CIRCUIT

    Informativa sulla Privacy

    Ultimo aggiornamento: 26 maggio 2026

    Circuit S.r.l. ("Circuit", "noi") tratta i tuoi dati personali in conformità al Regolamento (UE) 2016/679 (GDPR), al D.Lgs 196/2003 (Codice Privacy) e alle linee guida del Garante per la Protezione dei Dati Personali.

    1. Titolare del trattamento

    Circuit S.r.l.
    Email: privacy@circuit-waste.com
    Sito: https://circuit-waste.com

    2. Dati che raccogliamo

    A seconda del ruolo che assumi sulla piattaforma raccogliamo:

    Tutti gli utenti

    • Nome, cognome, email, password (criptata)
    • Indirizzo IP, user-agent del browser, log di accesso
    • Eventuali messaggi inviati tramite il sito

    Aziende clienti (Customer)

    • Ragione sociale, P.IVA/codice fiscale, sede legale, sede operativa
    • Dati di fatturazione, codici RENTRI, eventuale consorzio RAEE di riferimento

    Impianti di trattamento (Treatment Facility)

    • Ragione sociale, numero iscrizione Albo Gestori, autorizzazioni
    • Sede e dati operativi

    Trasportatori autorizzati

    • Ragione sociale, numero Albo Gestori categoria 4/5
    • Veicoli autorizzati e relative documentazioni

    Data Subscriber

    • Dati di fatturazione per l'accesso alla piattaforma SaaS

    3. Finalità del trattamento

    • Erogazione dei servizi di logistica RAEE (richieste di ritiro, FIR, registro)
    • Compliance normativa (D.Lgs 49/2014 RAEE, D.Lgs 152/2006 art. 190, D.Lgs 2/2026)
    • Tracciabilità sostanze pericolose (All. 7 D.Lgs 49/2014)
    • Fatturazione (D.P.R. 633/1972, D.P.R. 605/1973)
    • Comunicazioni di servizio (notifiche su ordini, FIR, conferme)

    4. Base giuridica

    • Esecuzione del contratto (art. 6.1.b GDPR) per i servizi richiesti
    • Obbligo legale (art. 6.1.c GDPR) per i registri di carico/scarico, i FIR, le comunicazioni ai Centri di Coordinamento RAEE e al sistema RENTRI
    • Legittimo interesse (art. 6.1.f GDPR) per i log di sicurezza e l'audit trail degli accessi amministrativi

    5. Destinatari dei dati

    I tuoi dati possono essere comunicati a:

    • Centro di Coordinamento RAEE (per i FIR e i registri)
    • Sistema RENTRI del Ministero dell'Ambiente (per la tracciabilità digitale)
    • Impianti di trattamento autorizzati (limitatamente ai propri ordini)
    • Trasportatori iscritti all'Albo Gestori (limitatamente ai propri ordini)
    • Consorzi RAEE (es. ERP Italia, Ecolight, limitatamente ai propri clienti)
    • Fornitori tecnologici (Lovable Cloud, Supabase, Anthropic — vedi DPA)

    I tuoi dati non vengono mai venduti né condivisi per finalità di marketing da parte di terzi.

    6. Trasferimenti extra-UE

    Alcuni fornitori tecnologici (Anthropic, Supabase) hanno server negli Stati Uniti. I trasferimenti avvengono tramite Standard Contractual Clauses (SCC) approvate dalla Commissione Europea (decisione 2021/914/UE).

    7. Periodo di conservazione

    • Dati account attivi: per tutta la durata del rapporto
    • Dati legali (FIR, registro C/S, fatturazione): 5 anni dalla cessazione del rapporto (D.Lgs 152/2006 art. 190, D.Lgs 49/2014 art. 35, D.P.R. 633/1972)
    • Log di sicurezza e audit accessi admin: 24 mesi
    • Dati anonimizzati post cancellazione: indefinito (dato non più personale)

    8. I tuoi diritti

    In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

    • Accesso ai tuoi dati (art. 15) — scaricabile dalla pagina Profilo
    • Rettifica dei dati inesatti (art. 16) — dalla pagina Profilo
    • Cancellazione ("right to be forgotten", art. 17) — dalla pagina Profilo
    • Limitazione del trattamento (art. 18)
    • Portabilità (art. 20) — esportazione JSON dalla pagina Profilo
    • Opposizione (art. 21)
    • Reclamo al Garante (www.garanteprivacy.it)

    Per esercitare questi diritti scrivi a privacy@circuit-waste.com.

    9. Cookie

    Vedi l'informativa cookie nel banner di prima visita o nella pagina Cookie Policy.

    10. Sicurezza

    Applichiamo misure tecniche e organizzative adeguate (art. 32 GDPR): crittografia in transito (TLS 1.3) e a riposo, Row-Level Security a livello database, audit log degli accessi amministrativi, autenticazione multi-fattore per il personale, backup quotidiani crittografati.

    11. Modifiche all'informativa

    Eventuali modifiche saranno pubblicate su questa pagina con un nuovo "Ultimo aggiornamento". Le modifiche sostanziali saranno comunicate via email agli utenti registrati.