Informativa privacy

Versione 1.0 – 3 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è DRINN GREEN SOCIETÀ COOPERATIVA, con sede legale in Viale Angelo Masini 12/14, 40126 Bologna (BO), Italia, P. IVA 12318010019.

2. A chi si rivolge l’app

Drinn FIR è un’applicazione operativa destinata agli utenti autorizzati da Drinn Green per la gestione dei formulari di identificazione dei rifiuti digitali (FIR), dei dati di trasporto e delle eventuali soste tecniche, con collegamento ai servizi RENTRI.

3. Dati trattati

In base alle funzioni utilizzate, l’app può trattare le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, codice fiscale, Partita IVA, indirizzo email e numero di telefono.
• Dati dell’account: stato dell’accesso, consensi, autorizzazioni operative, PIN dell’app conservato in forma non reversibile e dati tecnici necessari alla sessione.
• Dati del dispositivo: identificativo dell’installazione, piattaforma, modello, produttore, versione del sistema operativo, versione dell’app e informazioni tecniche necessarie per proteggere e mantenere l’accesso.
• Dati dei FIR: dati del produttore o detentore, luogo di raccolta, rifiuto e codice EER, quantità, unità di misura, stato fisico, origine, veicolo, impianto di destinazione, autorizzazione, date e stati del trasporto, note, eventi e documenti associati.
• Dati delle soste tecniche: luogo indicato dall’utente, data e ora di inizio e fine, durata, stato della richiesta e informazioni necessarie alla firma.
• Dati di posizione: la posizione del dispositivo viene letta esclusivamente quando l’utente sceglie una funzione come “Usa la mia posizione”. Non viene effettuato un tracciamento continuo o in background. La posizione può essere utilizzata per ricavare e proporre un indirizzo o per aiutare a scegliere un impianto.
• Dati tecnici e di sicurezza: indirizzo IP, data e ora delle richieste, identificativi tecnici, esiti delle operazioni, log applicativi e informazioni necessarie a prevenire abusi e accessi non autorizzati.

4. Finalità e basi giuridiche

I dati sono trattati per:

• creare e gestire l’account e verificare l’identità dell’utente, in esecuzione del servizio richiesto;
• permettere la compilazione, l’invio, la consultazione e l’aggiornamento dei FIR;
• gestire le firme, gli stati del trasporto e le soste tecniche tramite i servizi RENTRI;
• recuperare indirizzi e dati geografici quando l’utente richiede questa funzione;
• proteggere l’app, il servizio e gli account da frodi, errori e accessi non autorizzati;
• adempiere agli obblighi di legge, di tracciabilità e di conservazione applicabili ai FIR.

Le basi giuridiche applicabili sono l’esecuzione del servizio richiesto, l’adempimento di obblighi legali, il legittimo interesse alla sicurezza e, quando necessario, il consenso dell’utente, ad esempio per l’accesso alla posizione del dispositivo. Il consenso eventualmente prestato può essere revocato in qualsiasi momento senza pregiudicare i trattamenti già effettuati legittimamente.

5. Condivisione dei dati e fornitori

I dati sono trattati da personale autorizzato e da fornitori nominati, quando necessario, responsabili del trattamento. In particolare, possono essere coinvolti:

• i servizi cloud e di sicurezza utilizzati per ospitare l’API, il database, i documenti e le chiavi di protezione;
• i servizi tecnici di geocodifica, esclusivamente quando l’utente richiede il recupero o la verifica di un indirizzo o della posizione;
• i servizi RENTRI e i relativi endpoint ufficiali, per gli adempimenti e le operazioni previste dal FIR digitale;
• fornitori di assistenza tecnica e monitoraggio, limitatamente ai dati necessari alla sicurezza, alla diagnosi e alla continuità del servizio.

I dati non vengono venduti e non vengono utilizzati per pubblicità comportamentale. I dati sono condivisi solo nella misura necessaria per le finalità indicate, per obblighi di legge o per proteggere il servizio.

6. Sicurezza

Drinn FIR adotta misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui autenticazione, controllo degli accessi, connessioni cifrate, protezione del PIN, protezione dei dati sensibili di processo e registrazione degli eventi di sicurezza. Nessun sistema online può garantire una sicurezza assoluta; eventuali incidenti rilevanti vengono gestiti secondo gli obblighi applicabili.

7. Conservazione e cancellazione

I dati dell’account sono conservati per il tempo necessario a mantenere il rapporto e il servizio, oppure fino alla richiesta di cancellazione, salvo i dati che devono essere conservati per obblighi di legge, sicurezza, tutela dei diritti o tracciabilità.

La cancellazione dell’account può essere avviata dall’app, nella sezione Profilo, oppure tramite la pagina pubblica Eliminazione account. La richiesta comporta la rimozione o anonimizzazione dei dati personali dell’account e la revoca dell’accesso. I FIR e le informazioni strettamente necessarie alla loro tracciabilità non vengono cancellati insieme all’account: sono conservati separatamente secondo gli obblighi applicabili e la policy generale di conservazione. La policy tecnica corrente elimina i FIR privi di attività recente dopo il periodo configurato di tre anni, salvo obblighi o necessità legittime di conservazione più lunghe.

8. Diritti dell’interessato

Nei casi previsti dalla normativa, l’utente può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, oppure può opporsi ai trattamenti basati sul legittimo interesse. Può inoltre revocare il consenso quando il trattamento si basa sul consenso. Per esercitare i diritti è possibile scrivere a formulari@drinngreen.com, indicando la richiesta e un recapito per la risposta. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di revisione.