Privacy Policy Business for Biodiversity Italy
Ai sensi del Regolamento Europeo sulla protezione dei dati personali 2016/679 (GDPR)
Con la presente informativa sul trattamento dei dati, Etifor Srl Società Benefit, fondatrice insieme al Forum per la Finanza Sostenibile e a Regione Lombardia dell’Italian Business and Biodiversity Working Group descrive le modalità di trattamento dei dati personali dei soggetti che si interfacciano con il gruppo di lavoro stesso e con il sito web businessforbiodiversity.it.
Le tre organizzazioni, che hanno costituito il network “Business for Biodiversity Italy” e il sito web businessforbiodiversity.it (di seguito “B4B Italy” o la “Piattaforma”) attraverso la sottoscrizione di uno specifico Protocollo, operano ciascuna come Titolare autonomo del trattamento, nel pieno rispetto del Regolamento UE 2016/679 (“GDPR”), del D.lgs. 196/2003 (“Codice in materia di protezione dei dati personali”) e del D.lgs. 101/2018, nonché dei provvedimenti dell’Autorità Garante per la protezione dei dati personali.
La presente informativa è stata redatta e rilasciata da Etifor in qualità di Titolare del trattamento per i trattamenti connessi alla gestione della Piattaforma e delle comunicazioni effettuate tramite essa. Per conoscere le informative delle altre organizzazioni fondatrici, si suggerisce di visitare i rispettivi siti web.
Titolare del trattamento
Il Titolare del trattamento è Etifor S.r.l. Società Benefit (C.F. 04570440281), con sede legale in Piazza A. De Gasperi, 41. 35131 Padova (PD), rappresentato dal Presidente pro tempore Mauro Masiero (di seguito, per brevità, “Etifor”), privacy@etifor.com.
Tipologia e fonte dei dati trattati
Dati forniti dagli utenti
La Piattaforma prevede l’organizzazione di alcune attività durante le quali saranno raccolti dati personali comuni, quali ad esempio: nome, cognome, indirizzo e-mail, recapito telefonico, indirizzo, professione, organizzazione di appartenenza.
Anche la richiesta spontanea di informazioni sulla Piattaforma da parte degli utenti (attraverso i siti web delle organizzazioni fondatrici, i loro social network, i recapiti telefonici ed e-mail) comporterà il trattamento di dati personali.
I dati potrebbero già essere in possesso del Titolare del trattamento a seguito di precedenti iniziative.
Il trattamento non avrà ad oggetto dati di natura sensibile, ai sensi dell’art. 9 Capo I (“categorie particolari di dati personali”) del Regolamento (ovvero quei dati “idonei a rivelare l’origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l’adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale”).
Dati relativi alle comunicazioni via e‑mail
(newsletter e altre comunicazioni informative)
In caso di iscrizione alla newsletter di B4B Italy o di ricezione di altre comunicazioni via e‑mail relative alle attività della Piattaforma, Etifor potrà trattare, oltre ai dati di contatto (in particolare l’indirizzo e‑mail), anche informazioni relative all’utilizzo delle e‑mail inviate, quali:
- informazioni sull’avvenuta apertura delle e‑mail (data e ora, numero di aperture);
- informazioni sull’interazione con i contenuti delle e‑mail (ad esempio clic su link o pulsanti);
- alcuni dati tecnici del dispositivo e del client di posta utilizzato (ad esempio indirizzo IP, tipo di browser/client di posta, sistema operativo).
Tali informazioni sono raccolte tramite l’inserimento in ciascun messaggio e‑mail di una piccola immagine invisibile (c.d. “tracking pixel”) o strumenti tecnici equivalenti.
Dati di navigazione e cookie
I sistemi informatici preposti al funzionamento della piattaforma acquisiscono, nel normale esercizio, alcuni dati che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni legate alla navigazione, memorizzate in forma anonima e utilizzate principalmente per elaborazioni statistiche, per controllare il corretto funzionamento del sito e per migliorarne l’utilizzo.
Per maggiori dettagli relativi ai cookie e agli strumenti di tracciamento usati dal sito, si rimanda alla specifica “Cookie Policy”.
