Informativa privacy.

1. Titolare del trattamento

Il titolare del trattamento è [denominazione o nome e cognome del titolare di Pulirete], con sede in [indirizzo completo]. Per richieste relative ai dati personali puoi scrivere a [indirizzo email privacy]. Se è stato nominato un responsabile della protezione dei dati (DPO), i suoi contatti sono: [contatti DPO oppure “non nominato”].

2. Quali dati raccogliamo

Se chiedi informazioni sulle riunioni o sul funzionamento della rete raccogliamo il nome dell’impresa, l’indirizzo email, la zona, gli argomenti che ti interessano e gli eventuali dettagli inseriti. La richiesta non iscrive alla rete. Se scegli facoltativamente di suggerire un’altra impresa, raccogliamo il suo nome e la zona indicata, insieme al nome e all’email dell’impresa che l’ha suggerita.

Per l’iscrizione alla rete e l’area utente raccogliamo ragione sociale, nome del referente, email, password, telefono e i dati per la fatturazione: Partita IVA e/o codice fiscale, indirizzo, numero civico, CAP, città, provincia, stato, PEC e codice destinatario SDI. Se l’indirizzo è diverso, raccogliamo anche indirizzo, civico, CAP, città, provincia e stato di spedizione. La password viene trasformata con una funzione crittografica prima di essere salvata; il sistema conserva sessioni di accesso e, quando richiesto, un token di recupero password con scadenza. Per inviare il link di recupero può essere usato un fornitore di email transazionali configurato dal titolare.

Nel forum riservato agli iscritti raccogliamo i contenuti delle discussioni e delle risposte, la categoria scelta, la data di pubblicazione e i dati dell’impresa e della zona associati all’account che pubblica. I messaggi sono visibili agli utenti iscritti con account attivo. Non inserire dati personali o informazioni riservate che non siano necessarie alla discussione.

Nell’area commerciale sono registrati anche dati aziendali e recapiti professionali relativi a imprese individuate per valutare un possibile contatto: ragione sociale o nome pubblicato, comune, indirizzo, telefono, partita IVA quando disponibile, stato dell’attività, fonte e note di verifica. I dati sono importati dai tre elenchi di ricerca forniti dal gestore del progetto e la loro accuratezza non è stata ancora verificata; la fonte specifica è riportata nella scheda azienda. Se un recapito identifica una persona fisica, si tratta di un dato personale.

Per le statistiche essenziali del sito registriamo le pagine visitate, il dominio esterno di provenienza quando presente, la durata approssimativa della visita e le interazioni con i moduli (visualizzazione, avvio, avanzamento percentuale, invio riuscito o interruzione). Un identificativo casuale e temporaneo collega gli eventi della navigazione aperta e non è collegato all’account. Non raccogliamo l’indirizzo IP nei dati statistici, i valori digitati nei campi, gli URL con parametri o informazioni di profilazione. Gli eventi statistici sono eliminati automaticamente dopo 180 giorni. I normali log tecnici dell’infrastruttura possono comunque trattare l’indirizzo IP.

Se accedi all’area utente, al forum o all’area amministrativa il browser riceve un cookie tecnico di sessione necessario all’autenticazione. Il sito può inoltre ricevere dati tecnici necessari al funzionamento e alla sicurezza (ad esempio indirizzo IP e log del server). Ti chiediamo di non inserire nel campo libero dati personali non necessari, dati particolari o informazioni riservate.

