Informativa privacy

01Titolare del trattamento e ambito dell’informativa

ABC & P S.R.L., Via Enrico Berlinguer 5, 27012 Certosa di Pavia (PV), Italia, partita IVA e codice fiscale 02778030185, è il titolare del trattamento dei dati personali gestiti attraverso Carbonetica Registry. Puoi contattare il titolare a info@carbonetica.it o alla PEC abcpconsulenze@pec.it, indicando nell’oggetto «Privacy Carbonetica Registry».

Questa informativa riguarda il sito carboneticaregistry.com, l’accesso al catalogo, i moduli di contatto, la raccolta dei dati di progetto su invito e l’area operatori. Comprende le informazioni per dati raccolti direttamente e, quando pertinenti, per dati ricevuti dai referenti di progetto o consultati in fonti ufficiali, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

02Dati trattati e provenienza

• Navigazione e sicurezza: indirizzo IP, dati tecnici del browser, richieste al servizio, date, esiti dei controlli e degli accessi; non sono dati di pagamento.
• Catalogo: nome, cognome, email professionale, telefono, azienda, lingua, conferma di lettura dell’informativa, eventuale consenso marketing, stato di verifica e accessi.
• Richieste commerciali: azienda, referente, contatti, Paese, progetto di interesse, finalità, quantità indicativa, messaggio e note necessarie alla gestione della richiesta.
• Progetti e organizzazioni: recapiti dei referenti, ruoli, dati societari e identificativi minimi, attestazioni, verifiche e documenti tecnici. I dati provengono anche da capofila, soggetti autorizzati e fonti ufficiali utilizzate per i controlli.
• Operatori: identità dell’account, email, ruolo, credenziali trattate dal sistema di autenticazione, fattori di sicurezza, sessioni e storico delle azioni. L’eventuale accesso Google comunica le informazioni necessarie ad autenticare l’account invitato.

03Finalità e basi giuridiche

• Fornire l’accesso richiesto al catalogo e gestire richieste, inviti e attività di progetto: esecuzione del servizio o di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Per i referenti che agiscono per un’organizzazione, interesse legittimo alla gestione del rapporto professionale (art. 6.1.f).
• Proteggere account e infrastruttura, prevenire abusi, controllare le autorizzazioni e ricostruire operazioni: interesse legittimo alla sicurezza e integrità del registro (art. 6.1.f), tenendo conto dei diritti delle persone interessate.
• Rendere verificabili progetti, titolarità pubbliche e stati dei crediti: interesse legittimo alla trasparenza e tracciabilità del registro volontario (art. 6.1.f), limitando la diffusione ai dati pertinenti. La partecipazione a un progetto non giustifica la pubblicazione indiscriminata dei dati personali.
• Inviare comunicazioni promozionali: consenso facoltativo e separato (art. 6.1.a). Adempiere a specifici obblighi applicabili o a richieste vincolanti delle autorità: obbligo legale (art. 6.1.c). Accertare, esercitare o difendere un diritto: interesse legittimo alla tutela dei diritti, nei limiti di necessità e proporzionalità.

04Dati necessari, facoltativi e consenso marketing

I campi contrassegnati come obbligatori servono a gestire la funzionalità richiesta; il mancato conferimento impedisce di completare quel servizio, non la consultazione delle pagine liberamente accessibili. Non inserire nei campi liberi dati sanitari, giudiziari o altre informazioni personali non pertinenti.

La presa visione dell’informativa non è un consenso generale a qualsiasi trattamento. Il consenso marketing è distinto: rifiutarlo o revocarlo non impedisce l’accesso al catalogo. La registrazione al catalogo non genera automaticamente una richiesta commerciale. Per revocare il consenso scrivi ai contatti del titolare; la revoca non pregiudica i trattamenti precedenti legittimamente effettuati.

05Dati pubblici, documenti e informazioni riservate

Le schede pubbliche mostrano capofila e altri soggetti destinati alla pubblicazione, informazioni aggregate, verificatore, documentazione selezionata, seriali, stati e informazioni minime del beneficiario di un ritiro. Gli eventuali dati personali presenti nei documenti pubblici possono essere consultati, scaricati e indicizzati da terzi; la filigrana non impedisce la riproduzione.

