Privacy Policy

Il Titolare del trattamento è Essentia S.r.l., P.IVA/C.F. [DA COMPLETARE], sede legale in [DA COMPLETARE — indirizzo].

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a admin@essentia.solutions.

Quando compili la Readiness Survey raccogliamo:

• Dati identificativi e di contatto: nome dell'azienda ed email di contatto (obbligatori per generarti il report ed eventualmente contattarti).
• Profilo aziendale: sede operativa, settore ISIC/EcoVadis, numero di dipendenti e fatturato.
• Storico EcoVadis, se già valutato: punteggio e medaglia attuali, punteggi per tema, medaglia/punteggio obiettivo.
• Maturità ESG: politiche e misure già attive su ambiente, lavoro e diritti umani, etica e procurement; eventuali certificazioni e framework di reporting già adottati.
• Intenzione e supporto desiderato: perché stai valutando EcoVadis, entro quando, risorse interne disponibili e livello di supporto che cerchi.
• Consenso: se hai accettato questa informativa, con data/ora e versione della policy accettata.

Se scegli di caricare il tuo scorecard EcoVadis ufficiale in formato PDF, il file non lascia il tuo browser: ne mostriamo solo il nome come promemoria nell'interfaccia, nessun documento viene trasmesso o conservato sui nostri server.

Se crei un account per salvare il report, raccogliamo anche il tuo nome e ragione sociale associati all'account (usati per il magic link di accesso via email — non usiamo password).

Usiamo i dati della survey per calcolare la tua stima di readiness EcoVadis e mostrarti il relativo report (esecuzione di una richiesta che ci rivolgi attivamente, art. 6.1.b GDPR), e — dove presti il consenso specifico — per essere ricontattato da un consulente Essentia in merito ai risultati (consenso, art. 6.1.a GDPR). Il consenso è sempre facoltativo e revocabile in ogni momento, senza effetti sul report già generato.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing altrui. Li condividiamo solo con i fornitori tecnici che ci permettono di erogare il servizio, in qualità di responsabili del trattamento:

• Supabase (hosting del database e autenticazione, infrastruttura nell'Unione Europea, regione eu-central-1 — Francoforte).
• Resend (invio dell'email con il link di accesso quando crei un account, e della notifica interna al nostro team quando completi la survey).

All'interno di Essentia, i tuoi dati sono visibili solo allo staff autorizzato (superadmin) e al consulente eventualmente assegnato al tuo lead — mai all'intero team indiscriminatamente.

Il report generato dalla survey resta consultabile tramite il link diretto o dal tuo account per 60 giorni dalla data di compilazione; oltre questa finestra il link mostra che il report è scaduto.

Il dato sottostante resta comunque nei nostri sistemi per finalità di gestione commerciale del lead (es. follow-up di un consulente), finché non richiedi la cancellazione secondo la sezione successiva.

In qualsiasi momento puoi chiederci, scrivendo a admin@essentia.solutions: accesso ai dati che abbiamo su di te, rettifica di dati inesatti, cancellazione, limitazione del trattamento, opposizione, e portabilità dei dati in un formato strutturato. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

L'accesso ai tuoi dati è protetto da autenticazione e da regole di accesso a livello di riga (Row Level Security) sul database: ogni ruolo — utente, consulente, superadmin — può leggere solo i dati per cui è autorizzato, mai l'intero archivio senza controllo.

Il servizio è rivolto a professionisti e aziende e non è destinato a persone minori di 18 anni.

Se aggiorniamo questa policy in modo sostanziale, la versione cambia (vedi in alto) e te lo segnaliamo la prossima volta che presti il consenso in survey. Le versioni precedenti restano associate ai consensi già raccolti.