Informativa privacy
Webapp Ricrea

Titolare del trattamento

Ricrea S.r.l., nella persona del legale rappresentante Giovanni Colasanti.

Via delle Gerbere, 8, 00134 Roma RM

Per richieste privacy o esercizio diritti: [email protected].

Perimetro di utilizzo

L'accesso alla webapp e' riservato a dipendenti e soggetti autorizzati con email aziendale.

Le aree direzionali, economiche e di configurazione sono visibili solo ai ruoli espressamente autorizzati.

Categorie di dati trattati

• dati account interni: nome, email aziendale, ruolo, credenziali cifrate
• dati di sicurezza: sessioni, MFA, log accesso, IP, user agent, security events
• dati operativi: rifiuti, omologhe, impianti, trasportatori, autorizzazioni, causali, prezzi e conferimenti
• dati direzionali: ricavi, costi, utile, trend e indicatori storici riservati ai ruoli autorizzati

Finalita' del trattamento

• consentire accesso sicuro alla webapp e differenziare i permessi per ruolo
• gestire le attivita operative interne su giacenze, prenotazioni, etichette, impianti e trasportatori
• monitorare scadenze, convenienza economica e flussi di conferimento
• presidiare la sicurezza applicativa, prevenire abusi e tracciare eventi rilevanti
• supportare analisi e controllo direzionale per gli utenti autorizzati

Base giuridica

• interesse legittimo del titolare alla gestione e sicurezza dei processi interni
• esecuzione di attivita organizzative, precontrattuali o contrattuali dove applicabili
• adempimento di obblighi di sicurezza e controllo interno dove richiesti

Conservazione dei dati

• account interni per la durata del rapporto o dell autorizzazione di accesso
• dati impianti, trasportatori, omologhe e operativi finche utili alle attivita aziendali, con review periodica
• sessioni, log e security events per il tempo necessario a sicurezza, audit e continuita operativa
• file temporanei e PDF renderizzati solo per il tempo tecnico necessario

Fornitori e infrastruttura

• Railway per hosting applicativo e database
• Google per integrazione privata con Google Sheets quando configurata

Trasferimenti e hosting

• alcuni fornitori infrastrutturali possono trattare o ospitare dati anche fuori dallo Spazio Economico Europeo, in base alla configurazione del servizio e ai relativi accordi contrattuali
• per Railway e Google va verificata e conservata la documentazione contrattuale aggiornata applicabile al trattamento e agli eventuali trasferimenti internazionali

Cookie e storage tecnico

La webapp utilizza solo componenti tecniche necessarie al funzionamento, alla sicurezza e a specifici flussi interni.

• cookie tecnici di sessione per autenticazione e sicurezza
• localStorage e sessionStorage per alcuni flussi interni di etichette e viewer, senza finalita di marketing

Diritti degli interessati

Gli interessati possono esercitare i diritti previsti dalla normativa applicabile, nei limiti e con le eccezioni previste dalla legge.

• accesso
• rettifica
• cancellazione nei limiti applicabili
• limitazione del trattamento
• opposizione nei casi previsti

E' inoltre possibile proporre reclamo all'autorita di controllo competente, inclusa Garante per la protezione dei dati personali.

Valutazione AI Act

Allo stato attuale, la webapp non risulta usare sistemi di intelligenza artificiale applicativa nel proprio funzionamento ordinario.

Se in futuro verranno introdotte funzionalita AI, la valutazione normativa verra' riesaminata prima della messa in esercizio.