Privacy Policy

Last updated: July 24, 2025

English Version

1. Controller

BUSINESS PAPER X S.R.L. SEMPLIFICATA

Via Carrubbazza snc

Lentini, Sicilia, Italy

P.IVA: 02109710893

Email: businesspaperx@pec.it

Contact details in data protection matters: businesspaperx@pec.it

This Privacy Policy informs you how BUSINESS PAPER X S.R.L. SEMPLIFICATA ("Business Paper X", "we", "us", "our") processes your personal data as a data controller. This Privacy Policy applies to all our websites, products, and services that collect personal data or are linked to this policy. We maintain a unified register for customers, marketing, and stakeholders. Where applicable, our affiliates may act as joint controllers. If you are a resident of California, please refer to our supplementary Privacy Notice for California Residents.

2. Name of Register

Customer, Marketing and Stakeholders Register

3. What Data Do We Process, and What Are the Purpose and Legal Basis?

Data subjects:

Customers, potential customers, and stakeholders of BUSINESS PAPER X.

We may collect the following types of personal data:

  • Basic Information: Name, customer ID, username or identifier, language preferences
  • Contact Details: Email address, phone number, postal address
  • Company Information: Contact details of your organization's representatives
  • Marketing Preferences: Opt-outs or consents for direct marketing
  • Event Data: Registration details, dietary preferences, invoicing info for event participation
  • Customer Relationship Info: Contracts, orders, communications, payment history
  • Technical Data: IP address, device ID, cookies and other identifiers

Purpose of processing:

  • Delivery and improvement of our products and services
  • Customer feedback and surveys
  • Contractual obligations and service delivery
  • Procurement of services and products
  • Invoicing and accounting
  • Marketing to relevant business customers
  • Respecting marketing opt-outs
  • Event management
  • Customer relationship management
  • Targeted advertising
  • Behavioral analytics and profiling
  • Call recordings for training and process improvement

Legal basis for processing:

  • Your consent for specific purposes
  • Contract performance
  • Compliance with legal obligations
  • Our legitimate interests (e.g., business development, fraud prevention)

4. Data Sources

We primarily receive data from:

  • You directly
  • Public registries and official sources
  • Authorities
  • Credit agencies and contact information providers
  • Automatically when using our websites or services

We may also update or supplement data using public sources and third parties in accordance with applicable laws.

5. Disclosures and International Transfers

We may share data from our register with partners that conduct marketing, campaigns, or events on our behalf and consider themselves as independent data controllers (e.g., social media networks, advertising platforms). Otherwise, we do not disclose personal data externally unless required by law or regulatory authority.

Processors and service providers:

We engage subcontractors for IT, customer management, and marketing systems, who process data on our behalf under appropriate contracts.

International transfers:

Data may be transferred outside the EU/EEA in compliance with applicable data protection laws. Such transfers are safeguarded using the EU Standard Contractual Clauses (SCCs) or other valid mechanisms under Article 46 of the GDPR.

6. Data Security and Retention

Only authorized personnel with specific roles can access personal data. Systems are protected via:

  • Personal user credentials
  • Firewalls and secure servers
  • Physical security for backups and data centers

Retention:

We retain data as long as necessary for the relevant processing purposes. Generally, data related to customer, stakeholder, and marketing relationships is stored for up to 10 years, considering legal claim periods. We routinely review the need for data retention and delete or anonymize outdated or inaccurate data without delay.

7. Cookies

Our websites and social media services use cookies and similar technologies for:

  • Site functionality and development
  • Analyzing user behavior
  • Targeted advertising by us and our partners

Cookies may collect: referral sites, visited pages, browsing times, browser type, IP address, etc.

For full details, please review our Cookie Policy.

8. Your Rights

You have the following rights regarding your personal data:

  • Access: Request a copy of your personal data
  • Rectification: Correct inaccurate or incomplete data
  • Erasure: Request deletion of your data where applicable
  • Consent Withdrawal: Revoke any previously given consent
  • Objection & Restriction: Object to or limit processing on grounds relating to your particular situation
  • Complaint: File a complaint with a supervisory authority

In Italy, you may contact:

Garante per la protezione dei dati personali

Piazza Venezia, 11

00187 Roma

Tel: +39 06 69677 1

Email: garante@gpdp.it

Website: https://www.garanteprivacy.it

To exercise your rights, please email: privacy@businesspaperx.it

9. Changes to This Privacy Policy

We may update this Privacy Policy periodically. The updated version will be published on our website with the new effective date. In case of material changes, we will notify you via email or via a prominent website notice. We recommend reviewing this Privacy Policy regularly.

Versione Italiana

1. Titolare del trattamento

BUSINESS PAPER X S.R.L. SEMPLIFICATA

Via Carrubbazza snc

Lentini (SR), Sicilia, Italia

P.IVA: 02109710893

Email: businesspaperx@pec.it

Contatti per la protezione dei dati personali: businesspaperx@pec.it

La presente informativa descrive le modalità con cui BUSINESS PAPER X S.R.L. SEMPLIFICATA ("Business Paper X", "noi") raccoglie e tratta i dati personali in qualità di titolare del trattamento. Si applica a tutti i nostri siti web, prodotti e servizi che raccolgono dati personali o che sono collegati a questa informativa. Manteniamo un unico registro per clienti, marketing e stakeholder. Le nostre eventuali società affiliate possono agire come contitolari del trattamento, ove applicabile. Se risiedi in California, consulta anche l'Informativa supplementare per i residenti in California.