I certificati di emissione sono pubblicati con il contenuto documentale e la sola filigrana: possono quindi contenere dati di rappresentanti o professionisti già presenti nel certificato. Non si promette un anonimato integrale di tali documenti. Le altre versioni pubbliche seguono la selezione e l’oscuramento previsti; gli originali e gli allegati non pubblicabili restano ad accesso riservato.

Il registro non crea profili pubblici o saldi individuali per i partecipanti non capofila. Gli identificativi organizzativi riservati sono protetti mediante cifratura e controlli di ruolo. Non sono ammessi fascicoli aziendali KYC, documenti d’identità, visure o prove documentali di cessione negli upload operativi: la documentazione tecnica di progetto è una categoria distinta.

Chi rileva dati non pertinenti o una pubblicazione contestata può segnalarli al titolare, indicando pagina o documento. La richiesta viene valutata anche quando il documento è già pubblico; un’autorizzazione al caricamento non esclude l’applicazione dei diritti privacy.

06Cookie, sessioni e memorie tecniche

Il portale utilizza strumenti tecnici per mantenere gli accessi richiesti e proteggere i moduli. Nella configurazione applicativa attuale non sono integrati strumenti di profilazione pubblicitaria o analytics comportamentali. Il tag Google Search Console serve alla verifica della proprietà del sito e non è un codice di tracciamento delle visite.

• ce_registry_access: cookie tecnico di autenticazione al catalogo, con durata massima impostata di 400 giorni; può essere rinnovato durante l’utilizzo, revocato dal servizio o rimosso dal browser. Il link email per attivare l’accesso è invece monouso e scade dopo 30 minuti.
• Cookie di autenticazione dell’area operatori (famiglia better-auth, con eventuale prefisso di sicurezza): mantengono sessione e verifiche di accesso. La sessione ordinaria è configurata per 8 ore, con rinnovo durante l’uso; i controlli temporanei di autenticazione possono avere durate inferiori.
• carbonetica_intake_session: cookie tecnico per la raccolta progetto su invito, con sessione di 12 ore. Non conferisce accesso all’area operatori.
• Puoi eliminare o bloccare i cookie nelle impostazioni del browser; le aree che richiedono autenticazione potrebbero non funzionare. La durata di un cookie non coincide con il periodo di conservazione di tutti i dati associati al servizio.

07Protezione anti-spam e servizi esterni

I moduli protetti utilizzano Cloudflare Turnstile per distinguere richieste legittime e automatizzate. Il browser comunica con Cloudflare e il server verifica l’esito del controllo, trasmettendo anche l’indirizzo IP quando disponibile. Il servizio tratta segnali tecnici del dispositivo e dell’interazione per finalità di sicurezza; non è un consenso al marketing.

Per le caratteristiche del trattamento svolto da Cloudflare consulta l’informativa specifica collegata sotto. Eventuali strumenti di verifica o memorie tecniche del fornitore dipendono dalla modalità di protezione utilizzata. Bloccando il servizio, l’invio dei moduli protetti può risultare impossibile; resta disponibile il contatto email.

08Destinatari e trasferimenti internazionali

I dati sono accessibili al personale autorizzato secondo ruolo e necessità e ai fornitori coinvolti in hosting, archiviazione e backup, manutenzione, posta elettronica, autenticazione e sicurezza. I soggetti che operano per conto del titolare devono essere vincolati dalle istruzioni e dalle garanzie richieste dall’articolo 28 GDPR. Verificatori, consulenti o autorità possono ricevere le informazioni pertinenti al rispettivo incarico o obbligo, secondo il ruolo effettivamente ricoperto.

Cloudflare Turnstile e l’eventuale autenticazione Google comportano il coinvolgimento di fornitori con infrastrutture internazionali. Non viene pertanto dichiarata una localizzazione esclusivamente italiana o europea di ogni trattamento. I trasferimenti fuori dallo Spazio economico europeo richiedono una base ammessa dal Capo V GDPR: decisione di adeguatezza applicabile oppure garanzie appropriate, quali clausole contrattuali standard e misure supplementari ove necessarie. Puoi richiedere al titolare le informazioni sui destinatari effettivi, sui Paesi interessati e sulle garanzie del trattamento che ti riguarda.

