Informativa privacy

disclosesg.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito disclosesg.it e la piattaforma disclosESG è Guido Pellizzari, partita IVA 04412041206, contattabile all'indirizzo email info@disclosesg.it e all'indirizzo PEC guidopellizzari@pec.it (di seguito, il titolare).

Ai fini della presente informativa si intende per Cliente l'impresa o lo studio che attiva un account sulla piattaforma, e per Impresa il soggetto a cui si riferisce una relazione di sostenibilità: il Cliente stesso oppure un'impresa cliente dello studio.

La presente informativa riguarda i trattamenti di cui il titolare determina finalità e mezzi: la navigazione sul sito, le richieste di contatto e di attivazione, la gestione degli account, gli ordini e la fatturazione, l'assistenza e le comunicazioni. Per i dati che i Clienti inseriscono in piattaforma per preparare le relazioni si rinvia al paragrafo 6, che descrive il diverso ruolo del titolare in quel contesto.

2. Categorie di dati trattati e finalità

2.1 Dati di navigazione

I sistemi che fanno funzionare il sito acquisiscono, nel loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell'uso di internet (indirizzi IP, orari di accesso, registri del server). Sono usati al solo fine di garantire il funzionamento e la sicurezza del servizio e per l'eventuale accertamento di responsabilità in caso di illeciti informatici. Il sito usa solo cookie tecnici, descritti nell'informativa sui cookie, e non usa strumenti di statistica.

Base giuridica: legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

2.2 Protezione dei moduli

I moduli di contatto e di richiesta di attivazione sono protetti da un servizio di verifica contro gli invii automatici (Cloudflare Turnstile). Per distinguere una persona da un programma il servizio tratta l'indirizzo IP e alcuni dati tecnici del browser e del dispositivo. Non è usato per finalità di profilazione o di pubblicità.

Base giuridica: legittimo interesse del titolare alla protezione dei moduli dagli abusi (art. 6, par. 1, lett. f GDPR).

2.3 Richieste di contatto e di attivazione

I dati inviati con i moduli del sito (nome, email, telefono, dati del Cliente e di fatturazione, contenuto del messaggio) sono trattati per rispondere alla richiesta e, quando richiesto, per attivare il servizio.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

2.4 Account, ordini e fatturazione

Per la creazione e l'uso dell'account sono trattati: nome e cognome, indirizzo email e credenziali di accesso del Responsabile dell'account e degli utenti da questi invitati; ragione sociale, partita IVA, codice fiscale, indirizzo, PEC, codice destinatario ed email di fatturazione del Cliente; ordini, pagamenti, crediti acquistati e utilizzati.

Finalità: creazione e gestione dell'account, erogazione del servizio, gestione dei crediti, fatturazione. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali in materia fiscale e contabile (art. 6, par. 1, lett. c GDPR).

All'accettazione dei Termini di servizio, del DPA e delle Condizioni per lo studio delegato sono registrati data, ora, versione dei documenti e indirizzo IP di provenienza, a prova dell'accettazione. Base giuridica: legittimo interesse del titolare a documentare la conclusione e le modifiche del contratto (art. 6, par. 1, lett. f GDPR).

2.5 Registro delle attività e degli accessi

La piattaforma registra le operazioni rilevanti compiute dagli utenti (accessi, salvataggi, caricamenti e scaricamenti di file, generazioni dei testi, chiusure), con data, utente e indirizzo IP. Per le operazioni compiute da uno studio delegato o dall'assistenza il registro indica anche in quale veste l'utente ha agito. Il Responsabile dell'impresa che ha delegato uno studio consulta le operazioni dello studio nella pagina «Accessi esterni».

Finalità: sicurezza, ricostruzione delle operazioni, tutela del Cliente che delega. Base giuridica: esecuzione del contratto e legittimo interesse del titolare e del Cliente (art. 6, par. 1, lett. b e f GDPR).

2.6 Comunicazioni di servizio e assistenza

Le comunicazioni necessarie al servizio (inviti, notifiche, ripristino della password, riscontri agli ordini e alle richieste di assistenza, avvisi sulla scadenza dei crediti e sulle condizioni del servizio) sono trattate sulla base del contratto. Il personale del titolare accede ai dati presenti nell'account solo con l'autorizzazione del Responsabile dell'account, data nell'ambito di una richiesta di assistenza, per un tempo massimo di 7 giorni.

2.7 Verifica del corretto utilizzo del servizio

Per verificare il corretto utilizzo del servizio e l'applicazione delle condizioni, come previsto dall'articolo 11 dei Termini di servizio, il titolare rileva in forma aggregata dati di utilizzo: ad esempio il numero di operazioni per relazione e quali gruppi di dati risultano modificati tra un utilizzo e il successivo. La rilevazione avviene con conteggi e codici di controllo, senza consultare i contenuti inseriti dal Cliente.

Base giuridica: esecuzione del contratto e legittimo interesse del titolare alla corretta applicazione delle condizioni di servizio (art. 6, par. 1, lett. b e f GDPR).

2.8 Newsletter

L'iscrizione agli aggiornamenti per email è facoltativa e avviene con il consenso dell'interessato (art. 6, par. 1, lett. a GDPR), revocabile in ogni momento dal collegamento presente in ogni comunicazione o scrivendo al titolare. La revoca non pregiudica la liceità del trattamento precedente.

3. Modalità di trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici, con logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: cifratura delle comunicazioni, controllo degli accessi per ruolo, isolamento dei dati tra i diversi account, archivio dei file non raggiungibile dall'esterno, procedure di backup. Il database e l'archivio dei file sono su infrastrutture cloud situate nell'Unione Europea.

