Privacy Policy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 18 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali trattati nell'ambito del sito BReport (breport.it) è Cloud Finance S.r.l., con sede legale in Via Alessandro Manzoni n. 12, 20121 Milano, P. IVA 01589730629, REA n. MI-2048076.

Per informazioni e per l'esercizio dei diritti in materia di protezione dei dati personali è possibile contattare il Titolare all'indirizzo info@cloudfinance.it.

2. Ambito dell'informativa

La presente informativa descrive i trattamenti di dati personali effettuati in relazione alla navigazione e all'utilizzo del sito BReport, alle interazioni con i contenuti e ai collegamenti messi a disposizione sul sito.

BReport ha funzione di presentazione e collegamento ai servizi BReport e non gestisce direttamente procedure di acquisto. Quando l'utente decide di registrarsi o procedere all'acquisto di un servizio, viene indirizzato alla piattaforma home.cloudfinance.it, che costituisce l'ambiente utilizzato da Cloud Finance per le relative procedure.

I trattamenti effettuati sulla piattaforma home.cloudfinance.it, compresi quelli connessi a registrazione, gestione dell'account, acquisto, pagamento e fruizione dei servizi, sono disciplinati dalle relative informative privacy e dalle condizioni applicabili a tale piattaforma.

3. Quali dati personali possono essere trattati

3.1 Dati di navigazione

Durante il normale funzionamento del sito, i sistemi informatici possono acquisire dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Rientrano, a titolo esemplificativo, l'indirizzo IP, gli identificativi e gli indirizzi delle risorse richieste, la data e l'ora della richiesta, il metodo utilizzato, il codice di risposta del server, le dimensioni della risorsa richiesta e informazioni relative al browser e al sistema operativo.

Tali dati sono trattati principalmente per consentire il funzionamento del sito, garantirne la sicurezza, prevenire abusi e malfunzionamenti e gestire l'infrastruttura tecnica.

3.2 Dati forniti volontariamente dall'utente

BReport non dispone di moduli interni per la registrazione dell'account, per l'acquisto o per la richiesta di assistenza tramite form. L'utente può tuttavia scegliere di contattare volontariamente Cloud Finance tramite gli indirizzi e-mail pubblicati sul sito; in tal caso possono essere trattati l'indirizzo e-mail e gli ulteriori dati personali contenuti nella comunicazione.

3.3 Dati relativi alla navigazione e alle preferenze privacy

Il sito utilizza strumenti di gestione del consenso e, previa configurazione delle relative preferenze, strumenti di analisi statistica della navigazione. Le modalità di utilizzo di cookie e altri strumenti di tracciamento sono descritte nella Cookie Policy, che costituisce parte integrante dell'informativa sul trattamento effettuato tramite tali strumenti.

4. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità:

funzionamento e sicurezza del sito: per erogare le pagine richieste, mantenere la sicurezza dell'infrastruttura, prevenire abusi, attacchi e malfunzionamenti e garantire la continuità del servizio. La base giuridica è, ove applicabile, il legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR;
gestione delle comunicazioni inviate dall'utente: per rispondere alle richieste volontariamente inviate tramite e-mail e gestire gli eventuali rapporti precontrattuali. La base giuridica è individuata, a seconda della natura della richiesta, nell'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR oppure nel legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR;
adempimento di obblighi di legge: per adempiere agli obblighi previsti dalla normativa applicabile. La base giuridica è l'adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c) GDPR;
analisi statistica e misurazione delle prestazioni del sito: per comprendere come il sito viene utilizzato e misurarne le prestazioni, mediante gli strumenti indicati nella Cookie Policy e secondo le modalità di consenso ivi descritte. Quando il consenso è richiesto, la base giuridica è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR.

5. Natura del conferimento dei dati

I dati tecnici necessari alla comunicazione con il sito vengono trattati in quanto indispensabili per la navigazione e per l'erogazione delle pagine richieste.

Il conferimento dei dati contenuti nelle comunicazioni inviate volontariamente dall'utente è facoltativo, ma la loro eventuale assenza può rendere impossibile rispondere alla richiesta.

Per gli strumenti che richiedono il consenso, la scelta dell'utente è libera e può essere modificata o revocata secondo le modalità indicate nella Cookie Policy.

6. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti elettronici e, ove necessario, con modalità organizzative e manuali adeguate alle finalità perseguite. Cloud Finance adotta misure tecniche e organizzative adeguate al rischio, in conformità ai principi applicabili in materia di protezione dei dati personali e all'art. 32 GDPR.

