main_logo

    Bentornato!

    Inserisci la tua email e la tua password per entrare

    Verifica in due passaggi

    Inserisci il codice a 6 cifre generato dalla tua app di autenticazione.

    Privacy Policy

    Ultimo aggiornamento: 05/02/2026

    INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

    Servizio “Bugnion Sight”
    (ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 - GDPR)

    La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali da Bugnion S.p.A., in qualità di Titolare del trattamento, ed è relativa al trattamento dei dati personali connesso all’utilizzo della piattaforma web “Bugnion Sight” (di seguito, la “Piattaforma”), accessibile tramite credenziali riservate ai clienti business e ai rispettivi utenti accreditati.

    L’Informativa è pubblicata e consultabile sul sito/area dedicata della Piattaforma e allegata quale parte integrante e sostanziale al contratto di servizio “Bugnion Sight” sottoscritto tra Bugnion e il Cliente.

    Il trattamento dei dati personali è improntato ai principi di liceità, correttezza e trasparenza, nonché di minimizzazione dei dati, limitazione delle finalità e della conservazione, integrità e riservatezza, accountability, e incorpora misure di privacy by design e by default, in conformità all’art. 25 GDPR e alle linee guida dell’EDPB in materia di accountability e protezione dei dati.


    1. TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI

    Il Titolare del trattamento è:
    Bugnion S.p.A.
    con sede legale in Viale Lancetti, 19 - 20158 Milano (Italia)
    C.F./P.IVA: IT-00850400151

    Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:

    • Sede operativa: Viale Lancetti, 17 - 20158 Milano
    • PEC: milano@cert.bugnion.it
    • Email Privacy: privacy@bugnion.eu

    Il Titolare non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) ai sensi dell’art. 37 GDPR, non ricorrendone i presupposti di legge. Per qualunque richiesta in materia di protezione dei dati personali è possibile contattare il Titolare ai recapiti indicati nel presente paragrafo.

    2. DESCRIZIONE DEL SERVIZIO “BUGNION SIGHT”

    “Bugnion Sight” è una Piattaforma online che consente ai Clienti di Bugnion di accedere, in modalità autenticata, a una selezione di dati informativi relativi ai propri marchi gestiti da Bugnion in tutto il mondo.

    In particolare:

    • l’accesso è riservato a dati descrittivi tratti dai registri ufficiali (es. data di deposito, data di registrazione, classificazione merceologica, indicazione del titolare);
    • tali dati non sono aggiornati in tempo reale, ma mediante processi automatizzati con frequenza ordinaria tra i 15 e i 20 giorni;
    • possono sussistere disallineamenti rispetto alle comunicazioni ufficiali trasmesse da Bugnion tramite canali tradizionali (posta, PEC, e-mail);
    • in caso di discrepanze, fanno fede unicamente le comunicazioni ufficiali di Bugnion e/o i dati verificati da un consulente di Bugnion;
    • i dati visualizzati tramite la Piattaforma hanno esclusiva finalità informativa e consultiva e non possono essere utilizzati come base per attività di due diligence, valutazioni aziendali, operazioni societarie o finanziarie, procedimenti giudiziari, né essere allegati a documenti ufficiali.

    L’accesso alla Piattaforma è riservato a due tipologie di account:

    • “Responsabile”: utente designato dal Cliente, abilitato alla creazione, gestione e revoca dei profili di altri utenti aziendali;
    • “Sola Lettura”: utenti interni al Cliente, abilitati alla sola consultazione dei dati informativi.
    3. TIPOLOGIA DI DATI TRATTATI

    Nell’ambito dell’erogazione del servizio contrattuale gratuito di consultazione dati marchi, vengono trattate le seguenti categorie di dati personali, limitatamente a quanto strettamente necessario alle finalità indicate infra:

    a) Dati forniti volontariamente per l’attivazione e gestione dell’account

    Per l’attivazione e l’utilizzo dei profili (Responsabile e Sola Lettura), trattiamo i dati anagrafici e di contatto dei referenti designati dal Cliente, quali:

    • Nome e Cognome;
    • Indirizzo e-mail professionale;
    • Credenziali di autenticazione (user name e password, con modifica obbligatoria al primo accesso in stringa alfanumerica di almeno 8 caratteri).

