Informativa Privacy

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 5 giugno 2026

Informativa importante:
Prima di utilizzare la piattaforma GipRec, ti invitiamo a leggere attentamente la presente informativa sul trattamento dei tuoi dati personali, redatta ai sensi dell'art. 13 del GDPR.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento:

📌 GipRec S.r.l.

🏢 Sede legale: [Inserire indirizzo completo, CAP, Città]

📧 Email: privacy@giprec.it

📞 Telefono: [Inserire numero]

🌐 Sito web: www.giprec.it

🆔 P.IVA: [Inserire Partita IVA]

2. Dati Personali Oggetto del Trattamento

Nell'ambito dell'utilizzo della piattaforma GipRec, raccogliamo e trattiamo le seguenti categorie di dati personali:

Categoria Dati	Esempi	Modalità di Raccolta
Dati anagrafici	Nome, cognome, data di nascita, codice fiscale	Registrazione, profilo utente
Dati di contatto	Email, telefono, indirizzo postale	Registrazione, comunicazioni
Dati aziendali	Ragione sociale, P.IVA, indirizzo sede	Registrazione deposito/produttore
Credenziali di accesso	Username, password (crittografata)	Creazione account
Dati operativi	Conferimenti, scarichi, codici CER/EER	Utilizzo piattaforma
Dati di navigazione	Indirizzo IP, cookie, log di accesso	Automatica durante la navigazione
Documenti	Contratti, certificati, foto badge	Upload volontario

3. Finalità e Base Giuridica del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

a) Esecuzione del Servizio (Art. 6.1.b GDPR)

Registrazione e gestione account utente
Autenticazione e accesso alla piattaforma
Gestione depositi temporanei e conferimenti
Tracciabilità rifiuti secondo normativa ambientale
Generazione documenti e registri (Registro Carico/Scarico)

Base giuridica: esecuzione del contratto / misure precontrattuali

b) Adempimenti Normativi (Art. 6.1.c GDPR)

Conformità al DM 59/2023 (Gestione Depositi Temporanei)
Adempimenti fiscali e contabili (fatturazione, conservazione documenti)
Risposta a richieste di autorità competenti
Conservazione registri per termini di legge

Base giuridica: obbligo di legge

c) Comunicazioni di Servizio (Art. 6.1.b GDPR)

Notifiche su operazioni effettuate
Comunicazioni tecniche (manutenzione, aggiornamenti)
Assistenza e supporto tecnico
Aggiornamenti normativi rilevanti

Base giuridica: esecuzione del contratto / legittimo interesse

d) Sicurezza e Prevenzione Frodi (Art. 6.1.f GDPR)

Prevenzione accessi non autorizzati
Log di sicurezza e audit trail
Backup e disaster recovery
Rilevamento attività sospette

Base giuridica: legittimo interesse del Titolare

e) Miglioramento Servizi (Art. 6.1.f GDPR)

Analisi statistiche aggregate (dati anonimi)
Ottimizzazione dell'esperienza utente
Sviluppo nuove funzionalità

Base giuridica: legittimo interesse del Titolare

4. Natura del Conferimento e Conseguenze del Rifiuto

Dati Obbligatori

Il conferimento dei dati contrassegnati con asterisco (*) nella registrazione è obbligatorio per l'erogazione del servizio.

Conseguenze del rifiuto: l'eventuale rifiuto di fornire tali dati renderà impossibile la registrazione e l'utilizzo della piattaforma.

Dati Facoltativi

I dati non obbligatori possono essere omessi senza conseguenze sulla fruizione dei servizi base. Tuttavia, potrebbero limitare l'accesso a funzionalità avanzate.

5. Destinatari dei Dati

I tuoi dati personali possono essere comunicati a:

a) Personale Autorizzato

Dipendenti e collaboratori di GipRec, opportunamente formati e autorizzati, nell'ambito delle rispettive mansioni (amministratori di sistema, supporto clienti, etc.).

b) Responsabili Esterni del Trattamento

Provider hosting: per l'erogazione del servizio server e database
Servizi email: per l'invio di comunicazioni di servizio
Assistenza IT: per manutenzione e supporto tecnico
Servizi di backup: per la sicurezza e il disaster recovery

Tutti i Responsabili esterni sono nominati formalmente e si impegnano contrattualmente al rispetto del GDPR e delle misure di sicurezza.

c) Altri Utenti della Piattaforma

Nell'ambito dell'operatività (es. conferimenti tra depositi e produttori), alcuni dati identificativi e operativi potranno essere visibili ad altri utenti autorizzati.

d) Autorità Pubbliche

Su richiesta di autorità competenti (es. forze dell'ordine, Garante Privacy, ARPA) per adempimenti normativi o accertamenti.

