Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano la piattaforma BMBLabs Digital Product Passport, ai sensi degli articoli 12, 13 e seguenti del Regolamento (UE) 2016/679 ("General Data Protection Regulation" o "GDPR") e della normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è:

3Bmac Srl
Via Pratovarino 14
14050 Moasca (AT) — Italia
Email: info@3bmac.it

3Bmac Srl è titolare e gestore della piattaforma BMBLabs Digital Product Passport e delle relative infrastrutture applicative.

2. Dati personali trattati

Nell'ambito dell'utilizzo della piattaforma possono essere trattati, a titolo esemplificativo:

• dati identificativi dell'utente;
• nome e cognome;
• indirizzo email;
• azienda o organizzazione di appartenenza;
• ruolo, profilo e autorizzazioni assegnate;
• informazioni relative all'account e all'autenticazione;
• indirizzo IP;
• data e ora degli accessi;
• informazioni relative al browser e al dispositivo utilizzato;
• log tecnici, log di sicurezza e audit log;
• dati, documenti e informazioni inseriti nella piattaforma dagli utenti autorizzati.

Le password sono gestite mediante sistemi di hashing e non sono conservate in forma direttamente leggibile.

3. Finalità del trattamento

I dati personali possono essere trattati per le seguenti finalità:

• creazione e gestione degli account utente;
• autenticazione e accesso alla piattaforma;
• gestione delle organizzazioni, dei ruoli e delle autorizzazioni;
• erogazione delle funzionalità del Digital Product Passport;
• gestione di prodotti, modelli, documenti, eventi e informazioni regolatorie;
• garanzia della sicurezza, integrità e continuità del servizio;
• registrazione delle attività rilevanti ai fini di audit e tracciabilità;
• prevenzione di accessi non autorizzati, abusi o incidenti di sicurezza;
• adempimento di obblighi legali, regolamentari e contrattuali.

4. Base giuridica del trattamento

Il trattamento viene effettuato sulla base delle condizioni previste dall'articolo 6 del GDPR e, in particolare, quando applicabile:

• art. 6, par. 1, lett. b): esecuzione di un contratto o di misure precontrattuali;
• art. 6, par. 1, lett. c): adempimento di obblighi legali;
• art. 6, par. 1, lett. f): legittimo interesse del Titolare alla gestione e sicurezza della piattaforma;
• art. 6, par. 1, lett. a): consenso dell'interessato, ove richiesto.

5. Modalità del trattamento e sicurezza

I dati personali sono trattati principalmente mediante strumenti informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi, tra gli altri, degli articoli 5, 25 e 32 del GDPR. Tali misure possono includere sistemi di autenticazione, controllo degli accessi, separazione logica delle organizzazioni, gestione dei ruoli, registrazione degli eventi e sistemi di backup e sicurezza.

6. Infrastruttura tecnologica e fornitori

La piattaforma BMBLabs Digital Product Passport utilizza infrastrutture cloud e servizi tecnologici necessari al proprio funzionamento, compresi servizi forniti da Oracle e da eventuali ulteriori fornitori tecnici.

Tali soggetti possono operare, ove applicabile, quali Responsabili del trattamento ai sensi dell'articolo 28 del GDPR, sulla base di specifici accordi e nel rispetto delle istruzioni impartite dal Titolare.

7. Trasferimenti di dati verso Paesi terzi

Qualora il trattamento comporti trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, tali trasferimenti saranno effettuati nel rispetto degli articoli 44 e seguenti del GDPR e delle garanzie previste dalla normativa applicabile.

8. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo richiesto da obblighi legali, contrattuali, di sicurezza o di audit applicabili.

I log tecnici e di sicurezza possono essere conservati per periodi proporzionati alle esigenze di protezione, sicurezza e tracciabilità del sistema.

9. Comunicazione e accesso ai dati

I dati possono essere accessibili esclusivamente a personale autorizzato, amministratori della piattaforma, soggetti appartenenti all'organizzazione dell'utente secondo i ruoli assegnati e fornitori tecnici necessari al funzionamento del servizio.

I dati non vengono diffusi, salvo nei casi previsti dalla legge o quando ciò sia necessario per l'adempimento di obblighi normativi.

10. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 del GDPR, tra cui:

• diritto di accesso ai propri dati personali;
• diritto di rettifica;
• diritto alla cancellazione nei casi previsti dalla normativa;
• diritto alla limitazione del trattamento;
• diritto alla portabilità dei dati, ove applicabile;
• diritto di opposizione;
• diritto di revocare il consenso, ove il trattamento sia basato sul consenso.

Le richieste possono essere inviate a: info@3bmac.it.

11. Diritto di reclamo

L'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali ai sensi dell'articolo 77 del GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

12. Processi decisionali automatizzati

La piattaforma non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'articolo 22 del GDPR, salvo diversa specifica informativa.

13. Cookie

La piattaforma può utilizzare cookie tecnici strettamente necessari alla gestione della sessione, dell'autenticazione e della sicurezza.

L'eventuale introduzione di cookie o tecnologie non strettamente necessarie sarà accompagnata dalle informazioni e dagli strumenti di consenso richiesti dalla normativa applicabile.

14. Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, organizzative, contrattuali o tecnologiche.

La versione corrente e la relativa data di aggiornamento sono riportate all'inizio della pagina.