    Si specifica che l’utente è tenuto a custodire con diligenza le credenziali, in ossequio al principio di integrità e riservatezza di cui all’art. 5, par. 1, lett. f GDPR.

    b) Dati di navigazione e Log di sistema

    I sistemi informatici preposti al funzionamento della Piattaforma acquisiscono automaticamente, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

    In particolare, per ciascuna sessione di accesso, vengono registrati:

    • Indirizzi IP di origine;
    • Data e orario di accesso (timestamp);
    • Nome utente associato alla sessione;
    • Parametri relativi alle ricerche effettuate all’interno del database;
    • Log relativi all’eventuale invio di documenti via e-mail tramite la Piattaforma.

    Tali dati costituiscono log di sistema e, per loro natura, possono essere associati all’utente autenticato (es. tramite username) e alla relativa sessione. Essi sono trattati dal Titolare per finalità di sicurezza, prevenzione di abusi e tutela dei diritti, con accesso riservato a personale autorizzato e per tempi di conservazione limitati; eventuali elaborazioni statistiche interne, ove effettuate, avvengono in forma aggregata e/o anonimizzata, in modo da non consentire l’identificazione degli interessati.

    c) Origine dei dati personali (art. 14 GDPR)

    In taluni casi, i dati identificativi e di contatto degli utenti accreditati (es. utenti con profilo “Sola Lettura”) possono essere conferiti a Bugnion dal soggetto “Responsabile” designato dal Cliente, nell’ambito della procedura di attivazione e gestione degli account prevista dal Contratto.

    In tali ipotesi, i dati sono trattati esclusivamente per le finalità di attivazione, gestione e sicurezza degli accessi alla Piattaforma e nel rispetto dei principi di minimizzazione e limitazione delle finalità di cui all’art. 5 GDPR. La presente informativa è messa a disposizione dell’utente accreditato al momento del primo accesso alla Piattaforma e comunque secondo le tempistiche previste dall’art. 14 GDPR.

    d) Dati relativi al rapporto contrattuale con il Cliente

    In via indiretta, Bugnion può trattare, in collegamento con la Piattaforma:

    • Dati identificativi e di contatto dei rappresentanti legali e dei referenti contrattuali del Cliente, così come risultanti dalla documentazione contrattuale (es. Contratto “Bugnion Sight”, lettere di incarico);
    • Dati amministrativo-contabili connessi all’erogazione dei servizi di consulenza in proprietà industriale (fatturazione, eventuali condizioni economiche), anche qualora il servizio “Bugnion Sight” sia fornito gratuitamente come accessorio.
    4. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

    I dati personali saranno trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell’art. 6 GDPR, con esclusione di trattamenti basati sul consenso ove non necessario:

    a) Esecuzione del servizio “Bugnion Sight” e gestione contrattuale

    Descrizione: Creazione degli account, autenticazione sicura tramite cookie di sessione, abilitazione alla consultazione dei dati marchi non in tempo reale, gestione delle credenziali, assistenza tecnica e monitoraggio delle pratiche di proprietà industriale in esecuzione del contratto B2B gratuito annuale con rinnovo tacito.
    Base Giuridica: il trattamento è necessario (i) all’esecuzione del contratto con il Cliente e alla gestione del rapporto contrattuale (art. 6(1)(b) limitatamente ai soggetti che siano parti del contratto o richiedano misure precontrattuali) e/o (ii) al perseguimento del legittimo interesse del Titolare e del Cliente a consentire l’accesso e l’utilizzo della Piattaforma da parte degli utenti autorizzati (art. 6(1)(f)), nel rispetto dei diritti e delle libertà degli interessati.