09Criteri di conservazione

I dati sono conservati in relazione alla finalità, alla durata del servizio e alle esigenze documentate di sicurezza e tutela dei diritti. La scadenza di una sessione, la revoca dell’accesso e l’archiviazione di una richiesta non equivalgono automaticamente alla cancellazione dei dati. I criteri seguenti distinguono gli archivi e non autorizzano la conservazione indiscriminata.

• Accesso al catalogo e inviti: per la gestione dell’abilitazione richiesta; dopo cessazione o revoca, soltanto quanto necessario a documentare la richiesta, gestire contestazioni o impedire un abuso individuato.
• Richieste commerciali: fino alla conclusione della richiesta e delle eventuali trattative; se nasce un rapporto contrattuale, i dati pertinenti seguono i termini applicabili a quel rapporto e ai relativi obblighi di conservazione.
• Marketing: fino alla revoca del consenso o al venir meno della pertinenza del contatto, con riesame della necessità. Le informazioni minime sulla revoca possono restare per rispettare l’opposizione e dimostrare la gestione dei consensi.
• Record strutturati di certificazione: cinque anni dopo il periodo di monitoraggio secondo la policy del registro, salvo un’esigenza di conservazione ulteriore motivata e documentata. Lo storico dei seriali e degli stati terminali risponde alla finalità di prevenire il riutilizzo delle unità; la sua continuità non richiede la diffusione illimitata di dati personali non necessari.
• Log tecnici, sessioni e copie di sicurezza: per diagnosticare errori, gestire incidenti e ripristinare il servizio, limitatamente ai dati utili a tali scopi. Un incidente o una controversia possono richiedere la conservazione separata delle sole evidenze pertinenti fino alla relativa definizione. Le copie di backup seguono il ciclo di rotazione e non sono destinate a uso ordinario.

10Modalità, sicurezza e decisioni automatizzate

Il trattamento avviene principalmente con strumenti informatici. Le misure applicative comprendono controllo degli accessi per ruolo, autenticazione delle aree riservate, separazione tra proposta e approvazione, cifratura degli identificativi organizzativi riservati, separazione degli originali dai documenti pubblici e registrazione degli eventi. Nessun sistema consente di promettere l’assenza assoluta di rischi.

I controlli anti-abuso possono bloccare un invio o richiedere una nuova verifica. Il portale non utilizza tali controlli per deliberare automaticamente acquisti o attribuzioni di crediti con effetti giuridici; le operazioni del registro sono sottoposte ai controlli e alle approvazioni previsti. In caso di blocco puoi contattare il gestore per una verifica del problema.

11Diritti e modalità di esercizio

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione o limitazione, opporti ai trattamenti fondati sull’interesse legittimo e ottenere la portabilità quando applicabile. Puoi sempre revocare il consenso marketing e opporti al marketing diretto. La cancellazione non è assoluta: eventuali limiti devono avere un fondamento specifico e non derivano automaticamente dalla sola presenza di uno storico del registro.

Scrivi a info@carbonetica.it oppure a abcpconsulenze@pec.it. Sono richieste soltanto informazioni proporzionate per individuare i dati e, in caso di ragionevoli dubbi, verificare l’identità: non inviare preventivamente copie di documenti. Il termine ordinario di riscontro è un mese; eventuali proroghe ammesse devono essere comunicate e motivate.

Puoi proporre reclamo al Garante per la protezione dei dati personali, o all’autorità competente secondo il GDPR, e rivolgerti all’autorità giudiziaria. Per moduli, recapiti e istruzioni aggiornate consulta il sito ufficiale del Garante.

12Aggiornamenti dell’informativa

L’informativa è aggiornata quando cambiano in modo rilevante finalità, funzionalità o condizioni del trattamento. La data in testa alla pagina indica la revisione editoriale, non una certificazione di conformità. Quando necessario, le modifiche vengono comunicate tramite i canali del servizio e viene richiesto un nuovo consenso per i trattamenti che lo richiedono; continuare a navigare non vale come consenso marketing.