Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Versione 1.0 — Ultimo aggiornamento: 19 maggio 2026
1Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite le presenti pagine web è:
BEB Service di Biccai Gabriella
Via Padova, 107 – 35030 Selvazzano Dentro (PD)
P.IVA / C.F.: 03325610289
E-mail: info@bbsfinanziamenti.it
Telefono: 800 060 030 (gratuito, Lun–Ven 9:00–18:00)
Agente in Attività Finanziaria iscritta all'OAM al n. A3434, operante come intermediario del credito per conto di Compass Banca S.p.A.
2Responsabile della protezione dei dati (DPO)
Il Titolare non ha l'obbligo di nominare un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 del GDPR, in quanto non rientra nelle fattispecie di cui ai paragrafi 1 lett. b) e c) del medesimo articolo.
Per qualsiasi questione relativa alla protezione dei dati personali è possibile contattare direttamente il Titolare all'indirizzo: info@bbsfinanziamenti.it
3Finalità delle pagine web
Le presenti pagine web sono finalizzate a fornire agli utenti interessati informazioni trasparenti e complete in merito alle attività di trattamento dei dati personali svolte da BEB Service di Biccai Gabriella nell'ambito della propria attività di intermediazione del credito.
Gli utenti possono accedere a queste pagine attraverso diversi canali: annunci pubblicitari online (Google Ads, social network), comunicazioni promozionali ricevute tramite vari strumenti di contatto, o navigazione diretta.
Il Titolare si impegna al rispetto dei principi di liceità, correttezza e trasparenza del trattamento (art. 5 GDPR) e adotta misure tecniche e organizzative adeguate per garantire l'integrità e la riservatezza dei dati personali trattati (art. 32 GDPR).
4Principi generali del trattamento
I dati personali degli utenti sono trattati nel rispetto dei seguenti principi fondamentali:
- Liceità, correttezza e trasparenza: il trattamento è fondato su una base giuridica idonea e l'utente è informato in modo chiaro e comprensibile (artt. 5-6 GDPR)
- Limitazione della finalità: i dati sono raccolti per finalità determinate, esplicite e legittime (art. 5 §1 lett. b GDPR)
- Minimizzazione dei dati: sono raccolti solo i dati strettamente necessari rispetto alle finalità perseguite (art. 5 §1 lett. c GDPR)
- Esattezza: i dati sono mantenuti aggiornati e inesatti tempestivamente corretti (art. 5 §1 lett. d GDPR)
- Limitazione della conservazione: i dati sono conservati per il tempo strettamente necessario (art. 5 §1 lett. e GDPR)
- Integrità e riservatezza: il trattamento avviene con misure di sicurezza adeguate (art. 5 §1 lett. f GDPR e art. 32 GDPR)
5Fonti dei dati personali
I dati personali trattati dal Titolare provengono dalle seguenti fonti:
- Fonti interne: dati forniti direttamente dall'utente tramite la compilazione dei moduli di contatto presenti sulle pagine web e sui profili social del Titolare
- Fonti esterne: dati provenienti da campagne pubblicitarie online (Google Ads) attraverso parametri di tracciamento (UTM, GCLID) che identificano la sorgente della visita
6Categorie di interessati
Le presenti pagine web sono rivolte alle seguenti categorie di persone fisiche:
- Pensionati INPS, INPDAP/NOIPA e di altri enti previdenziali, di età compresa tra 60 e 88 anni, interessati a un finanziamento tramite cessione del quinto della pensione
- Lavoratori dipendenti del settore pubblico e privato a tempo indeterminato o determinato, interessati a un finanziamento tramite cessione del quinto dello stipendio
Il servizio è destinato esclusivamente a persone fisiche maggiorenni (18 anni compiuti) residenti o domiciliate in Italia.
