Privacy Policy e informativa sull'origine dei dati

REGISTROAZIENDE.it e BTODATA – artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Versione 2.6 – pubblicata il 19/10/2026 (sostituisce la versione dell'08/05/2025)

Questo documento spiega come COMMAND DIGITAL S.r.l. tratta i dati personali in relazione al sito https://registroaziende.it e alla piattaforma BTODATA. È diviso in parti, secondo la Sua posizione:

Usa il nostro sito o i nostri servizi? (visitatore, richiesta di contatto, prova gratuita, demo o preventivo, utente registrato, cliente) → Parte A

 

La Sua impresa compare su REGISTROAZIENDE.it o BTODATA? (titolare di impresa individuale, libero professionista, persona con cariche in un'impresa) → Parte B

 

Vuole esercitare i Suoi diritti o chiedere la cancellazione della Sua impresa? → punto C.2 (modulo, e-mail o PEC)

 

Le informazioni comuni (titolare, diritti, reclamo) sono riportate nella Parte C.

Titolare del trattamento

COMMAND DIGITAL S.r.l., Via Cesare dal Fabbro, 2 – 37122 Verona (VR), C.F./P.IVA IT04575910239. Contatti per la protezione dei dati: e-mail info@registroaziende.it, PEC commandsrl@pec.it.

 

PARTE A – Utenti del sito e dei servizi (art. 13 GDPR)

 

A.1 Quali dati trattiamo

●        Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, raccolti automaticamente dai sistemi che fanno funzionare il sito.

●        Cookie e strumenti di tracciamento: descritti nella Cookie Policy (https://api.avacy.eu/btodata/cookiepolicy/1/it). Quelli non tecnici sono installati solo con il Suo consenso.

●        Dati forniti tramite i moduli (contatto, prova gratuita, demo, preventivo): nome, cognome, azienda, ruolo, e-mail, telefono, contenuto del messaggio.

●        Dati dell'account: credenziali di accesso, dati anagrafici e aziendali dell'utente registrato.

●        Dati di utilizzo della piattaforma: accessi, ricerche, liste salvate ed esportazioni effettuate.

●        Dati amministrativi e di fatturazione: ragione sociale, partita IVA, indirizzo, codice destinatario o PEC, dati relativi ai pagamenti. I pagamenti avvengono tramite bonifico bancario, PayPal o Stripe: i dati delle carte e dei conti di pagamento sono trattati direttamente da PayPal e Stripe e non sono conservati da noi.

Non chiediamo né trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR).

A.2 Finalità e basi giuridiche

a) Funzionamento e sicurezza del sito

Consentire la navigazione, garantire la sicurezza del sito e prevenire abusi, attacchi e accessi automatizzati, anche tramite il servizio di protezione Cloudflare.

Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f).

b) Risposta alle richieste e ricontatto

Rispondere alle richieste di informazioni, attivare la prova gratuita, organizzare la demo, predisporre e inviare il preventivo e ricontattare l'utente, anche per telefono o e-mail, in merito al servizio richiesto: ad esempio per assisterlo durante la prova, ricordargli la scadenza, presentargli le condizioni di attivazione o verificare l'interesse per il preventivo ricevuto.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) e legittimo interesse a dare seguito alla richiesta ricevuta (art. 6, par. 1, lett. f). L'interessato può opporsi in qualsiasi momento.

c) Erogazione dei servizi

Gestire l'account, fornire l'accesso alla piattaforma BTODATA e agli altri servizi acquistati, prestare assistenza.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b).

d) Adempimenti amministrativi e fiscali

Fatturazione, contabilità e adempimento degli obblighi di legge.

Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

e) Registro degli accessi e delle esportazioni

Conservare traccia degli accessi e dei dati consultati ed esportati dagli utenti, per la sicurezza della piattaforma, per prevenire usi non consentiti e per poter informare i destinatari dei dati delle cancellazioni e delle opposizioni degli interessati (art. 19 GDPR).

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) e adempimento di obblighi di legge (art. 6, par. 1, lett. c).

f) Comunicazioni ai clienti su servizi analoghi

Inviare via e-mail ai clienti informazioni su servizi analoghi a quelli già acquistati, utilizzando l'indirizzo fornito in occasione dell'acquisto. L'interessato può opporsi in qualsiasi momento, anche tramite il link presente in ogni comunicazione.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, e art. 130, comma 4, del D.lgs. 196/2003).

g) Comunicazioni promozionali

Inviare newsletter, offerte e comunicazioni commerciali sui servizi di Command Digital S.r.l. a chi non è cliente, al di fuori del seguito della richiesta presentata (punto b).