    b) Sicurezza informatica e tutela del patrimonio aziendale

    Descrizione: Monitoraggio degli accessi tramite log di sistema per prevenire accessi abusivi, frodi informatiche o utilizzi impropri delle credenziali, inclusa la rilevazione di anomalie nei pattern di accesso e la protezione dell’integrità del sistema informativo.
    Base Giuridica: Perseguimento del legittimo interesse del Titolare a garantire la sicurezza delle reti e dell’informazione (art. 6(1)(f) GDPR), previo bilanciamento con i diritti e le libertà degli interessati ai sensi del cons. 49 GDPR. Il Titolare ha valutato, nell’ambito della propria accountability, che la registrazione dei log e il monitoraggio degli accessi costituiscono misure proporzionate e necessarie a fronte del rischio di utilizzi impropri, tenuto conto del fatto che l’accesso ai log è limitato al personale autorizzato, i tempi di conservazione sono circoscritti e le elaborazioni statistiche avvengono in forma aggregata e/o anonimizzata.

    c) Adempimento di obblighi legali e amministrativi

    Descrizione: Gestione degli adempimenti contabili, fiscali e amministrativi correlati al rapporto contrattuale, inclusa la fatturazione e la conservazione documentale prescritta dalla normativa.
    Base Giuridica: Adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6(1)(c) GDPR), in conformità al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e alle normative fiscali e contabili nazionali.

    d) Difesa dei diritti in giudizio

    Descrizione: Accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale, inclusa l’utilizzazione di log per la produzione di prove in procedimenti civili, amministrativi o penali.
    Base Giuridica: Legittimo interesse del Titolare (art. 6(1)(f) GDPR), bilanciato con i diritti degli interessati e limitato a quanto strettamente necessario per documentare pretese o difese.

    5. NATURA DEL CONFERIMENTO

    Il conferimento dei dati identificativi e di contatto è obbligatorio per l’attivazione e l’erogazione del servizio. Il mancato conferimento comporta l’impossibilità di generare le credenziali di accesso e di fruire della Piattaforma, in conformità al principio di minimizzazione dei dati (art. 5, par. 1, lett. c GDPR).

    Il conferimento dei dati di navigazione e dei log tecnici strettamente necessari al funzionamento e alla sicurezza della Piattaforma è indispensabile per l’erogazione del servizio; in difetto, la Piattaforma potrebbe non essere utilizzabile.

    Resta fermo il diritto dell’interessato di proporre opposizione ai trattamenti fondati sul legittimo interesse ai sensi dell’art. 21 GDPR. Il Titolare valuterà caso per caso e potrà proseguire il trattamento solo ove dimostri motivi legittimi cogenti prevalenti oppure per l’accertamento, l’esercizio o la difesa di un diritto.

    6. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

    Il trattamento è effettuato con strumenti automatizzati e, in parte, con supporti manuali (es. documentazione contrattuale cartacea/informatica), nel rispetto delle misure di sicurezza di cui all’art. 32 GDPR.

    In particolare, Bugnion ha adottato misure tecniche e organizzative adeguate al rischio, quali:

    • Crittografia delle credenziali: le password sono conservate mediante tecniche idonee a renderle non intelligibili (es. hashing/criptografia) e non sono rese disponibili in chiaro.
    • Accesso controllato ai log: i log di sistema sono accessibili esclusivamente al personale interno autorizzato e ai fornitori che agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR, nei limiti delle rispettive competenze.
    • Connessione sicura: La Piattaforma è accessibile esclusivamente tramite protocollo HTTPS (TLS), al fine di proteggere la riservatezza e l’integrità dei dati scambiati.
    • Cookie di sessione con flag di sicurezza: il cookie tecnico di sessione utilizzato per l’autenticazione è configurato con attributo Secure e con impostazioni HttpOnly e SameSite, al fine di ridurre l’esposizione a taluni rischi di sicurezza. Per maggiori dettagli (nome del cookie, durata e attributi configurati) si rinvia alla Cookie Policy.
    • Monitoraggio degli accessi: rilevazione di anomalie e tentativi di accesso non autorizzato.

    I dati saranno conservati secondo i seguenti criteri temporali:

    Dati contrattuali e anagrafici degli utenti

    Conservazione: Per tutta la durata del contratto annuale con rinnovo tacito e, successivamente alla cessazione, per il periodo di 10 anni (prescrizione ordinaria ex art. 2946 c.c.) per finalità amministrative e di tutela legale.

