Informativa sul trattamento dei dati personali
Servizio Presidium · Versione privacy-v2-2026-09-07 · Aggiornata il 7 settembre 2026
PROJECT MANAGEMENT SERVICES & HSE ENGINEERING S.R.L.
Sede legale: Via Piccionera 123, 03035 Fontana Liri (FR), Italia
C.F. e P.IVA 03337490605 · REA FR-335563
PEC e contatto per la privacy: project.management.engineering@pecimprese.it
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) alle persone fisiche i cui dati sono trattati durante la registrazione e l’uso di Presidium.
1. Ambito e ruoli privacy
La società sopra indicata opera come titolare del trattamento per la registrazione e verifica delle aziende, la gestione degli utenti di riferimento, del contratto, delle licenze e della fatturazione, l’assistenza, la sicurezza e i log della piattaforma.
Quando un Cliente inserisce in Presidium dati personali relativi a dipendenti, collaboratori, fornitori o altri interessati nell’ambito delle proprie attività, il Cliente determina finalità e modalità di tale trattamento e opera come titolare. PROJECT MANAGEMENT SERVICES & HSE ENGINEERING S.R.L. tratta normalmente tali dati per conto del Cliente quale responsabile del trattamento, secondo le istruzioni documentate e l’accordo previsto dall’articolo 28 GDPR, ove applicabile.
2. Dati trattati
- dati aziendali e del referente: denominazione, nome utente, ruolo, recapiti e informazioni necessarie alla registrazione;
- dati di verifica: dichiarazioni rese e documento idoneo a dimostrare il potere di operare in nome dell’azienda, con nome del file, tipo, dimensione e impronta digitale;
- dati di account e sicurezza: credenziali protette, ruoli, permessi, sessioni, data e ora, indirizzo IP, user agent, accessi ed eventi di sicurezza;
- dati contrattuali e amministrativi: licenze, ordini, stato del pagamento, intestazione e indirizzo di fatturazione, partita IVA o codice fiscale e documentazione contabile;
- dati di assistenza: richieste, messaggi, allegati e informazioni tecniche necessarie a risolvere problemi;
- dati operativi del Cliente: informazioni inserite nei moduli, nei calendari, nelle attività, nei log di produzione o manutenzione, nelle configurazioni di unità e terminali e nei relativi backup.
Il documento di verifica deve essere pertinente e ridotto al minimo necessario. Si invita a oscurare informazioni non richieste e a non trasmettere dati appartenenti a categorie particolari, dati giudiziari o dati di terzi non necessari.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire la richiesta di registrazione, verificare il potere di rappresentanza, creare e amministrare l’ambiente aziendale. | Misure precontrattuali ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR). |
| Erogare il servizio, gestire account, permessi, licenze, ordini, assistenza e comunicazioni operative. | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR). |
| Adempiere a obblighi fiscali, contabili, amministrativi e a richieste legittime delle autorità. | Obbligo legale (art. 6, par. 1, lett. c GDPR). |
| Proteggere piattaforma e clienti, prevenire abusi e frodi, accertare e difendere diritti. | Legittimo interesse del Titolare e dei clienti alla sicurezza e alla tutela dei diritti (art. 6, par. 1, lett. f GDPR), bilanciato con i diritti degli interessati. |
| Inviare comunicazioni promozionali non necessarie al servizio, soltanto se questa funzione sarà attivata. | Consenso libero e revocabile (art. 6, par. 1, lett. a GDPR). La registrazione attuale non richiede consenso marketing. |
L’accettazione delle condizioni contrattuali e la presa visione di questa informativa non costituiscono consenso generale al trattamento: il trattamento necessario alla registrazione e al servizio si fonda sulle basi giuridiche sopra indicate.
4. Natura del conferimento
I dati contrassegnati come obbligatori, le dichiarazioni e il documento di autorizzazione sono necessari per esaminare la richiesta e abilitare l’azienda. Il mancato conferimento impedisce la registrazione. I dati facoltativi possono non essere forniti senza conseguenze sull’accesso alle funzioni di base, salvo che risultino necessari per uno specifico servizio richiesto.
