La presente informativa privacy ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento”, o anche la “Normativa Applicabile”) viene rilasciata agli utenti (di seguito, gli “Interessati”) della piattaforma “EsgMax” (“EsgMax”), disponibile in versione desktop, anche da mobile, al link https://esgmax.io/ e, se disponibile, tramite apposita applicazione, che, previa registrazione, richiedono di iscriversi alla piattaforma software sviluppata da Bake Four S.r.l., con sede in Milano, via Carlo Farini n. 5, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 12913870965 ovvero un Software as a Service che opera in cloud (la “Piattaforma”), ovvero senza la necessità di installazioni su PC o altri devices, che sfrutta l’intelligenza artificiale per agevolare le proprie aziende clienti nel processo di predisposizione dei report di sostenibilità, attraverso la semplificazione e velocizzazione della raccolta, organizzazione, archiviazione e presentazione dei dati ESG, tramite tra l’altro una costruzione partecipativa del report di sostenibilità, che permette a soggetti interni od esterni all’azienda di collaborare nel reperimento delle informazioni e nella stesura dei report.

Per “trattamento di dati personali” si intende una qualsiasi operazione riguardante ogni informazione relativa a persona fisica, identificata o identificabile. Per esempio: nome e cognome e indirizzo e-mail con un “nome utente” che può identificare un determinato soggetto (paolorossi@….) sono considerati “dati personali comuni”, e il fatto di raccoglierli, registrarli e utilizzarli per inviarti una comunicazione sono considerate operazioni di “trattamento”, così come l’archiviazione e la condivisione con altri soggetti. Le informazioni relative allo stato di salute di una persona rappresentano invece dati personali appartenenti ad una categoria particolare, che richiede protezione specifica. Vi invitiamo a visitare il sito web dell’Autorità Garante per la Protezione dei dati personali (“GPDP”) per trovare ulteriori informazioni utili per meglio comprendere il tema (www.garanteprivacy.it/home/diritti).

1. Titolare del trattamento

Bake Four S.r.l., con sede in Milano, via Carlo Farini n. 5, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi 12913870965 (di seguito il “Titolare”) opererà come autonomo titolare del trattamento per la gestione dei dati relativi alla registrazione alla Piattaforma.

2. Dati personali oggetto del trattamento

Tramite la Piattaforma, il Titolare tratta i seguenti dati personali raccolti direttamente presso l’Interessato:

Dati personali comuni: il nome, il cognome, la data di nascita, il codice fiscale, partita IVA, la professione, l’indirizzo e-mail, il numero di telefono.

I dati sono raccolti direttamente presso l’Interessato in sede di registrazione alla Piattaforma.

I dati personali relativi ad un soggetto terzo (nome, cognome, indirizzo e-mail) al quale si voglia eventualmente inviare una comunicazione nell’ambito della sezione “Invita un collaboratore” saranno trattati esclusivamente per consentire l’invio via e-mail da parte del Titolare della suddetta comunicazione al terzo.

Tali dati saranno conservati unicamente sino all’invio della comunicazione sopra richiamata: una volta inviata la comunicazione di invito, i dati relativi al soggetto terzo trattati per le finalità qui indicate, qualora il relativo interessato non proceda ad autonoma registrazione sulla piattaforma, saranno cancellati entro i successivi 15 (quindici) giorni.

3. Finalità del trattamento

I Suoi dati personali saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:

obblighi contrattuali e fornitura dei servizi, per consentirLe di registrarsi alla Piattaforma, interagire con la stessa ed usufruire dei relativi servizi;

finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all’adempimento di obblighi contrattuali e precontrattuali;

obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per il Titolare di erogare i servizi disponibili tramite la Piattaforma.

Il Titolare tratterà i Suoi dati per il perseguimento di un proprio legittimo interesse e, quindi, senza necessità di un Suo preventivo consenso, per le finalità di seguito riportate:

  1. perseguimento di attività di analisi e di ricerca rispetto ai servizi forniti e all’utilizzo degli stessi da parte Sua al fine di migliorare e sviluppare i propri servizi. Il Titolare tratterà i Suoi dati personali esclusivamente qualora siano adeguati, pertinenti e limitati rispetto a tale finalità e, qualora possibile, provvederà all’anonimizzazione o aggregazione dei Suoi dati personali prima del loro utilizzo;
  2. valutazione della Sua soddisfazione relativamente ai servizi forniti dal Titolare medesimo ovvero per risolvere eventuali problematiche legate al loro uso;
  3. perseguimento di attività di segmentazione della clientela basate su categorie non invasive di appartenenza.