Informativa sul trattamento dei dati personali
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento è: Justonearth S.r.l. Società Benefit
Sede legale: via Beverino, 6 – 00168 Roma
E-mail: amministrazione@justonearth.it
PEC: justonearthsrl@pec.it
2. Responsabile della Protezione dei Dati (DPO)
L’azienda ha nominato un Responsabile per la Protezione dei Dati ai sensi e per gli effetti dell’art. 37 GDPR, il DPO designato è il dott. Michelangelo Della Gala contattabile alla e-mail: dpo@justonearth.it
3. Finalità del trattamento e base giuridica
I dati personali raccolti sono trattati per le seguenti finalità:
A. Gestione di progetti di sostenibilità e responsabilità ambientale
I dati personali possono essere trattati per:
- analisi e valutazione delle performance ambientali, sociali e di governance (ESG);
- predisposizione di bilanci di sostenibilità e report ESG;
- partecipazione a bandi, programmi e progetti finanziati in ambito ambientale e sostenibile;
- monitoraggio degli indicatori di sostenibilità e degli obiettivi di sviluppo sostenibile;
- attività di consulenza e assistenza tecnica in materia di sostenibilità.
Base giuridica:
- esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR);
- adempimento di obblighi normativi (art. 6, par. 1, lett. c GDPR);
- legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
B. Attività connesse alla transizione ecologica
I dati personali possono essere trattati nell’ambito di:
- progettazione e realizzazione di interventi per l’efficientamento energetico;
- gestione di programmi di decarbonizzazione e riduzione delle emissioni;
- studi, analisi e monitoraggi relativi all’impatto ambientale;
- gestione di pratiche amministrative e autorizzative correlate a interventi ambientali;
- elaborazione di piani e strategie per la transizione ecologica.
Base giuridica:
- esecuzione di un contratto (art. 6, par. 1, lett. b GDPR);
- adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR);
- legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
C. Gestione delle richieste di informazioni e dei rapporti con clienti e partner
I dati sono trattati per:
- fornire informazioni sui servizi offerti;
- riscontrare richieste e comunicazioni;
- instaurare e gestire rapporti commerciali e professionali.
Base giuridica:
- esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR);
- legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
D. Modulo di contatto del sito, protezione antispam e mappa
Quando ci scrivi dal modulo della pagina Contatti, trattiamo i dati che inserisci (nome, indirizzo e-mail e testo del messaggio) per rispondere alla tua richiesta ed eventualmente avviare un rapporto professionale. Le richieste arrivano per e-mail al Titolare e vengono conservate nel sistema di gestione del sito per il tempo necessario a darvi seguito.
Modulo della pagina sul monitoraggio dell’acqua. La pagina dedicata al monitoraggio dell’acqua nelle risaie usa un modulo fornito da Squadd, la piattaforma CRM di Justonearth. I dati inseriti (riferimenti, comune ed eventuali dettagli facoltativi come telefono e superficie) vengono registrati direttamente nel CRM per gestire la richiesta e ricontattarti.
Prenotazione delle call. La pagina “Prenota una call” contiene il calendario di prenotazione di Squadd, caricato dal dominio link.drewcompany.it. I dati inseriti (nome, cognome, e-mail, telefono, eventuali note) e la data scelta vengono registrati nel CRM per organizzare la call, inviarti la conferma e ricontattarti. La call si svolge su Google Meet: Google tratta i dati necessari al collegamento secondo la propria informativa.
Google reCAPTCHA. Per proteggere il modulo da spam e invii automatizzati utilizziamo Google reCAPTCHA, servizio fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Il servizio viene caricato sulla pagina Contatti e raccoglie dati tecnici sul dispositivo e sull’interazione con la pagina (ad esempio indirizzo IP, informazioni sul browser, movimenti del mouse e cookie di Google), che Google analizza per verificare che l’invio provenga da una persona e non da un programma automatico. Google tratta questi dati secondo la propria Privacy Policy e i propri Termini di servizio.
