Informativa sulla Privacy

EACC – European AI & Carbon Compliance

Ultimo aggiornamento: 12 ottobre 2025

1. Introduzione

EACC – European AI & Carbon Compliance (di seguito « EACC ») attribuisce la massima importanza alla protezione dei dati personali e professionali affidati.

EACC è specializzata nella conformità normativa europea, in particolare in materia di CBAM / MACF, conformità al carbonio, conformità dei sistemi di intelligenza artificiale (AI Act), reporting normativo e governance dei dati.

In tale contesto, EACC applica elevati standard di riservatezza, sicurezza delle informazioni e conformità alla normativa europea applicabile.

La presente Informativa sulla Privacy ha lo scopo di informare gli utenti del sito web www.eaccgroup.com sulle modalità di raccolta, utilizzo, conservazione e protezione dei dati, in conformità al Regolamento (UE) 2016/679 (GDPR).

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

EACC – European AI & Carbon Compliance
Società costituita ai sensi del diritto francese

Ufficio:
12 rue des Vivienne
75002 Parigi
Francia

Sede legale:
Chatrac
46140 Luzech
Francia

Indirizzo email:
info@eaccgroup.com

3. Ambito di applicazione

La presente Informativa si applica a tutti i dati personali raccolti nell’ambito di:

• utilizzo del sito web di EACC,

• comunicazioni precontrattuali,

• rapporti contrattuali con clienti, potenziali clienti e partner.

4. Dati raccolti

EACC raccoglie esclusivamente i dati strettamente necessari allo svolgimento delle proprie attività di conformità normativa.

4.1 Dati identificativi e di contatto

• Nome e cognome

• Qualifica o funzione professionale

• Nome dell’azienda

• Indirizzo email professionale

• Numero di telefono professionale

4.2 Dati professionali e regolamentari

• Settore di attività

• Paese di stabilimento

• Informazioni relative a importazioni, catene di approvvigionamento, processi industriali o sistemi di intelligenza artificiale

• Dati necessari alle analisi di conformità CBAM / MACF, carbonio e IA

Tali dati possono includere informazioni economicamente sensibili, senza costituire dati personali sensibili ai sensi dell’articolo 9 del GDPR.

4.3 Dati tecnici

• Indirizzo IP

• Tipo di browser

• Dati di navigazione (pagine visitate, durata delle visite, origine del traffico)

5. Finalità del trattamento

I dati personali raccolti da EACC sono trattati esclusivamente per le seguenti finalità:

• Rispondere a richieste di contatto o di informazioni

• Valutare le esigenze di conformità normativa delle imprese

• Effettuare analisi, diagnosi e report di conformità

• Predisporre preventivi, lettere di incarico e contratti

• Garantire il follow-up contrattuale e operativo

• Adempiere agli obblighi legali e regolamentari

• Garantire la sicurezza e il corretto funzionamento del sito web

EACC non utilizza i dati personali per finalità commerciali non sollecitate.

6. Base giuridica del trattamento

Il trattamento dei dati effettuato da EACC si basa sulle seguenti basi giuridiche:

• Esecuzione di misure precontrattuali o contrattuali

• Legittimo interesse di EACC nello svolgimento delle proprie attività di conformità normativa

• Adempimento di obblighi legali e regolamentari

• Consenso dell’utente, ove richiesto

7. Destinatari dei dati

I dati personali sono accessibili esclusivamente a:

• Personale autorizzato di EACC, soggetto a stringenti obblighi di riservatezza

• Partner tecnici o operativi strettamente necessari all’esecuzione degli incarichi, vincolati da impegni contrattuali di riservatezza e conformità al GDPR

EACC non vende, non concede in locazione né trasferisce i dati personali a terzi non autorizzati.

8. Trasferimenti di dati al di fuori dell’Unione Europea

Nell’ambito di determinate attività tecniche o analitiche, i dati personali possono essere trasferiti al di fuori dell’Unione Europea.

Tali trasferimenti sono rigorosamente disciplinati da meccanismi giuridici conformi al GDPR (in particolare le clausole contrattuali standard) e accompagnati da garanzie che assicurano un livello di protezione equivalente a quello richiesto all’interno dell’Unione Europea.

9. Periodi di conservazione

I dati personali sono conservati per un periodo proporzionato alle finalità perseguite:

• Dati di contatto: 3 anni dall’ultimo contatto

• Dati contrattuali e di conformità: periodo legale applicabile, seguito da archiviazione sicura

• Dati tecnici e di navigazione: massimo 13 mesi

10. Sicurezza e riservatezza

EACC adotta misure tecniche e organizzative adeguate per garantire la sicurezza, l’integrità e la riservatezza dei dati, tra cui:

• Accesso ai dati limitato

• Hosting sicuro

• Crittografia delle informazioni sensibili

• Principio di minimizzazione dei dati

• Procedure interne di gestione degli incidenti

La riservatezza rappresenta un principio fondamentale delle attività di EACC.

11. Diritti degli interessati

Ai sensi del GDPR, gli interessati dispongono dei seguenti diritti:

• Diritto di accesso

• Diritto di rettifica

• Diritto alla cancellazione

• Diritto alla limitazione del trattamento

• Diritto di opposizione

• Diritto alla portabilità dei dati

Tali diritti possono essere esercitati in qualsiasi momento scrivendo a:
info@eaccgroup.com

EACC si impegna a rispondere entro un termine massimo di un mese.

12. Reclami

Qualora un interessato ritenga che i propri diritti non siano stati rispettati, può presentare un reclamo all’autorità di controllo competente, in particolare alla CNIL (Francia).

13. Cookie

Il sito web di EACC utilizza esclusivamente:

• cookie strettamente necessari al suo funzionamento,

• cookie limitati per la misurazione dell’audience.

L’utente può configurare il proprio browser per rifiutare o limitare l’uso dei cookie.

14. Modifiche all’informativa

EACC si riserva il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento al fine di adeguarla a evoluzioni legali, regolamentari o operative.

La versione in vigore è quella pubblicata sul sito web al momento della consultazione.