3. Perché usiamo i dati e su quale base

• Per ricevere e gestire richieste informative non vincolanti sulle riunioni e sul funzionamento della rete: misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR), quando applicabile, oppure legittimo interesse a gestire le richieste e organizzare il progetto (art. 6, par. 1, lett. f GDPR).
• Per registrare l’impresa aderente, creare e gestire l’account, consentire l’accesso e gestire sicurezza, modifiche e recupero password: esecuzione del rapporto di adesione e del servizio richiesto dall’impresa (art. 6, par. 1, lett. b GDPR). Per autenticare gli amministratori e proteggere il sito e i dati: legittimo interesse del titolare alla gestione sicura dell’area riservata (art. 6, par. 1, lett. f GDPR).
• Per offrire il forum previsto per gli iscritti e consentire le conversazioni tra imprese, incluse le risposte organizzate in thread e il filtro per zona: erogazione del servizio richiesto nell’ambito dell’adesione alla rete (art. 6, par. 1, lett. b GDPR). I contenuti e i dati aziendali associati sono accessibili agli account iscritti attivi.
• Per gestire le richieste inviate dal sito nella rubrica commerciale, conservarne lo storico e organizzare eventuali segnalazioni di altre imprese. Le richieste sono registrate nella stessa scheda azienda della rubrica, con l’indicazione “Richiesta dal sito” e i dettagli del modulo; una segnalazione riporta il campo “Suggerita da”. Prima di eventuali contatti il titolare deve documentare la base giuridica e le misure applicabili, fornire l’informativa prevista dall’art. 14 GDPR nei tempi stabiliti e rispettare le regole specifiche del canale utilizzato.
• Per produrre statistiche aggregate sulle pagine e sull’interazione con i moduli, senza cookie di analisi né contenuti inseriti nei campi: il titolare deve definire e documentare prima dell’attivazione la base giuridica, il bilanciamento degli interessi e le modalità per esercitare i diritti applicabili.

I nominativi raccolti non sono automaticamente autorizzati a ricevere pubblicità solo perché reperibili in elenchi pubblici. Questa lista è predisposta per uso amministrativo interno: prima di contattare un’impresa, il titolare deve verificare finalità originaria e fonte, liceità del canale (in particolare per email e telefonate promozionali), informare l’interessato e registrare eventuali opposizioni. Le richieste informative non comportano iscrizione, ordine o consenso promozionale; l’iscrizione alla rete avviene separatamente dalla pagina di registrazione. Prima di contattare un’impresa segnalata il titolare deve verificare la liceità del contatto e fornire le informazioni previste per i dati raccolti da terzi nei tempi applicabili; il solo fatto che un recapito sia pubblico non ne autorizza l’uso promozionale.

4. Come trattiamo i dati e a chi possono essere comunicati

I dati delle richieste e degli account sono conservati nel database del servizio Pulirete e sono accessibili alle persone autorizzate che gestiscono la rete. Possono essere trattati da fornitori che ospitano o assistono il sito, nominati responsabili del trattamento quando previsto. Non vendiamo i dati e non li diffondiamo pubblicamente. I contenuti del forum e i dati aziendali mostrati insieme ai messaggi sono accessibili agli account iscritti attivi. Gli altri dati degli account non vengono mostrati agli iscritti tramite il forum. Eventuali ulteriori comunicazioni ad altri soggetti della rete avverranno solo se necessarie e con un’adeguata base giuridica e informazione.

I dati sono trattati principalmente nello Spazio economico europeo. Se un fornitore comporta trasferimenti verso paesi terzi, il titolare dovrà indicare qui le garanzie applicabili: [verificare fornitori e trasferimenti prima della pubblicazione].

5. Per quanto tempo conserviamo i dati

I dati delle richieste, degli account e quelli presenti nell’area commerciale vengono conservati solo per il tempo necessario alle rispettive finalità, quindi cancellati o resi anonimi, salvo ulteriori obblighi di legge o necessità di tutela dei diritti. Il titolare deve definire periodi concreti e criteri di riesame per entrambe le categorie: [inserire tempi di conservazione e criteri adottati].

6. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opporti ai trattamenti basati sul legittimo interesse. Puoi esercitare i diritti scrivendo a [indirizzo email privacy]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali. Il conferimento dei dati obbligatori nel modulo informativo è necessario per gestire la richiesta; i dati richiesti per la registrazione sono necessari per iscrivere l’impresa e attivare l’account.