7Tipologie di dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali, raccolti tramite la compilazione dei moduli online:
Dati comuni:
- Dati anagrafici: nome, cognome, data di nascita
- Dati di contatto: numero di telefono, indirizzo e-mail
- Dati relativi al finanziamento: importo richiesto, durata desiderata, tipo di impiego (dipendente pubblico/privato, pensionato), reddito/pensione netta indicativa
- Dati tecnici: indirizzo IP, user agent del browser, URL della pagina di provenienza
- Dati di tracciamento campagne: parametri UTM (source, medium, campaign, content, term) e GCLID (Google Click ID) per l'attribuzione delle campagne pubblicitarie
- Dati di consenso: stato del consenso GDPR e marketing, data/ora e indirizzo IP al momento del consenso
Categorie particolari di dati (art. 9 GDPR):
Il Titolare non raccoglie né tratta dati appartenenti a categorie particolari (dati sulla salute, origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, dati relativi alla vita sessuale) né dati relativi a condanne penali o reati (art. 10 GDPR).
8Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica:
8.1 — Misure precontrattuali e erogazione del servizio di consulenza
Finalità: gestire la richiesta dell'utente, contattarlo telefonicamente tramite un consulente specializzato, presentare una o più proposte di finanziamento tramite cessione del quinto della pensione o dello stipendio di Compass Banca S.p.A., valutare la fattibilità preliminare della richiesta.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6 §1 lett. b GDPR) e consenso dell'interessato (art. 6 §1 lett. a GDPR).
Periodo di conservazione: i dati sono conservati per il tempo strettamente necessario alla gestione della richiesta. In assenza di contratto di finanziamento concluso, i dati vengono cancellati o anonimizzati entro 24 mesi dalla raccolta. In caso di contratto concluso, i dati sono conservati per 10 anni dalla data di conclusione del rapporto, in ottemperanza agli obblighi di antiriciclaggio (D.Lgs. 231/2007) e alle disposizioni civilistiche.
8.2 — Campagne di marketing e comunicazioni promozionali
Finalità: inviare comunicazioni commerciali, newsletter, aggiornamenti su prodotti e offerte di finanziamento (cessione del quinto, prestiti personali, altri prodotti Compass Banca S.p.A.) tramite e-mail, SMS, chiamate telefoniche con operatore e altri strumenti di comunicazione a distanza.
Base giuridica: consenso facoltativo dell'interessato (art. 6 §1 lett. a GDPR) — il consenso è revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Periodo di conservazione: fino alla revoca del consenso da parte dell'interessato; in ogni caso non oltre 84 mesi dall'ultima interazione o dalla data di raccolta del consenso.
Come revocare il consenso: scrivere a info@bbsfinanziamenti.it indicando nell'oggetto "revoca consenso marketing".
8.3 — Profilazione leggera per la personalizzazione delle comunicazioni
Finalità: elaborare in modo automatizzato le informazioni fornite dall'utente (tipo di impiego, fascia d'età, importo richiesto, durata desiderata) per personalizzare le comunicazioni e le offerte proposte, al fine di presentare prodotti maggiormente in linea con le caratteristiche e le esigenze dell'interessato. Non vengono adottate decisioni interamente automatizzate con effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR.
Base giuridica: legittimo interesse del Titolare (art. 6 §1 lett. f GDPR), previa verifica del bilanciamento degli interessi. L'interessato può opporsi al trattamento in qualsiasi momento ai sensi dell'art. 21 GDPR.
Periodo di conservazione: non oltre 84 mesi dalla raccolta dei dati.
8.4 — Monitoraggio e ottimizzazione delle campagne pubblicitarie
Finalità: verificare l'efficacia delle campagne pubblicitarie online (Google Ads), attribuire correttamente le conversioni alla sorgente di traffico di provenienza (tramite parametri UTM e GCLID), ottimizzare il budget pubblicitario e migliorare le performance delle campagne.
Base giuridica: legittimo interesse del Titolare (art. 6 §1 lett. f GDPR) — bilanciamento degli interessi verificato. I dati di tracciamento (GCLID, UTM) sono trattati in conformità alle rispettive politiche privacy dei fornitori (Google LLC).
Periodo di conservazione: i parametri UTM/GCLID associati al lead sono conservati per la durata del trattamento del lead stesso. I dati tecnici (IP, user agent) sono conservati per 12 mesi dalla raccolta.