Finalità del trattamento e base giuridica
Il trattamento dei dati personali è legato alle seguenti finalità:
- Realizzare le attività, i progetti e le iniziative per le quali è stata costituita la Piattaforma (base giuridica: esecuzione di un contratto o misure precontrattuali)
- Inviare comunicazioni sugli eventi e/o sulle attività previste nell’ambito della Piattaforma; rispondere alle richieste spontanee degli utenti (base giuridica: esecuzione di un contratto o misure precontrattuali)
- Rilevare la soddisfazione dei partecipanti ad un evento/iniziativa (base giuridica: esecuzione di un contratto o misure precontrattuali)
- Inviare comunicazioni istituzionali non strettamente connesse alla Piattaforma ma ad altre iniziative ed eventi simili e pertinenti promossi da Etifor o dalle altre organizzazioni fondatrici, tramite newsletter o altre comunicazioni e‑mail, previo consenso espresso dell’utente (base giuridica: consenso). In relazione a tali comunicazioni, Etifor utilizza piattaforme di e‑mail marketing che inseriscono in ciascun messaggio un tracking pixel o strumenti tecnici equivalenti, che consentono di rilevare se e quando un’e‑mail è stata aperta, quante volte, se sono stati cliccati link o altri contenuti, nonché di raccogliere alcuni dati tecnici relativi al dispositivo e al client di posta. Tali informazioni sono utilizzate per misurare l’efficacia delle comunicazioni e migliorare i contenuti delle iniziative informative della Piattaforma
- Rispettare adempimenti legali e obblighi normativi previsti da leggi, regolamenti, contratti (base giuridica: ottemperanza ad obblighi di legge)
- Gestire eventuali contestazioni, reclami e contenziosi (base giuridica: ottemperanza ad obblighi di legge , legittimo interesse del Titolare)
Le finalità che riguardano trattamenti necessari all’esecuzione di un contratto e/o di misure precontrattuali, nonché le attività di comunicazione strettamente connesse alla Piattaforma non richiedono un consenso espresso in quanto necessarie.
L’utente è libero invece di accettare o meno di ricevere anche comunicazioni istituzionali e informative ulteriori, non strettamente connesse alla specifica iniziativa da lui richiesta, nonché il relativo tracciamento tramite tracking pixel per le finalità sopra descritte. In mancanza di consenso, tali comunicazioni non saranno inviate e/o le interazioni con le e‑mail non saranno monitorate.
Qualora il Titolare dovesse aggiungere altre finalità di trattamento diverse da quelle descritte, adeguerà la presente informativa e chiederà il consenso al trattamento (se dovuto) nella modalità più opportuna.
Materiale video e fotografico
Gli eventi organizzati nell’ambito della Piattaforma prevedono l’acquisizione e il trattamento di contenuti audio e video (immagini e filmati) da parte del Titolare e delle altre organizzazioni fondatrici di B4B Italy per finalità di documentazione e promozione delle attività del network, anche tramite pubblicazione sui siti web e sui canali social delle organizzazioni, sulla base del legittimo interesse delle stesse.
Vista la tipologia di riprese (immagini di gruppo durante eventi, conferenze, ecc.) si fa presente agli utenti che non potrà essere garantita la cancellazione selettiva delle immagini di singoli soggetti che non desiderassero essere ripresi.
Modalità e durata del trattamento
Il trattamento è effettuato prevalentemente attraverso strumenti elettronici, anche automatizzati (es. applicazioni per la gestione delle attività di mailing) ed in minor misura attraverso supporti cartacei.
I dati sono conservati per il tempo necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia e agli obblighi di legge. I dati trattati per finalità di invio di comunicazioni istituzionali e promozionali, inclusi i dati relativi all’utilizzo delle e‑mail raccolti tramite tracking pixel, sono conservati, di regola, per un periodo non superiore a 24 mesi.
In relazione a tali trattamenti, Etifor ha adottato adeguate misure di sicurezza di tipo fisico, logico e organizzativo al fine di garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
Conferimento dei dati
Il conferimento dei dati è in generale facoltativo, ma funzionale alla realizzazione delle iniziative e degli obiettivi della Piattaforma, quindi al rispetto degli obblighi contrattuali del Titolare. In caso di mancato conferimento dei dati, non sarà possibile aderire alla Piattaforma, restare aggiornati sulle iniziative o accedere alle opportunità previste per il gruppo di lavoro. In caso di trattamenti legati a adempimenti normativi, il conferimento dei dati è necessario.