Il sito BReport è destinato a essere ospitato mediante infrastruttura Amazon Web Services (AWS), con utilizzo di servizi di storage e distribuzione dei contenuti quali Amazon S3 e Amazon CloudFront. I fornitori tecnici possono trattare dati per conto del Titolare nei limiti necessari all'erogazione dei servizi e secondo gli accordi applicabili.

7. Destinatari e categorie di soggetti che possono trattare i dati

I dati personali possono essere trattati, nei limiti delle rispettive competenze, da:

personale e collaboratori autorizzati da Cloud Finance;
fornitori tecnici che supportano l'hosting, la distribuzione e la sicurezza del sito;
fornitori che supportano la gestione del consenso e degli strumenti di analisi, secondo quanto indicato nella Cookie Policy;
autorità pubbliche o soggetti ai quali la comunicazione sia imposta dalla legge.

Quando un soggetto tratta dati personali per conto di Cloud Finance, il relativo rapporto viene disciplinato secondo quanto previsto dall'art. 28 GDPR, ove applicabile.

8. Collegamenti verso home.cloudfinance.it e altri servizi esterni

Il sito BReport contiene collegamenti verso home.cloudfinance.it. L'accesso a tale piattaforma comporta l'eventuale trattamento di dati personali nell'ambito delle funzionalità rese disponibili dalla piattaforma stessa.

BReport non incorpora moduli di acquisto, pagamento, newsletter, YouTube, Vimeo, Google Maps o altri social embed. Eventuali servizi ulteriori che dovessero essere introdotti in futuro saranno valutati e, ove necessario, descritti nelle informative aggiornate.

9. Analisi statistica, Google Tag Manager e Google Analytics

BReport utilizza Google Tag Manager come sistema di gestione dei tag e prevede l'utilizzo di Google Analytics 4 per l'analisi statistica della navigazione e delle interazioni con il sito.

Gli strumenti di analisi soggetti a consenso vengono gestiti attraverso il sistema di gestione delle preferenze adottato dal sito. Le categorie, le finalità, gli eventuali cookie e gli altri identificatori utilizzati, nonché le modalità per accettare, rifiutare o modificare le preferenze, sono descritti nella Cookie Policy.

10. Contenuti e recensioni pubbliche

BReport può visualizzare recensioni pubbliche tramite un servizio tecnico dedicato. Il componente utilizzato per la visualizzazione delle recensioni non è destinato alla raccolta di dati personali dell'utente per finalità di profilazione o marketing.

11. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati per il sito possono operare, direttamente o tramite proprie infrastrutture, anche al di fuori dello Spazio Economico Europeo. Qualora un trattamento comporti un trasferimento di dati personali verso un Paese terzo o un'organizzazione internazionale, Cloud Finance assicura che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti GDPR, sulla base dello strumento giuridico applicabile, quale una decisione di adeguatezza o le garanzie appropriate previste dal GDPR.

Le informazioni specifiche relative ai servizi di tracciamento e ai relativi fornitori sono riportate nella Cookie Policy e saranno mantenute aggiornate in funzione della configurazione effettivamente adottata.

12. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi di legge e della necessità di accertare, esercitare o difendere diritti.

Per i dati tecnici di funzionamento e sicurezza, i tempi di conservazione sono determinati in relazione alle esigenze tecniche, di sicurezza e di eventuale tutela dei diritti.

Per i dati trattati tramite strumenti analytics o altri strumenti di tracciamento, i periodi di conservazione e le relative impostazioni sono indicati nella Cookie Policy e dipendono dalla configurazione effettivamente attiva.

13. Processi decisionali automatizzati e profilazione

Il sito BReport, per le funzionalità descritte nella presente informativa, non effettua processi decisionali automatizzati destinati a produrre effetti giuridici o effetti analogamente significativi sull'utente.

Eventuali attività di profilazione o marketing basate su strumenti di tracciamento non sono considerate attive tramite il solo sito e, qualora venissero introdotte, saranno oggetto di specifica informativa e gestione del consenso ove richiesto.

14. Diritti dell'interessato

Nei casi previsti dagli artt. 15-22 GDPR, l'interessato può esercitare i propri diritti, tra cui:

ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano e l'accesso agli stessi;
ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
ottenere, nei casi previsti, la cancellazione dei dati;
ottenere, nei casi previsti, la limitazione del trattamento;
opporsi al trattamento nei casi previsti dall'art. 21 GDPR;
ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti dall'art. 20 GDPR;
revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile inviare una richiesta a info@cloudfinance.it.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, secondo quanto previsto dal GDPR.

15. Aggiornamenti della Privacy Policy

La presente Privacy Policy può essere aggiornata per riflettere modifiche normative, organizzative, tecniche o relative ai servizi utilizzati da BReport. La versione aggiornata viene pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 18 settembre 2026