Base giuridica: consenso (art. 6, par. 1, lett. a), facoltativo e revocabile in qualsiasi momento, raccolto tramite apposita casella nei moduli del sito.

h) Statistiche di utilizzo

Misurare in forma aggregata l'utilizzo del sito tramite Matomo, configurato senza cookie, con indirizzo IP anonimizzato e senza condivisione dei dati con terzi.

Base giuridica: legittimo interesse del Titolare a migliorare il sito (art. 6, par. 1, lett. f). Con questa configurazione lo strumento non installa nulla sul dispositivo e non richiede il consenso.

h-bis) Statistiche di terza parte

Misurare in forma aggregata le visite e l'utilizzo delle pagine tramite Google Analytics.

Base giuridica: consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a, e art. 122 del D.lgs. 196/2003), revocabile in qualsiasi momento dalle preferenze cookie.

i) Pubblicità, remarketing e identificazione delle aziende visitatrici

Misurare il rendimento delle campagne pubblicitarie e mostrare annunci a chi ha visitato il sito, tramite HubSpot, Google Ads e Microsoft Advertising (Bing Ads); identificare, tramite il nostro servizio BTOLEAD e a partire dall'indirizzo IP di connessione, l'azienda da cui proviene la visita e le pagine consultate, per finalità commerciali.

Base giuridica: consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a, e art. 122 del D.lgs. 196/2003), revocabile in qualsiasi momento dalle preferenze cookie.

i-bis) Contenuti incorporati

Riprodurre i video presenti nel sito tramite YouTube. Senza consenso il video non viene caricato.

Base giuridica: consenso espresso tramite il banner dei cookie (art. 6, par. 1, lett. a, e art. 122 del D.lgs. 196/2003), revocabile in qualsiasi momento dalle preferenze cookie.

j) Tutela dei diritti

Accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

A.3 Conferimento dei dati

Il conferimento dei dati per le finalità b), c) e d) è necessario: senza di essi non possiamo rispondere alla richiesta, erogare il servizio o adempiere agli obblighi di legge. Il consenso per le finalità g), h-bis), i) e i-bis) è facoltativo, e il rifiuto non ha alcuna conseguenza sull'utilizzo del sito e dei servizi.

A.4 Modalità del trattamento

Il trattamento avviene con strumenti manuali e informatici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati (art. 32 GDPR) e a ridurre i rischi di distruzione, perdita, accesso non autorizzato o divulgazione.

A.5 Destinatari

●        Personale e collaboratori del Titolare autorizzati al trattamento e vincolati alla riservatezza.

●        Fornitori che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR): servizi di hosting e infrastruttura server situati nell'Unione Europea, protezione e distribuzione del sito (Cloudflare), CRM e invio e-mail (HubSpot), strumenti di analisi, gestione del consenso cookie (Avacy CMP), assistenza tecnica e consulenti.

●        Fornitori che agiscono come autonomi titolari, per i servizi di pubblicità, misurazione e video (Google, compresi Google Analytics e YouTube, e Microsoft) e per i pagamenti (PayPal, Stripe, istituti bancari).

●        Autorità pubbliche, quando previsto dalla legge.

I dati degli utenti e dei clienti non sono venduti né comunicati a terzi per loro finalità di marketing.

A.6 Trasferimenti fuori dallo Spazio Economico Europeo

I dati del sito e della piattaforma sono conservati su server situati nell'Unione Europea. Alcuni fornitori di servizi accessori (Cloudflare, HubSpot, Google e Microsoft) hanno sede o infrastrutture negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza relativa all'EU-US Data Privacy Framework, cui tali fornitori sono certificati.

A.7 Per quanto tempo conserviamo i dati

●        Dati di navigazione: 90 giorni, salvo necessità di accertamento di illeciti.

●        Richieste non seguite da un contratto (contatti, prove gratuite, demo, preventivi): 36 mesi dall'ultima interazione; il termine si rinnova a ogni nuova interazione dell'interessato (ad esempio una nuova richiesta, una risposta, un accesso).

●        Dati dell'account e di utilizzo della piattaforma: per la durata del rapporto e per 30 giorni dalla sua cessazione, fermo restando quanto previsto per i dati di fatturazione e per il registro delle esportazioni.

●        Registro delle esportazioni (elenco delle schede consultate ed esportate da ciascun cliente): 5 anni, per poter informare i clienti delle cancellazioni e opposizioni degli interessati e indicare agli interessati che ne fanno richiesta a chi sono stati comunicati i loro dati.

●        Dati contrattuali e di fatturazione: 10 anni (art. 2220 c.c.).

●        Comunicazioni promozionali: fino alla revoca del consenso o all'opposizione; i dati sono comunque cancellati dopo 36 mesi senza alcuna interazione.

