Comunicazione ai sensi dell’art. 34, par. 3, lett. c), del Regolamento (UE) 2016/679

Technology BSA S.p.A. informa di essere stata oggetto di una violazione di dati personali riguardante la propria base contatti commerciale (CRM). La violazione è stata notificata al Garante per la protezione dei dati personali (fascicolo DB012238).

Che cosa è accaduto. Sulla base dell’accertamento tecnico, concluso, la violazione è riconducibile a un’azione intenzionale posta in essere da un’utenza interna, il cui rapporto con la Società è successivamente cessato, collocabile tra il 4 febbraio e il 30 marzo 2026. Essa ha comportato la perdita di riservatezza di dati della base contatti; successivamente alcuni contatti hanno ricevuto comunicazioni commerciali non richieste da un soggetto terzo.

Quali dati possono essere interessati. Dati identificativi e di contatto professionale (nome, cognome, indirizzo e-mail, recapito telefonico), ruolo o funzione, dati del rapporto commerciale; per un sottoinsieme di posizioni, annotazioni che possono contenere dati di carattere economico o finanziario. Non risultano coinvolte credenziali di accesso o dati di pagamento dei clienti.

A chi è rivolto questo avviso. La Società ha già informato individualmente, a mezzo posta elettronica, gli interessati per i quali disponeva di un recapito valido. Il presente avviso è rivolto a coloro che non è stato possibile raggiungere, ad esempio per recapito non valido, non più attivo o iscritto a liste di esclusione.

Possibili conseguenze. Ricezione di comunicazioni commerciali non richieste e, più in generale, uso non autorizzato dei dati di contatto.

Che cosa raccomandiamo. Prestare attenzione a comunicazioni sospette o non richieste; diffidare di richieste inattese di dati personali, credenziali o pagamenti, anche se apparentemente riferite a rapporti con la nostra Società; in caso di comunicazioni commerciali indesiderate, è possibile chiedere al mittente l’origine dei dati utilizzati (artt. 14 e 15 del Regolamento).

Misure adottate. Notifica al Garante per la protezione dei dati personali; contenimento e conservazione delle evidenze; accertamento tecnico, concluso; rafforzamento dei controlli sui sistemi, con ulteriori misure in corso di adozione.

I Suoi diritti. Può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del Regolamento scrivendo a [email protected]. Il Responsabile della protezione dei dati è contattabile all’indirizzo [email protected]. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77).

Data di pubblicazione: 24/08/2026

Technology BSA S.p.A. — Il Titolare del trattamento