    Log di sistema

    Conservazione: Per il periodo strettamente necessario alle verifiche di sicurezza, ordinariamente fino a 6 mesi dalla registrazione, salvo diverse esigenze motivate da incidenti di sicurezza, contenziosi in corso o richieste delle Autorità, nel qual caso la conservazione potrà essere estesa per il tempo necessario alla definizione della relativa vicenda.

    Cookie tecnici

    Conservazione: Si rinvia alla specifica Cookie Policy per i dettagli sulla persistenza dei singoli cookie.

    7. DESTINATARI DEI DATI E TRASFERIMENTI VERSO PAESI TERZI

    a) Destinatari e categorie di destinatari

    I dati personali potranno essere comunicati a soggetti operanti in qualità di Titolari autonomi oppure trattati, per conto di Bugnion S.p.A., da soggetti designati come Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:

    • Fornitori di servizi informatici e telematici: società che forniscono servizi di hosting, gestione infrastrutture cloud, manutenzione della Piattaforma, assistenza tecnica e supporto sistemistico;
    • Fornitori di servizi di sicurezza informatica: società specializzate in monitoraggio, prevenzione e risposta a incidenti di sicurezza, backup e disaster recovery;
    • Consulenti legali, fiscali e amministrativi: professionisti e studi professionali che assistono Bugnion nella gestione del rapporto contrattuale con il Cliente, nella tenuta della contabilità e nella difesa dei propri diritti;
    • Autorità giudiziarie, di polizia o amministrative: nei limiti di quanto previsto dalla legge o richiesto da provvedimenti delle Autorità competenti.

    Bugnion garantisce che i Responsabili del trattamento sono selezionati sulla base di adeguate garanzie di affidabilità, competenza tecnica e organizzativa, e che vengono vincolati tramite accordi scritti che disciplinano le modalità del trattamento, le misure di sicurezza e gli obblighi di riservatezza, in conformità all’art. 28 GDPR.

    b) Trasferimenti di dati personali verso Paesi terzi

    I dati personali trattati tramite la Piattaforma sono conservati su server e infrastrutture situati prevalentemente all’interno dello Spazio Economico Europeo (SEE).

    Ove, per esigenze tecniche o organizzative legate ai fornitori di servizi informatici (es. hosting, cloud computing, content delivery network), si rendesse necessario trasferire dati personali verso Paesi non appartenenti allo SEE o verso organizzazioni internazionali:

    • tali trasferimenti avverranno nel rispetto degli artt. 44 e seguenti del GDPR;
    • Bugnion adotterà le garanzie adeguate previste dalla normativa, quali:
      • Decisioni di adeguatezza della Commissione Europea (art. 45 GDPR), ove disponibili per il Paese destinatario;
      • Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR), eventualmente integrate da misure supplementari di sicurezza ove necessario alla luce della giurisprudenza della Corte di Giustizia UE (sentenza Schrems II);
      • altre garanzie previste dall’art. 46 GDPR.

    L’interessato può ottenere informazioni più dettagliate sui trasferimenti di dati verso Paesi terzi, sulle garanzie adottate e su come ottenere copia delle stesse, inviando una richiesta ai recapiti del Titolare indicati al paragrafo 1 della presente Informativa.

    L’elenco aggiornato dei Responsabili del trattamento può essere richiesto ai recapiti del Titolare.

    8. PROCESSI DECISIONALI AUTOMATIZZATI (ART. 22 GDPR) E PROFILAZIONE

    Il Titolare dichiara che, nell’ambito dell’erogazione della Piattaforma e delle finalità indicate nella presente informativa, non effettua processi decisionali basati unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano in modo analogo significativamente sull’interessato ai sensi dell’art. 22 GDPR.

