Privacy Policy

1. Premessa

Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), B-ABLE Srl Società Benefit ("B-ABLE", o il "Titolare" d'ora in avanti nel presente documento) delinea di seguito l'informativa riguardante il trattamento dei tuoi dati personali raccolti o da te forniti quando utilizzi i servizi della piattaforma SUSTAINABILITY MATURITY LEVEL "SML" o la "Piattaforma" d'ora in avanti nel presente documento. La piattaforma è accessibile mediante URL sustainabilitymaturitylevel.com (il "Sito").

2. Identità del titolare del trattamento

Il Titolare del trattamento è B-ABLE Srl Società Benefit con sede legale in Viale Risorgimento 14, 42121 – Reggio Emilia. B-ABLE ha designato un Responsabile della protezione dei dati, che può essere contattato al seguente indirizzo e-mail: [email protected].

3. Tipologie di dati oggetto di trattamento

3.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento della Piattaforma acquisiscono, nel corso del loro utilizzo, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ad un sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito web e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma.

3.2. Dati forniti in modo volontario da parte dell'utente

L'invio facoltativo, esplicito e volontario dei dati al titolare, nonché i dati inseriti tramite aree e form presenti sulla Piattaforma, comporta la successiva acquisizione di tali dati, necessari per permetterti di fruire dei Servizi, rispondere a eventuali e-mail, nonché espletare altre richieste. I dati sono i seguenti:

• dati anagrafici (es. nome, cognome, sesso)
• dati di contatto (indirizzo di posta elettronica)

3.3. Cookie

I cookie sono file di testo che sono salvati sul dispositivo dell'utente quando visita un sito web. Servono per identificarsi durante il percorso di navigazione. I cookie utilizzati nella Piattaforma servono per facilitare la navigazione dell'utente e non verranno utilizzati per scopi differenti da quelli descritti all'interno della Cookie Policy disponibile sulla Piattaforma. Eventualmente possono essere disabilitati intervenendo sulle opzioni del proprio browser. Maggiori informazioni sulle tipologie di cookie utilizzate dalla Piattaforma sono disponibili consultando la Cookie Policy disponibile sulla Piattaforma.

4. Finalità del trattamento

4.1. Finalità di legge

Trattamento necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento. I tuoi dati personali potranno essere trattati, senza la necessità del tuo consenso, nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge, nonché di norme, codici o procedure approvati da Autorità e altre Istituzioni competenti. Il conferimento dei dati è necessario e in mancanza il Titolare non potrà rispettare gli obblighi di legge.

4.2. Finalità contrattuali

Trattamento necessario per dare seguito alla richiesta dell'utente, nonché per l'esecuzione dell'accordo concluso accettando i Termini e Condizioni Generali. I tuoi dati personali inoltre saranno trattati per le finalità relative e/o connesse all'erogazione dei servizi da te richiesti a B-ABLE nell'ambito della navigazione sul Sito, quali nello specifico:

• per l'erogazione dei Servizi richiesti dall'utente nel corso della navigazione sulla Piattaforma o tramite la compilazione dei moduli ivi presenti, inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa e tecnica;
• per l'erogazione dei servizi richiesti dall'utente con la registrazione alla Piattaforma e la creazione del proprio account e profilo inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa, tecnica ed amministrativa del rapporto (e dell'account e profilo creato dall'utente) connesso all'erogazione dei Servizi e all'effettuazione di comunicazioni relative allo svolgimento dei Servizi.

Tali dati, il cui conferimento è necessario ai fini dell'esecuzione operativa dei Servizi, saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente nell'ambito dalla navigazione sulla Piattaforma. Poiché la comunicazione dei tuoi dati per le predette finalità risulta necessaria al fine del mantenimento e dell'erogazione dei Servizi della Piattaforma, la mancata comunicazione renderà impossibile l'erogazione degli specifici Servizi in questione nei tuoi confronti.

