Informativa sul Trattamento dei Dati Personali

Il Titolare del trattamento dei dati personali trattati attraverso la navigazione e l'utilizzo della piattaforma web FlexyWaste è:

Per qualsiasi chiarimento in materia di trattamento dei dati o per l'esercizio dei diritti garantiti dal GDPR, l'interessato può rivolgersi direttamente al canale dedicato: privacy@flexaresrl.it.

FlexyWaste è una piattaforma professionale erogata in modalità Software as a Service (SaaS) destinata esclusivamente a persone giuridiche, imprese e operatori del settore ambientale (B2B). Rispetto ai dati trattati si configurano due distinte figure soggettive:

Durante l'utilizzo della piattaforma vengono raccolte e trattate le seguenti categorie di informazioni:

• Dati dell'Account e Anagrafica Utente: Nome, cognome, indirizzo email aziendale, recapito telefonico professionale, mansione o ruolo operativo (es. Addetto RENTRI, RTGR, Amministratore), credenziali cifrate con hashing crittografico irreversibile (Argon2/Bcrypt) e token JWT.
• Dati di Navigazione e Telemetria di Rete: Indirizzo IP di connessione, timestamp UTC, URI delle risorse richieste, user-agent del browser, codici di risposta HTTP e log di diagnostica.
• Dati Inseriti nelle Interrogazioni e Documenti Operativi (Chat & FIR): Testi di quesiti normativi, dati di movimentazione rifiuti, formulari FIR e documenti aziendali privati.

Tutti i trattamenti effettuati da Flexare S.r.l. rispondono a specifiche finalità legittime e poggiano sulle basi giuridiche previste dall'Articolo 6 del GDPR:

* FlexyWaste non effettua alcuna profilazione comportamentale, né compravendita di banche dati o comunicazioni commerciali non autorizzate.

In conformità all'Articolo 32 del GDPR, Flexare S.r.l. adotta rigorose misure tecniche ed organizzative all'avanguardia per garantire la riservatezza, l'integrità e la disponibilità continua dei dati:

I dati personali possono essere comunicati esclusivamente a soggetti specificamente individuati e autorizzati:

• Personale autorizzato interno: Personale tecnico, sistemisti e sviluppatori di Flexare S.r.l. formalmente vincolati alla riservatezza professionale.
• Sub-responsabili dell'infrastruttura cloud: Google Cloud EMEA Limited (Irlanda), per i servizi di calcolo ed erogazione cloud ospitati nella regione di Milano (europe-west8).
• Autorità pubbliche e giudiziarie: Solo ed esclusivamente nei casi tassativamente prescritti da norme imperative di legge o provvedimenti giudiziari.

I dati non sono ordinariamente trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora un intervento di manutenzione tecnica di terzo livello richieda l'accesso remoto da paesi extra-UE, tale trasferimento è subordinato alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea o dall'EU-U.S. Data Privacy Framework.

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti:

In ogni momento l'interessato può esercitare i diritti previsti dagli Artt. 15–22 del GDPR:

• Diritto di accesso (Art. 15): Conferma dell'esistenza dei trattamenti ed estrazione copia.
• Diritto di rettifica (Art. 16): Aggiornamento o correzione di dati inesatti.
• Diritto alla cancellazione («Diritto all'oblio», Art. 17): Rimozione definitiva dei dati anagrafici, dei log e compattazione degli indici vettoriali su Qdrant mediante eliminazione mirata per tenant.
• Diritto di limitazione (Art. 18): Blocco temporaneo del trattamento nei casi di legge.
• Diritto alla portabilità (Art. 20): Ricezione dei propri dati in formato strutturato (JSON / CSV).
• Diritto di opposizione (Art. 21): Opposizione al trattamento fondato su legittimo interesse.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione del GDPR hanno il diritto di proporre formale reclamo all'Autorità di controllo nazionale:

La presente informativa è aggiornata al 12 Ottobre 2026. Flexare S.r.l. si riserva il diritto di apportare modifiche o aggiornamenti in conseguenza dell'evoluzione del quadro normativo europeo o di nuove funzionalità tecniche della piattaforma. Eventuali variazioni sostanziali saranno rese tempestivamente note agli utenti registrati mediante avviso in piattaforma.