REFLEX · FCU / PRIVACY
Informativa privacy
Aggiornamento: 7 ottobre 2026
1. Titolare del trattamento
Fabbrica Chimica Unione srl, Via Aldo Bozzi 12/14, 20832 Desio (MB), Italia, P. IVA 00688620962. Per informazioni o per esercitare i tuoi diritti: info@chimicaunione.it. Questa informativa riguarda il sito Reflex e la sua area riservata per la gestione delle SDS.
2. Dati e finalità
Per consultare prodotti, catalogo e SDS non chiediamo di registrarti. I sistemi di erogazione possono trattare indirizzo IP, dati del browser, risorse richieste, orari ed eventi tecnici per funzionamento e sicurezza. Se ci scrivi, trattiamo indirizzo email, nome, recapiti e informazioni contenute nel messaggio per rispondere e gestire la richiesta. L’area SDS riservata tratta identificativo, email e, se fornito dal servizio di accesso, nome dell’amministratore. Conserva inoltre identificativo del caricatore, data, revisione e metadati del documento. Le SDS caricate sono destinate alla consultazione pubblica: evita di inserirvi dati personali non necessari. L’area SDS usa username e password dedicati. Conserviamo username, hash della password con sale e token di sessione in forma hash. Il cookie tecnico __Host-sds_session dura al massimo 8 ore ed è rimosso all’uscita; è HttpOnly, Secure e SameSite=Strict sul sito pubblicato. Il contatore dei tentativi limita l’accesso per finestre di 10 minuti. ChatGPT è usato per verificare il proprietario soltanto alla prima attivazione; eventuali cookie della piattaforma sono distinti.
3. Basi giuridiche e conferimento
Le richieste precontrattuali e la gestione dei servizi richiesti si fondano sull’art. 6(1)(b) GDPR; la sicurezza e il controllo degli accessi sul legittimo interesse a proteggere il sito e i documenti, art. 6(1)(f); eventuali obblighi di legge sull’art. 6(1)(c). Il conferimento dei dati nei contatti è volontario, ma senza recapiti non possiamo rispondere. L’identificazione è necessaria solo per amministrare le SDS. Il sito non contiene shop, iscrizioni a newsletter o strumenti di marketing e profilazione. Non richiediamo dati sulla salute o altre categorie particolari: il loro invio non equivale a consenso né ad autorizzazione automatica al trattamento.
4. Destinatari e servizi esterni
I dati sono accessibili al personale autorizzato e, per le rispettive attività, ai fornitori di servizi tecnici e di posta elettronica. La configurazione proposta usa Sites/OpenAI per l’erogazione e l’autenticazione dell’area riservata, con infrastruttura Cloudflare per applicazione e documenti. La qualificazione dei fornitori come responsabili o titolari autonomi e le condizioni applicabili devono essere verificate nella configurazione definitiva. Le SDS pubblicate sono accessibili ai visitatori; gli identificativi interni di chi le carica non vengono mostrati nelle schede pubbliche.
5. Conservazione
Le richieste di contatto sono conservate per il tempo necessario a gestirle e gli eventuali rapporti conseguenti; ove applicabile, per i termini previsti dagli obblighi legali o dalla tutela dei diritti. Le credenziali di accesso e i dati di autorizzazione sono necessari finché l’amministratore è abilitato. I metadati delle SDS sono collegati al documento pubblicato e alla sua gestione; la sostituzione aggiorna la revisione corrente. Tempi dei log, delle copie di sicurezza e delle sessioni dipendono dai servizi di hosting e autenticazione e devono essere verificati prima dell’attivazione pubblica.
6. Trasferimenti internazionali
Hosting e autenticazione possono coinvolgere fornitori o infrastrutture fuori dallo Spazio Economico Europeo. Prima della pubblicazione devono essere verificati i paesi interessati e il meccanismo applicabile: decisione di adeguatezza oppure garanzie previste dal GDPR, ove necessarie. Puoi richiedere informazioni sui destinatari e sulle garanzie al titolare ai recapiti indicati.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Scrivi a info@chimicaunione.it. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente. Non effettuiamo decisioni automatizzate o profilazione attraverso questa applicazione.
8. Cookie e aggiornamenti
Consulta l’informativa cookie per gli strumenti utilizzati. I collegamenti a siti esterni si aprono solo se li selezioni: quei siti applicano le proprie informative. Pubblicheremo qui eventuali modifiche con la data di aggiornamento.