4. Destinatari dei dati

I dati non sono diffusi né ceduti a terzi per finalità commerciali. Per erogare il servizio il titolare si avvale delle seguenti categorie di fornitori, che agiscono quali responsabili del trattamento ai sensi dell'art. 28 GDPR o sulla base di adeguate garanzie contrattuali:

• fornitori di servizi di hosting del database e dell'archivio dei file;
• fornitori di servizi di hosting dell'applicazione;
• fornitori di servizi di intelligenza artificiale, per le funzioni descritte al paragrafo 7;
• fornitori di servizi di comunicazione email, per le email di servizio e la newsletter;
• fornitori di servizi di rete e sicurezza, per la risoluzione DNS del dominio e la protezione dei moduli;
• fornitori del servizio di posta elettronica e di registrazione del dominio.

L'elenco nominativo e aggiornato è nella pagina Fornitori del servizio dell'area riservata, è parte dell'accordo sul trattamento dei dati ed è disponibile su richiesta al titolare. Quando il trattamento da parte di un fornitore comporta un trasferimento di dati verso paesi terzi, questo avviene sulla base delle garanzie del capo V del GDPR, quali una decisione di adeguatezza o le clausole contrattuali standard adottate dalla Commissione europea. I dati possono inoltre essere comunicati a terzi quando ciò è necessario per adempiere a obblighi di legge o a richieste dell'autorità.

5. Periodo di conservazione

Dati	Conservazione
Dati di account, ordini, crediti, accettazioni dei documenti contrattuali	Per la durata del rapporto e, dopo la cessazione, per il tempo necessario agli obblighi di legge in materia contabile e fiscale (di regola dieci anni per i documenti fiscalmente rilevanti)
Registro delle attività e degli accessi	24 mesi
Richieste di contatto che non danno seguito a un rapporto	Il tempo necessario a gestire la richiesta
Dati di navigazione	Periodi brevi, coerenti con le finalità di sicurezza
Newsletter	Fino alla revoca del consenso

Per i dati inseriti dai Clienti in piattaforma valgono le durate del paragrafo 6.

6. Dati inseriti dai Clienti: il ruolo di responsabile del trattamento

Per preparare la relazione il Cliente inserisce in piattaforma dati che riguardano l'Impresa: anagrafica, dati economici, ambientali, sul personale e sulla governance, documenti (visura camerale, bilancio), logo e fotografie.

Sono in massima parte dati dell'Impresa e non di persone fisiche. Possono però contenere dati personali:

• nominativi e cariche di amministratori, soci e legali rappresentanti, presenti nella visura e, se il Cliente lo sceglie, nella relazione (ad esempio la firma della lettera di apertura);
• dati sul personale in forma aggregata (organico, composizione per genere e per contratto, retribuzioni medie, infortuni, formazione). La piattaforma non prevede campi per i dati di singoli lavoratori. Nelle imprese molto piccole, tuttavia, un dato aggregato può ricondurre a una persona: per esempio la retribuzione media di una categoria composta da una sola persona. In questi casi il Cliente valuta se indicare il dato o dichiararlo non disponibile;
• fotografie in cui compaiono persone riconoscibili;
• quanto il Cliente scrive nei campi di testo libero.

Rispetto a questi dati il titolare della presente informativa non determina finalità e mezzi del trattamento: agisce per conto del Cliente, quale responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo sul trattamento dei dati accettato insieme ai Termini di servizio. Quando il Cliente è uno studio che lavora per le proprie imprese clienti, il titolare agisce quale ulteriore responsabile.

Resta al Cliente ogni valutazione sulla liceità dell'inserimento dei dati e l'adempimento degli obblighi informativi verso gli interessati. Le richieste di esercizio dei diritti relative a questi dati vanno rivolte al Cliente; quelle che arrivano al titolare sono inoltrate senza ritardo al Cliente competente.

Durate di conservazione applicate dalla piattaforma:

Che cosa	Per quanto
Originali di visura e bilancio	Fino a 12 mesi dalla chiusura della relazione; prima, se la relazione dell'esercizio successivo carica il documento corrispondente o se il Cliente li cancella. Restano i dati letti e confermati
Fotografie e logo	Finché l'Impresa è presente nell'account
Relazioni e documenti emessi	Finché l'account è attivo
Tutti i dati, alla cessazione dell'account	30 giorni in sola lettura per scaricare i documenti, poi cancellazione

7. Uso di sistemi di intelligenza artificiale

Per leggere i dati da visura e bilancio, generare e controllare i testi, proporre obiettivi, rifinire i testi e classificare le fotografie, la piattaforma si avvale di un servizio di intelligenza artificiale erogato da un fornitore terzo. I risultati sono proposte e bozze, che il Cliente conferma, corregge e approva.

Al servizio sono trasmessi: i documenti in PDF caricati per la lettura, nella loro interezza; i dati dell'Impresa inseriti dal Cliente che servono a scrivere i testi, compresa la denominazione dell'Impresa; i testi da controllare o da rifinire; le fotografie da classificare, in formato ridotto. I campi di testo libero sono trasmessi come inseriti dal Cliente, che ne determina il contenuto.

Il fornitore del servizio si impegna contrattualmente a non usare i dati trasmessi per l'addestramento dei propri modelli. L'identità del fornitore è indicata nell'elenco del paragrafo 4. Maggiori informazioni nella pagina Intelligenza artificiale.

La piattaforma non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici sulle persone.

8. Diritti degli interessati

Gli interessati possono esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione. Le richieste vanno rivolte al titolare ai recapiti del paragrafo 1. Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche del servizio o della normativa. La versione vigente, con la data dell'ultimo aggiornamento, è sempre pubblicata su questa pagina.

Ultimo aggiornamento: 14 novembre 2026.