Privacy Policy

Premessa

Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modificazioni, ESG Network fornisce le seguenti informazioni sul trattamento dei dati personali raccolti tramite il sito esg-network.it, il Check ESG e le attività di confronto operativo connesse.

L'obiettivo dell'informativa è descrivere in modo trasparente quali dati vengono raccolti, per quali finalità, con quali strumenti, per quanto tempo, e quali diritti l'interessato può esercitare in qualsiasi momento.

Dati raccolti e finalità

Il sito raccoglie i seguenti dati personali, forniti volontariamente dall'utente in fase di compilazione del Check ESG o di contatto:

• Nome e cognome — per personalizzare il profilo ESG generato e la comunicazione di follow-up
• Nome dell'azienda — per contestualizzare il profilo al settore e dimensione operativa
• Indirizzo email aziendale — per consegna del profilo, contatti operativi e confronto post-check
• Telefono (facoltativo) — per contatto diretto su richiesta dell'utente
• Risposte fornite nel Check ESG — necessarie per il calcolo del profilo (punteggi per area, indicazione di impatto economico, area più esposta)
• Dati tecnici di navigazione — indirizzo IP, browser, pagine visitate, raccolti automaticamente per finalità di sicurezza e prevenzione abusi

I dati sono trattati per le seguenti finalità:

• Generazione del profilo ESG e consegna del documento di sintesi (PDF)
• Follow-up operativo: contatto per il confronto post-check, su richiesta dell'utente
• Risposta a richieste di informazioni o richieste di confronto
• Invio di comunicazioni informative su temi ESG, esclusivamente previo consenso esplicito
• Adempimento di obblighi di legge

Base giuridica del trattamento

Il trattamento dei dati è basato su:

• Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) — per la generazione del profilo ESG e il follow-up operativo
• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) — per l'eventuale invio di comunicazioni informative non strettamente connesse al confronto operativo
• Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) — per la sicurezza del sito, la prevenzione di abusi e la conservazione delle evidenze del confronto operativo

Modalità di trattamento e conservazione

I dati sono trattati con strumenti informatici nel rispetto dei principi di sicurezza, riservatezza, esattezza e minimizzazione previsti dal GDPR. Non vengono ceduti a terzi, salvo i fornitori tecnici strettamente necessari all'erogazione del servizio, vincolati da accordi di responsabilità del trattamento conformi all'art. 28 GDPR.

I dati sono conservati per il tempo strettamente necessario alle finalità indicate, e comunque non oltre 24 mesi dall'ultima interazione operativa. I dati trattati su base di consenso vengono cancellati alla revoca del consenso.

Comunicazione e diffusione

I dati personali non vengono diffusi a terzi né venduti per finalità commerciali. Possono essere comunicati esclusivamente a:

• Fornitori tecnici per l'erogazione del servizio (hosting, gestione lead via servizi di form-to-email e, previo consenso, statistiche di utilizzo aggregate), nei limiti strettamente necessari e secondo accordi di responsabilità ai sensi dell'art. 28 GDPR
• Autorità giudiziarie o amministrative in caso di obbligo di legge

Diritti dell'interessato

In qualsiasi momento puoi esercitare i seguenti diritti scrivendo a info@esg-network.it:

• Accesso — ottenere conferma che siano trattati dati personali che ti riguardano e copia degli stessi
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — ottenere la cancellazione dei tuoi dati ("diritto all'oblio") nei casi previsti
• Limitazione — ottenere la limitazione del trattamento in determinati casi
• Opposizione — opporti al trattamento per motivi legati alla tua situazione particolare
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Fornitori tecnici (sub-responsabili)

Per l'erogazione del servizio, ESG Network si avvale dei seguenti fornitori tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Ciascuno tratta i dati esclusivamente secondo le istruzioni di ESG Network e dispone di misure di sicurezza adeguate.

L'elenco aggiornato dei sub-responsabili è disponibile su richiesta scrivendo a info@esg-network.it.

Trasferimento dati extra-UE

Come indicato nella sezione precedente, i fornitori tecnici utilizzati hanno sede negli Stati Uniti. I trasferimenti dei dati avvengono nel rispetto delle garanzie previste dal GDPR, tramite l'adesione al Data Privacy Framework EU-USA e/o l'adozione di Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR). I dati non vengono trasferiti in paesi privi di adeguate garanzie.

Modifiche all'informativa

ESG Network si riserva il diritto di modificare la presente informativa in qualsiasi momento, anche in risposta a variazioni normative od operative, con pubblicazione della versione aggiornata su questa pagina. Si raccomanda di consultarla periodicamente.