Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Greenbee S.r.l. (di seguito "Greenbee"), con sede legale in Italia. Per qualsiasi questione relativa alla privacy puoi contattarci all'indirizzo email privacy@greenbee.it.

2. Dati raccolti

Greenbee raccoglie le seguenti categorie di dati:

• Dati di registrazione: nome, indirizzo email e password (cifrata).
• Dati di profilo: ruolo aziendale, azienda di appartenenza, avanzamento nei corsi.
• Dati del quiz impronta di carbonio: risposte alle domande su alimentazione, trasporti, abitazione e consumi. Questi dati sono utilizzati esclusivamente per calcolare il profilo di sostenibilità dell'utente.
• Dati di utilizzo: log di accesso, sessioni, interazioni con i corsi e i quiz.
• Dati tecnici: indirizzo IP (usato unicamente per rate limiting), tipo di browser e sistema operativo.

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Erogazione del servizio di e-learning e calcolo dell'impronta di carbonio.
• Gestione dell'account e autenticazione sicura.
• Invio di comunicazioni di servizio (es. reset password, notifiche importanti).
• Miglioramento della piattaforma tramite analisi aggregate e anonimizzate.
• Adempimento degli obblighi di legge.

4. Base giuridica

Il trattamento è fondato su:

• Esecuzione del contratto (art. 6 par. 1 lett. b GDPR): per fornire il servizio.
• Consenso (art. 6 par. 1 lett. a GDPR): per eventuali comunicazioni marketing.
• Legittimo interesse (art. 6 par. 1 lett. f GDPR): per la sicurezza della piattaforma e il rate limiting.

5. Conservazione dei dati

I dati di account sono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni ai fini fiscali e legali. I dati del quiz e i log di utilizzo sono conservati per 3 anni. I cookie di sessione scadono entro 5 giorni dall'ultimo accesso.

6. Condivisione con terze parti

Greenbee non vende dati personali a terze parti. I dati possono essere condivisi con:

• Firebase (Google LLC): autenticazione, database Firestore e storage.
• OpenAI: per le funzionalità di chatbot AI dei corsi (solo contenuti anonimi).
• Vercel: hosting e infrastruttura server.

Tutti i fornitori sono conformi al GDPR o offrono adeguate garanzie tramite Standard Contractual Clauses.

7. Diritti dell'interessato

Ai sensi del GDPR hai diritto a:

• Accedere ai tuoi dati personali.
• Richiedere la rettifica di dati inesatti.
• Ottenere la cancellazione dei dati ("diritto all'oblio").
• Richiedere la portabilità dei dati in formato strutturato.
• Opporti al trattamento per finalità di marketing.
• Revocare il consenso in qualsiasi momento.

Per esercitare questi diritti scrivi a privacy@greenbee.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

8. Cookie

Greenbee utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (cookie di sessione HttpOnly, __session) e non installa cookie di profilazione o di terze parti a fini pubblicitari.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui: crittografia TLS per tutti i trasferimenti, cookie HttpOnly e Secure, rate limiting su tutti gli endpoint, autenticazione multi-fattore disponibile e accesso ai dati limitato al personale autorizzato.

10. Modifiche alla Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, invieremo una notifica via email agli utenti registrati almeno 30 giorni prima dell'entrata in vigore delle modifiche.