Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento è RAPCO2 S.B.R.L., con sede in Via Magazzini Posteriori 59, Ravenna (RA), Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all’indirizzo: info@rapco2.it.

2. Categorie di dati personali trattati

In relazione alle funzionalità utilizzate, il Sito può raccogliere e trattare le seguenti categorie di dati:

• dati identificativi e di contatto forniti dall’utente, quali nome, cognome, indirizzo email, numero di telefono, azienda, ruolo o altre informazioni inserite volontariamente nei moduli;

• dati relativi all’account e alla manifestazione di interesse, quali credenziali o identificativi dell’account, preferenze e informazioni fornite durante la registrazione;

• contenuto delle comunicazioni inviate tramite moduli o email e informazioni necessarie per gestire le richieste;

• risposte ai questionari, commenti e valutazioni relativi ai prodotti, ai servizi, alle tecnologie e alle iniziative RAPCO2; nei questionari attualmente pubblicati possono essere richiesti, ad esempio, età, professione, tipologia di ambiente, tempo trascorso in ambienti interni e numero di persone presenti;

• dati tecnici e di navigazione, quali indirizzo IP, identificativi online, informazioni sul browser e sul dispositivo, log, pagine visitate, data e ora degli accessi, nei limiti in cui siano raccolti dai sistemi utilizzati;

• informazioni raccolte tramite cookie o tecnologie analoghe, secondo quanto descritto nella Cookie Policy e nel sistema di gestione delle preferenze.

Il Sito non richiede intenzionalmente dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR. Si invita l’utente a non inserire tali dati nei campi liberi dei moduli o dei questionari.

3. Finalità del trattamento e basi giuridiche

3.1 Gestione della registrazione e della manifestazione di interesse

I dati forniti in fase di registrazione sono trattati per creare e gestire l’account, registrare la manifestazione di interesse dell’utente, consentire la gestione delle funzionalità disponibili e, se richiesto, ricontattare l’utente in relazione all’interesse manifestato. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, per le attività strettamente necessarie alla gestione tecnica dell’account, legittimo interesse del Titolare.

3.2 Gestione di messaggi e richieste

I dati inseriti nei moduli di contatto o trasmessi via email sono trattati per leggere e gestire la richiesta, rispondere e svolgere le eventuali attività conseguenti richieste dall’utente. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse del Titolare a gestire le comunicazioni ricevute, a seconda della natura della richiesta.

3.3 Comunicazioni commerciali e promozionali

Previo consenso facoltativo, libero, specifico e revocabile, RAPCO2 può utilizzare i dati di contatto, inclusi indirizzo email e numero di telefono, per inviare comunicazioni commerciali e promozionali relative ai propri prodotti, tecnologie, servizi, novità, eventi, iniziative e attività. Le comunicazioni potranno essere effettuate via email e tramite telefonate con operatore. Il consenso al marketing non è necessario per creare un account, manifestare interesse, inviare un messaggio o partecipare a un questionario. L’utente può prestare o negare il consenso senza conseguenze sulle funzionalità essenziali del Sito.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR e, per le comunicazioni elettroniche, normativa nazionale applicabile). Il consenso deve essere raccolto mediante casella non preselezionata o altra manifestazione inequivocabile, registrandone data, modalità e contenuto. L’utente può revocarlo in qualsiasi momento, ad esempio scrivendo a info@rapco2.it o utilizzando il meccanismo di disiscrizione presente nelle comunicazioni email. La revoca non pregiudica la liceità del trattamento svolto prima della revoca.

Per le attività di contatto telefonico, RAPCO2 rispetta inoltre le disposizioni applicabili in materia di comunicazioni promozionali e Registro pubblico delle opposizioni, ove pertinente. L’eventuale consenso non esonera dal rispetto degli obblighi e dei controlli previsti dalla normativa.

