PRIVACY POLICY (GDPR)

Scopo e ambito:

Questa Informativa descrive come BioPower Srl raccoglie e tratta i dati personali degli utenti che interagiscono con il sito web, in ottemperanza all’art.13 del Regolamento UE 2016/679 (GDPR) e al Codice della Privacy italiano. L’informativa si applica solo a www.biopowersrl.com e non si estende ad altri siti eventualmente linkati.

Titolare del trattamento:

Il titolare è BioPower S.r.l., con sede legale in Via Toledo 156, 80134 Napoli (NA), Italia. Per informazioni o esercizio dei diritti contattare l’indirizzo email info@biopowersrl.com.

Dati trattati:

Raccogliamo dati forniti volontariamente dall’utente (es. nome, email, telefono, azienda, ruolo immessi nei moduli di contatto o nelle newsletter) e dati di navigazione (indirizzo IP, browser, pagine visitate, tempo di permanenza) raccolti automaticamente dai log del server per fini di sicurezza e analisi statistica. Non trattiamo dati particolari (salute, opinioni politiche, ecc.) a meno che l’utente non li fornisca liberamente (es. curiosità non pertinenti al servizio).

Finalità e base giuridica:

I dati personali dell’utente sono usati per: rispondere alle richieste inviate via sito (scopo contrattuale/precontrattuale); erogare i servizi richiesti; inviare newsletter o comunicazioni di marketing (se prestato consenso); migliorare il funzionamento del sito e analizzare il traffico con finalità statistiche (legittimo interesse del titolare); adempiere obblighi di legge (es. fiscali, contabili). Il conferimento dei dati personali negli specifici moduli è facoltativo ma necessario per ottenere i servizi richiesti; il mancato conferimento può rendere impossibile dare seguito alle richieste. Il consenso al trattamento per finalità di marketing e profilazione è facoltativo e può essere revocato in qualsiasi momento (art.7 GDPR).

Conservazione:

I dati saranno conservati per il tempo strettamente necessario alle finalità indicate e comunque nel rispetto dei termini di legge. Ad esempio, le richieste di contatto possono essere conservate fino a 2 anni se non danno luogo a un rapporto contrattuale; i dati dei clienti/fornitori fino a 10 anni come previsto dalla normativa commerciale. I dati trattati su base di consenso (es. newsletter, profilazione) saranno conservati fino alla revoca del consenso. I log di accesso sono cancellati entro 6 mesi o al massimo dopo l’accertamento di reati informatici.

Comunicazione e trasferimento dati:

I dati personali non verranno ceduti o venduti a terzi. Potrebbero essere comunicati a fornitori di servizi strettamente necessari (es. hosting provider, gestori del sito web, consulenti tecnici) nominati responsabili ai sensi dell’art.28 GDPR. Inoltre, in caso di obblighi legali (es. richiesta all’autorità giudiziaria o disposizioni fiscali), BioPower Srl dovrà comunicare dati agli enti competenti. Alcuni servizi esterni (Google Analytics, Facebook Pixel, plug-in social network) possono comportare trasferimenti di dati fuori dall’UE (per es. verso gli USA o Paesi terzi dove sono ubicati server). In tali casi si applicano garanzie adeguate (clausole contrattuali standard) previste dall’art.46 GDPR.

Diritti dell’interessato:

L’utente (interessato) ha, in ogni momento, i diritti riconosciuti dagli articoli 15-22 del GDPR. In particolare può ottenere: l’accesso ai propri dati (art.15), la rettifica di dati inesatti (art.16), la cancellazione (“diritto all’oblio” art.17), la limitazione del trattamento (art.18), l’opposizione a trattamenti basati su interesse legittimo (art.21), la portabilità dei dati (art.20). Può inoltre revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento pregresso). Tali diritti sono esplicitamente richiamati dalla normativa (ad es. art.13-15 GDPR e art.7 Codice Privacy). Per esercitare i diritti, l’utente può inviare richiesta a info@biopowersrl.com oppure inviare PEC al DPO (se nominato). In caso di violazione dei propri diritti può presentare reclamo al Garante per la protezione dei dati personali.