Informativa privacy
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, descrive come il portale investimenti-sostenibili.com tratta i dati personali di chi lo usa.
Ultimo aggiornamento: 15 agosto 2026.
Titolare del trattamento
Il titolare del trattamento è PROGETTI E CONSULENZE S.r.l., con sede in Via Paolo Vasta 3, 95024 Acireale (CT), partita IVA 05502790875.
Recapiti: studio@investimenti-sostenibili.com — PEC progettieconsulenze@pec.it.
Non è stato nominato un responsabile della protezione dei dati: il portale non rientra fra i casi in cui l'articolo 37 GDPR lo rende obbligatorio.
Ambito
L'informativa riguarda il portale e i servizi offerti attraverso di esso: le pagine informative, la verifica preliminare, l'account e il simulatore, il modulo di richiesta di consulenza. Non riguarda i siti di terzi raggiungibili dai collegamenti presenti nel portale, che hanno proprie informative.
Che cosa trattiamo, perché e per quanto
Navigazione e sicurezza del sito
Dati
- indirizzo IP, durante la comunicazione di rete;
- data e ora della richiesta e pagina richiesta;
- informazioni su browser e dispositivo;
- log tecnici, diagnostici e di sicurezza;
- eventi relativi all'autenticazione e alle sessioni.
Finalità
Erogare il sito, garantirne sicurezza e integrità, prevenire abusi, diagnosticare errori e difendere i diritti del Titolare.
Base giuridica
Esecuzione del servizio richiesto e legittimo interesse alla sicurezza e al corretto funzionamento del portale (art. 6 §1 lett. b e f GDPR).
Conservazione
Il termine non è ancora stato fissato: oggi nessun processo automatico cancella questi dati, che restano finché non ne chiedi la rimozione. Il criterio definitivo sarà pubblicato qui.
Verifica preliminare senza registrazione
Dati
- le risposte al questionario e l'esito calcolato;
- data e ora dell'invio e stringa identificativa del browser;
- un identificativo casuale associato alla verifica, conservato in un cookie tecnico;
- un'impronta crittografica salata e non reversibile derivata dalla connessione, usata per limitare le verifiche provenienti dalla stessa origine;
- l'indirizzo email, soltanto se scelgli di lasciarlo per salvare o recuperare la verifica.
Finalità
Elaborare il risultato, mostrarlo, collegare la verifica a un eventuale account, limitare gli utilizzi abusivi e proteggere il servizio.
Base giuridica
Esecuzione del servizio richiesto e legittimo interesse alla prevenzione degli abusi (art. 6 §1 lett. b e f GDPR).
Conservazione
Il cookie tecnico dura 30 giorni. Le risposte, l'esito e l'impronta restano registrati: il termine di cancellazione non è ancora stato fissato (vedi in fondo).
Registrazione, autenticazione e account
Dati
- indirizzo email e identificativi dell'account;
- i collegamenti di accesso e le relative scadenze;
- data e ora degli accessi e dati di sessione;
- la password, soltanto se scegli di impostarne una.
Finalità
Creare e gestire l'utenza, autenticarti, inviarti il collegamento di accesso, proteggere l'account e permetterti di ritrovare i dati salvati.
Base giuridica
Esecuzione del servizio e delle misure che hai richiesto (art. 6 §1 lett. b GDPR); legittimo interesse alla sicurezza (lett. f). La presa visione di questa informativa non è un consenso e non è la base giuridica dell'accesso: il trattamento indispensabile a fornirtelo si fonda sull'esecuzione del servizio che hai chiesto.
Conservazione
Il termine non è ancora stato fissato: oggi nessun processo automatico cancella questi dati, che restano finché non ne chiedi la rimozione. Il criterio definitivo sarà pubblicato qui.
Dati dell'impresa e della pratica
Dati
- ragione sociale, codice fiscale e partita IVA, forma giuridica;
- sede, unità produttiva, Regione, settore e codice ATECO, dimensione;
- nominativo e recapiti del referente;
- dati economici, finanziari e di bilancio;
- informazioni sull'investimento, sulle spese, su certificazioni e premialità;
- i risultati, i punteggi e le stime elaborati dal sistema.
Finalità
Permetterti di organizzare e valutare la pratica, elaborare le stime, salvare le informazioni e usare i servizi che hai richiesto.
Base giuridica
Esecuzione del servizio e di misure precontrattuali (art. 6 §1 lett. b GDPR); adempimento di obblighi di legge ove applicabile (lett. c); legittimo interesse alla difesa di un diritto (lett. f).
Conservazione
Il termine non è ancora stato fissato: oggi nessun processo automatico cancella questi dati, che restano finché non ne chiedi la rimozione. Il criterio definitivo sarà pubblicato qui.
Richieste di contatto e consulenza
Dati
- nome o ragione sociale, email, telefono;
- modalità e orari preferiti per il contatto;
- il contenuto della richiesta e quanto scrivi sul progetto.
Finalità
Rispondere alla richiesta, organizzare il contatto e valutare l'eventuale avvio di un rapporto professionale.
Base giuridica
Esecuzione di misure precontrattuali adottate su tua richiesta (art. 6 §1 lett. b GDPR).
Conservazione
Il termine non è ancora stato fissato: oggi nessun processo automatico cancella questi dati, che restano finché non ne chiedi la rimozione. Il criterio definitivo sarà pubblicato qui.
Comunicazioni su bandi e opportunità
Dati
- indirizzo email e informazioni sul consenso prestato.
