Informativa sulla privacy

Il titolare del trattamento dei dati personali è il soggetto che gestisce l'applicazione PPWR24.

Da completare[DA COMPLETARE: denominazione completa del soggetto, sede legale, codice fiscale e partita IVA (NIP), numero di iscrizione al registro delle imprese (KRS) e dati del responsabile della protezione dei dati, se nominato]

Per qualsiasi questione relativa ai dati personali può scrivere all'indirizzo kontakt@ppwr24.eu.

Dati dell'account

indirizzo e-mail, nome e cognome dell'utente, password sotto forma di impronta crittografica, impostazioni di lingua e di notifica.

Dati dell'azienda

denominazione del soggetto, indirizzo, numero di identificazione fiscale, numero nel registro dei produttori, nome, cognome e funzione della persona che firma le dichiarazioni.

Dati di fatturazione

dati dell'acquirente, numero di partita IVA comunitaria, indirizzo di fatturazione e storico dei pagamenti e delle fatture.

Documenti caricati dall'utente

file ricevuti dai fornitori — dichiarazioni, rapporti di prova, schede tecniche, dichiarazioni di materiale — insieme ai dati da essi estratti.

Dati dell'anagrafica

descrizione di imballaggi, componenti, materiali, masse e nomi dei fornitori inseriti dall'utente.

Dati tecnici

indirizzo IP, informazioni sul browser e registri degli eventi conservati per garantire la sicurezza.

I documenti caricati nell'applicazione riguardano materiali di imballaggio e di regola non contengono dati personali oltre ai dati di contatto delle persone che rappresentano i fornitori. Non chiediamo dati appartenenti a categorie particolari e non è opportuno caricarli.

Erogazione del servizio

gestione dell'account e dell'anagrafica ed emissione dei documenti — art. 6, par. 1, lett. b), del GDPR, esecuzione di un contratto.

Fatturazione e contabilità

emissione e conservazione dei documenti contabili — art. 6, par. 1, lett. c), del GDPR, obbligo legale.

Gestione delle richieste

risposta ai messaggi del modulo di contatto e alla corrispondenza — art. 6, par. 1, lett. f), del GDPR, legittimo interesse consistente nel comunicare con gli interessati.

Sicurezza

individuazione degli abusi, tenuta dei registri degli eventi e delle copie di backup — art. 6, par. 1, lett. f), del GDPR.

Tutela dei diritti

accertamento, esercizio e difesa di un diritto — art. 6, par. 1, lett. f), del GDPR.

Il conferimento dei dati è facoltativo, ma necessario per utilizzare l'applicazione. Senza i dati dell'azienda non è possibile emettere una dichiarazione, perché confluiscono direttamente nel documento.

Tutti i dati, compresi i documenti caricati dagli utenti e le copie di backup, sono conservati su server situati nel territorio dell'Unione europea.

Non trasferiamo dati verso Paesi terzi ai fini della loro conservazione. Qualora in futuro uno dei responsabili del trattamento dovesse trattare dati al di fuori dello Spazio economico europeo, lo indicheremo in questo documento e adotteremo garanzie adeguate, in particolare clausole contrattuali tipo.

Da completare[DA COMPLETARE: denominazione e indirizzo del fornitore di hosting e Stato membro in cui si trova il centro dati]

Affidiamo i dati esclusivamente ai soggetti che ci sono indispensabili per erogare il servizio, sulla base di contratti di nomina a responsabile del trattamento:

Operatore dei pagamenti

Stripe Payments Europe, Ltd. — gestione dei pagamenti con carta ed emissione delle fatture. Rispetto ai dati delle transazioni richiesti dalla normativa sui servizi di pagamento Stripe è titolare autonomo del trattamento.

Fornitore di hosting

gestione dell'infrastruttura server e delle copie di backup nel territorio dell'Unione europea.

Fornitore di posta transazionale

invio dei messaggi di sistema: conferme, fatture e notifiche.

Fornitore di modelli linguistici

estrazione dei dati dai documenti caricati dall'utente, esclusivamente per completare l'anagrafica di quell'utente.

Da completare[DA COMPLETARE: denominazioni dei responsabili del trattamento — hosting, posta transazionale, fornitore di modelli — con l'indicazione del luogo del trattamento e l'elenco aggiornato dei sub-responsabili]

I dati possono essere comunicati alle autorità pubbliche soltanto quando ciò discende da un obbligo di legge e nei limiti di una richiesta fondata su una base giuridica.

I documenti caricati dall'utente non sono utilizzati per addestrare né per mettere a punto modelli di intelligenza artificiale. Non sono nemmeno resi disponibili ad altri utenti dell'applicazione né utilizzati per finalità diverse dal completamento dell'anagrafica dell'utente che li ha caricati.

