie non essenziali vengono impostati solo dopo che l'utente ha prestato il consenso. L'utente può gestire le proprie scelte in qualsiasi momento tramite le impostazioni del browser o i nostri strumenti di gestione dei cookie.

Tipi di cookie che utilizziamo:

  • Cookie essenziali: necessari per il funzionamento del sito web (impostati senza consenso)
  • Cookie analitici: ci aiutano a capire come i visitatori utilizzano il nostro sito (basati sul consenso)
  • Cookie di funzionalità (preferenze): ricordano le impostazioni e le preferenze dell'utente, come la lingua e la valuta

Tutti i dettagli sono disponibili nella nostra Informativa sui cookie.

6. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative adeguate, proporzionate alla sensibilità dei dati, per proteggere i dati personali dell'utente da accessi non autorizzati, alterazione, divulgazione o distruzione. Tali misure comprendono:

  • Crittografia dei dati in transito tramite protocolli SSL/TLS
  • Archiviazione sicura delle informazioni sensibili
  • Valutazioni e aggiornamenti periodici della sicurezza
  • Controlli di accesso e meccanismi di autenticazione
  • Formazione di dipendenti e collaboratori sulle pratiche di protezione dei dati

7. Trasferimenti internazionali di dati

Collaboriamo con clienti e fornitori di servizi in tutto il mondo. Di conseguenza, i dati personali dell'utente possono essere trattati e conservati al di fuori del Bangladesh e del Paese dell'utente, anche negli Stati Uniti e nell'Unione europea, dai fornitori affidabili di cui ci avvaliamo per l'hosting del nostro sito web e l'invio delle comunicazioni.

Quando trasferiamo dati personali a livello internazionale, adottiamo misure per garantire un livello di protezione equivalente, come richiesto dalla Bangladesh Personal Data Protection Ordinance 2025 e dal GDPR, ad esempio avvalendoci di fornitori che offrono garanzie adeguate (come le clausole contrattuali standard, SCC) e che dispongono di certificazioni riconosciute in materia di sicurezza e privacy.

8. Servizi di terze parti e sub-responsabili del trattamento

Ci avvaliamo di un numero limitato di fornitori terzi affidabili (sub-responsabili del trattamento) per gestire il nostro sito web e la nostra attività. Questi fornitori possono trattare dati personali limitati per nostro conto e sono contrattualmente obbligati a proteggerli e a utilizzarli esclusivamente per i servizi che ci forniscono:

FornitoreFinalitàUbicazione
CloudflareHosting del sito web, CDN, sicurezza e rilevamento del PaeseGlobale / USA
ResendInvio di email transazionali e dei moduli di contattoUSA
Google AnalyticsAnalisi del sito web (basata sul consenso)USA
TrustpilotWidget delle recensioni dei clientiUE / Globale

Questo elenco può essere aggiornato in caso di variazione dei nostri fornitori di servizi. Non vendiamo i dati personali dell'utente.

9. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità descritte nella presente Informativa, salvo che la legge richieda o consenta un periodo più lungo. A titolo indicativo:

  • Dati di contatto e richieste di informazioni: fino a 24 mesi dall'ultima interazione, salvo che l'utente diventi nostro cliente
  • Dati relativi a clienti e progetti: per tutta la durata del rapporto e fino a 6 anni dopo la sua conclusione, per finalità legali, fiscali e contabili
  • Dati di marketing: fino a quando l'utente non annulla l'iscrizione o revoca il consenso
  • Dati analitici: in conformità alle impostazioni di conservazione del nostro fornitore di servizi di analisi

Quando le informazioni dell'utente non sono più necessarie, le cancelliamo in modo sicuro o le rendiamo anonime.