Il conferimento dei dati per la ricezione di comunicazioni istituzionali e promozionali ulteriori rispetto a quelle strettamente connesse all’iniziativa richiesta, nonché il consenso al tracciamento delle aperture e delle interazioni con le e‑mail tramite tracking pixel, è sempre facoltativo. In difetto, l’utente non riceverà tali comunicazioni aggiuntive e/o le sue interazioni con le e‑mail non saranno monitorate, fermo restando che ciò non inciderà sulla possibilità di aderire alla Piattaforma o partecipare alle iniziative richieste.
Per i trattamenti che richiedono consenso, l’Interessato potrà in qualsiasi momento revocarlo rivolgendosi al Titolare, anche in forma granulare, chiedendo ad esempio di continuare a ricevere le comunicazioni ma senza tracciamento tramite tracking pixel.
Ambito di comunicazione e diffusione
Nell’ambito delle specifiche attività di trattamento legate alla Piattaforma, i dati personali raccolti saranno condivisi con le altre organizzazioni fondatrici (Forum per la Finanza Sostenibile e Regione Lombardia) che li utilizzeranno in qualità di Titolari autonomi.
Più in generale, i dati personali potranno essere portati a conoscenza di dipendenti o collaboratori di Etifor; tali soggetti sono formalmente incaricati e autorizzati al trattamento e ricevono al riguardo adeguate istruzioni operative.
Ferme restando le comunicazioni effettuate nel rispetto degli obblighi di legge, di regolamenti o di normative comunitarie, i dati potranno anche essere conferiti ad altri soggetti (enti, società e/o persone) che operano come Titolari autonomi del Trattamento o, se del caso, sono nominati Responsabili esterni del Trattamento. Tra questi rientrano, in particolare, i fornitori di servizi informatici e di applicativi, inclusi i fornitori di piattaforme di e‑mail marketing e automazione utilizzate per l’invio delle comunicazioni e la rilevazione delle aperture e delle interazioni tramite tracking pixel, che trattano i dati per conto di Etifor e secondo le sue istruzioni.
Il Titolare utilizza i servizi di alcuni fornitori che possono archiviare dati anche fuori dalla UE o dallo Spazio Economico Europeo. Ove fosse necessario trasferire i dati all’esterno di tale perimetro, i fornitori del Titolare garantiscono la conformità ai Data Privacy Framework UE-USA e applicano Clausole Contrattuali Standard come previsto dal Capo V del Regolamento.
I dati personali non sono soggetti a diffusione senza specifica autorizzazione.
Diritti dell’Interessato
Il GDPR riconosce all’Interessato numerosi diritti che vi chiediamo di considerare attentamente (artt. 15-22). Ricordiamo in particolare i diritti di:
- accesso dell’interessato:
- conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- comunicazione del trasferimento dei dati a un paese terzo o a un’organizzazione internazionale;
- ottenere una copia dei dati personali oggetto di trattamento (se e solo se non vengono lesi diritti e libertà altrui);
- rettifica;
- cancellazione totale (diritto all’oblio);
- limitazione di trattamento;
- obbligo di notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento;
- portabilità dei dati;
L’interessato ha altresì il diritto di ricevere una comunicazione tempestiva in caso di una violazione dei dati personali che possa danneggiare la sua dignità e libertà.
Infine, l’Interessato ha il diritto di proporre reclamo all’Autorità di Controllo Italiana – Garante per la protezione dei dati personali – Piazza Venezia 11 – 00187 Roma – protocollo@gpdp.it
Aggiornamenti
Il Titolare si riserva di aggiornare e modificare, del tutto o in parte, la presente informativa al trattamento in qualsiasi momento, nei limiti più ampi consentiti dalla vigente legislazione. La versione pubblicata sulla piattaforma è quella attualmente in vigore.
Ultimo aggiornamento: 15 ottobre 2026