Informativa sulla Privacy — BioEcoMetria S.r.l.

Alla data della presente informativa, BioEcoMetria non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD) ai sensi dell'art. 37 GDPR. Per l'esercizio dei diritti descritti al punto 8 e per ogni richiesta relativa al trattamento dei dati personali, l'interessato può contattare direttamente il Titolare ai recapiti indicati al punto 1.

BioEcoMetria rivaluta periodicamente la necessità di procedere alla nomina di un DPO, in particolare qualora le attività di monitoraggio dei conferenti/produttori tramite le piattaforme Elysium e Filiera assumano carattere sistematico e su larga scala ai sensi dell'art. 37, par. 1, lett. b) GDPR.

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate — raccolti automaticamente durante la navigazione sul sito.
• Dati di contatto: nome, cognome, ragione sociale, email, telefono, forniti scrivendo a info@bioecometria.it o richiedendo una demo.
• Dati account (Area Riservata): nome utente, password (in forma crittografata), ruolo aziendale, dati dell'azienda cliente (caseificio, cantina, prosciuttificio, frantoio o istituto bancario).
• Dati di filiera e di produzione: conferimenti di materie prime, dati di produzione e stagionatura, movimenti di magazzino, dati di vendita — riferiti all'azienda cliente e, ove riconducibili a persone fisiche identificate o identificabili (es. imprese individuali, referenti aziendali), trattati come dati personali.
• Dati finanziari e di garanzia: valore del pegno, dati di fido, score di rischio, utilizzati nell'ambito del prodotto Filiera per conto degli istituti bancari clienti.
• Dati ambientali e di certificazione: impronta CO₂, crediti di carbonio, dati trasmessi agli enti di certificazione (es. CSQA, Valoritalia, Bureau Veritas, DNV).
• Dati tecnici di notarizzazione blockchain: hash crittografici degli eventi di filiera, ancorati su blockchain pubblica (Polygon PoS / Algorand).

I Servizi si basano su un layer di notarizzazione blockchain pubblica (Polygon PoS / Algorand), che ancora un hash crittografico degli eventi di filiera (conferimento, produzione, movimento di magazzino, vendita, emissione CO₂).

BioEcoMetria applica un principio di minimizzazione: sulla blockchain pubblica viene ancorato esclusivamente l'hash crittografico dell'evento, non il dato personale in chiaro. I dati personali sottostanti restano custoditi nei sistemi off-chain del Titolare e dei Responsabili del trattamento.

Per la natura tecnica della blockchain, gli hash ancorati alla catena pubblica non sono cancellabili né modificabili una volta scritti (immutabilità). Le richieste di rettifica o cancellazione relative ai dati personali sottostanti sono eseguite sui sistemi off-chain del Titolare; l'hash pubblico, privo di valore informativo intelligibile senza accesso ai dati originari, permane sulla catena per finalità di integrità e verificabilità storica.

• Fornitori di hosting, cloud e infrastruttura tecnologica, nominati Responsabili del trattamento ex art. 28 GDPR
• Reti blockchain pubbliche (Polygon PoS, Algorand), quali destinatari tecnici degli hash notarizzati
• Enti di certificazione ambientale (es. CSQA, Valoritalia, Bureau Veritas, DNV), quali autonomi Titolari del trattamento per finalità di audit e certificazione
• Istituti bancari clienti del prodotto Filiera, per i dati relativi al monitoraggio del pegno/collaterale del produttore cliente
• Società della rete SS9 Digitale, per finalità di supporto tecnico e amministrativo, ove pertinente
• Consulenti (legali, fiscali) e Autorità pubbliche, nei limiti previsti dalla legge

Alcuni fornitori tecnologici, inclusi i nodi delle reti blockchain pubbliche Polygon e Algorand, operano su infrastrutture distribuite anche al di fuori dello Spazio Economico Europeo. Ove applicabile, il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea o di altra garanzia adeguata ai sensi degli artt. 44 e ss. GDPR.

L'interessato può esercitare in qualsiasi momento, contattando il Titolare ai recapiti di cui al punto 1, i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento. Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per la componente dei dati ancorata su blockchain pubblica, si applicano le limitazioni tecniche descritte al punto 5.

BioEcoMetria si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.