10. Diritti dell'utente in materia di privacy

Nei limiti previsti dalla legge applicabile, l'utente dispone dei seguenti diritti in relazione ai propri dati personali:

  • Accesso: richiedere una copia dei dati personali che lo riguardano in nostro possesso
  • Rettifica: richiedere la correzione di informazioni inesatte o incomplete
  • Cancellazione: richiedere la cancellazione dei propri dati personali (fatti salvi gli obblighi di legge)
  • Limitazione e opposizione: opporsi a determinati trattamenti dei propri dati o chiederne la limitazione
  • Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza
  • Portabilità dei dati: ricevere i propri dati in un formato portabile o farli trasferire a un altro fornitore
  • Reclamo: proporre reclamo all'autorità competente (in Bangladesh, la National Data Governance Authority – Autorità nazionale per la governance dei dati)

Residenti in California (CCPA/CPRA)

I residenti in California hanno il diritto di conoscere, cancellare e rettificare i propri dati personali, di opporsi alla «vendita» o alla «condivisione» dei dati personali (opt-out) e di non subire discriminazioni per aver esercitato i propri diritti. Rispettiamo i segnali di opt-out inviati dal browser, come il Global Privacy Control (GPC). Non vendiamo i dati personali dell'utente.

Per esercitare uno qualsiasi di questi diritti, è possibile contattarci all'indirizzo [email protected]. Risponderemo entro i termini previsti dalla legge applicabile (di norma 30 giorni) e potremmo dover prima verificare l'identità dell'utente.

11. Privacy dei minori

Il nostro sito web e i nostri servizi sono destinati ad aziende e adulti. La Bangladesh Personal Data Protection Ordinance 2025 definisce minore una persona di età inferiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori e i nostri servizi non sono rivolti a loro. Chi ritenga che abbiamo inavvertitamente raccolto dati personali di un minore è invitato a contattarci all'indirizzo [email protected]: li cancelleremo tempestivamente.

12. Processo decisionale automatizzato e IA

Non adottiamo decisioni che producono effetti giuridici o effetti analogamente significativi sull'utente basate unicamente sul trattamento automatizzato, compresa la profilazione. Possiamo utilizzare strumenti assistiti dall'intelligenza artificiale (IA) per erogare e migliorare i nostri servizi (ad esempio a supporto di attività di design, sviluppo o creazione di contenuti), ma le decisioni che riguardano l'utente restano sotto la responsabilità di una persona.

Quando utilizziamo strumenti di IA nei progetti dei clienti, lo facciamo con garanzie adeguate e non inseriamo dati riservati dei clienti in tali strumenti senza autorizzazione. L'utente ha il diritto di opporsi al trattamento automatizzato dei propri dati personali e di richiedere, ove applicabile, una revisione da parte di una persona.

13. Notifica delle violazioni dei dati personali

Disponiamo di procedure per rilevare, analizzare e gestire le violazioni dei dati personali (data breach). Se una violazione è suscettibile di comportare un danno significativo per l'utente, la notificheremo all'autorità di controllo competente (in Bangladesh, la National Data Governance Authority) entro il termine previsto dalla legge e, ove richiesto, informeremo senza ingiustificato ritardo le persone interessate.

14. Modifiche alla presente Informativa sulla privacy

Possiamo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche alle nostre pratiche o ai requisiti di legge. Informeremo l'utente di qualsiasi modifica sostanziale pubblicando la nuova Informativa sulla privacy su questa pagina e aggiornando la data di «Ultimo aggiornamento». Invitiamo l'utente a consultare periodicamente la presente Informativa sulla privacy.

Contatti

Per qualsiasi domanda sulla presente Informativa sulla privacy o sulle nostre modalità di trattamento dei dati, è possibile contattarci:

Indirizzo:
Savar, Dhaka, Bangladesh
Orari:
lun–ven, 9:00–18:00 (ora del Bangladesh, BST)

Nota: utilizzando il nostro sito web e i nostri servizi, l'utente dichiara di aver letto e compreso la presente Informativa sulla privacy. In caso di disaccordo con la presente Informativa sulla privacy, l'utente è invitato a non utilizzare i nostri servizi.