INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 · portale documentale dello Studio Bernazzoli · versione del 17/10/2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (di seguito, il «Regolamento») e del D.Lgs. 30 giugno 2003, n. 196 (di seguito, il «Codice»), con riferimento ai trattamenti di dati personali effettuati mediante il portale documentale accessibile da questo sito (di seguito, il «Portale»).
1. TITOLARE DEL TRATTAMENTO
Titolare del trattamento è Bernazzoli Enzo (Studio Bernazzoli), di seguito il «Titolare».
- Sede legale
- Via G.B. Nodari 15, 25040 Esine (BS)
- Partita IVA
- 03165130984
- Codice fiscale
- BRNNZE71H04D251E
- enzo@bernazzoli.it
- PEC
- enzo.bernazzoli@pec.eppi.it
Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo le condizioni di cui all'art. 37 del Regolamento.
Il Portale consente alle imprese fornitrici di registrare le imprese proprie clienti e di gestirne le attrezzature, lo scadenziario delle manutenzioni e i rapporti di intervento. Per tali imprese l'impresa fornitrice determina finalità e mezzi del trattamento e ne è titolare; il Titolare tratta i relativi dati per conto dell'impresa fornitrice, in qualità di responsabile del trattamento ai sensi dell'art. 28 del Regolamento. Per l'esercizio dei diritti l'interessato può rivolgersi all'impresa fornitrice o al Titolare, che inoltra la richiesta.
2. CATEGORIE DI INTERESSATI
La presente informativa si riferisce alle seguenti categorie di interessati:
- titolari di un account del Portale: personale del Titolare, referenti e dipendenti delle imprese clienti, referenti delle imprese fornitrici, tecnici manutentori incaricati dalle imprese fornitrici, referenti delle imprese registrate da un'impresa fornitrice, personale commerciale;
- referenti delle imprese clienti che sottoscrivono per presa visione i rapporti di intervento tecnico;
- persone fisiche eventualmente riprese, in via incidentale, nelle fotografie allegate ai rapporti di intervento;
- referenti di imprese potenziali clienti, i cui dati di contatto sono raccolti dal personale commerciale del Titolare.
3. CATEGORIE DI DATI PERSONALI TRATTATI
| Categoria | Dati |
|---|---|
| Dati identificativi e di account | Nome, cognome, nome utente, indirizzo email, impresa di appartenenza, ruolo e aree del Portale abilitate. Per le imprese registrate da un'impresa fornitrice: denominazione e indirizzo dell'impresa, che costituiscono anche il nome utente del relativo account. La password è conservata esclusivamente in forma di hash crittografico irreversibile (algoritmo bcrypt). |
| Dati di accesso | Identificativo della sessione, utente e data e ora dell'accesso. Il Portale non registra l'indirizzo IP né le caratteristiche del dispositivo; il server web può registrarli nei propri log tecnici per finalità di sicurezza. |
| Documenti e schede delle attrezzature | Documenti caricati nell'archivio e nelle schede delle attrezzature, che possono contenere dati personali nella misura in cui siano inseriti da chi li carica. |
| Rapporti di intervento tecnico | Nome e cognome del tecnico e impresa di appartenenza; data e orari dell'intervento; nominativi degli altri tecnici presenti; dichiarazione relativa ai dispositivi di protezione individuale (DPI) indossati, con data e ora; esiti dei controlli e annotazioni; firma grafica del tecnico; fotografie dell'intervento. |
| Dati del referente dell'impresa cliente | Nome, firma grafica per presa visione, eventuali osservazioni. |
| Scadenziario | Descrizione, date e note delle scadenze; identificativo dell'utente che le ha inserite. |
| Richieste di accesso | Denominazione e indirizzo indicati dall'impresa fornitrice per un'impresa già presente nel Portale, utente che ha formulato la richiesta, data ed esito. |
| Dati di contatto commerciali | Nominativo e recapito del referente, immagine del biglietto da visita, resoconto degli incontri. |
Le firme sono acquisite come immagine statica tracciata sullo schermo del dispositivo e non comprendono dati biometrici (pressione, velocità, sequenza dei tratti): non costituiscono pertanto dati biometrici ai sensi dell'art. 4, n. 14, del Regolamento. Il Titolare non tratta categorie particolari di dati personali di cui all'art. 9 del Regolamento né dati relativi a condanne penali e reati di cui all'art. 10; gli utenti sono tenuti a non inserirne nei documenti e nelle annotazioni.
4. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO
| Finalità | Base giuridica |
|---|---|
| a) Gestione degli account e dell'accesso al Portale; archiviazione e messa a disposizione della documentazione tecnica oggetto del rapporto contrattuale con il Titolare | Esecuzione di un contratto di cui l'interessato o l'impresa di appartenenza è parte (art. 6, par. 1, lett. b), del Regolamento) |
| b) Documentazione degli interventi di manutenzione e dei controlli sulle attrezzature di lavoro, comprensiva della dichiarazione sui DPI | Adempimento degli obblighi di legge gravanti sul datore di lavoro, tra cui quelli di cui all'art. 71, commi 4, 8 e 9, del D.Lgs. 9 aprile 2008, n. 81 (art. 6, par. 1, lett. c), del Regolamento) |
| c) Prova dell'esecuzione degli interventi e della presa visione, mediante firme e fotografie; conservazione dei rapporti oltre i termini di legge | Legittimo interesse del Titolare, delle imprese clienti e fornitrici all'accertamento, all'esercizio e alla difesa di un diritto (art. 6, par. 1, lett. f), del Regolamento) |
| d) Gestione dei contatti con imprese potenzialmente interessate ai servizi del Titolare | Legittimo interesse del Titolare (art. 6, par. 1, lett. f), del Regolamento) ed esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b)) |
| e) Sicurezza del Portale e prevenzione di accessi non autorizzati | Legittimo interesse del Titolare (art. 6, par. 1, lett. f), del Regolamento) |
I dati non sono trattati per finalità di marketing, profilazione o comunicazione commerciale a terzi.
5. NATURA DEL CONFERIMENTO
Il conferimento dei dati di cui alla finalità a) è necessario per l'accesso al Portale: in mancanza, non è possibile attivare l'account. Il conferimento dei dati richiesti nei rapporti di intervento come obbligatori (tra cui la firma del tecnico e la dichiarazione sui DPI) è necessario per la chiusura del rapporto. Il conferimento del nominativo e della firma del referente dell'impresa cliente, delle osservazioni e delle fotografie è facoltativo; il mancato conferimento non impedisce la chiusura del rapporto.
6. FONTE DEI DATI
I dati sono raccolti presso l'interessato ovvero, ai sensi dell'art. 14 del Regolamento, presso terzi: i dati del referente dell'impresa cliente sono acquisiti dal tecnico al momento dell'intervento; i dati dei tecnici sono inseriti dall'impresa fornitrice di appartenenza o dal Titolare in sede di creazione dell'account; i dati delle imprese registrate da un'impresa fornitrice e delle relative attrezzature sono inseriti dall'impresa fornitrice; i dati presenti nei documenti sono inseriti dagli utenti che li caricano; le persone eventualmente riprese nelle fotografie vi compaiono in via incidentale. Ai tecnici è richiesto di non inquadrare persone.
7. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
Il trattamento è effettuato con strumenti elettronici, da soggetti autorizzati e istruiti ai sensi dell'art. 29 del Regolamento e dell'art. 2-quaterdecies del Codice, secondo logiche strettamente correlate alle finalità indicate. Ai sensi dell'art. 32 del Regolamento il Titolare adotta, tra le altre, le seguenti misure:
- conservazione delle password esclusivamente in forma di hash crittografico;
- trasmissione dei dati su connessione cifrata (HTTPS) e cookie di sessione protetti;
- accesso ai dati limitato in base al ruolo dell'utente e all'impresa di appartenenza, con verifica lato server di ogni richiesta;
- archivio dei documenti non accessibile direttamente, ma solo previo controllo dei permessi;
- immodificabilità dei rapporti di intervento dopo la chiusura.
8. DESTINATARI DEI DATI
Nei limiti delle rispettive funzioni, i dati possono essere conosciuti da:
- personale del Titolare autorizzato al trattamento, per la gestione e l'assistenza del Portale;
- utenti delle imprese clienti, limitatamente alla documentazione, allo scadenziario e ai rapporti di intervento relativi alle attrezzature della propria impresa, inclusi nominativi, firme e fotografie;
- utenti delle imprese fornitrici abilitati all'area fornitore e i relativi tecnici, limitatamente alla propria impresa, alle imprese clienti presso le quali sono abilitati e alle imprese da essi registrate, e ai rapporti di intervento relativi alle loro attrezzature;
- utenti delle imprese registrate da un'impresa fornitrice, limitatamente alle attrezzature, allo scadenziario delle manutenzioni e ai rapporti di intervento della propria impresa;
- personale commerciale del Titolare, limitatamente ai dati di contatto commerciali;
- chiunque acceda alla pagina pubblica di un'attrezzatura mediante il codice QR, limitatamente ai dati tecnici e ai documenti dell'attrezzatura; i rapporti di intervento e le fotografie sono accessibili solo previa autenticazione e verifica dei permessi;
- autorità giudiziarie, organi di vigilanza e altre pubbliche autorità, nei casi previsti dalla legge.