    9. DIRITTI DELL’INTERESSATO

    Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di:

    Diritto di accesso (art. 15 GDPR)

    Ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile, nonché indicazioni sulla loro origine, sulle finalità e modalità del trattamento, sulle categorie di dati, sui destinatari o categorie di destinatari a cui i dati sono stati o saranno comunicati, sul periodo di conservazione o sui criteri utilizzati per determinarlo, sull’esistenza di un processo decisionale automatizzato, compresa la profilazione, e sui diritti dell’interessato.

    Diritto di rettifica (art. 16 GDPR)

    Ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

    Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR)

    Ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora:

    • i dati non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
    • l’interessato revochi il consenso, ove applicabile, su cui si basa il trattamento e non sussista altro fondamento giuridico per il trattamento;
    • l’interessato si opponga al trattamento ai sensi dell’art. 21 GDPR e non sussistano motivi legittimi cogenti per procedere al trattamento;
    • i dati siano stati trattati illecitamente;
    • i dati debbano essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare.

    Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, o per altri motivi di interesse pubblico.

    Diritto di limitazione di trattamento (art. 18 GDPR)

    Ottenere la limitazione del trattamento quando:

    • l’interessato contesta l’esattezza dei dati personali, per il periodo necessario al Titolare per verificare l’esattezza di tali dati;
    • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
    • benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
    • l’interessato si è opposto al trattamento ai sensi dell’art. 21 GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato.

    Diritto alla portabilità dei dati (art. 20 GDPR)

    Ricevere i dati personali che lo riguardano, forniti al Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare senza impedimenti, limitatamente ai trattamenti basati sul consenso o sul contratto ed effettuati con mezzi automatizzati.

    L’interessato ha inoltre il diritto di ottenere che i dati personali siano trasmessi direttamente da un titolare del trattamento all’altro, se tecnicamente fattibile.

    Diritto di opposizione (art. 21 GDPR)

    Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano fondato sul legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), compresa la profilazione basata su tali disposizioni.

    In tal caso, il Titolare si asterrà dal trattare ulteriormente i dati personali salvo dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

    Diritto di proporre reclamo (art. 77 GDPR)

    Proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui l’interessato risiede abitualmente, lavora o nel luogo ove si è verificata la presunta violazione.

    10. MODALITÀ DI ESERCIZIO DEI DIRITTI

    Per l’esercizio dei diritti sopra indicati, l’interessato potrà rivolgere richieste scritte a Bugnion S.p.A. ai recapiti indicati al paragrafo 1 della presente Informativa:

    • Email Privacy: privacy@bugnion.eu
    • PEC: milano@cert.bugnion.it
    • Indirizzo postale: Viale Lancetti, 19 - 20158 Milano (Italia)

    Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta. Tale termine potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, nel qual caso il Titolare informerà l’interessato di tale proroga e dei motivi del ritardo entro un mese dal ricevimento della richiesta (art. 12, par. 3 GDPR).

    Il Titolare potrà richiedere all’interessato informazioni aggiuntive necessarie per confermare l’identità del richiedente, al fine di garantire la sicurezza dei dati personali e prevenire accessi non autorizzati.

    11. MODIFICHE E AGGIORNAMENTI DELL’INFORMATIVA

    La presente Informativa potrà essere modificata o aggiornata in ogni momento, ad esempio in caso di:

    • evoluzioni tecnologiche della Piattaforma Bugnion Sight;
    • introduzione di nuove funzionalità o servizi;
    • modifiche normative o regolamentari;
    • variazioni nella struttura organizzativa o nei fornitori di Bugnion.

    La versione aggiornata dell’Informativa sarà resa disponibile sul sito/area dedicata della Piattaforma e comunicata al Cliente quale allegato aggiornato al Contratto, in modo che gli utenti autorizzati possano prenderne visione.

    Si invitano gli utenti a consultare periodicamente la presente Informativa per verificare eventuali aggiornamenti.

