Informativa sulla privacy
Titolare: NINE INTERNATIONAL LOGISTICS MANAGEMENT S.R.L. · Piattaforma ATH | CO₂ · Ultimo aggiornamento: 15 settembre 2026
Versione Română English Italiano Français Español
Questa traduzione è fornita a titolo informativo. Solo la versione rumena ha valore giuridico; in caso di discordanza prevale la versione rumena. Leggi la versione rumena
1. Chi siamo
Il titolare del trattamento dei dati personali raccolti tramite la piattaforma ATH | CO₂ è NINE INTERNATIONAL LOGISTICS MANAGEMENT S.R.L., con sede legale in Bd. Decebal nr. 25-29, et. 6, spațiul 2, Sector 3, București, cod poștal 137456, România, iscritta al Registro delle Imprese con il n. J2016001135159 (formato precedente: J15/1135/2016), partita IVA RO 36738530, capitale sociale 200 lei. Contatto per la protezione dei dati: co2.suport@nineinternational.eu.
Trattiamo i dati in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa rumena.
2. Quali dati trattiamo
- Account e contatto: nome, e-mail, telefono, funzione.
- Azienda: denominazione, partita IVA, n. di iscrizione al Registro delle Imprese, indirizzo, codice NACE.
- Dati inseriti: registrazioni di emissioni, fattori, periodi di rendicontazione, documenti giustificativi, report GRI.
- Tecnici: registro di audit delle azioni (firmato crittograficamente), indirizzo IP e informazioni su dispositivo/browser (user agent), per finalità di sicurezza, prevenzione delle frodi e conformità. Per le azioni rilevanti registriamo chi, quando e quali campi sono stati modificati.
3. Finalità e base giuridica
- Erogazione del servizio — esecuzione del contratto (art. 6, par. 1, lett. b).
- Sicurezza e registro di audit — legittimo interesse (art. 6, par. 1, lett. f).
- Obblighi di legge (fatturazione, contabilità) — obbligo legale (art. 6, par. 1, lett. c).
4. Conservazione
Per tutta la durata dell’account e successivamente per i periodi imposti dalla legge. Alla cancellazione dell’account i dati associati vengono eliminati, salvo quelli che la legge ci obbliga a conservare.
5. Comunicazione e responsabili del trattamento (sub-responsabili)
Non vendiamo dati personali. Li comunichiamo solo ai fornitori strettamente necessari al funzionamento del servizio e alle autorità, quando la legge lo richiede. I responsabili che utilizziamo:
- Hosting e banca dati — l’infrastruttura su cui gira l’applicazione (nel SEE/UE).
- E-mail transazionale (SMTP) — per la verifica dell’account, gli inviti e le notifiche.
- Cloudflare Turnstile (Cloudflare, Inc., USA) — protezione anti-bot in registrazione e accesso; riceve l’indirizzo IP e segnali tecnici del browser.
- OpenAI (OpenAI, L.L.C., USA) — solo se utilizzi la funzione di scansione AI delle fatture: il testo estratto dalla fattura caricata (che può contenere denominazioni e codici fiscali dei fornitori) viene inviato per l’estrazione automatica dei dati.
- ANAF, ListaFirme.ro e registri pubblici delle imprese — interroghiamo la partita IVA inserita per precompilare i dati ufficiali dell’azienda (dati pubblici d’impresa).
- ATH Directory — servizio interno dell’ecosistema ATH per associare l’account a un’azienda (un amministratore per partita IVA).
Trasferimenti internazionali: alcuni responsabili (Cloudflare, OpenAI) si trovano fuori dal SEE (USA). I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard della Commissione europea (art. 46 GDPR) e sono limitati ai dati strettamente necessari a tale finalità. La scansione AI delle fatture è facoltativa; se non la utilizzi, nessun dato viene inviato a OpenAI.
6. I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Per le richieste: co2.suport@nineinternational.eu. Hai il diritto di proporre reclamo all’autorità di controllo rumena ANSPDCP (dataprotection.ro).
7. Cookie
Utilizziamo solo cookie strettamente necessari (sessione, sicurezza). Non utilizziamo cookie di marketing né di tracciamento di terze parti.