●        Cookie: secondo la durata indicata nella Cookie Policy.

È fatta salva la conservazione per il tempo necessario alla tutela dei diritti del Titolare in caso di contestazioni. Decorsi i termini, i dati sono cancellati o resi anonimi.

A.8 Diritto di opposizione

Diritto di opposizione (art. 21 GDPR). Lei può opporsi in qualsiasi momento al trattamento dei Suoi dati fondato sul legittimo interesse, per motivi connessi alla Sua situazione particolare. Può inoltre opporsi in qualsiasi momento, senza dover fornire alcuna motivazione, all'invio di comunicazioni commerciali, anche tramite il link di disiscrizione presente in ogni e-mail. Per esercitarlo, veda il punto C.2.

 

 

PARTE B – Imprese presenti su REGISTROAZIENDE.it e BTODATA (art. 14 GDPR)

 

B.1 A chi si rivolge questa parte

REGISTROAZIENDE.it e la piattaforma BTODATA contengono esclusivamente dati pubblici, tratti dal Registro delle Imprese e da altre fonti pubblicamente accessibili, riferiti a imprese e organizzazioni. I dati delle persone giuridiche, in base al GDPR, non sono soggetti a restrizioni e non è richiesto il consenso preventivo per il loro utilizzo, in forza del principio espresso dal legislatore di tutela della trasparenza nello svolgimento delle attività economiche (Regolamento UE 2016/679, Considerando 14 e 47).

Sono invece dati personali, e a essi si riferisce questa parte:

●        i dati delle imprese individuali e dei liberi professionisti, che coincidono con quelli del titolare;

●        i nominativi e i ruoli delle persone che ricoprono cariche nelle imprese;

●        eventuali recapiti che identificano una persona (ad esempio un indirizzo e-mail nominativo o un numero di cellulare).

Poiché i dati non sono raccolti presso gli interessati, e informare individualmente milioni di persone richiederebbe uno sforzo sproporzionato, queste informazioni sono rese pubblicamente ai sensi dell'art. 14, par. 5, lett. b), del GDPR.

B.2 Quali dati trattiamo

●        Dati anagrafici d'impresa: denominazione, forma giuridica, stato di attività, partita IVA, codice fiscale, indirizzo della sede, data di iscrizione, codici ATECO, numero di addetti.

●        Persona chiave e ruolo: nome, cognome e carica (ad esempio titolare, amministratore delegato, presidente del consiglio di amministrazione).

●        Dati economici tratti dai bilanci depositati (ad esempio fatturato e utile), quando disponibili; le imprese individuali non depositano il bilancio.

●        Recapiti professionali: sito web, numeri di telefono fisso e mobile, indirizzo e-mail, pagine sui social network.

●        Coordinate geografiche ricavate dall'indirizzo della sede, utilizzate per la visualizzazione su mappa delle sole imprese diverse dalle imprese individuali.

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR).

B.3 Da dove provengono i dati

I dati sono acquisiti esclusivamente da fonti lecite e pubblicamente accessibili:

●        il Registro delle Imprese tenuto dalle Camere di Commercio, i cui dati riceviamo tramite distributore ufficiale autorizzato, con aggiornamenti periodici, compresi i bilanci depositati;

●        fonti web pubblicamente accessibili, quali i siti web delle imprese e le loro pagine sui social network, da cui provengono i recapiti professionali.

Su richiesta dell'interessato, forniamo tutte le informazioni disponibili sull'origine dei singoli dati che lo riguardano (art. 15, par. 1, lett. g, GDPR).

B.4 Finalità e basi giuridiche

●        Portale pubblico REGISTROAZIENDE.it: consentire a chiunque di consultare informazioni essenziali sulle imprese, ad esempio per verificare una controparte o una partita IVA. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

●        Piattaforma BTODATA, elenchi di imprese e servizi di arricchimento dati/API: strumenti di prospezione commerciale B2B per utenti professionali, che li utilizzano per ricercare e selezionare imprese per settore, territorio e dimensione, al fine di individuare e contattare potenziali clienti, fornitori e partner commerciali. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), che il Considerando 47 del GDPR riconosce anche per finalità di marketing diretto.

●        Gestione delle richieste degli interessati e lista di soppressione: base giuridica: obbligo legale (art. 6, par. 1, lett. c).

●        Tutela dei diritti in sede giudiziaria: base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

Il legittimo interesse consiste nel rendere disponibili, per finalità di trasparenza nei rapporti economici e di ricerca di controparti commerciali tra operatori economici, dati provenienti da fonti pubbliche e in particolare da un registro la cui funzione di pubblicità è prevista dalla legge. Lo abbiamo bilanciato con i diritti degli interessati tenendo conto della natura professionale dei dati, della loro provenienza da fonti pubbliche e delle misure di tutela adottate: per le imprese individuali il portale aperto non mostra l'indirizzo completo né la mappa, e il codice fiscale non è visibile; i clienti sono vincolati da obblighi contrattuali; gli interessati possono opporsi in qualsiasi momento. La valutazione del legittimo interesse è disponibile su richiesta.

