Informativa privacy · Green CER

BOZZA — da rivedere e firmare da un Avvocato iscritto all Albo prima della pubblicazione al pubblico. I riferimenti normativi vanno verificati alla data di pubblicazione (Normattiva / EUR-Lex / Garante privacy).

1. Titolare del trattamento

Green Corporate di R.M. (Green Corporate di Rotaru Marina), P.IVA 12130010015, Ivrea (TO), Via Jervis 77, Palazzo Uffici Olivetti. Contatto per la privacy: info@greencorporate.it.

2. Quali dati trattiamo

Categoria	Dati	Da dove arrivano
Account	Indirizzo email, credenziali di accesso in forma cifrata, livello assegnato, data dell'ultimo accesso	Dall'utente, alla registrazione
Profilo	Profilo scelto (Privato, Azienda, Amministratore di condominio, Gestione della tua CER), stato dell attivazione, date	Dall utente e dalla nostra amministrazione
Pagamento	Esito del pagamento, importo, identificativo della transazione, nome e ragione sociale comunicati al momento dell acquisto. I dati della carta non arrivano mai a noi: restano presso il prestatore di servizi di pagamento	Da Stripe, per i profili a pagamento
Dati della comunità	Anagrafiche dei membri, codici fiscali o partite IVA, punti di prelievo, quote, impianti, documenti caricati	Inseriti dall'utente
Dati tecnici	Log di accesso e di errore generati dai servizi che ospitano l'applicazione	Automaticamente

3. Perché li trattiamo e con quale base giuridica

Erogare il servizio e gestire l'account — esecuzione del contratto (art. 6.1.b).
Gestire l'abbonamento, la fatturazione e gli obblighi fiscali — contratto e obbligo di legge (art. 6.1.b e 6.1.c).
Sicurezza del servizio (prevenzione di accessi non autorizzati) — legittimo interesse (art. 6.1.f).
Rispondere a richieste di assistenza — contratto e legittimo interesse.

Non usiamo i dati per profilazione né per decisioni automatizzate che producano effetti giuridici.

4. I dati dei membri della comunità

Quando un utente professionale (agente, agenzia, referente di una comunità) inserisce i dati di altre persone, resta suo l'obbligo di avere una base giuridica e di aver informato gli interessati. In quel rapporto Green Corporate agisce come responsabile del trattamento per conto del titolare, secondo l'atto di nomina previsto dall'art. 28 GDPR.

5. Assistente di intelligenza artificiale

All'interno del servizio è disponibile un assistente basato su intelligenza artificiale. Alla richiesta viene trasmesso soltanto il testo della domanda scritta dall'utente, attraverso un nostro servizio intermedio: non vengono inviati automaticamente gli archivi, le anagrafiche o i documenti presenti nell'applicazione. Chiediamo di non scrivere dati personali di terzi (codici fiscali, punti di prelievo, coordinate bancarie) nella conversazione.

6. Chi tratta i dati per nostro conto

Google Ireland Ltd. — servizi Firebase: autenticazione e archiviazione dei dati.
Netlify Inc. — distribuzione dell applicazione.
Stripe Payments Europe Ltd. — incasso dei corrispettivi per i profili a pagamento: tratta i dati della carta come titolare autonomo, secondo la propria informativa, e a noi comunica solo l esito, l importo e i dati identificativi del cliente.
Il fornitore del modello che alimenta l'assistente, limitatamente al testo delle domande.

I fornitori sono nominati responsabili del trattamento. Se un trasferimento avviene fuori dallo Spazio Economico Europeo, si basa sulle clausole contrattuali standard della Commissione europea. L'elenco aggiornato dei responsabili è disponibile su richiesta.

7. Per quanto tempo li conserviamo

Dati dell'account e della comunità: per la durata del rapporto e per 12 mesi successivi, salvo diverse istruzioni del titolare dei dati.
Documenti contabili e fiscali: 10 anni, come impone la legge.
Log tecnici: per il tempo necessario alla sicurezza, di norma non oltre 12 mesi.

8. I diritti dell'interessato

Si può chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), scrivendo a info@greencorporate.it. Rispondiamo entro un mese. È sempre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Natura del conferimento

I dati dell'account sono necessari per usare il servizio: senza, l'accesso non può essere attivato. I dati della comunità sono necessari per le funzioni che li richiedono.

10. Sicurezza

Le credenziali non sono conservate in chiaro e non risiedono nel codice dell'applicazione. L'accesso è consentito solo a utenti autenticati e ciascuno vede esclusivamente i dati del proprio perimetro. I permessi sono verificati anche lato server.

Green Corporate Group, marchio di Green Corporate di R.M. · P.IVA 12130010015 · Ivrea (TO), Via Jervis 77 · Condizioni d'uso