DA REVISIONARE PRIMA DEL GO-LIVE. Questo documento è una bozza di lavoro: deve essere revisionato e approvato dal consulente legale prima del rilascio in produzione. Non costituisce consulenza legale.
Informativa sulla Privacy
Ultimo aggiornamento: giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è [DENOMINAZIONE TITOLARE], con sede in [INDIRIZZO], contattabile all'indirizzo email [EMAIL PRIVACY]. Il Titolare ha nominato un Responsabile per la protezione dei dati (DPO)? [SÌ/NO — DA DEFINIRE].
2. Dati raccolti
La piattaforma raccoglie: (a) dati anagrafici dell'account (nome, email, credenziali cifrate); (b) dati aziendali inseriti per la rendicontazione ESG secondo lo standard VSME; (c) documenti caricati dall'utente come evidenze; (d) dati aggregati sul personale (mai dati individuali sanitari o categorie particolari ex art. 9 GDPR); (e) log di audit e di accesso per finalità di sicurezza; (f) contenuti delle interazioni con l'assistente AI Eva.
3. Finalità e base giuridica
I dati sono trattati per: erogazione del servizio SaaS di rendicontazione ESG (esecuzione del contratto, art. 6.1.b GDPR); adempimenti di legge (art. 6.1.c); sicurezza della piattaforma e prevenzione degli abusi (legittimo interesse, art. 6.1.f); miglioramento del servizio in forma aggregata e anonimizzata.
4. Condivisione controllata (Data Room)
I contenuti ESG sono condivisi con terzi (es. banche, clienti, auditor) esclusivamente su iniziativa dell'utente tramite Data Room con link monouso, scadenza automatica, tracciamento degli accessi e revoca immediata. Nessun dato è ceduto o venduto a terzi per finalità proprie.
5. Trattamenti automatizzati e AI
L'assistente Eva elabora i dati aziendali per fornire risposte contestuali. I dati non sono utilizzati per addestrare modelli di terze parti. Le azioni ad alto impatto richiedono sempre conferma umana esplicita. [CONFERMARE INFORMATIVA ART. 22 GDPR CON IL LEGALE]
6. Conservazione
I dati sono conservati per la durata del contratto e, dopo la cessazione, per [PERIODO — DA DEFINIRE, es. 12 mesi] per consentire l'esportazione, salvo obblighi di legge diversi. I backup sono conservati per [PERIODO BACKUP — DA DEFINIRE].
7. Diritti dell'interessato
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a [EMAIL PRIVACY]. Hai diritto di reclamo al Garante per la protezione dei dati personali.
8. Sub-responsabili e trasferimenti
Elenco dei sub-responsabili (hosting, provider AI, storage): [ELENCO — DA COMPILARE]. Eventuali trasferimenti extra-UE avvengono nel rispetto del Capo V GDPR [VERIFICARE CLAUSOLE CON IL LEGALE].
9. Cookie
La piattaforma utilizza esclusivamente cookie tecnici httpOnly necessari all'autenticazione e alla sicurezza della sessione. Non sono impiegati cookie di profilazione o di terze parti. [VERIFICARE CON IL LEGALE]