Informativa sul trattamento dei dati personali
La presente informativa descrive le modalità con cui PROMETEO (di seguito, "Piattaforma") tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (di seguito, "GDPR") e della normativa nazionale vigente in materia di protezione dei dati personali.
1. Titolare del trattamento
Cluster Energia Basilicata ETS (C.F. 96090160769), con sede legale in Via di Giura snc, 85100 Potenza (PZ), c/o Confindustria Basilicata — Centro Direzionale, è il titolare del trattamento dei dati personali raccolti tramite la Piattaforma. Per qualunque richiesta o per esercitare i propri diritti è possibile scrivere a info@clusterenergiabasilicata.it oppure, via posta elettronica certificata, a clusterenergia.basilicata@PEC.it.
SEN Consulting SRLS (P. IVA 01404200774), con sede legale in Via Pomarico SNC, 75015 Pisticci Scalo (MT), ha progettato e gestisce la Piattaforma e tratta i dati per conto del titolare in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR.
2. Tipologie di dati trattati
- Dati identificativi. Nome, cognome, indirizzo email, ruolo aziendale, numero di telefono (facoltativo), forniti in fase di onboarding o invito.
- Dati aziendali. Ragione sociale, P.IVA, settore, dimensione, modello di business, dati di internazionalizzazione, indirizzo della sede.
- Risposte all'assessment. Le valutazioni qualitative inserite nel questionario ESG e le evidenze testuali eventualmente associate.
- Dati tecnici. Indirizzo IP (in forma hash), timestamp di accesso, identificativi di sessione, log applicativi (sanificati da PII secondo
docs/security.md).
3. Finalità e base giuridica
- Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): autenticazione, generazione dello score, raccomandazione dello strumento, emissione del Documento Zero, gestione lead.
- Adempimenti legali (art. 6.1.c): conservazione di log e audit trail per finalità di sicurezza e compliance.
- Legittimo interesse (art. 6.1.f): misurazione aggregata dell'utilizzo della Piattaforma per migliorarne le funzionalità (solo con consenso esplicito dell'utente).
- Osservatorio sul sistema produttivo lucano (art. 6.1.f — legittimo interesse del titolare a rappresentare lo stato di maturità del territorio): elaborazione di statistiche esclusivamente aggregate e non nominative, restituite al Cluster Energia Basilicata e ai decisori regionali. I dati sono aggregati in modo da non consentire la reidentificazione della singola impresa, e i dati di singola azienda non sono in alcun caso visibili agli altri associati.
- Consenso (art. 6.1.a): attivazione di cookie e tracker non essenziali (vedi la Cookie policy).
4. Conservazione
I dati sono conservati per il tempo necessario al perseguimento delle finalità sopra indicate. In particolare:
- Dati di account e assessment — fino a 5 anni dalla cessazione del rapporto contrattuale, in coerenza con i termini ordinari di prescrizione in materia commerciale.
- Log di sicurezza e audit trail — 12 mesi dalla data di registrazione.
- Richieste di contatto e lead — 24 mesi dall'ultimo contatto, salvo conversione in cliente.
- Log applicativi — 30 giorni rolling.
5. Destinatari
I dati possono essere trattati dal personale autorizzato del titolare, da SEN Consulting SRLS in qualità di responsabile del trattamento e da fornitori esterni che agiscono a loro volta come responsabili, fra cui:
- Microsoft Corporation (Azure / Entra External ID) — hosting infrastrutturale UE.
- Microsoft Azure Communication Services — invio di email transazionali (inviti, Documento Zero, codici OTP).
- Eventuali altri fornitori cloud documentati in
docs/architecture.md.
Tutti i fornitori sono vincolati da un accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 GDPR.
6. Trasferimenti extra-UE
I dati sono ospitati su data center Azure West Europe. Eventuali trasferimenti extra-UE sono protetti dalle Standard Contractual Clauses (SCC) della Commissione Europea.
7. Diritti degli interessati
Gli interessati possono esercitare in qualunque momento i diritti previsti dagli articoli 15-22 del GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — scrivendo a info@clusterenergiabasilicata.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Modifiche all'informativa
La presente informativa può essere aggiornata; la versione corrente è sempre consultabile all'indirizzo /privacy con la data di ultimo aggiornamento in cima al documento.
Questa informativa è disponibile anche in lingua inglese alla pagina /en/privacy.