Google Maps. La pagina Contatti mostra la posizione della sede di produzione con una mappa di Google Maps, servizio fornito da Google Ireland Limited. La mappa non viene caricata automaticamente: si attiva solo se clicchi su “Mostra la mappa”. Da quel momento Google riceve il tuo indirizzo IP e dati tecnici del browser e può impostare propri cookie. I pulsanti “Apri in Google Maps” e “Indicazioni stradali” sono collegamenti esterni: Google tratta i tuoi dati solo se li usi.
Base giuridica:
- moduli di contatto, di richiesta e prenotazione delle call: misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR);
- Google reCAPTCHA: legittimo interesse del Titolare alla sicurezza del sito e alla prevenzione di abusi e spam (art. 6, par. 1, lett. f GDPR);
- Google Maps: consenso dell’interessato, espresso con il clic su “Mostra la mappa” (art. 6, par. 1, lett. a GDPR).
Per Google reCAPTCHA e Google Maps i dati possono essere trasferiti a Google LLC negli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR).
4. Tipologia di dati trattati
Nell’ambito delle attività sopra indicate possono essere trattate le seguenti categorie di dati:
- dati identificativi (nome, cognome, ruolo professionale);
- dati di contatto (indirizzo, telefono, e-mail, PEC);
- dati professionali e aziendali;
- dati economici, tecnici e ambientali riferiti a progetti, impianti o attività oggetto di consulenza;
- dati relativi alla partecipazione a progetti, iniziative o programmi di sostenibilità e transizione ecologica;
- dati di navigazione sul sito (indirizzo IP, tipo di browser e dispositivo, pagine visitate), raccolti tramite cookie e strumenti simili come descritto nella Cookie Policy.
Il Titolare non tratta dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, salvo specifici obblighi normativi o consenso ove richiesto.
5. Modalità del trattamento
I dati sono trattati mediante strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR.
Sono adottate adeguate misure tecniche e organizzative per garantire la protezione dei dati contro accessi non autorizzati, perdita, distruzione o divulgazione indebita.
6. Destinatari dei dati
I dati potranno essere comunicati a:
- personale autorizzato dal Titolare;
- consulenti e professionisti incaricati;
- società fornitrici di servizi informatici;
- enti pubblici, autorità, organismi di controllo o enti finanziatori quando previsto dalla normativa applicabile;
- soggetti nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui i fornitori dei servizi del sito: SiteGround (hosting), Squadd (CRM e moduli di richiesta), Google (Analytics, reCAPTCHA, Maps e YouTube, questi ultimi secondo le condizioni di Google).
I dati non saranno diffusi.
7. Trasferimento dei dati verso Paesi terzi
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo (SEE).
Alcuni servizi usati dal sito comportano un trasferimento di dati verso gli Stati Uniti: Google Analytics, Google reCAPTCHA, Google Maps e YouTube, forniti da Google Ireland Limited con possibile trasferimento a Google LLC. Google LLC aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR).
Per ogni altro trasferimento verso Paesi terzi, eventualmente necessario, il Titolare applicherà gli articoli 44 e seguenti del GDPR, adottando le garanzie previste dalla normativa vigente, come le clausole contrattuali standard approvate dalla Commissione europea.
8. Periodo di conservazione
I dati saranno conservati:
- per tutta la durata del rapporto contrattuale;
- per il tempo necessario all’esecuzione delle attività di sostenibilità e transizione ecologica;
- per ulteriori periodi previsti dalla normativa civilistica, fiscale e amministrativa applicabile;
- fino alla prescrizione dei diritti esercitabili dalle parti.
9. Conferimento dei dati
Il conferimento dei dati richiesti è necessario per la gestione delle attività e dei servizi richiesti.
L’eventuale rifiuto di fornire i dati potrebbe impedire l’instaurazione o la prosecuzione del rapporto contrattuale o professionale.
10. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto di limitazione del trattamento;
- diritto di opposizione;
- diritto alla portabilità dei dati, ove applicabile.
Le richieste possono essere presentate ai recapiti del Titolare indicati nella presente informativa.
11. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al DPO aziendale oppure al Garante per la Protezione dei Dati Personali, ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente.
Ultimo aggiornamento: 8 novembre 2026.