Il contenuto del documento è trattato automaticamente al fine di estrarne il numero, la data, la designazione del materiale e i valori di concentrazione. L'esito dell'estrazione confluisce nell'anagrafica dell'utente insieme al riferimento al punto del file di origine, in modo che possa essere verificato.

I contratti con i fornitori di modelli escludono l'utilizzo dei contenuti trasmessi per l'addestramento dei modelli e prevedono la loro cancellazione immediata al termine del trattamento.

Dati dell'account e dell'anagrafica

per la durata del contratto e dopo la sua cessazione — finché l'utente si avvale dell'accesso gratuito all'archivio, fino alla richiesta di cancellazione dell'account.

Dichiarazioni emesse e documenti probatori

per la durata dell’abbonamento, poi 90 giorni in sola lettura e altri 90 giorni congelati, dopodiché vengono cancellati. L’esportazione è disponibile per tutto questo tempo. La dichiarazione e la documentazione tecnica vanno conservate secondo quanto richiede il regolamento.

Dati contabili e fatture

5 anni a decorrere dalla fine dell'anno solare nel quale è scaduto il termine di pagamento dell'imposta.

Corrispondenza e richieste

fino a 24 mesi dall'ultimo messaggio relativo alla questione.

Registri degli eventi

fino a 12 mesi.

Copie di backup

fino a 30 giorni; la cancellazione dei dati dal sistema di produzione comporta la loro eliminazione dalle copie allo scadere di tale periodo.

In relazione ai dati personali Lei dispone dei seguenti diritti:

• il diritto di accedere ai dati e di ottenerne una copia;
• il diritto di rettifica dei dati inesatti e di integrazione di quelli incompleti;
• il diritto alla cancellazione dei dati, sempre che non vi osti un obbligo di legge, per esempio la conservazione delle fatture;
• il diritto di limitazione del trattamento;
• il diritto alla portabilità dei dati — nell'applicazione esercitabile in autonomia con l'esportazione dell'archivio e dei file CSV e XLSX, disponibile anche nella modalità di sola lettura;
• il diritto di opposizione al trattamento fondato sul legittimo interesse;
• il diritto di proporre reclamo al Presidente dell'Autorità polacca per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia.

Diamo seguito alle richieste senza ingiustificato ritardo e comunque entro un mese dal loro ricevimento. Le richieste sono accolte all'indirizzo kontakt@ppwr24.eu.

Utilizziamo esclusivamente i cookie necessari al funzionamento del sito e dell'applicazione. Non svolgiamo analisi comportamentali, non impieghiamo pixel pubblicitari e non profiliamo i visitatori. Per questo motivo il sito non mostra alcun banner di consenso: non c'è alcun consenso da chiedere.

Cookie di sessione

mantiene l'accesso all'applicazione. Viene eliminato dopo la disconnessione o alla scadenza della sessione.

Cookie di lingua

memorizza la versione linguistica del sito che ha scelto.

Cookie di sicurezza

protegge i moduli da usi abusivi, comprese le richieste provenienti da siti esterni.

I cookie possono essere eliminati nelle impostazioni del browser. L'eliminazione del cookie di sessione comporta la disconnessione dall'applicazione.

Il messaggio inviato tramite il modulo contiene il nome, l'indirizzo e-mail, facoltativamente la ragione sociale e il testo della domanda. Lo utilizziamo esclusivamente per rispondere alla domanda posta e per proseguire la corrispondenza su tale questione.

Non aggiungiamo gli indirizzi raccolti con il modulo ad alcuna lista di distribuzione e non li utilizziamo per inviare comunicazioni commerciali senza un consenso distinto. L'indirizzo IP del mittente è trattato in via temporanea allo scopo di limitare il numero di invii provenienti da un'unica fonte.

• la connessione al sito e all'applicazione è cifrata con il protocollo TLS;
• le password sono conservate esclusivamente sotto forma di impronte crittografiche;
• accedono ai dati di produzione soltanto le persone per le quali è indispensabile, sulla base di permessi individuali;
• le copie di backup sono eseguite ogni giorno e conservate nell'Unione europea;
• ogni documento emesso reca un checksum SHA-256, che consente di dimostrarne l'immutabilità.

In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti o le libertà, informeremo gli interessati e l'autorità di controllo nei termini previsti dal GDPR.

Aggiorniamo l'informativa quando cambiano l'ambito del trattamento, l'elenco dei responsabili del trattamento o la normativa. La data dell'ultimo aggiornamento è indicata in cima al documento. Delle modifiche rilevanti per gli utenti dell'applicazione informiamo per posta elettronica.