Informativa sul trattamento dei dati personali

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.

Chi tratta i dati

Echo S.r.l., società a socio unico, con sede in Via Fratelli Lelio e Fausto Socini 32/B, 42122 Reggio Emilia (RE), partita IVA 03135740359, iscritta al Registro delle Imprese di Reggio Emilia, REA RE-370679.

Posta elettronica: info@echo.srl — PEC: echosrl@ultracert.it

Due ruoli diversi, e conviene distinguerli subito

Questa informativa riguarda i dati che trattiamo come titolari: quelli di chi visita il sito, di chi si registra al servizio e quelli necessari al rapporto contrattuale.

I dati che l’impresa cliente inserisce dentro il servizio — i propri imballaggi, i propri fornitori, i valori delle sostanze — li trattiamo invece come responsabili, per conto dell’impresa, che di quei dati resta titolare. Quel rapporto è regolato dalla nomina a responsabile del trattamento, resa ai sensi dell’articolo 28, e non da questa pagina.

Quali dati trattiamo, e perché

Chi visita il sito

Raccogliamo dati aggregati sulle pagine viste e sulla velocità delle pagine, tramite Vercel Analytics e Vercel Speed Insights: senza cookie e senza identificare il singolo visitatore. La base giuridica è il nostro legittimo interesse a capire quali pagine sono utili.

L’infrastruttura registra inoltre i normali dati tecnici di connessione, per far funzionare il servizio e difenderlo dagli abusi. Li conserviamo per dodici mesi.

Chi si registra al servizio

Indirizzo di posta elettronica e password per l’accesso: l’autenticazione è gestita da Supabase e la password è conservata in forma cifrata, mai visibile a noi.

Per il rapporto contrattuale trattiamo ragione sociale, partita IVA, codice fiscale, indirizzo, posta elettronica, telefono e i dati necessari alla fatturazione, compreso il recapito per la fattura elettronica. Quando il cliente è una ditta individuale o un professionista, questi sono a tutti gli effetti dati personali.

La base giuridica è l’esecuzione del contratto, e per i documenti contabili e fiscali l’obbligo di legge.

Chi riceve una nostra prima comunicazione

Se le abbiamo scritto senza che lei ci avesse dato i suoi dati, li abbiamo presi da fonti accessibili al pubblico: il sito della sua azienda, registri ed elenchi professionali, banche dati commerciali. Trattiamo nome, ruolo, impresa di appartenenza e indirizzo di posta elettronica professionale.

La base giuridica è il nostro legittimo interesse a proporre i nostri servizi ad altri operatori economici. Abbiamo valutato che non prevalga sui suoi diritti, perché il contatto avviene su un indirizzo professionale, riguarda la sua attività lavorativa e può essere interrotto con una parola.

Per non ricevere più nostre comunicazioni basta rispondere scrivendo «no». Cancelliamo subito, e conserviamo il solo indirizzo in un elenco di esclusione, per il tempo necessario a non ricontattarla per errore. Negli altri casi conserviamo per ventiquattro mesi dall’ultimo contatto utile.

Non compriamo elenchi di indirizzi personali e non scriviamo a indirizzi privati.

Quello che non facciamo

Non trattiamo categorie particolari di dati ai sensi dell’articolo 9, non trattiamo dati di minori e non svolgiamo profilazione.

Non vendiamo i dati, non li cediamo e non li usiamo per addestrare sistemi di intelligenza artificiale.

Non inviamo comunicazioni commerciali periodiche senza un consenso raccolto a parte.

Nessuna decisione automatizzata

Il servizio mette un valore dichiarato accanto al limite di legge e ne mostra l’esito. È un confronto aritmetico che non produce da solo effetti giuridici: la valutazione di conformità e la firma restano dell’impresa, come impone l’Allegato VIII, punto 3, del Regolamento (UE) 2025/40. Non vi è quindi alcun processo decisionale automatizzato ai sensi dell’articolo 22.

Per quanto tempo

I documenti generati dal servizio seguono i termini dell’atto di nomina e dei termini di servizio. Il Regolamento (UE) 2025/40 impone all’impresa di conservarli cinque anni, dieci se l’imballaggio è riutilizzabile: quell’obbligo è dell’impresa, e noi conserviamo per suo conto nei limiti del piano sottoscritto.

Chi altro li tratta

Trattano dati per nostro conto, come responsabili:

Possiamo inoltre comunicarli al nostro consulente contabile e, quando necessario, all’autorità giudiziaria.

Se escono dall’Unione europea

I dati sono ospitati in territorio dell’Unione, in Germania. Supabase Inc., Vercel Inc. e Stripe sono però società statunitensi, e non si può escludere un accesso dagli Stati Uniti per esigenze di assistenza tecnica.

Quei trasferimenti avvengono sulla base delle garanzie previste dal Capo V del Regolamento, contenute negli accordi sul trattamento dei dati sottoscritti con ciascun fornitore.

I suoi diritti

Può chiedere in ogni momento di accedere ai suoi dati, di farli rettificare o cancellare, di limitarne il trattamento, di riceverli in formato leggibile da una macchina, e può opporsi ai trattamenti fondati sul nostro legittimo interesse.

Scriva a info@echo.srl: rispondiamo entro un mese.

Se ritiene che il trattamento violi la normativa può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgersi all’autorità giudiziaria.

Se non ci dà i dati

I dati richiesti al momento della registrazione servono a erogare il servizio: senza, il contratto non si può eseguire. Tutto il resto è facoltativo.

Modifiche

Le modifiche sono pubblicate su questa pagina, con la data di aggiornamento in testa. Se toccano punti sostanziali ne diamo comunicazione a chi è registrato.