8.5 — Adempimento di obblighi legali
Finalità: adempiere agli obblighi di legge cui il Titolare è soggetto in qualità di agente in attività finanziaria iscritto all'OAM, tra cui: obblighi di adeguata verifica della clientela e segnalazione ai sensi della normativa antiriciclaggio (D.Lgs. 231/2007), obblighi di conservazione documentale, obblighi informativi verso l'OAM e verso Compass Banca S.p.A. in qualità di mandante.
Base giuridica: obbligo legale (art. 6 §1 lett. c GDPR).
Periodo di conservazione: per tutta la durata prevista dalle disposizioni di legge applicabili (10 anni per la documentazione antiriciclaggio; 5 anni per la documentazione OAM).
8.6 — Prevenzione di frodi e sicurezza informatica
Finalità: prevenire invii fraudolenti tramite bot automatizzati (honeypot anti-bot), rilevare accessi abusivi ai sistemi, garantire la sicurezza e l'integrità della piattaforma e dei dati trattati.
Base giuridica: legittimo interesse del Titolare e degli utenti (art. 6 §1 lett. f GDPR).
Periodo di conservazione: i dati tecnici utilizzati per la sicurezza (IP, user agent, timestamp) sono conservati per 12 mesi, salvo obblighi di legge o necessità di tutela giudiziale.
9Modalità di contatto per finalità di marketing
Previo rilascio del consenso facoltativo di cui al punto 8.2, il Titolare potrà contattare l'interessato tramite i seguenti strumenti:
Strumenti tradizionali (con operatore):
- Chiamate telefoniche su linea fissa o mobile con operatore in carne e ossa
- Posta cartacea
Strumenti automatizzati:
- E-mail e comunicazioni di posta elettronica
- SMS e messaggi di testo
- Messaggi WhatsApp (tramite il numero 347 530 3567)
- Pubblicità personalizzata su piattaforme digitali (Google, Meta) sulla base delle informazioni fornite
L'interessato può revocare il consenso al contatto per finalità di marketing in qualsiasi momento e per qualsiasi canale specifico, scrivendo a info@bbsfinanziamenti.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
10Cookie e tecnologie di tracciamento
Il sito utilizza cookie e tecnologie di tracciamento per garantire il funzionamento delle pagine e misurare l'efficacia delle campagne pubblicitarie. In particolare:
- Cookie tecnici strettamente necessari: indispensabili per il funzionamento del sito (gestione sessione, navigazione multi-step del modulo). Non richiedono consenso (art. 122, comma 1, D.Lgs. 196/2003).
- Cookie analitici e di misurazione delle campagne: utilizzati per tracciare le conversioni su Google Ads e ottimizzare le campagne pubblicitarie. Richiedono consenso se trattano dati personali (Linee guida Garante Privacy 10 giugno 2021).
Per informazioni dettagliate sui cookie utilizzati, le loro finalità, durata e modalità di gestione e disabilitazione, si rimanda alla Cookie Policy.
11Destinatari e comunicazione dei dati
I dati personali potranno essere comunicati alle seguenti categorie di soggetti:
Titolari autonomi o contitolari del trattamento:
- Compass Banca S.p.A. — mandante di BEB Service di Biccai Gabriella: riceve i dati necessari per la valutazione della fattibilità e la formulazione delle proposte di finanziamento. Compass Banca S.p.A. agisce in qualità di titolare autonomo del trattamento per le proprie finalità.
- Autorità pubbliche e organi di vigilanza (OAM, Unità di Informazione Finanziaria — UIF, Guardia di Finanza, Banca d'Italia): nei casi previsti dalla legge.
- Consulenti legali e professionisti che assistono il Titolare nella tutela dei propri diritti e interessi legittimi.
Responsabili del trattamento (art. 28 GDPR):
- Fornitori di servizi IT, hosting e cloud (es. Vercel Inc. per l'hosting dell'applicazione web; Neon Technologies Inc. per il database): trattano i dati per conto del Titolare sulla base di appositi contratti di nomina a responsabile del trattamento, con garanzie adeguate per i trasferimenti extra-UE.
