Informativa per le aziende che contattiamo
Ai sensi dell'articolo 14 del Regolamento UE 2016/679 (GDPR), per i dati non raccolti presso l'interessato.
Se ha ricevuto un messaggio da Banzai, SalesCommando o TravelFlow senza averci mai scritto prima, questa pagina spiega come l'abbiamo trovata, quali informazioni abbiamo e come chiederci di non scriverle più. I tre marchi appartengono alla stessa società, Banzai S.r.l.
Per non ricevere altri messaggi basta rispondere NO al messaggio ricevuto: non le scriveremo più, con nessuno dei tre marchi.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Banzai S.r.l., con sede in Via Antonio Lucarelli 14, 70124 Bari (BA), P. IVA e codice fiscale 09199430720.
Per informazioni e per esercitare i diritti previsti dal GDPR è possibile scrivere a info@banzaiagency.it oppure, via posta certificata, a banzai@postecertifica.it.
2. Perché la contattiamo
Banzai sviluppa software per le imprese. Cerchiamo aziende di settori specifici a cui i nostri prodotti possono servire — per esempio agenzie di viaggio per TravelFlow, aziende con una rete commerciale per SalesCommando — e scriviamo loro per presentarci: per ogni proposta al massimo due messaggi, una presentazione e, se non risponde, un solo promemoria. Non vendiamo né cediamo a terzi gli elenchi che costruiamo.
3. Quali dati trattiamo
Trattiamo soprattutto dati dell'impresa. Diventano dati personali quando riguardano una persona fisica: un'impresa individuale, un titolare, un socio, un referente.
- Dati dell'impresa: ragione sociale, partita IVA, sede, settore di attività, forma giuridica, dimensione e dati di bilancio pubblici.
- Recapiti di lavoro pubblicati: indirizzo email generico dell'azienda (per esempio info@), telefono, sito web.
- Persone dell'azienda: nome e ruolo di titolari, soci e referenti, come sono pubblicati dall'azienda stessa e su profili professionali pubblici; per i soci, anche codice fiscale e quota di partecipazione come risultano dal Registro delle imprese. Li usiamo per sapere a chi rivolgerci, non per scrivere a indirizzi personali.
- Presenza online: pagine social aziendali e ciò che vi è pubblicato (numero di follower, data degli ultimi post), inserzioni pubblicitarie visibili negli archivi pubblici delle piattaforme, valutazioni e recensioni pubbliche, caratteristiche tecniche del sito.
- Storia dei contatti con noi: messaggi inviati, eventuali risposte con il loro testo, eventuale richiesta di non essere più contattati.
Non cerchiamo né raccogliamo dati appartenenti alle categorie particolari dell'articolo 9 del GDPR né dati relativi a condanne penali. Se una sua risposta ne contenesse, sarebbe trattata come ogni altra risposta, solo per leggerla e darle seguito.
4. Da dove vengono i dati
Da fonti pubbliche e, se ci risponde, dalle sue risposte:
- il Registro delle imprese, consultato tramite un fornitore autorizzato (Openapi S.p.A.);
- la scheda dell'azienda su Google Maps;
- il sito web dell'azienda, comprese le pagine «chi siamo», «contatti» e le note legali;
- le pagine aziendali pubbliche su Facebook, Instagram e LinkedIn, e i profili professionali pubblici delle persone che vi lavorano;
- i risultati pubblici dei motori di ricerca e gli archivi pubblici delle inserzioni (Meta Ad Library, Google Ads Transparency Center);
- gli archivi pubblici della storia dei siti web (Internet Archive) e dei certificati di sicurezza (crt.sh), consultati con il solo nome del dominio.
In ogni nostro primo messaggio indichiamo da quale fonte abbiamo preso l'indirizzo a cui scriviamo.
5. Finalità e base giuridica
Trattiamo i dati per individuare le aziende a cui i nostri prodotti possono interessare, preparare un primo messaggio pertinente e gestire le eventuali risposte. La base giuridica è il legittimo interesse di Banzai a far conoscere i propri prodotti ad altre imprese (articolo 6, paragrafo 1, lettera f, del GDPR), valutato rispetto ai diritti e alle aspettative delle persone interessate.
