Informativa sulla privacy

1. Introduzione

EldrisAi OÜ ("Eldris", "noi", "ci" o "nostro"), registrata in Estonia (Codice di Registro: 3162734), gestisce la piattaforma di conformità EU EPR all'indirizzo epr.eldris.ai (il "Servizio").

Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali in conformità con il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR), il Regolamento generale sulla protezione dei dati dell'UE (EU GDPR) e la legislazione estone sulla protezione dei dati applicabile.

Questa Informativa sulla privacy spiega come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni personali quando utilizzi il nostro Servizio.

2. Titolare del trattamento

Il titolare del trattamento responsabile dei tuoi dati personali è:

3. Informazioni che raccogliamo

3.1 Informazioni che fornisci

• Informazioni sull'account: Nome, indirizzo email, nome della società, numero di partita IVA e indirizzo di fatturazione quando ti registri per il nostro Servizio.
• Informazioni sul prodotto: Informazioni sugli apparecchi elettrici, quantità unitarie, tipi di batterie e pesi degli imballaggi richiesti per la registrazione EPR.
• Informazioni di pagamento: I dati della carta di pagamento sono elaborati in modo sicuro dal nostro processore di pagamenti, Stripe. Non archiviamo numeri di carta completi sui nostri server.
• Comunicazioni: Corrispondenza quando contatti il nostro team di supporto o rispondi a sondaggi.

3.2 Informazioni raccolte automaticamente

• Dati di utilizzo: Pagine visitate, funzionalità utilizzate, data e ora di accesso e URL di riferimento.
• Informazioni sul dispositivo: Tipo di browser, sistema operativo, identificatori del dispositivo e indirizzo IP.
• Cookie: Cookie essenziali, funzionali e di analisi come descritto nella nostra Politica sui cookie.

4. Come utilizziamo le tue informazioni

Trattiamo i tuoi dati personali per le seguenti finalità:

• Erogazione del Servizio: Per fornire servizi di conformità EPR Responsabile EU, gestire le registrazioni RAEE/Batterie/Imballaggi, e facilitare le segnalazioni alle autorità ambientali.
• Conformità normativa: Agire come tuo Rappresentante Autorizzato UE dove richiesto dai regolamenti EPR.
• Fatturazione: Per elaborare pagamenti ed emettere fatture.
• Comunicazione: Per inviare aggiornamenti sui servizi, allerta di conformità e rispondere alle tue richieste.
• Miglioramento: Per analizzare i modelli di utilizzo e migliorare il nostro Servizio.
• Obblighi legali: Per conformarsi alle leggi applicabili e ai requisiti normativi.

5. Base legale per il trattamento

Trattiamo i tuoi dati personali sulla base di:

• Esecuzione del contratto: Trattamento necessario per adempiere al nostro accordo di servizio con te (Articolo 6(1)(b) GDPR).
• Obbligo legale: Trattamento richiesto per rispettare i regolamenti sulla sicurezza dei prodotti dell'UE e i requisiti di sorveglianza del mercato (Articolo 6(1)(c) GDPR).
• Interessi legittimi: Trattamento per la prevenzione delle frodi, sicurezza e miglioramento del servizio, ove i nostri interessi non prevalgano sui tuoi diritti fondamentali (Articolo 6(1)(f) GDPR).
• Consenso: Quando hai fornito consenso esplicito per attività di trattamento specifiche (Articolo 6(1)(a) GDPR).

6. Condivisione e divulgazione dei dati

Potremmo condividere i tuoi dati personali con:

• Autorità regolatorie: Autorità di sorveglianza del mercato dell'UE e organizzazioni di responsabilità dei produttori (PROs) richieste come parte dei nostri obblighi di conformità EPR.
• Fornitori di servizi: Terze parti fidate che assistono nel funzionamento del nostro Servizio (hosting, elaborazione dei pagamenti, analisi).
• Requisiti legali: Autorità giudiziarie o enti regolatori quando richiesto dalla legge o per proteggere i nostri diritti legali.

Non vendiamo, affittiamo o commerciamo i tuoi dati personali a terzi per scopi di marketing.

7. Trasferimenti internazionali di dati

I tuoi dati vengono trattati all'interno dello Spazio Economico Europeo (SEE). Dove i dati sono trasferiti al di fuori del SEE, garantiamo che siano in atto adeguate misure di salvaguardia, tra cui:

• Trasferimenti verso paesi con decisione di adeguatezza della Commissione UE
• Clausole contrattuali standard approvate dalla Commissione UE
• Regole aziendali vincolanti per trasferimenti intragruppo

8. Durata della conservazione dei dati

Conserviamo i tuoi dati personali per:

• Account attivi: Per la durata della tua sottoscrizione più 10 anni (come richiesto per la registrazione della conformità ambientale secondo le strutture EPR dell'UE).
• Account chiusi: 10 anni dalla data di chiusura dell'account per rispettare i requisiti normativi di conservazione.
• Dati di marketing: Fino a quando non ti disiscrivi o non ritiri il consenso.

9. I tuoi diritti

In base al GDPR del Regno Unito e al GDPR dell'UE, hai il diritto di:

• Accesso: Richiedere una copia dei tuoi dati personali.
• Rettifica: Correggere dati inaccurati o incompleti.
• Cancellazione: Richiedere la cancellazione dei tuoi dati (soggetto a requisiti legali di conservazione).
• Limitazione: Richiedere la limitazione del trattamento in determinate circostanze.
• Portabilità: Ricevere i tuoi dati in un formato strutturato, leggibile a macchina.
• Opposizione: Opporsi al trattamento basato su interessi legittimi.
• Ritirare il consenso: Ritirare il consenso in qualsiasi momento quando il trattamento è basato sul consenso.

Per esercitare i tuoi diritti, contattaci all'indirizzo [email protected].

10. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali contro l'accesso non autorizzato, l'alterazione, la divulgazione o la distruzione. Queste includono la crittografia durante il transito e a riposo, controlli di accesso, valutazioni di sicurezza regolari e formazione del personale.

11. Reclami

Se non sei soddisfatto di come gestiamo i tuoi dati personali, hai il diritto di presentare un reclamo a un'autorità di vigilanza:

• Estonia: Andmekaitse Inspektsioon (AKI) – www.aki.ee
• Regno Unito: Information Commissioner's Office (ICO) – ico.org.uk

12. Modifiche a questa politica

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Le modifiche sostanziali verranno comunicate via email o tramite la nostra piattaforma. La data "Ultimo aggiornamento" in cima a questa pagina indica quando questa politica è stata rivista l'ultima volta.

13. Contattaci

Per domande su questa Informativa sulla privacy o sulle nostre pratiche di dati, contattaci: