Ultimo aggiornamento: 12/10/2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Biofactory S.p.A. Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).
- Sede legale: Via Ninola, 34 – 24050 Calcinate (BG)
- Registro Imprese di Bergamo, C.F. e P.IVA 02817100163 – R.E.A. BG n. 325487
- Capitale sociale € 390.000,00 interamente versato
- Email: info@biofactoryspa.it – PEC: pec@pec.biofactoryspa.it – Tel. 035 442 9259
2. A chi si rivolge
Questa informativa riguarda le persone fisiche con cui Biofactory entra in contatto nella sua attività:
- clienti del servizio di ritiro e trattamento dei rifiuti (comuni, aziende di igiene urbana, imprese) e i loro titolari, dipendenti e referenti;
- trasportatori e autisti che conferiscono rifiuti all'impianto;
- acquirenti di compost, imprese e privati, e i loro referenti;
- fornitori e potenziali fornitori e i loro referenti;
- visitatori esterni che accedono all'impianto;
- chi scrive o telefona a Biofactory, la incontra a fiere o visite, o riceve corrispondenza da Biofactory.
I dati delle società in quanto tali non sono dati personali. Per la navigazione sul sito vale l'informativa indicata al punto 11.
3. Quali dati trattiamo e da dove provengono
Trattiamo solo i dati che servono a gestire i rapporti commerciali e i conferimenti:
- dati identificativi e di contatto: nome, cognome, ruolo, azienda, email, telefono, indirizzo;
- dati fiscali e amministrativi (per ditte individuali, professionisti e privati): codice fiscale, partita IVA, dati di fatturazione, coordinate bancarie;
- dati sui conferimenti di rifiuti: formulari di identificazione (FIR), pesate, targhe dei mezzi, nominativi degli autisti, annotazioni nei registri di carico e scarico e nel RENTRI;
- dati sul rapporto: richieste, offerte, contratti, ordini di compost, consegne, fatture, pagamenti, reclami;
- dati dei visitatori: nome, cognome, azienda, data e orari di ingresso e uscita, annotati nel registro cartaceo all'ingresso;
- corrispondenza: contenuto di email e messaggi, note sui contatti avuti.
Non trattiamo dati sanitari o altre categorie particolari di dati (art. 9 GDPR). I dati ci vengono forniti direttamente dall'interessato oppure dall'azienda per cui lavora, dal trasportatore o dal produttore del rifiuto, o da fonti pubbliche (Registro Imprese, Albo nazionale gestori ambientali, siti aziendali).
4. Finalità e basi giuridiche
Ogni trattamento ha una finalità precisa e una base giuridica prevista dall'art. 6 GDPR.
| Finalità | Base giuridica |
|---|---|
| Gestire richieste, offerte, contratti di ritiro e trattamento rifiuti, ordini di compost, consegne, fatturazione, assistenza e reclami | Esecuzione del contratto o di misure precontrattuali (lett. b); per i referenti di un'impresa, legittimo interesse a gestire il rapporto con l'impresa (lett. f) |
| Gestire l'accettazione dei rifiuti all'impianto: verifica dei documenti, pesatura, compilazione di FIR, registri e RENTRI, comunicazioni alle autorità | Obbligo di legge, in particolare D.Lgs. 152/2006 e autorizzazione dell'impianto (lett. c) |
| Gestire i rapporti con i fornitori (ordini, pagamenti) | Esecuzione del contratto (lett. b) |
| Adempiere a obblighi contabili, fiscali e di legge (es. fatturazione elettronica, conservazione dei documenti) | Obbligo di legge (lett. c) |
| Gestire la corrispondenza e i contatti con clienti e fornitori, anche potenziali | Legittimo interesse a sviluppare e mantenere i rapporti commerciali (lett. f) |
| Inviare comunicazioni commerciali su servizi, prodotti e novità | Vedi punto 5 |
| Gestione amministrativa all'interno del gruppo societario | Legittimo interesse (lett. f e considerando 48 GDPR) |
| Gestire le verifiche dei sistemi di gestione certificati (qualità, ambiente, sicurezza) | Legittimo interesse (lett. f) |
| Tutelare i diritti di Biofactory, anche in giudizio, e recuperare i crediti | Legittimo interesse (lett. f) |
| Garantire la sicurezza dei sistemi informatici | Legittimo interesse (lett. f) |
| Registrare gli ingressi dei visitatori esterni | Legittimo interesse alla sicurezza dell'impianto e delle persone presenti, anche per la gestione delle emergenze (lett. f) |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.
5. Comunicazioni commerciali
Come inviamo informazioni su servizi, prodotti e novità dipende dal rapporto che abbiamo con l'interessato.
