Privacy Policy

Biomatch S.r.l., in qualità di Titolare del trattamento, informa ai sensi dell'articolo 13 del Regolamento (UE) n. 2016/679 ("GDPR") che i dati forniti dagli utenti (l'"Interessato" o l'"Utente") tramite la piattaforma BioMatch (di proprietà di Biomatch S.r.l.), accessibile online (la "Piattaforma"), indipendentemente dalla modalità di accesso o dallo strumento utilizzato, saranno trattati con le modalità e per le finalità di seguito descritte.

BioMatch è una piattaforma B2B di intermediazione che facilita l'incontro tra Acquirenti e Produttori di biometano. Gli Utenti possono registrarsi come Acquirenti (consumatori di biometano) o Produttori (produttori di biometano) e utilizzare la Piattaforma per pubblicare annunci, ricevere segnalazioni, avviare trattative e concludere contratti di fornitura.

1. Il Titolare del trattamento dei dati personali

Titolare del trattamento è Biomatch S.r.l., con sede legale in Via Grandi 10, San Donato Milanese 20097 (MI) (di seguito, il "Titolare del Trattamento").

Il Titolare del Trattamento mette a disposizione il seguente indirizzo di posta elettronica per ogni comunicazione: info@biomatch.it.

Il Titolare del Trattamento potrà designare uno o più responsabili del trattamento dei Dati Personali ai sensi dell'articolo 28 del GDPR, che, per conto del Titolare del Trattamento, forniscono specifici servizi elaborativi o attività connesse, strumentali o di supporto adottando tutte quelle misure tecniche e organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge agli Interessati.

2. Descrizione del trattamento

Il trattamento avrà ad oggetto singole operazioni, o un complesso di operazioni, dei seguenti dati personali forniti dall'Interessato in occasione della fruizione dei servizi resi dal Titolare del Trattamento, tramite BioMatch (i "Dati Personali" o i "Dati"):

Tipologia	Finalità del Trattamento	Base Giuridica	Periodo di conservazione
Dati identificativi dell'Utente forniti in fase di registrazione: nome, cognome, e-mail, numero di telefono, ruolo (Acquirente o Produttore).	Registrare l'account dell'Utente sulla Piattaforma; permettere all'Utente di accedere all'account e utilizzare i servizi di BioMatch; verificare l'identità dell'Utente tramite codici di verifica (e-mail e/o SMS); adempiere agli obblighi stabiliti dalla legge; inviare comunicazioni connesse all'attività della Piattaforma; gestire, migliorare e mantenere BioMatch.	Esecuzione di un contratto (Art. 6, par. 1, lett. b) GDPR). Obbligo legale (Art. 6, par. 1, lett. c) GDPR). Legittimo interesse (Art. 6, par. 1, lett. f) GDPR).	Per la durata di validità dell'account. Per il tempo necessario ai sensi di legge, massimo 10 anni.
Dati aziendali forniti dall'Utente: ragione sociale, P.IVA, sede legale, contatti aziendali, settore di attività.	Creare e gestire il profilo aziendale sulla Piattaforma; facilitare l'incontro tra Acquirenti e Produttori; verificare l'affidabilità dei soggetti operanti sulla Piattaforma.	Esecuzione di un contratto (Art. 6, par. 1, lett. b) GDPR). Legittimo interesse (Art. 6, par. 1, lett. f) GDPR).	Per la durata di validità dell'account.
Dati relativi agli impianti di produzione (solo Produttori): denominazione impianto, ubicazione, capacità produttiva, tipologia di biometano prodotto, codice GSE.	Registrare gli impianti di produzione sulla Piattaforma; consentire la creazione e pubblicazione di Annunci; fornire informazioni rilevanti agli Acquirenti.	Esecuzione di un contratto (Art. 6, par. 1, lett. b) GDPR).	Per la durata di validità dell'account.
Dati contenuti negli Annunci (solo Produttori): tipologia di prodotto, quantità, prezzo indicativo, periodo di fornitura, caratteristiche dell'offerta.	Pubblicare e gestire gli Annunci sulla Piattaforma; inviare Segnalazioni agli Acquirenti interessati; facilitare le Trattative tra le parti.	Esecuzione di un contratto (Art. 6, par. 1, lett. b) GDPR).	Per la durata di validità dell'Annuncio e dell'account, o fino alla cancellazione dell'Annuncio.
Dati relativi alle Trattative e alla messaggistica: contenuto dei messaggi scambiati tra Acquirente, Produttore e Consulente Biomatch nell'ambito delle Trattative (Deal).	Facilitare la negoziazione tra le parti; fornire assistenza tramite il Consulente Biomatch; conservare traccia delle comunicazioni per finalità di audit e risoluzione di controversie.	Esecuzione di un contratto (Art. 6, par. 1, lett. b) GDPR). Legittimo interesse (Art. 6, par. 1, lett. f) GDPR).	Per la durata di validità dell'account o comunque per il tempo massimo consentito dalla legge.
Dati di pagamento: informazioni relative ai pagamenti dovuti dall'Acquirente a Biomatch in caso di conclusione positiva di un contratto di fornitura.	Processare i pagamenti dei corrispettivi dovuti a Biomatch per il servizio di intermediazione.	Esecuzione di un contratto (Art. 6, par. 1, lett. b) GDPR).	Per la durata di validità dell'account. Per il tempo necessario ai sensi di legge, massimo 10 anni.
Indirizzo e-mail dell'Interessato	Inviare notifiche relative a nuovi Annunci e messaggi nelle Trattative; inviare comunicazioni di servizio relative alla Piattaforma; attività di profilazione e segnalazioni personalizzate.	Consenso espresso dell'Interessato (Art. 6, par. 1, lett. a) GDPR). Legittimo interesse (Art. 6, par. 1, lett. f) GDPR).	Sino a revoca del consenso da parte dell'Interessato per le attività basate su consenso. Per la durata dell'account per le comunicazioni di servizio.
Dati di navigazione: indirizzi IP, indirizzi URI/URL, orario della richiesta, metodo utilizzato, dimensione del file, codice di stato, parametri relativi al sistema operativo e all'ambiente informatico.	Ricavare informazioni statistiche anonime sull'uso di BioMatch e controllarne il corretto funzionamento.	Legittimo interesse (Art. 6, par. 1, lett. f) GDPR).	Non superiore a 7 giorni salve eventuali necessità di accertamento.