3.4 Questionari, ricerca e sviluppo dei prodotti

Le risposte ai questionari sono trattate per comprendere esigenze e preferenze degli utenti, sviluppare e migliorare prodotti e soluzioni RAPCO2, valutare l’interesse verso le proposte commerciali e svolgere analisi interne. Il questionario BlueLeaf attualmente pubblicato dichiara di non richiedere dati di contatto; le risposte possono tuttavia contenere informazioni contestuali (ad esempio età, professione e ambiente di lavoro) che, in combinazione, potrebbero rendere una persona indirettamente identificabile. La partecipazione è volontaria. RAPCO2 evita di associare le risposte a dati identificativi o di contatto e adotta cautele per ridurre il rischio di identificazione. Qualora in futuro un questionario raccolga dati personali identificativi o venga collegato a un account, la relativa informativa e la base giuridica saranno rese specifiche prima della raccolta. Quando le risposte sono associate a dati personali, il trattamento è svolto sulla base del consenso espresso al momento della partecipazione oppure, ove concretamente applicabile e documentato, del legittimo interesse del Titolare allo sviluppo e miglioramento dei propri prodotti, nel rispetto dei diritti e delle libertà degli interessati.

3.5 Analisi statistiche, risultati anonimi e citazioni

RAPCO2 può elaborare le risposte ai questionari per ricavarne statistiche, indicatori e risultati aggregati. Può inoltre estrarre brevi citazioni o testimonianze dalle risposte e pubblicarle sul Sito, in presentazioni, documenti o materiali di comunicazione e marketing, esclusivamente dopo averle rese effettivamente anonime. Non saranno associati alle citazioni nome, cognome, fotografia, recapiti o altri elementi identificativi. Saranno rimossi o generalizzati anche i dettagli contestuali che, da soli o combinati con altre informazioni, possano ragionevolmente consentire l’identificazione della persona o dell’organizzazione. Una volta ottenuta un’anonimizzazione effettiva, i risultati non costituiscono più dati personali e possono essere utilizzati senza possibilità di ricondurli al partecipante.

Se una risposta non può essere resa sufficientemente anonima, non sarà pubblicata come testimonianza senza una distinta autorizzazione dell’interessato. I risultati anonimi e aggregati potranno essere conservati e riutilizzati per le finalità sopra indicate.

3.6 Sicurezza, funzionamento del Sito e obblighi di legge

I dati tecnici e i log possono essere trattati per garantire sicurezza, prevenire abusi, gestire incidenti e assicurare il funzionamento del Sito. Alcuni dati possono inoltre essere trattati per adempiere obblighi di legge o per accertare, esercitare o difendere un diritto. Basi giuridiche: legittimo interesse del Titolare, adempimento di obblighi legali e, ove applicabile, necessità di accertare, esercitare o difendere un diritto.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari nei moduli è indispensabile per utilizzare la relativa funzionalità, creare l’account o ricevere una risposta. Il mancato conferimento può impedire di completare la registrazione o gestire la richiesta. Il conferimento di ulteriori informazioni è facoltativo. Il consenso alle comunicazioni commerciali è facoltativo e il suo mancato rilascio non impedisce la registrazione o l’invio di richieste. Anche la partecipazione ai questionari è volontaria. Nei moduli di contatto attualmente pubblicati sono richiesti nome, cognome, organizzazione, email, telefono e informazioni sul progetto/contesto; la casella presente nel modulo è riferita alla gestione della richiesta e alla ricezione di una risposta, non deve essere utilizzata come consenso al marketing.

5. Modalità del trattamento e destinatari dei dati

I dati sono trattati con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza, adottando misure tecniche e organizzative adeguate al rischio.

I dati possono essere accessibili, nei limiti delle rispettive mansioni, a personale e collaboratori autorizzati di RAPCO2 e comunicati a fornitori che supportano il funzionamento del Sito e le attività aziendali, quali, ove effettivamente utilizzati: piattaforma Wix e relativi servizi di pubblicazione/gestione del Sito e del dominio; fornitori di hosting, manutenzione e assistenza informatica; consulenti tecnici che abbiano accesso ai sistemi; fornitori di posta elettronica, gestione contatti/CRM, questionari, sicurezza e analisi del traffico. Tali soggetti operano, quando ne ricorrono i presupposti, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari per i trattamenti di propria competenza.