- Clienti: possiamo scrivere all'indirizzo email ricevuto durante il rapporto per proporre servizi e prodotti analoghi a quelli già acquistati, senza chiedere il consenso (art. 130, comma 4, Codice privacy).
- Altri contatti: email promozionali, newsletter e altri invii automatizzati partono solo con il consenso dell'interessato.
- Contatti diretti: telefonate e visite dei nostri commerciali nell'ambito dei rapporti professionali si basano sul legittimo interesse.
Ci si può opporre in qualsiasi momento, gratuitamente, con il link presente in ogni email o scrivendo a info@biofactoryspa.it.
6. Natura del conferimento
I dati necessari per il contratto e per gli obblighi di legge vanno forniti: senza di essi non possiamo accettare i rifiuti all'impianto, gestire forniture e fatturare. Il consenso alle comunicazioni commerciali, dove richiesto, è facoltativo e il rifiuto non ha conseguenze sul rapporto.
7. Destinatari dei dati
I dati sono trattati dal personale di Biofactory autorizzato (amministrazione, ufficio commerciale, accettazione e pesa, logistica). Possono essere comunicati, solo per quanto necessario, a:
- trasportatori, intermediari e impianti di destinazione dei rifiuti;
- laboratori di analisi ed enti di certificazione dei sistemi di gestione e del compost;
- banche e istituti di pagamento;
- commercialista, consulenti fiscali, legali e ambientali, revisori;
- fornitori di servizi informatici (posta elettronica, gestionale, software per i rifiuti e il RENTRI, sito web e hosting, assistenza IT), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
- Fertil S.r.l., società del gruppo, per la gestione amministrativa e commerciale;
- autorità ed enti pubblici quando previsto dalla legge (ad esempio Provincia, ARPA, Albo nazionale gestori ambientali, RENTRI).
I dati non sono diffusi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
8. Trasferimenti fuori dallo Spazio economico europeo
I dati sono trattati in Italia e nell'Unione europea. Alcuni fornitori di servizi informatici (ad esempio Microsoft) possono trattarli anche fuori dallo SEE. In questo caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, compreso l'EU-U.S. Data Privacy Framework, o di clausole contrattuali standard (artt. 45 e 46 GDPR), di cui si può chiedere copia.
9. Tempi di conservazione
Conserviamo i dati solo per il tempo necessario, poi li cancelliamo o li rendiamo anonimi.
| Dati | Durata di conservazione |
|---|---|
| Formulari (FIR) e registri di carico e scarico dei rifiuti | 3 anni dall'ultima registrazione (artt. 190 e 193 D.Lgs. 152/2006), salvo tempi più lunghi previsti dall'autorizzazione o richiesti per un contenzioso |
| Documenti contabili e fiscali (fatture, ordini, documenti di trasporto, contratti) | 10 anni dall'ultima registrazione (art. 2220 c.c.) |
| Dati e corrispondenza relativi a un rapporto commerciale | Per la durata del rapporto e 10 anni dalla sua chiusura (art. 2946 c.c.) |
| Contatti con potenziali clienti o fornitori, senza rapporto in corso | Finché il contatto resta utile all'attività commerciale, con verifiche periodiche, e comunque fino a una richiesta di cancellazione |
| Dati usati per comunicazioni commerciali | Fino all'opposizione o alla revoca del consenso |
| Dati necessari a difendere un diritto in giudizio | Per la durata del contenzioso e fino ai termini di impugnazione |
| Registro cartaceo dei visitatori | Per il tempo necessario alla sicurezza dell'impianto e a eventuali accertamenti, poi le pagine vengono distrutte |
10. Diritti dell'interessato
In ogni momento l'interessato può chiedere a Biofactory di:
- accedere ai propri dati e riceverne copia (art. 15);
- correggerli o integrarli (art. 16);
- cancellarli (art. 17) o limitarne il trattamento (art. 18), nei limiti degli obblighi di legge sulla tracciabilità dei rifiuti;
- riceverli in un formato leggibile da dispositivo automatico (portabilità, art. 20);
- opporsi al trattamento basato sul legittimo interesse e, sempre, all'invio di comunicazioni commerciali (art. 21);
- revocare il consenso dato, senza effetti sui trattamenti già svolti.
Le richieste vanno inviate a info@biofactoryspa.it, alla PEC pec@pec.biofactoryspa.it o per posta alla sede; rispondiamo entro un mese. Si può anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
11. Sito web e cookie
Per la navigazione su www.biofactoryspa.it e i cookie vale l'informativa del sito.
12. Aggiornamenti
Biofactory può aggiornare questa informativa; la versione in vigore è sempre pubblicata su questa pagina.