2. Nome del Registro

Registro Clienti, Marketing e Stakeholder

3. Quali dati trattiamo, per quali finalità e su quale base giuridica?

Categorie di interessati:

Clienti, potenziali clienti e stakeholder di BUSINESS PAPER X.

Tipologie di dati personali raccolti:

  • Informazioni di base: Nome, ID cliente, username o altro identificativo, lingua preferita
  • Contatti: Email, numero di telefono, indirizzo postale
  • Dati aziendali: Contatti dei referenti aziendali
  • Preferenze di marketing: Scelte di opt-out o consensi
  • Dati per eventi: Registrazioni, preferenze alimentari, dati di fatturazione
  • Dati relativi al rapporto contrattuale: Contratti, ordini, comunicazioni, cronologia dei pagamenti
  • Dati tecnici: Indirizzo IP, ID dispositivo, cookie e altri identificatori

Finalità del trattamento:

  • Fornitura e miglioramento dei nostri prodotti e servizi
  • Sondaggi e feedback dei clienti
  • Adempimento degli obblighi contrattuali
  • Acquisto di beni e servizi da fornitori
  • Fatturazione e contabilità
  • Attività di marketing verso aziende interessate
  • Rispetto delle preferenze di marketing
  • Organizzazione di eventi
  • Gestione della relazione con il cliente
  • Pubblicità mirata
  • Analisi comportamentale e profilazione
  • Registrazione di chiamate a fini formativi e di miglioramento

Basi giuridiche del trattamento:

  • Consenso dell'interessato
  • Esecuzione di un contratto
  • Adempimento di obblighi legali
  • Legittimo interesse del titolare (es. sicurezza, sviluppo business)

4. Fonti dei Dati

I dati personali sono raccolti principalmente da:

  • L'interessato stesso
  • Registri pubblici e fonti ufficiali
  • Autorità competenti
  • Agenzie di informazioni commerciali
  • Utilizzo dei nostri siti web e servizi

I dati possono anche essere aggiornati tramite fonti pubbliche o terzi, sempre nel rispetto delle leggi vigenti.

5. Comunicazione dei Dati e Trasferimenti Internazionali

Possiamo condividere dati con partner che collaborano a campagne di marketing o eventi, in qualità di titolari autonomi del trattamento (ad es. social media e reti pubblicitarie). Al di fuori di questi casi, non comunichiamo i dati a terzi se non richiesto per legge o da autorità competenti.

Fornitori esterni:

Ci avvaliamo di fornitori esterni per la gestione IT e dei nostri sistemi di customer management e marketing, che trattano dati per nostro conto con idonei accordi contrattuali.

Trasferimenti extra UE/SEE:

Trasferiamo dati al di fuori dell'UE/SEE solo se garantita un'adeguata protezione, tramite Clausole Contrattuali Standard della Commissione Europea o altri strumenti previsti dall'art. 46 GDPR.

6. Protezione dei Dati e Conservazione

Solo il personale autorizzato può accedere ai dati personali. I nostri sistemi sono protetti con:

  • Credenziali personali
  • Firewall e crittografia
  • Accesso fisico controllato ai server e backup

Tempi di conservazione:

I dati vengono conservati per il tempo necessario al raggiungimento delle finalità del trattamento. In generale, i dati relativi ai clienti, stakeholder e marketing vengono conservati fino a 10 anni, tenendo conto dei termini di prescrizione legale. Verifichiamo periodicamente la necessità della conservazione ed eliminiamo o aggiorniamo i dati obsoleti o inesatti.

7. Uso dei Cookie

Utilizziamo cookie e tecnologie simili sui nostri siti e canali social per:

  • Funzionalità e sviluppo del sito
  • Analisi dell'esperienza utente
  • Pubblicità personalizzata tramite nostri partner

I cookie raccolgono dati come: sito di provenienza, pagine visitate, orario di accesso, tipo di browser, indirizzo IP.

Per maggiori informazioni, consulta la nostra Cookie Policy.

8. Diritti dell'Interessato

Hai il diritto di:

  • Accedere ai tuoi dati personali
  • Rettificare dati inesatti o incompleti
  • Cancellare i dati nei casi previsti
  • Revocare il consenso, laddove applicabile
  • Opporsi o limitare il trattamento per motivi legittimi
  • Proporre reclamo a un'autorità di controllo

In Italia puoi rivolgerti al:

Garante per la protezione dei dati personali

Piazza Venezia, 11

00187 Roma

Tel: +39 06 69677 1

Email: garante@gpdp.it

Sito web: https://www.garanteprivacy.it

Per esercitare i tuoi diritti scrivi a: privacy@businesspaperx.it

9. Modifiche alla presente Informativa

Ci riserviamo il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate sul nostro sito con la data di aggiornamento. In caso di modifiche sostanziali, potremmo avvisarti anche tramite email o avviso sul sito. Ti invitiamo a consultare periodicamente questa informativa per rimanere aggiornato.