Trasferimenti extra-UE:
I dati personali sono conservati su server ubicati nello Spazio Economico Europeo (SEE) e non sono trasferiti in Paesi terzi.

6. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Categoria Dati	Periodo di Conservazione	Motivazione
Account e credenziali	Durata del rapporto + 10 anni	Obblighi fiscali e contabili
Dati operativi (conferimenti)	5 anni dalla cessazione	Normativa ambientale (DM 59/2023)
Registro Carico/Scarico	5 anni dalla compilazione	Art. 190 D.Lgs. 152/2006
Log di accesso	12 mesi	Sicurezza informatica
Documenti caricati	Secondo termini di legge	Variabile per tipologia
Richieste di assistenza	3 anni dalla chiusura	Qualità del servizio

Decorsi i termini sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile. È prevista una procedura automatica di cancellazione periodica.

7. Diritti dell'Interessato (Art. 15-22 GDPR)

In qualità di interessato, hai il diritto di:

                
                         Diritto di accesso (Art. 15): 
                        ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e ricevere una copia dei dati trattati
                    
                         Diritto di rettifica (Art. 16): 
                        correggere dati personali inesatti o incompleti
                    
                         Diritto alla cancellazione (Art. 17): 
                        richiedere la cancellazione dei dati ("diritto all'oblio") quando sussistano i presupposti di legge
                    
                         Diritto di limitazione (Art. 18): 
                        limitare il trattamento in specifiche circostanze previste dalla legge
                    
                         Diritto alla portabilità (Art. 20): 
                        ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico
                    
                         Diritto di opposizione (Art. 21): 
                        opporsi al trattamento basato sul legittimo interesse del Titolare
                    
                         Revoca del consenso (Art. 7.3): 
                        revocare in qualsiasi momento il consenso prestato (ove applicabile)
                    
                         Diritto di reclamo (Art. 77): 
                        proporre reclamo all'Autorità di controllo (Garante Privacy) se ritieni che il trattamento violi il GDPR

8. Come Esercitare i Tuoi Diritti

Per esercitare i diritti sopra elencati, puoi:

Inviare una richiesta via email a: privacy@giprec.it (con oggetto: "Esercizio diritti GDPR")
Scrivere tramite raccomandata A/R a: GipRec S.r.l., [Indirizzo completo]
Utilizzare il modulo online disponibile nell'area riservata della piattaforma

Ti risponderemo entro 30 giorni dalla ricezione della richiesta. In casi complessi, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata.

9. Misure di Sicurezza Adottate

Per proteggere i tuoi dati personali, GipRec adotta le seguenti misure di sicurezza:

Crittografia: AES-256 per dati sensibili, SSL/TLS per le comunicazioni
Autenticazione: password robuste con hash Argon2, autenticazione a due fattori disponibile
Backup: backup giornalieri automatici con retention di 30 giorni
Firewall e IDS: protezione perimetrale contro intrusioni
Audit log: tracciamento completo delle operazioni critiche
Formazione: personale formato sulla sicurezza dei dati e privacy
Data breach procedure: piano di risposta a eventuali violazioni dati

10. Data Breach - Violazione Dati

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, GipRec notificherà l'evento al Garante Privacy entro 72 ore dalla scoperta e, ove necessario, comunicherà direttamente agli interessati coinvolti.

11. Modifiche all'Informativa

La presente Informativa può essere aggiornata periodicamente per riflettere modifiche normative o cambiamenti nei servizi offerti. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

In caso di modifiche sostanziali, gli utenti registrati saranno informati via email.

12. Contatti - Data Protection Officer (DPO)

Per questioni relative alla privacy:

📧 Email Privacy: privacy@giprec.it

📧 Email DPO: dpo@giprec.it

📞 Telefono: [Inserire numero]

🏢 Indirizzo: [Inserire indirizzo completo]

🕐 Orari: Lun-Ven 9:00-18:00

13. Riferimenti Normativi

Regolamento UE 2016/679 (GDPR) - General Data Protection Regulation
D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
Provvedimenti del Garante per la Protezione dei Dati Personali
DM 59/2023 - Gestione Depositi Temporanei
D.Lgs. 152/2006 (Testo Unico Ambientale)

Presa Visione:
Procedendo con la registrazione, dichiari di aver letto e compreso la presente Informativa Privacy e di acconsentire al trattamento dei tuoi dati personali per le finalità descritte.

Torna Indietro Vai alla Registrazione