4.3. Finalità basate su un interesse legittimo del Titolare

Il Titolare potrà trattare i tuoi dati personali sulla base del proprio legittimo interesse a migliorare i servizi e tutelare le proprie attività, nelle seguenti ipotesi:

• analisi in forma anonima ed aggregata dell'utilizzo dei servizi fruiti, per identificare abitudini e propensioni degli utenti, per migliorare i servizi forniti e per soddisfare specifiche esigenze degli utenti, ovvero predisposizione di iniziative collegate al miglioramento dei servizi forniti;
• ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare o di altre società rientranti nel perimetro di controllo del titolare in sede giudiziaria.

5. Destinatari dei dati personali

Per il perseguimento delle finalità indicate al punto 4, il Titolare potrà comunicare i tuoi dati personali a soggetti terzi, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti:

• forze pubbliche di polizia, forze armate ed altre amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria;
• società, enti o associazioni, ovvero società controllanti, controllate o collegate ai sensi dell'articolo 2359 del codice civile, ovvero tra queste e società sottoposte a comune controllo, nonché tra consorzi, reti di imprese e raggruppamenti e associazioni temporanee di imprese e con i soggetti ad essi aderenti, limitatamente alle comunicazioni effettuate per finalità amministrative e/o contabili;
• società specializzate nella gestione di informazioni commerciali o relative al credito, ovvero di promozione pubblicitaria;
• altre società contrattualmente legate al Titolare che svolgono, a titolo esemplificativo, attività di consulenza, supporto alla prestazione dei servizi etc.

Il Titolare garantisce la massima cura affinché la comunicazione dei tuoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. I tuoi dati personali sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento. Tali dati non saranno inoltre comunicati a terzi, salvo quanto sopra previsto e, in ogni caso, nei limiti ivi indicati. Infine, ti ricordiamo che i tuoi dati personali non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.

6. Trasferimento dei dati personali al di fuori dell'Unione Europea

Per alcune delle finalità indicate al punto 4, i tuoi dati personali potranno essere trasferiti fuori dallo Spazio Economico Europeo ("SEE"), anche mediante l'inserimento in database condivisi e/o gestiti da terze società facenti parte o meno del perimetro di controllo del Titolare. La gestione del database ed il trattamento di tali dati sono vincolati alle finalità per cui sono stati raccolti ed avvengono nel massimo rispetto degli standard di riservatezza e sicurezza di cui alle leggi sulla protezione dei dati personali applicabili. Tutte le volte in cui i tuoi dati personali dovessero essere oggetto di trasferimento internazionale al di fuori del territorio dello SEE e, in particolare, verso Stati che non beneficiano di una decisione di adeguatezza della Commissione Europea, il trasferimento avverrà esclusivamente:

• previa sottoscrizione delle clausole contrattuali standard adottate dalla Commissione Europea e adozione di ogni ulteriore misura tecnica e organizzativa idonea a garantire un livello di protezione dei dati personali adeguato e, comunque, almeno pari a quello garantito all'interno dello SEE;
• in presenza di una delle condizioni di cui all'art. 49 GDPR.

7. Periodo di conservazione dei dati e diritti degli interessati

I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge. In qualità di interessato, ti sono riconosciuti i seguenti diritti sui dati personali raccolti e trattati dal Titolare per le finalità indicate al punto 4:

• ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei dati personali e in tal caso, di ottenere l'accesso alle informazioni di cui all'art. 15 del GDPR;
• ottenere la rettifica dei dati inesatti che ti riguardano, ovvero, tenuto conto delle finalità del trattamento, l'integrazione dei dati incompleti;
• ottenere la cancellazione dei dati, in presenza di uno dei motivi di cui all'art. 17 del GDPR;
• ottenere la limitazione del trattamento dei dati nei casi previsti dalla legge applicabile;
• opporsi al trattamento dei dati per particolari motivi ove non ci siano legittimi interessi cogenti del Titolare;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ti riguardano nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte di B-ABLE, laddove tecnicamente possibile, nei casi ed entro i limiti di cui all'art. 20 del GDPR, ove applicabile.

Hai il diritto di revocare ogni consenso eventualmente prestato. Tale revoca non pregiudica l'ammissibilità del trattamento basato sul consenso prestato prima della revoca. La legge riconosce inoltre la possibilità di proporre reclamo al Garante per la protezione dei dati personali, qualora dovessi ravvisare una violazione dei tuoi diritti ai sensi della normativa applicabile in materia di protezione dei dati personali.