I dati sono messi a disposizione dei clienti in quanto dati pubblici riferiti all'attività economica delle imprese, la cui conoscibilità risponde al principio di tutela della trasparenza nello svolgimento delle attività economiche. I clienti li utilizzano come autonomi titolari del trattamento, restano responsabili dell'utilizzo che ne fanno e si impegnano contrattualmente a farlo nel rispetto della normativa vigente, delle condizioni di fornitura di Command Digital S.r.l. e delle opposizioni ricevute. Command Digital S.r.l. declina ogni responsabilità per utilizzi non conformi da parte dei clienti.

B.5 A chi comunichiamo i dati

●        Visitatori del portale REGISTROAZIENDE.it, limitatamente ai dati della scheda pubblica.

●        Clienti professionali di BTODATA, degli elenchi di imprese e dei servizi API, che li trattano come autonomi titolari e sono contrattualmente tenuti a utilizzarli nel rispetto della normativa vigente e delle condizioni di fornitura di Command Digital S.r.l.

●        Fornitori di servizi di hosting e infrastruttura server, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR).

●        Autorità pubbliche, quando previsto dalla legge.

Su richiesta, l'interessato può conoscere l'identità dei singoli destinatari a cui i suoi dati sono stati comunicati.

B.6 Trasferimenti fuori dall'Unione Europea

I dati delle imprese sono conservati e trattati su server situati nell'Unione Europea.

B.7 Per quanto tempo conserviamo i dati

●        Per tutto il periodo in cui l'impresa risulta iscritta nel Registro delle Imprese, con aggiornamento periodico dalla fonte.

●        Per le imprese cessate, i dati sono cancellati entro 12 mesi dalla cessazione risultante dal Registro.

●        In caso di opposizione o cancellazione, conserviamo il solo identificativo minimo dell'impresa (partita IVA) in una lista di soppressione comune a REGISTROAZIENDE.it e BTODATA, per evitare che i dati vengano reinseriti con i successivi aggiornamenti.

●        La documentazione relativa alle richieste degli interessati è conservata per 5 anni, per dimostrare il corretto adempimento.

B.8 Diritto di opposizione

Diritto di opposizione (art. 21 GDPR). Lei può opporsi in qualsiasi momento al trattamento dei Suoi dati fondato sul legittimo interesse, per motivi connessi alla Sua situazione particolare. Se i dati sono trattati per finalità di marketing diretto, può opporsi in qualsiasi momento senza dover fornire alcuna motivazione. A seguito dell'opposizione rimuoviamo i Suoi dati da REGISTROAZIENDE.it e BTODATA, li inseriamo nella lista di soppressione e non li forniamo più ai clienti. Per esercitarlo, veda il punto C.2.

 

La cancellazione dai nostri servizi non incide sull'iscrizione e sui dati presenti nel Registro delle Imprese, la cui tenuta compete alle Camere di Commercio. Per correggere dati errati alla fonte occorre rivolgersi alla Camera di Commercio competente; su segnalazione, correggiamo comunque i nostri archivi.

 

PARTE C – Informazioni comuni

 

C.1 I Suoi diritti

In qualsiasi momento Lei può chiedere l'accesso ai Suoi dati, la rettifica, la cancellazione e la limitazione del trattamento, nonché la portabilità dei dati trattati sulla base del contratto o del consenso (artt. 15-20 GDPR). Può revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Il diritto di opposizione è descritto ai punti A.8 e B.8.

C.2 Come esercitare i diritti

Per esercitare i Suoi diritti – accesso, rettifica, cancellazione, limitazione, opposizione, revoca del consenso – può scegliere il canale che preferisce: ●        Modulo online: [link al modulo] – il modo più rapido ●        E-mail: info@registroaziende.it ●        PEC: commandsrl@pec.it Se la richiesta riguarda un'impresa presente su REGISTROAZIENDE.it o BTODATA, indichi la partita IVA dell'impresa. La richiesta è gratuita. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi con comunicazione motivata.

C.3 Reclamo

Se ritiene che il trattamento violi la normativa, può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 del GDPR.

C.4 Processi decisionali automatizzati

Non effettuiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati (art. 22 GDPR).

C.5 Modifiche

Questo documento può essere aggiornato. La versione in vigore è sempre pubblicata su questa pagina, con la data di pubblicazione.