Note Legali, Privacy e Cookie Policy

Ultimo aggiornamento: 15 giugno 2026

1. Note Legali

Informazioni rese ai sensi dell’art. 7 del D.lgs. 70/2003 (commercio elettronico).

Titolare del sito

• Denominazione: BROXLAB SRL
• Sede legale: Via Ludovisi 35, 00187 Roma (RM)
• Partita IVA e Codice Fiscale: 02029480767
• Numero REA: RM-1751733
• PEC: broxlab@pec.it
• Email: compliance@broxlab.com
• Telefono: 06 94801972
• Capitale sociale: € 250.000,00 interamente versato

Sedi operative

• Potenza — Discesa San Gerardo 23/25, 85100 (PZ)
• Viggiano — C.so G. Marconi 73, 85059 (PZ)
• Calvello — Largo Garibaldi snc, 85010 (PZ)

Proprietà intellettuale

I contenuti del sito, inclusi testi, grafica, loghi, marchi, immagini, layout e software, sono di proprietà di BROXLAB SRL o dei rispettivi titolari e sono protetti dalla normativa sul diritto d’autore e sulla proprietà industriale. Non è consentita la riproduzione, anche parziale, senza autorizzazione scritta del Titolare.

Limitazione di responsabilità

BROXLAB SRL cura i contenuti del sito con la massima diligenza, ma non garantisce che siano sempre completi, aggiornati e privi di errori.

Il sito può contenere collegamenti a siti di terzi: il Titolare non esercita alcun controllo su tali siti e non risponde dei loro contenuti né del trattamento dei dati da essi effettuato.

2. Informativa sul trattamento dei dati personali

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.

Titolare del trattamento

Titolare del trattamento è BROXLAB SRL, con sede legale in Via Ludovisi 35, 00187 Roma (RM).

Per qualsiasi questione relativa ai dati personali e per l’esercizio dei diritti è possibile scrivere a compliance@broxlab.com oppure alla PEC broxlab@pec.it.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO), non ricorrendone l’obbligo. Le richieste in materia di dati personali vanno indirizzate ai contatti sopra indicati.

Finalità, basi giuridiche e periodi di conservazione

a) Navigazione del sito e sicurezza

Durante la navigazione il sito raccoglie automaticamente alcuni dati di utilizzo, ad esempio indirizzo IP, log di sistema, pagine visitate, tipo di browser e dispositivo. Questi dati sono trattati per consentire e mettere in sicurezza il funzionamento del sito e prevenire abusi.

• Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’art. 6.1.f GDPR. Conservazione: i log di sistema sono conservati per il tempo strettamente necessario alle finalità di sicurezza e comunque per
  un periodo limitato.

b) Richieste tramite form contatti, richiesta di consulenza e prenotazione call

I dati forniti tramite i moduli di contatto, come nome, email, telefono e contenuto del messaggio, sono trattati per rispondere alle richieste e per fornire i riscontri o i preventivi richiesti. Tali dati confluiscono nei nostri strumenti di gestione (CRM e project management). Base giuridica: esecuzione di misure precontrattuali

• adottate su richiesta dell’interessato, ai sensi dell’art. 6.1.b GDPR, e legittimo interesse a gestire e dare seguito alle richieste ricevute, ai sensi dell’art. 6.1.f GDPR. Conservazione: 24 mesi dall’ultimo contatto utile, salvo che la relazione evolva in un rapporto contrattuale.

c) Newsletter e comunicazioni informative

Se l’utente si iscrive alla newsletter, l’indirizzo email è trattato per inviare contenuti informativi, aggiornamenti e comunicazioni promozionali
del Titolare. L’iscrizione prevede una conferma esplicita (double opt-in) per validare la richiesta.

• Base giuridica: consenso dell’interessato, ai sensi dell’art. 6.1.a GDPR, revocabile in qualsiasi momento.
• Conservazione: fino alla revoca del consenso  (disiscrizione); successivamente il dato è cancellato
  o reso anonimo, fatti salvi i tempi tecnici di gestione.

d) Comunicazioni commerciali a clienti

Il Titolare può inviare ai propri clienti comunicazioni relative a servizi analoghi a quelli già forniti. In ogni comunicazione è sempre disponibile
la possibilità di opporsi (opt-out). Base giuridica: legittimo interesse del Titolare al marketing diretto verso clienti esistenti su servizi analoghi, ai sensi

• dell’art. 6.1.f GDPR, con diritto di opposizione sempre esercitabile.
• Conservazione: fino all’opposizione dell’interessato.

e) Candidature e selezione del personale (“Lavora con noi”)

I dati e i curricula inviati tramite la sezione “Lavora con noi” o ad indirizzi dedicati sono trattati per la valutazione del profilo e la gestione dei processi di selezione.

Si invitano i candidati a non inserire nel CV dati particolari, ad esempio dati relativi a salute, opinioni o appartenenze, non necessari alla candidatura.

I dati di candidatura possono essere condivisi con le società dell’ecosistema Broxlab, tra cui Hics, Tribea e le altre realtà collegate,
per valutare opportunità presso le stesse, sulla base del consenso del candidato.

• Base giuridica: esecuzione di misure precontrattuali su richiesta del candidato, ai sensi dell’art. 6.1.b GDPR; consenso, ai sensi dell’art. 6.1.a GDPR, per la conservazione oltre la singola selezione e per la condivisione con le società dell’ecosistema.
• Conservazione: 12 mesi dall’invio della candidatura, salvo diversa richiesta dell’interessato.

f) Gestione del rapporto contrattuale e adempimenti di legge

Per i clienti, i dati sono trattati per l’esecuzione del contratto e per gli adempimenti amministrativi, contabili e fiscali connessi.

