Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679
Come trattiamo i dati di contatto.
Il nostro lavoro consiste nel cercare imprese: fornitori per chi compra, compratori per chi produce. Per farlo raccogliamo dati di contatto aziendali da fonti pubbliche e a volte scriviamo a chi non ci ha mai sentito nominare. Questa pagina dice esattamente quali dati, da dove vengono, perché li usiamo, per quanto tempo li teniamo e come si fa a dirci di smettere.
Chi tratta i dati
CONSULENZA RICERCA ENERGIA E AMBIENTE S.R.L., in breve CREA S.r.l., Traversa Sardone 32, 80045 Pompei (NA), C.F. e P.IVA 09973811210, è il titolare del trattamento. Per qualunque richiesta: info@progettocrea.it oppure PEC crea2022@pec.it. Non abbiamo nominato un responsabile della protezione dei dati perché non ricorrono i casi in cui la nomina è obbligatoria.
Quali dati e da dove arrivano
Che cosa raccogliamo
Solo dati di contatto aziendali: ragione sociale, indirizzo della sede, indirizzo di posta elettronica generico o di funzione, numero di telefono, sito internet, settore e prodotti trattati. Quando l'indirizzo contiene il nome di una persona (per esempio nome.cognome@azienda.it) quel dato è un dato personale, e vale tutto quello che è scritto qui.
Da quali fonti
Da fonti accessibili al pubblico: i siti internet delle aziende, i registri delle imprese e le camere di commercio, gli elenchi e i cataloghi di settore, i portali di categoria, gli atti e i bollettini pubblicati dalle amministrazioni. Non compriamo elenchi di indirizzi e non usiamo dati sottratti ad altri.
Che cosa non raccogliamo
Nessuna categoria particolare di dati: niente convinzioni, salute, appartenenze. Nessun dato di persone fisiche al di fuori del loro ruolo professionale. Nessun dato di minori. Il sito non usa cookie, non ha strumenti di statistica e non contiene moduli di contatto.
Perché li usiamo, e con quale base giuridica
Li usiamo per una cosa sola: proporre una relazione commerciale fra imprese: chiedere a un produttore le sue condizioni di fornitura, o chiedere a un'azienda di che cosa ha bisogno, per poter mettere in contatto chi produce con chi compra.
La base giuridica è il legittimo interesse (art. 6, paragrafo 1, lettera f del Regolamento): l'interesse di un'impresa a proporsi ad altre imprese, che riteniamo non prevalga sui diritti di chi riceve il messaggio, perché il contatto è aziendale, riguarda l'attività che quell'azienda dichiara pubblicamente di svolgere, e si esaurisce in poche comunicazioni.
Poiché i dati non li abbiamo raccolti direttamente presso l'interessato, questa pagina vale come informazione dovuta ai sensi dell'articolo 14 del Regolamento.
Quante volte scriviamo
Al massimo due volte. Se dopo la seconda non arriva risposta, smettiamo: non è una promessa: è una regola scritta nella procedura interna, applicata da un controllo automatico che conta gli invii prima di ogni partenza e blocca il terzo. Fra la prima e la seconda passano almeno otto giorni.
Per quanto tempo li teniamo
I dati di contatto aziendali raccolti da fonti pubbliche restano nel nostro archivio anche quando non c'è una trattativa in corso: sono informazioni pubbliche su imprese, e ci servono per non ricominciare da capo ogni volta e, soprattutto, per sapere chi abbiamo già contattato e non scrivergli di nuovo. Rivediamo l'archivio almeno una volta l'anno e togliamo quello che non serve più.
Se qualcuno ci chiede di non essere più contattato, smettiamo subito. In quel caso conserviamo il minimo indispensabile (l'indirizzo e la data della richiesta) in un elenco di esclusione, che serve esattamente a garantire che quella richiesta venga rispettata anche in futuro. Se invece la richiesta è di cancellare tutto, cancelliamo tutto.
Chi altro li vede
Nessuno, salvo i fornitori tecnici che ci permettono di lavorare e che agiscono come responsabili del trattamento su nostra istruzione: Aruba S.p.A. per la posta elettronica e il dominio, e il fornitore che ospita il nostro server per il sito. Non vendiamo, non cediamo e non scambiamo dati con nessuno.
Non trasferiamo dati fuori dall'Unione europea. La posta è su infrastruttura italiana, il server del sito è in Finlandia.
I log del server
Il server che ospita questo sito scrive i normali log tecnici di accesso: indirizzo IP, data e ora, pagina richiesta, esito, tipo di browser. Servono a far funzionare il sito e a difenderlo da abusi, e la base giuridica è ancora il legittimo interesse.
Sono conservati a rotazione: il server ne tiene gli ultimi tre file da 20 MB ciascuno e cancella automaticamente i più vecchi, cosa che nella pratica copre poche settimane. Non li incrociamo con nessun altro dato e non li usiamo per profilare nessuno.
I vostri diritti, e come si esercitano
Potete chiederci in qualunque momento di accedere ai dati che vi riguardano, di correggerli, di cancellarli, di limitarne l'uso e soprattutto di opporvi al trattamento (articolo 21 del Regolamento). Se l'opposizione riguarda le comunicazioni commerciali, non c'è niente da motivare e niente da valutare da parte nostra: smettiamo.
Basta una riga a info@progettocrea.it, oppure una risposta alla nostra stessa mail. Rispondiamo entro un mese. Se pensate che non lo abbiamo fatto correttamente potete rivolgervi al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del vostro Paese.