Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 12 settembre 2026 · English

La presente informativa descrive le modalità con cui PROMETEO (di seguito, "Piattaforma") tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (di seguito, "GDPR") e della normativa nazionale vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Cluster Energia Basilicata ETS (C.F. 96090160769), con sede legale in Via di Giura snc, 85100 Potenza (PZ), c/o Confindustria Basilicata — Centro Direzionale, è il titolare del trattamento dei dati personali raccolti tramite la Piattaforma. Per qualunque richiesta o per esercitare i propri diritti è possibile scrivere a info@clusterenergiabasilicata.it oppure, via posta elettronica certificata, a clusterenergia.basilicata@PEC.it.

Il Cluster Energia Basilicata ETS gestisce la Piattaforma e ne cura direttamente l'esercizio; i soli soggetti che trattano dati per suo conto in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR sono i fornitori cloud elencati al punto 5.

2. Tipologie di dati trattati

• Dati identificativi. Nome, cognome, indirizzo email, ruolo aziendale, numero di telefono (facoltativo), forniti in fase di onboarding o invito.
• Dati aziendali. Ragione sociale, P.IVA, settore, dimensione, modello di business, dati di internazionalizzazione, indirizzo della sede.
• Risposte all'assessment. Le valutazioni qualitative inserite nel questionario ESG e le evidenze testuali eventualmente associate.
• Dati tecnici. Indirizzo IP (in forma hash), timestamp di accesso, identificativi di sessione, log applicativi (sanificati da PII secondodocs/security.md).
• Dati di navigazione (solo previo consenso). Se attivi la categoria Analytics nel banner cookie, Google Analytics 4 raccoglie pagine visitate, eventi di interazione, tipo di dispositivo e browser, area geografica approssimativa e un identificativo pseudonimo del browser; l'indirizzo IP è anonimizzato. Senza il tuo consenso nulla di tutto questo viene raccolto, perché lo script non viene nemmeno caricato nella pagina: vedi la Cookie policy.
• Registro dei consensi cookie. Identificativo casuale del consenso, categorie accettate, data e modalità della scelta, user agent, hash con salt dell'indirizzo IP e — solo se eri autenticato al momento della scelta — l'identificativo del tuo account.

3. Finalità e base giuridica

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): autenticazione, generazione dello score, raccomandazione dello strumento, emissione del Documento Zero, gestione lead.
• Adempimenti legali (art. 6.1.c): conservazione di log e audit trail per finalità di sicurezza e compliance.
• Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy): misurazione dell'utilizzo della Piattaforma tramite Google Analytics 4, per migliorarne le funzionalità. La base giuridica è il consenso e non il legittimo interesse, perché il trattamento comporta l'archiviazione di informazioni sul tuo dispositivo. Puoi revocarlo in qualsiasi momento dalle preferenze cookie, senza che questo pregiudichi la liceità del trattamento svolto fino a quel momento.
• Osservatorio sul sistema produttivo lucano (art. 6.1.f — legittimo interesse del titolare a rappresentare lo stato di maturità del territorio): elaborazione di statistiche esclusivamente aggregate e non nominative, restituite al Cluster Energia Basilicata e ai decisori regionali. I dati sono aggregati in modo da non consentire la reidentificazione della singola impresa, e i dati di singola azienda non sono in alcun caso visibili agli altri associati.
• Obbligo di prova del consenso (art. 7.1 GDPR): conservazione del registro delle scelte espresse nel banner cookie, per poter dimostrare che il consenso è stato prestato. Vedi la Cookie policy.

4. Conservazione

I dati sono conservati per il tempo necessario al perseguimento delle finalità sopra indicate. In particolare:

• Dati di account e assessment — fino a 5 anni dalla cessazione del rapporto contrattuale, in coerenza con i termini ordinari di prescrizione in materia commerciale.
• Log di sicurezza e audit trail — 12 mesi dalla data di registrazione.
• Richieste di contatto e lead — 24 mesi dall'ultimo contatto, salvo conversione in cliente.
• Log applicativi — 30 giorni rolling.
• Registro dei consensi cookie — 24 mesi dalla registrazione. Il consenso stesso vale sei mesi; la prova deve sopravvivergli, perché una contestazione può arrivare dopo la scadenza.
• Dati di Google Analytics 4 — 14 mesi, il periodo minimo configurabile sulla piattaforma Google. Trattenuti da Google, non da noi.

5. Destinatari

I dati possono essere trattati dal personale autorizzato del titolare e da fornitori esterni che agiscono in qualità di responsabili del trattamento, fra cui:

• Microsoft Corporation (Azure / Entra External ID) — hosting infrastrutturale UE.
• Microsoft Azure Communication Services — invio di email transazionali (inviti, Documento Zero, codici OTP).
• Google Ireland Ltd. (Google Analytics 4, Google Tag Manager) — misurazione dell'uso della Piattaforma, solo se hai prestato il consenso alla categoria Analytics.
• Eventuali altri fornitori cloud documentati indocs/architecture.md.

Tutti i fornitori sono vincolati da un accordo sul trattamento dei dati (DPA) ai sensi dell’art. 28 GDPR.

6. Trasferimenti extra-UE

I dati sono ospitati su data center Azure West Europe. Eventuali trasferimenti extra-UE sono protetti dalle Standard Contractual Clauses (SCC) della Commissione Europea.

Se acconsenti alla categoria Analytics, i dati di navigazione raccolti da Google Analytics 4 possono essere trasferiti a Google LLC negli Stati Uniti. Il trasferimento è fondato sulle SCC e sull'adesione di Google LLC al EU–US Data Privacy Framework. Revocando il consenso il trasferimento cessa; la Piattaforma cancella contestualmente i cookie di Google già presenti nel tuo browser.

7. Diritti degli interessati

Gli interessati possono esercitare in qualunque momento i diritti previsti dagli articoli 15-22 del GDPR — accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — scrivendo a info@clusterenergiabasilicata.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Modifiche all'informativa

La presente informativa può essere aggiornata; la versione corrente è sempre consultabile all'indirizzo /privacy con la data di ultimo aggiornamento in cima al documento.

Questa informativa è disponibile anche in lingua inglese alla pagina /en/privacy.