• Base giuridica: esecuzione del contratto, ai sensi dell’art. 6.1.b GDPR, e adempimento di obblighi legali, ai sensi dell’art. 6.1.c GDPR.
• Conservazione: per la durata del rapporto e, successivamente, per i termini previsti dalla normativa civilistica e
  fiscale, di norma 10 anni.

g) Protezione dallo spam, statistica e marketing tramite strumenti di tracciamento

Il sito utilizza strumenti di protezione anti-spam, statistica e marketing descritti in dettaglio nella Cookie Policy.

• Base giuridica: legittimo interesse alla sicurezza per gli strumenti anti-spam tecnici, ai sensi dell’art. 6.1.f GDPR.
• Consenso: per i cookie statistici e di marketing, ai sensi dell’art. 6.1.a GDPR e dell’art. 122 D.lgs. 196/2003.

Categorie di dati trattati

• Dati identificativi e di contatto, come nome, email e telefono.
• Contenuto delle comunicazioni inviate dall’utente.
• Dati contenuti nei curricula, come formazione, esperienze
  professionali e ulteriori informazioni fornite dal candidato.
• Dati di utilizzo e di navigazione, identificativi tecnici
  e strumenti di tracciamento.

Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato del Titolare e comunicati a soggetti esterni che agiscono come responsabili del trattamento o titolari autonomi, tra cui:

• HostArmada — hosting del sito web;
• Cultivio CRM — gestione dei contatti e dei lead;
• ClickUp — gestione operativa delle attività e delle richieste;
• Acelle Mail — installazione self-hosted su infrastruttura del Titolare per l’invio della newsletter;
• Google Ireland Ltd. — Google Analytics, Google Tag Manager, reCAPTCHA, Google Fonts, YouTube;
• Meta Platforms Ireland Ltd. — Meta Pixel;
• LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag;
• Microsoft Corporation — Microsoft Clarity, analisi del comportamento di navigazione;
• Fonticons, Inc. — Font Awesome;
• Società dell’ecosistema Broxlab — limitatamente alle candidature, previo consenso;
• Consulenti, professionisti e autorità pubbliche, ove previsto dalla legge.

L’elenco aggiornato e completo dei responsabili del trattamento può essere richiesto scrivendo a compliance@broxlab.com.

Trasferimento di dati extra-UE

Alcuni fornitori sopra indicati, in particolare quelli statunitensi come Fonticons, Microsoft Clarity, ClickUp e i servizi Google, Meta e LinkedIn,
possono comportare un trasferimento di dati al di fuori dell’Unione Europea. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, ad esempio EU-US Data Privacy Framework per i fornitori certificati, o di idonee garanzie quali le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

L’utente può richiedere maggiori informazioni e copia delle garanzie scrivendo a compliance@broxlab.com.

Natura del conferimento

Il conferimento dei dati per rispondere alle richieste, per la candidatura o per la gestione del contratto è necessario per dare seguito a tali finalità: il rifiuto rende impossibile l’erogazione del relativo servizio. Il conferimento per finalità di newsletter è facoltativo e il rifiuto non
ha conseguenze sull’utilizzo del sito. Processi decisionali automatizzati Il Titolare non effettua profilazione né processi decisionali automatizzati
che producano effetti giuridici sull’interessato.

Cosa sono i cookie e gli strumenti di tracciamento

I cookie sono piccole porzioni di dati memorizzate nel browser dell’utente. Insieme ad altri strumenti di tracciamento, ad esempio pixel, script e identificativi, consentono il funzionamento del sito, l’analisi statistica e attività di marketing.

Categorie di cookie utilizzati

• Cookie tecnici e funzionali: necessari al funzionamento del sito e alla memorizzazione delle preferenze sul consenso. Non richiedono consenso.
• Cookie statistici: misurano l’utilizzo del sito in forma aggregata. Richiedono il consenso.
• Cookie di marketing e profilazione: consentono attività pubblicitarie, remarketing e misurazione delle campagne, anche tramite
  terze parti. Richiedono il consenso.

Elenco degli strumenti

Le durate puntuali di ciascun cookie sono indicate nel pannello di gestione del consenso, che riporta la scansione aggiornata degli strumenti
effettivamente attivi sul sito.

Gestione del consenso

Alla prima visita viene mostrato un banner che consente di accettare tutti, rifiutare tutti o personalizzare le scelte per categoria. I cookie statistici e di marketing vengono attivati solo dopo il consenso dell’utente. La chiusura del banner tramite il pulsante di chiusura equivale al rifiuto e la semplice prosecuzione della navigazione, ad esempio lo scroll, non costituisce consenso. È possibile modificare o revocare le scelte in qualsiasi momento tramite il link o pulsante di gestione delle preferenze presente sul sito. È inoltre possibile gestire i cookie dalle impostazioni del proprio browser e, per la pubblicità comportamentale di terze parti, tramite www.youronlinechoices.com/it
.

4. Diritti dell’interessato e contatti

In relazione ai dati trattati, l’interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR, ovvero:

• Accesso ai propri dati, ai sensi dell’art. 15 GDPR;
• Rettifica, ai sensi dell’art. 16 GDPR;
• Cancellazione / oblio, ai sensi dell’art. 17 GDPR;
• Limitazione del trattamento, ai sensi dell’art. 18 GDPR;
• Portabilità dei dati, ai sensi dell’art. 20 GDPR;
• Opposizione al trattamento, ai sensi dell’art. 21 GDPR;
• Non essere sottoposto a decisioni automatizzate, ai sensi dell’art. 22 GDPR;
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i diritti è sufficiente scrivere a compliance@broxlab.com.
Le richieste sono evase senza ingiustificato ritardo e comunque entro un mese.

Reclamo all’autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma —
www.garanteprivacy.it ) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

Modifiche

Il Titolare si riserva di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.