I dati non sono oggetto di diffusione né di cessione a terzi.
9. TRASFERIMENTO DEI DATI
I dati sono conservati su un server gestito dal Titolare e non sono trasferiti verso Paesi terzi o organizzazioni internazionali. Le risorse necessarie alla visualizzazione delle pagine (caratteri tipografici e librerie) sono ospitate sul medesimo server: la consultazione del Portale non comporta comunicazione di dati a fornitori di servizi terzi. Il Portale non invia comunicazioni email e non utilizza strumenti di analisi statistica. I collegamenti a siti esterni eventualmente presenti nei documenti sono soggetti alle informative dei rispettivi titolari.
10. PERIODO DI CONSERVAZIONE
| Dati | Periodo di conservazione |
|---|---|
| Dati di account | Per la durata dell'account. Alla cancellazione dell'account i dati sono eliminati, salvo il nominativo riportato nei rapporti di intervento già chiusi, conservato con questi ultimi. |
| Dati di accesso | Sette giorni dall'accesso. |
| Rapporti di intervento, firme e fotografie | Per l'intera vita utile dell'attrezzatura e, successivamente alla sua dismissione, per dieci anni, pari al termine di prescrizione ordinaria di cui all'art. 2946 c.c. È in ogni caso garantita la conservazione minima prevista dall'art. 71, comma 9, del D.Lgs. 81/2008. |
| Bozza del rapporto nel dispositivo del tecnico | Fino al salvataggio, alla chiusura o all'eliminazione della bozza. |
| Documenti e scadenziario | Per la durata del rapporto contrattuale con il Titolare e, successivamente, per il tempo necessario all'adempimento degli obblighi di legge e alla tutela dei diritti. |
| Dati di contatto commerciali | Fino alla loro cancellazione da parte del personale commerciale o all'accoglimento dell'opposizione dell'interessato. |
| Richieste di accesso | Fino alla cancellazione dell'impresa fornitrice o dell'impresa cui la richiesta si riferisce. |
Decorsi i termini indicati, i dati sono cancellati o resi anonimi.
11. COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO
Il Portale utilizza esclusivamente un cookie tecnico di sessione, necessario all'autenticazione e cancellato alla chiusura del browser, nonché la memoria locale del browser del tecnico per la conservazione temporanea della bozza del rapporto di intervento. Trattandosi di strumenti strettamente necessari all'erogazione del servizio richiesto, il loro impiego non richiede il consenso dell'interessato ai sensi dell'art. 122, comma 1, del Codice e delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021. Non sono utilizzati cookie di profilazione né cookie di terze parti.
12. PROCESSI DECISIONALI AUTOMATIZZATI
I dati non sono sottoposti a processi decisionali automatizzati, compresa la profilazione, di cui all'art. 22 del Regolamento.
13. DIRITTI DELL'INTERESSATO
L'interessato ha il diritto di ottenere dal Titolare l'accesso ai propri dati personali (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e, ove applicabile, la portabilità dei dati (art. 20), nonché di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse (art. 21).
Le richieste possono essere inviate al Titolare all'indirizzo email enzo@bernazzoli.it o all'indirizzo PEC enzo.bernazzoli@pec.eppi.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile nei casi previsti dall'art. 12, par. 3, del Regolamento. Il diritto alla cancellazione non si applica ai dati la cui conservazione sia necessaria per l'adempimento di un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria (art. 17, par. 3, lett. b) ed e)).
14. DIRITTO DI RECLAMO
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione del Regolamento ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), ai sensi dell'art. 77 del Regolamento, ovvero di adire le competenti autorità giudiziarie ai sensi dell'art. 79.
15. AGGIORNAMENTI DELLA PRESENTE INFORMATIVA
La presente informativa è aggiornata alla data del 17/10/2026. Il Titolare si riserva di modificarla in caso di variazioni dei trattamenti o del quadro normativo; ogni nuova versione è sottoposta alla presa visione degli utenti al primo accesso successivo alla sua pubblicazione.