    Ultimo aggiornamento: 11 febbraio 2026

    Cookie Policy

    Ultimo aggiornamento: 05/02/2026

    INFORMATIVA SUI COOKIE

    Piattaforma “Bugnion Sight”
    La presente Cookie Policy descrive l’utilizzo dei cookie da parte della Piattaforma web “Bugnion Sight”. Le informazioni qui contenute integrano quanto indicato nell’Informativa Privacy della Piattaforma, in conformità all’art. 122 del D.Lgs. 196/2003 (Codice Privacy), alle Linee Guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021 (doc. web 9677876, pubbl. in G.U. n. 163 del 9 luglio 2021) e al principio di privacy by design e by default di cui all’art. 25 del Regolamento (UE) 2016/679 (GDPR).


    1. Cosa sono i cookie

    I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al suo terminale (solitamente al browser), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente. I cookie possono essere utilizzati per effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica oppure nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente, ai sensi dell’art. 122, comma 1, del Codice Privacy.

    I cookie tecnici sono quelli utilizzati al solo fine di “effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell’informazione esplicitamente richiesto dall’abbonato o dall’utente a erogare tale servizio” (cfr. art. 122, comma 1, Codice Privacy). Essi non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web. I cookie tecnici possono essere suddivisi in:

    • Cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web (permettendo, ad esempio, di realizzare un acquisto o autenticarsi per accedere ad aree riservate); essi sono di fatto necessari per il corretto funzionamento del sito;
    • Cookie analytics, assimilati ai cookie tecnici laddove utilizzati direttamente dal gestore del sito per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso, al fine di migliorare le performance del sito;
    • Cookie di funzionalità, che permettono all’utente la navigazione in funzione di una serie di criteri selezionati (ad esempio, la lingua, i prodotti selezionati per l’acquisto) al fine di migliorare il servizio reso allo stesso.

    Per l’installazione di cookie tecnici non è richiesto il preventivo consenso degli utenti, ferma restando l’informativa resa ai sensi del GDPR e del Codice Privacy (cfr. Linee guida del Garante dell’8 maggio 2014 e del 10 giugno 2021, nonché Guidelines EDPB 05/2020 sul consenso).

    2. Tipologie di cookie utilizzati dalla Piattaforma

    La Piattaforma “Bugnion Sight” utilizza esclusivamente cookie tecnici, che sono strettamente necessari per il funzionamento della stessa, per consentire l’autenticazione sicura degli utenti accreditati e per memorizzare le preferenze di funzionalità (preferenza linguistica), senza alcuna finalità di profilazione o tracciamento comportamentale. In ossequio al principio di minimizzazione dei dati (art. 5.1.c GDPR) e al principio di privacy by default (art. 25.2 GDPR), la Piattaforma non installa né utilizza cookie di profilazione, cookie analitici di terze parti, cookie di marketing o altri strumenti di tracciamento non strettamente necessari all’erogazione del servizio contrattuale richiesto.

    Nello specifico, vengono installati i seguenti cookie tecnici:

    A) Cookie di sessione (autenticazione)
    • Nome del cookie: PHPSESSID (o nome variabile definito dalla configurazione session_name() del sistema PHP).
    • Titolare / Prima parte: Bugnion S.p.A. (cookie di prima parte, installato direttamente dalla Piattaforma).
    • Finalità: cookie fondamentale per mantenere attiva la sessione dell’utente autenticato dopo il login. Consente al server di riconoscere l’utente che ha effettuato l’accesso mentre naviga tra le diverse pagine riservate della Piattaforma, garantendo sicurezza e continuità della sessione di lavoro in conformità alle misure tecniche di sicurezza previste dall’art. 32 GDPR.
    • Durata: generato al momento del login (avvio della sessione tramite session_start()) e cancellato esplicitamente al logout mediante funzione di pulizia che imposta la scadenza nel passato e distrugge la sessione (session_destroy()). La durata tecnica della sessione è determinata dalla configurazione applicativa (lifetime = $config->session_lifetime), che è stata impostata sulla durata di 2 ore (7200 secondi).

    Caratteristiche tecniche (flag di sicurezza):

    • Secure=true: trasmissione esclusivamente su connessioni HTTPS cifrate;
    • HttpOnly=true: non accessibile tramite JavaScript lato client;
    • SameSite=Strict: inviato solo per richieste originate dallo stesso sito (massima protezione contro CSRF);
    • Path=/: valido per l’intero dominio della Piattaforma.