Finalità
Inviarti aggiornamenti su bandi e opportunità di finanza agevolata.
Base giuridica
Consenso (art. 6 §1 lett. a GDPR). È facoltativo, separato dalla richiesta del servizio e revocabile in qualsiasi momento: la revoca non pregiudica la liceità dei trattamenti già effettuati.
Conservazione
Fino alla revoca del consenso.
Natura del conferimento
I dati indicati come obbligatori servono a fornire la funzione richiesta: senza, quella funzione non è utilizzabile. I dati facoltativi — fra cui il consenso alle comunicazioni su altre opportunità — si possono omettere senza perdere l'accesso alle funzioni principali.
Come trattiamo i dati
I dati sono trattati con strumenti elettronici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio: controlli di accesso, autenticazione, separazione dei privilegi, protezione delle comunicazioni e registrazione degli eventi di sicurezza.
Nessun sistema informatico è privo di rischi. I collegamenti personali di accesso vanno custoditi e non condivisi: chi li possiede entra nel tuo spazio.
Chi tratta i dati per nostro conto
Oltre al personale autorizzato dal Titolare, i dati sono trattati dai fornitori che erogano l'infrastruttura del portale, nominati responsabili del trattamento:
- Supabase
- Banca dati, autenticazione e conservazione dei dati dell'account e delle pratiche
- Vercel
- Hosting dell'applicazione ed esecuzione del codice che risponde alle richieste
- Resend
- Invio delle email transazionali: collegamento di accesso, notifiche sulle pratiche e richieste di contatto
I dati possono inoltre essere comunicati a professionisti e consulenti vincolati alla riservatezza e alle autorità pubbliche, quando previsto dalla legge. I dati non sono diffusi.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni dei fornitori indicati hanno sede o infrastrutture al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di un altro meccanismo previsto dagli articoli 44 e seguenti del Regolamento (UE) 2016/679. La configurazione aggiornata delle regioni di trattamento può essere richiesta al Titolare.
Cookie
Il portale usa soltanto strumenti tecnici necessari al funzionamento:
- Cookie della verifica preliminare: memorizza un identificativo casuale per collegare la verifica a un'eventuale registrazione successiva. Dura 30 giorni.
- Cookie di autenticazione: creano e mantengono la sessione e proteggono l'account. Sono gestiti dal fornitore di autenticazione e scadono con la sessione o al suo rinnovo.
- Impronta crittografica della connessione: non è un cookie, ma è un identificatore, e va detto. Serve a limitare le richieste che arrivano dalla stessa origine in un'ora.
Nessun cookie di profilazione, nessuno strumento di analytics, nessun widget di terze parti. Anche i caratteri tipografici sono serviti dal nostro dominio e non da un fornitore esterno, proprio per non trasmettere il tuo indirizzo IP a un terzo mentre leggi una pagina.
Il simulatore e le decisioni automatizzate
Il simulatore genera automaticamente un esito preliminare, un punteggio stimato e una possibile quantificazione dell'agevolazione, applicando alle risposte le formule previste dalla disciplina del bando.
L'esito non produce effetti giuridici e non determina l'ammissione o l'esclusione dalla misura: la decisione compete esclusivamente a MIMIT e Invitalia. Non si tratta quindi di una decisione unicamente automatizzata ai sensi dell'articolo 22 GDPR. Puoi comunque chiedere chiarimenti sul funzionamento generale del simulatore scrivendo al Titolare.
I tuoi diritti
Nei casi previsti dagli articoli 15-22 del GDPR puoi:
- ottenere conferma dell'esistenza di un trattamento e accedere ai tuoi dati;
- chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- chiedere la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ricevere i dati in formato strutturato e, dove applicabile, trasmetterli a un altro titolare;
- opporti ai trattamenti fondati sul legittimo interesse;
- revocare il consenso in qualsiasi momento;
- non essere sottoposto, nei casi previsti, a decisioni basate unicamente su trattamenti automatizzati.
Le richieste si inviano a studio@investimenti-sostenibili.com oppure alla PEC progettieconsulenze@pec.it. Il Titolare può chiedere le informazioni necessarie a verificare la tua identità, e risponde nei termini dell'articolo 12 GDPR.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgerti all'autorità giudiziaria.
Dati di terzi e minori
Chi inserisce nel portale dati riferiti ad altre persone deve avere un titolo valido per comunicarli e averle informate. Non vanno inseriti dati eccedenti rispetto alle finalità del servizio né categorie particolari di dati personali.
Il portale è destinato a imprese, imprenditori, professionisti e loro incaricati: non è rivolto a minori, e il Titolare non intende raccoglierne consapevolmente i dati.
Modifiche
Il Titolare può aggiornare questa informativa per recepire modifiche normative, tecniche o organizzative. La versione aggiornata è pubblicata in questa pagina con la data di revisione; in caso di modifiche rilevanti, chi ha un account può essere avvisato ai recapiti disponibili.
Che cosa resta da definire
Alcune informazioni saranno pubblicate qui appena definite. Fino ad allora questa pagina preferisce dichiararle mancanti piuttosto che anticiparle:
- I tempi di conservazione di account, pratiche, richieste di contatto e consensi: oggi nessun processo automatico cancella, e i dati restano finché non se ne chiede la rimozione.
- La regione in cui è configurato il progetto Supabase e quella dell'hosting.
- Il capitale sociale della Società e il suo stato di versamento.
- L'eventuale foro convenzionale, che va definito con il consulente legale.
Vedi anche le note legali, che descrivono le condizioni di utilizzo del portale.