Per contenere l'impatto su di lei ci siamo dati regole precise, applicate dal software e non lasciate alla buona volontà:
- per ogni proposta al massimo due messaggi: una presentazione e un solo promemoria; chi risponde, qualunque cosa dica, non riceve il promemoria;
- scriviamo agli indirizzi generici dell'azienda (come info@): il software scarta gli indirizzi nella forma nome.cognome@, e non scriviamo mai alla posta certificata (PEC);
- fra una proposta e la successiva, anche di un altro dei nostri marchi, passano almeno 90 giorni;
- scriviamo dal lunedì al venerdì, nella fascia oraria di ogni casella, in quantità limitate ogni giorno;
- i messaggi sono in solo testo e senza immagini; il primo non contiene collegamenti, il promemoria al massimo uno; i nostri modelli di messaggio dicono sempre chi siamo per esteso;
- chi risponde «NO» non viene più contattato da nessuno dei tre marchi; se risponde da un indirizzo dell'azienda, l'esclusione vale per tutta l'azienda.
6. Strumenti automatici e intelligenza artificiale
Per raccogliere e ordinare le informazioni usiamo una nostra piattaforma, Webhunter, che legge le fonti indicate al punto 4 e attribuisce a ogni azienda un punteggio di interesse commerciale. Il punteggio serve a decidere a chi scrivere per primo e quali materiali di presentazione preparare: la scelta di contattare un'azienda è presa da una persona, e non produce effetti giuridici né incide in modo analogo su di lei.
La frase iniziale del messaggio è composta dal software a partire dalle sole informazioni pubbliche raccolte, e controllata automaticamente prima dell'invio. Le risposte che riceviamo sono lette da un modello di intelligenza artificiale per riconoscere subito chi chiede di non essere più contattato.
7. Destinatari e fornitori
I dati sono consultati dal personale di Banzai che si occupa dei contatti commerciali, con accessi distinti per ruolo.
Sono inoltre trattati, nei limiti necessari al servizio, dai fornitori tecnologici di cui ci avvaliamo, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR quando operano per conto di Banzai:
- Supabase — archivio dei dati (server nell'Unione europea, Irlanda);
- Vercel — applicazione web della piattaforma;
- Hostinger — server su cui girano le letture automatiche;
- Google (Google Ireland Ltd) — dati di Google Maps e posta elettronica aziendale da cui partono i messaggi;
- DataForSEO — risultati dei motori di ricerca;
- Apify — lettura delle pagine social pubbliche e degli archivi delle inserzioni;
- Firecrawl — lettura dei siti web che non si lasciano leggere direttamente;
- Anthropic — modello di intelligenza artificiale per l'analisi delle informazioni raccolte e la lettura delle risposte.
Openapi S.p.A., da cui riceviamo i dati del Registro delle imprese (punto 4), non tratta dati per nostro conto: è la fonte di quei dati, che da quel momento trattiamo come titolari.
I dati non sono diffusi, non sono venduti e non sono ceduti a terzi per loro finalità commerciali. Possono essere comunicati ad autorità o soggetti cui la comunicazione sia dovuta per legge.
8. Trasferimenti fuori dallo Spazio economico europeo
Alcuni dei fornitori indicati hanno sede negli Stati Uniti o vi svolgono parte dei trattamenti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 per i fornitori che aderiscono al Data Privacy Framework UE-USA (articolo 45 del GDPR) oppure delle clausole contrattuali tipo approvate dalla Commissione europea (articolo 46 del GDPR). Informazioni sulle garanzie applicabili possono essere richieste ai recapiti del titolare.
9. Per quanto tempo
- I dati delle aziende che non contattiamo sono cancellati entro 24 mesi dalla raccolta.
- I dati delle aziende contattate sono conservati per 24 mesi dall'ultimo contatto, salvo che il rapporto prosegua: in quel caso valgono l'informativa privacy del sito o l'informativa per i clienti.
- Se chiede di non essere più contattato, il suo indirizzo email e, quando è un indirizzo dell'azienda, il dominio entrano in un elenco di esclusione, insieme alla sua risposta come prova della richiesta: li conserviamo per il tempo necessario a rispettarla.
10. I suoi diritti
Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR può chiedere di sapere quali dati abbiamo su di lei e da dove vengono, di correggerli, di cancellarli o di limitarne il trattamento. Può inoltre opporsi in qualsiasi momento al trattamento per finalità di contatto commerciale: basta rispondere NO al nostro messaggio, o scrivere a info@banzaiagency.it.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali, tramite le modalità indicate su garanteprivacy.it, o rivolgersi all'autorità giudiziaria competente.