I dati non sono venduti né ceduti a terzi per finalità di marketing autonomo. Potranno essere comunicati ad autorità o soggetti pubblici quando ciò sia imposto dalla legge o necessario per la tutela dei diritti del Titolare. I risultati effettivamente anonimi e aggregati non sono dati personali e possono essere diffusi per le finalità descritte nella presente informativa.

6. Trasferimenti verso Paesi fuori dallo Spazio Economico Europeo

Alcuni fornitori o subfornitori coinvolti nell’erogazione dei servizi digitali potrebbero trattare dati in Paesi situati al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avverrà nel rispetto del Capo V GDPR, sulla base dello strumento applicabile al caso concreto, ad esempio una decisione di adeguatezza della Commissione europea o garanzie adeguate quali le clausole contrattuali standard, accompagnate ove necessario da misure supplementari. Le informazioni aggiornate sui fornitori e sui meccanismi di trasferimento possono essere richieste al Titolare.

7. Periodi di conservazione

I dati sono conservati per un periodo non superiore a quello necessario alle finalità per cui sono raccolti, tenendo conto della natura dei dati, delle finalità, degli obblighi di legge e della necessità di tutelare i diritti del Titolare. In particolare:

• dati dell’account e della manifestazione di interesse: per il tempo in cui l’account rimane attivo e, successivamente, per il periodo necessario a gestire la chiusura e gli eventuali obblighi o diritti connessi; gli account inattivi sono sottoposti a verifiche periodiche di necessità;

• dati relativi a messaggi e richieste: per il tempo necessario a gestire la richiesta e per un periodo successivo proporzionato, in funzione della natura della comunicazione e di eventuali esigenze di tutela o obblighi di legge;

• dati utilizzati per marketing: fino alla revoca del consenso o all’opposizione e, in assenza di interazioni, per un periodo proporzionato, con verifiche periodiche sulla persistente attualità del contatto;

• risposte ai questionari riconducibili a una persona: per il tempo necessario alle analisi e alla successiva anonimizzazione o cancellazione; i risultati effettivamente anonimi possono essere conservati senza limiti riferibili alla protezione dei dati personali;

• log e dati tecnici: per periodi limitati, determinati dalle esigenze di sicurezza, funzionamento e obblighi applicabili;

• dati soggetti a obblighi legali o necessari per la difesa di un diritto: per i termini previsti dalla legge o per il tempo necessario alla tutela del diritto.

I periodi concreti sono definiti anche in base ai sistemi e ai servizi effettivamente utilizzati e sono oggetto di verifiche periodiche. L’utente può chiedere informazioni più specifiche scrivendo a info@rapco2.it.

8. Diritti degli interessati

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21). Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per il marketing diretto, l’interessato può opporsi in qualsiasi momento al trattamento dei propri dati, anche limitatamente a uno specifico canale di contatto. In caso di opposizione, i dati non saranno più trattati per tale finalità.

Le richieste possono essere inviate a info@rapco2.it. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa applicabile.

9. Cookie e tecnologie analoghe

Il Sito può utilizzare cookie tecnici e altre tecnologie strettamente necessarie al suo funzionamento. Eventuali cookie o strumenti non tecnici – ad esempio analitici non assimilabili ai tecnici, di profilazione o di terze parti – saranno attivati solo nei casi e con le modalità consentiti dalla normativa, acquisendo il consenso preventivo quando richiesto tramite il banner o lo strumento di gestione delle preferenze.

Le categorie, i fornitori, le durate e le modalità di gestione dei cookie devono essere consultati nella Cookie Policy dedicata e nello strumento di gestione delle preferenze disponibile sul Sito. L’utente può modificare o revocare le proprie scelte in qualsiasi momento attraverso tale strumento, ove presente.

10. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di modifiche normative, tecniche o organizzative o di cambiamenti nei trattamenti effettuati. La versione aggiornata sarà pubblicata sul Sito con indicazione della data di aggiornamento. In caso di modifiche sostanziali, RAPCO2 adotterà le modalità di informazione previste dalla normativa.