5. Persone autorizzate e destinatari
I dati possono essere trattati da personale autorizzato e, nei limiti necessari, da fornitori di hosting, manutenzione informatica, comunicazioni, servizi di pagamento, consulenza contabile o legale, nominati responsabili del trattamento quando richiesto. Possono inoltre essere comunicati ad autorità pubbliche o altri soggetti quando previsto dalla legge o necessario per la tutela di un diritto.
I documenti caricati per la verifica sono accessibili soltanto agli account proprietari o al personale incaricato della verifica e non agli altri clienti.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Il servizio è progettato per trattare i dati nell’Unione europea o nello Spazio Economico Europeo. Se un fornitore comportasse un trasferimento verso un Paese terzo, il Titolare adotterà una delle garanzie previste dal Capo V GDPR, come una decisione di adeguatezza o clausole contrattuali standard, e renderà disponibili le relative informazioni.
7. Tempi di conservazione
- richieste e documenti di verifica: per il tempo necessario alla decisione; il documento è eliminato di regola entro 90 giorni dall’approvazione o dal rifiuto, salvo contestazioni, sospetti di frode o obblighi di legge. Possono essere conservati più a lungo l’esito, la data, l’impronta digitale e le informazioni minime necessarie a dimostrare la verifica;
- account e dati di servizio: per la durata del rapporto e successivamente per il tempo necessario a chiuderlo, restituire i dati e tutelare diritti e obblighi;
- dati fiscali e contabili: per i termini imposti dalla normativa applicabile, normalmente dieci anni;
- log di accesso e sicurezza: di regola fino a 12 mesi, salvo necessità di indagine, incidente, contestazione o obbligo di ulteriore conservazione;
- assistenza: per il tempo necessario a gestire la richiesta e, successivamente, a documentare l’intervento e tutelare le parti;
- backup: seguono i cicli di rotazione e sostituzione previsti dal sistema; i dati cancellati possono permanere temporaneamente nelle copie protette fino alla loro naturale sovrascrittura, senza essere riutilizzati per altri scopi.
Quando un dato è necessario per un contenzioso o per adempiere a un obbligo, la conservazione può proseguire fino alla conclusione del relativo termine.
8. Sicurezza e separazione dei clienti
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui gestione degli accessi, separazione logica degli ambienti aziendali, registrazione degli eventi rilevanti, backup e protezione delle comunicazioni. Nessun sistema è privo di rischio: gli utenti devono custodire le credenziali, utilizzare dispositivi aggiornati e segnalare immediatamente accessi sospetti o violazioni.
9. Diritti degli interessati
L’interessato può chiedere, quando applicabile, accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità precedente.
Le richieste possono essere inviate a project.management.engineering@pecimprese.it. Per proteggere l’interessato può essere richiesta una verifica dell’identità. Se la richiesta riguarda dati inseriti da un’azienda cliente in qualità di titolare, sarà trasmessa o coordinata con tale azienda.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
10. Decisioni automatizzate e profilazione
La registrazione e l’abilitazione dell’azienda non sono basate su decisioni esclusivamente automatizzate che producono effetti giuridici o analogamente significativi. Controlli automatici possono segnalare duplicati, errori o rischi, ma la verifica dell’abilitazione resta amministrativa.
11. Responsabile della protezione dei dati
Alla data di questa informativa non è stato designato un Responsabile della protezione dei dati (DPO/RPD). Qualora la designazione divenisse necessaria o venisse effettuata volontariamente, i relativi contatti saranno pubblicati in questa pagina.
12. Modifiche dell’informativa
L’informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione e la data riportate in alto permettono di identificare il testo applicabile. Le modifiche rilevanti saranno comunicate attraverso la piattaforma o i recapiti disponibili.