    Tipologia (Linee guida Garante): cookie tecnico di sessione, esente da consenso ai sensi dell’art. 122, comma 1, Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, in quanto strettamente necessario per l’erogazione del servizio richiesto dall’utente (autenticazione e accesso all’area riservata).

    B) Cookie di funzionalità (preferenza lingua)
    • Nome del cookie: lang
    • Titolare / Prima parte: Bugnion S.p.A. (cookie di prima parte, installato direttamente dalla Piattaforma).
    • Finalità: memorizza la preferenza della lingua di interfaccia selezionata dall’utente (Italiano o Inglese) per riproporla automaticamente nelle visite successive o durante la navigazione, migliorando la fruibilità del servizio. Il cookie viene creato o aggiornato solo quando l’utente cambia esplicitamente la lingua mediante l’apposita funzione di selezione (POST __set_lang).
    • Durata: persistente, con scadenza impostata a 1 anno dalla data di creazione o aggiornamento (mediante time() + 3600*24*365).
    • Valori memorizzati: it (Italiano) o en (Inglese), normalizzati.

    Caratteristiche tecniche (flag di sicurezza):

    • Secure=true: trasmissione limitata a connessioni HTTPS;
    • HttpOnly=false: per consentire, ove necessario, la lettura della preferenza linguistica anche mediante JavaScript (il cookie non contiene dati sensibili né informazioni di autenticazione);
    • SameSite=Lax: inviato per richieste same-site e per navigazioni “top-level” (es. clic su link esterno);
    • Path=/: valido per l’intero dominio.

    Tipologia (Linee guida Garante): cookie tecnico di funzionalità, esente da consenso ai sensi dell’art. 122, comma 1, Codice Privacy e delle Linee guida del Garante del 10 giugno 2021, in quanto utilizzato per memorizzare una preferenza espressa dall’utente (scelta della lingua) necessaria per l’erogazione del servizio nella modalità richiesta.

    3. Assenza di cookie di profilazione o di terze parti

    La Piattaforma non utilizza cookie di profilazione, né cookie analitici o di marketing di terze parti, né altri strumenti di tracciamento comportamentale. Non viene effettuato alcun monitoraggio delle abitudini di navigazione degli utenti al di fuori di quanto strettamente necessario per garantire la sicurezza informatica e la funzionalità tecnica sopra descritte, in ossequio ai principi di minimizzazione dei dati (art. 5.1.c GDPR), limitazione delle finalità (art. 5.1.b GDPR) e privacy by default (art. 25.2 GDPR).

    Non sono presenti cookie installati da domini di terze parti né collegamenti a risorse esterne (es. script di analisi, social plugin, widget pubblicitari) che possano comportare trasferimenti di dati personali a soggetti terzi, fatto salvo quanto indicato nella sezione 6 in merito ai fornitori tecnici designati come Responsabili del trattamento ai sensi dell’art. 28 GDPR.

    I collegamenti a pagine esterne eventualmente presenti nel testo hanno mera finalità informativa e non comportano caricamento automatico di script, pixel o risorse di terze parti all’interno della Piattaforma.

    4. Consenso e banner cookie

    Poiché i cookie utilizzati dalla Piattaforma sono esclusivamente cookie tecnici, esenti da consenso ai sensi dell’art. 122, comma 1, del Codice Privacy, delle Linee guida del Garante dell’8 maggio 2014 e del 10 giugno 2021 e delle Guidelines EDPB 05/2020 sul consenso, non è prevista la visualizzazione di un banner di richiesta consenso al primo accesso, in conformità al principio di privacy by default (art. 25.2 GDPR) e alla normativa applicabile.

    L’utente è comunque informato della presenza e delle caratteristiche dei cookie tecnici mediante la presente Cookie Policy, resa disponibile in modo facilmente accessibile e consultabile dalla Piattaforma, in ottemperanza agli obblighi informativi di cui agli artt. 12 e 13 GDPR e all’art. 122, comma 1, Codice Privacy.

    5. Gestione e disabilitazione dei cookie

    L’utente può decidere di disabilitare o cancellare i cookie in qualsiasi momento, agendo sulle impostazioni del proprio browser (le modalità variano a seconda del browser utilizzato). Si segnala tuttavia che la disabilitazione del cookie di sessione (PHPSESSID o equivalente) renderà impossibile l’autenticazione e l’accesso all’area riservata della Piattaforma, in quanto tale cookie è strettamente necessario per l’erogazione del servizio richiesto e per garantire la sicurezza della sessione autenticata.

    La disabilitazione del cookie di funzionalità lang comporterà soltanto la necessità di selezionare nuovamente la lingua preferita ad ogni nuova sessione di navigazione, senza pregiudicare l’accesso o il funzionamento della Piattaforma.

    È possibile gestire le preferenze sui cookie e ottenere maggiori informazioni consultando le guide ufficiali dei principali browser:

    • Google Chrome: support.google.com/chrome/answer/95647
    • Mozilla Firefox: support.mozilla.org/it/kb/Gestione%20dei%20cookie
    • Microsoft Edge: support.microsoft.com (Edge cookies)
    • Apple Safari: support.apple.com (Safari cookies)
    6. Titolare del trattamento e contatti

    Il Titolare del trattamento dei dati personali raccolti mediante i cookie tecnici sopra descritti è Bugnion S.p.A., con sede legale in Viale Lancetti, 19 - 20158 Milano (Italia), C.F./P.IVA IT-00850400151.

    Per qualsiasi richiesta o chiarimento relativo alla presente Cookie Policy o al trattamento dei dati personali effettuato mediante cookie, è possibile contattare il Titolare ai seguenti recapiti:

    • Sede operativa: Viale Lancetti, 17 - 20158 Milano
    • PEC: milano@cert.bugnion.it
    • Email Privacy: privacy@bugnion.eu

    Il Titolare si avvale di fornitori di servizi tecnici, hosting provider e società di manutenzione IT della Piattaforma, designati come Responsabili del trattamento ai sensi dell’art. 28 GDPR, ai quali possono essere comunicati i dati personali raccolti tramite cookie per finalità di gestione tecnica e sicurezza del sistema. L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare mediante i recapiti sopra indicati.

    7. Diritti dell’interessato

    Ai sensi degli artt. 15-22 del GDPR, l’interessato ha diritto di:

    • Accesso (art. 15 GDPR): ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e, in tal caso, ottenerne l’accesso e le informazioni sul trattamento;
    • Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo, nonché l’integrazione dei dati incompleti;
    • Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali nei limiti e alle condizioni previste dalla normativa;
    • Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste dalla normativa;
    • Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare, nei casi previsti;
    • Opposizione (art. 21 GDPR): opporsi al trattamento basato sul legittimo interesse (art. 6.1.f GDPR), salvo motivi legittimi cogenti o necessità di difesa in giudizio;
    • Reclamo (art. 77 GDPR): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente.

    Per l’esercizio dei diritti sopra indicati, l’interessato potrà rivolgere richieste scritte a Bugnion S.p.A. mediante i recapiti indicati nella sezione 6. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi (fino a tre mesi complessivi) in casi di particolare complessità, dandone comunicazione entro un mese e indicando i motivi della proroga.

    8. Modifiche e aggiornamenti

    La presente Cookie Policy può essere modificata o aggiornata nel tempo, anche in conseguenza di eventuali variazioni della normativa applicabile o delle tecnologie impiegate. Si invita l’utente a consultare periodicamente la presente pagina per verificare eventuali aggiornamenti. La data di ultimo aggiornamento è indicata in calce al documento.

    Ultimo aggiornamento: 11 febbraio 2026

    Bugnion S.p.A.
    Sede legale: Viale Lancetti, 19 - 20158 Milano (Italia)
    C.F./P.IVA: IT-00850400151
    Email Privacy: privacy@bugnion.eu
    PEC: milano@cert.bugnion.it

    Recupero password
    Ti invieremo (se presente) le istruzioni per reimpostare la password.