- Fornitori di servizi di comunicazione digitale (es. provider di invio e-mail/SMS): per la gestione delle comunicazioni con gli utenti.
- Google LLC — Google Ads: per l'attribuzione delle conversioni pubblicitarie tramite cookie GCLID e parametri UTM, in conformità alla Privacy Policy di Google.
I dati personali non vengono venduti a terzi né ceduti per finalità diverse da quelle dichiarate nella presente informativa.
12Personale autorizzato al trattamento
I dati personali sono trattati da personale interno al Titolare appositamente autorizzato e formato in materia di protezione dei dati personali, in conformità all'art. 29 GDPR. Le persone autorizzate al trattamento operano nell'ambito delle seguenti funzioni:
- Consulenti commerciali e addetti al contatto con la clientela
- Personale addetto alla gestione amministrativa e alla compliance OAM
- Personale addetto ai sistemi informativi
Il trattamento avviene esclusivamente per le finalità indicate nella presente informativa e nei limiti delle istruzioni impartite dal Titolare.
13Trasferimento dei dati verso Paesi terzi
Alcuni fornitori di servizi tecnici utilizzati dal Titolare (in particolare Vercel Inc. e Neon Technologies Inc.) potrebbero trattare i dati in Paesi terzi al di fuori dell'Unione Europea, in particolare negli Stati Uniti d'America.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare sulla base:
- Delle Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea con Decisione 2021/914 del 4 giugno 2021
- Del Framework EU-US Data Privacy (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023, C(2023) 4745), per i fornitori certificati
L'elenco aggiornato dei fornitori extra-UE e delle garanzie adottate è disponibile su richiesta scrivendo a info@bbsfinanziamenti.it.
14Diritti dell'interessato (artt. 15–22 GDPR)
In qualità di interessato, l'utente ha il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e, in tal caso, ottenere l'accesso ai dati e alle informazioni relative al trattamento
- Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti
- Cancellazione — "diritto all'oblio" (art. 17 GDPR): ottenere la cancellazione dei propri dati personali, salvo che il trattamento sia necessario per adempiere a obblighi legali o per altri motivi previsti dal GDPR
- Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma (es. contestazione dell'esattezza dei dati, trattamento illecito)
- Portabilità dei dati (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento
- Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati fondato su legittimo interesse (inclusa la profilazione leggera) o per finalità di marketing diretto
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato per le finalità di marketing (punto 8.2) e/o di profilazione leggera (punto 8.3), senza pregiudicare la liceità del trattamento effettuato prima della revoca
- Non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla persona
Come esercitare i propri diritti:
Le richieste di esercizio dei diritti possono essere inviate:
- Via e-mail: info@bbsfinanziamenti.it (oggetto: "Esercizio diritti GDPR")
- Via telefono: 800 060 030 (gratuito, Lun–Ven 9:00–18:00)
- Via posta ordinaria: BEB Service di Biccai Gabriella — Via Padova 107, 35030 Selvazzano Dentro (PD)
Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta. Tale termine può essere prorogato di ulteriori 60 giorni qualora necessario, tenuto conto della complessità e del numero delle richieste (art. 12 §3 GDPR). In caso di proroga, il Titolare ne informerà l'utente entro i primi 30 giorni.
Diritto di proporre reclamo:
L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi il GDPR:
Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito web: www.gpdp.it
E-mail: garante@gpdp.it
15Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in caso di modifiche normative, regolamentari o operative. La versione aggiornata sarà pubblicata su questa pagina con l'indicazione della data di revisione e del numero di versione. Si invita a consultare periodicamente questa pagina.
In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare provvederà a comunicarle con adeguato anticipo tramite e-mail o avviso sul sito.
BEB Service di Biccai Gabriella · Via Padova 107, 35030 Selvazzano Dentro (PD)
OAM n. A3434 · Agente di Compass Banca S.p.A. · info@bbsfinanziamenti.it
