AccuID

Informativa sulla privacy

Bozza in revisione legale — questa pagina descrive il trattamento dei dati così come progettato, ma non è ancora stata convalidata da un consulente legale qualificato e non è vincolante fino alla pubblicazione in forma definitiva. I punti aperti sono elencati più sotto in "Punti in attesa di conferma".

La presente Informativa sulla privacy spiega quali dati personali AccuID tratta, perché, e quali diritti hai ai sensi del Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR), per gli account Azienda, i membri e i dati del passaporto gestiti dal servizio.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali trattati tramite il servizio è l'editore di AccuID. L'identificazione legale completa e i dati di contatto sono da confermare — vedi "Punti in attesa di conferma" più sotto.

2. Dati che trattiamo

Trattiamo: dati dell'account per ciascuna Azienda (nome, dati di fatturazione, abbonamento); dati relativi a ciascun membro di un account Azienda (nome, indirizzo email, ruolo, ambito di categoria); e dati del passaporto batteria inseriti da un'Azienda, alcuni dei quali — i campi contrassegnati come pubblici secondo il modello di accesso a livelli — sono resi disponibili senza accesso a chiunque possieda il link del codice QR corrispondente.

3. Perché li trattiamo

Trattiamo questi dati per gestire l'account Azienda e il suo abbonamento, per consentire ai membri di collaborare sui dati del passaporto secondo il proprio ruolo, per rendere disponibili al pubblico e agli operatori economici approvati, ai riciclatori e alle autorità i dati del passaporto richiesti dal Regolamento (UE) 2023/1542, e per adempiere ai nostri obblighi legali e di fatturazione.

4. Base giuridica

I dati dell'account Azienda e dei membri sono trattati per l'esecuzione del contratto tra l'Azienda e AccuID (Art. 6(1)(b) GDPR). I dati del passaporto resi pubblici sono trattati per adempiere agli obblighi legali che l'Azienda ha ai sensi del Regolamento (UE) 2023/1542 (Art. 6(1)(c) GDPR) e, quando si tratta di dati propri dell'Azienda sui suoi prodotti anziché di dati relativi a una persona identificabile, generalmente non rientrano nell'ambito di applicazione del GDPR relativo ai dati personali.

5. Chi riceve questi dati

I dati sono accessibili ai membri della stessa Azienda secondo il proprio ruolo, ai subresponsabili tecnici che ospitano e gestiscono il servizio (fornitori di hosting/infrastruttura — da elencare, vedi "Punti in attesa di conferma"), e, per i campi del passaporto contrassegnati come pubblici o riservati a interesse legittimo/autorità, ai relativi destinatari descritti nella pagina Conformità. Non vendiamo dati personali.

6. Per quanto tempo li conserviamo

I dati pubblici di un passaporto pubblicato restano disponibili per almeno 10 anni dalla pubblicazione, indipendentemente dallo stato dell'abbonamento dell'Azienda — un impegno della piattaforma descritto nella pagina Conformità. I dati dell'account e dei membri (nome, email, ruolo) sono conservati per la durata dell'abbonamento; il periodo esatto di conservazione dopo la chiusura di un account è da confermare — vedi "Punti in attesa di conferma" più sotto.

7. I tuoi diritti ai sensi del GDPR

Alle condizioni previste dal GDPR, hai il diritto di accedere, rettificare, cancellare o limitare il trattamento dei tuoi dati personali, il diritto alla portabilità dei dati, il diritto di opporti al trattamento e il diritto di presentare reclamo alla tua autorità di controllo nazionale. Le richieste possono essere inviate all'indirizzo di contatto indicato al §11. Nota che la cancellazione dei dati dell'account di un membro non rimuove retroattivamente i dati del passaporto batteria già pubblicati nell'ambito della garanzia di disponibilità a lungo termine (§6), poiché tali dati descrivono la batteria, non il membro.

8. Sicurezza

L'accesso ai dati della dashboard Azienda è limitato dall'autenticazione dell'account e dal modello di ruolo/ambito di categoria descritto nella pagina Conformità; i campi pubblici del passaporto sono, per progettazione, intenzionalmente accessibili senza autenticazione. Vengono applicate misure tecniche e organizzative adeguate a questo modello per proteggere i dati da accessi non autorizzati, alterazione o perdita.

9. Trasferimenti internazionali

Se eventuali dati personali siano trattati o conservati al di fuori dello Spazio economico europeo, e con quali garanzie, è da confermare — vedi "Punti in attesa di conferma" più sotto.

10. Cookie e archiviazione locale

Il sito pubblico memorizza la tua preferenza linguistica (inglese/francese) nell'archiviazione locale del tuo browser, in modo che venga ricordata alla tua prossima visita. Questo è puramente funzionale e non viene utilizzato per il tracciamento o la pubblicità; al momento della stesura, il servizio non utilizza strumenti di analisi o tracciamento pubblicitario di terze parti sulle sue pagine pubbliche.

11. Contatti

Le domande su questa informativa o le richieste relative ai tuoi dati possono essere inviate all'indirizzo di contatto da confermare — vedi "Punti in attesa di conferma" più sotto.

12. Modifiche a questa informativa

Questa informativa può essere aggiornata con l'evolversi del servizio. Le modifiche sostanziali saranno notificate ai proprietari/amministratori dell'Azienda prima di entrare in vigore.

Punti in attesa di conferma

Questa pagina è una bozza strutturata, non un documento legale definitivo. I seguenti punti devono ancora essere decisi, confermati o completati da Nicolas (o da un consulente esterno) prima che questa pagina possa considerarsi definitiva:

  • Identificazione legale completa e dati di contatto del titolare del trattamento (§1)
  • Elenco dei subresponsabili tecnici / fornitori di hosting (§5)
  • Periodo esatto di conservazione dei dati dell'account e dei membri dopo la chiusura dell'account (§6)
  • Se eventuali dati vengano trasferiti al di fuori dello SEE, e con quali garanzie (§9)
  • Se sia nominato un Responsabile della protezione dei dati e, in tal caso, i suoi dati di contatto
  • Indirizzo di contatto definitivo per le richieste relative alla protezione dei dati (§11)