Si precisa che, con riferimento ai dati di navigazione, le informazioni raccolte, pur non essendo destinate ad essere associate a soggetti identificati, per loro natura, se associate ad altri Dati detenuti da terzi (es. internet service provider), potrebbero permettere l'identificazione degli Interessati.

3. Modalità del trattamento

Il trattamento dei Dati Personali:

è realizzato per mezzo delle operazioni indicate all'Articolo 4, co. 1, n. 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati;
è effettuato anche con l'ausilio di mezzi elettronici o comunque automatizzati;
è svolto anche mediante l'utilizzo di posta elettronica, messaggistica in-app o di altre tecniche di comunicazione a distanza.

4. Trasferimento dei Dati Personali

La gestione e la conservazione dei Dati avverranno prioritariamente in Europa, su server di società terze incaricate e debitamente nominate quali responsabili del trattamento.

Il Titolare del Trattamento può fornire l'accesso a BioMatch e ai servizi ivi indicati anche in altri Paesi, nel qual caso il trasferimento dei Dati in tali Paesi è strettamente limitato all'effettiva necessità di esserne a conoscenza. Il Titolare del Trattamento adotterà le misure necessarie per proteggere i Dati Personali degli Utenti e impedire l'accesso non autorizzato.

Nelle ipotesi in cui i Dati Personali siano trasferiti anche al di fuori dell'Unione Europea, il Titolare del Trattamento garantisce l'applicazione delle clausole contrattuali standard della Commissione Europea per garantire un trasferimento internazionale sicuro dei dati personali, in base agli artt. 44, 45 e 46 del GDPR.

5. Misure di sicurezza

Il Titolare del Trattamento ha adottato una varietà di misure di sicurezza per proteggere i Dati contro il rischio di perdita, abuso o alterazione, coerentemente alle misure espresse nell'Articolo 32 del GDPR. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

6. Conseguenze della mancata comunicazione dei Dati Personali

Ferma la facoltà dell'Interessato di fornire i Dati Personali al Titolare del Trattamento, il conferimento dei Dati Personali può essere:

obbligatorio ai fini della registrazione sulla Piattaforma, della creazione del profilo aziendale e dell'utilizzo dei servizi di intermediazione offerti da BioMatch, nonché per finalità connesse all'adempimento di obblighi previsti dalle leggi e/o regolamenti applicabili;
facoltativo con riferimento ai dati forniti spontaneamente dell'Interessato e alle finalità connesse all'invio di notifiche e segnalazioni personalizzate.

L'eventuale rifiuto dell'Interessato di fornire i Dati Personali obbligatori potrebbe comportare l'impossibilità per il Titolare del Trattamento di fornire i servizi richiesti e rendere disponibile l'accesso a BioMatch.

Inoltre, si prega di considerare che la revoca di uno o più permessi e/o consensi può comportare delle conseguenze sul corretto funzionamento e/o sulla possibilità di accedere e/o utilizzare correttamente BioMatch e/o erogare i servizi da parte del Titolare del Trattamento.

7. Conservazione e cancellazione dei Dati

Il periodo di conservazione dei Dati Personali è indicato nella tabella al precedente punto 2.

Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati dall'Utente.

I Dati Personali saranno conservati a mezzo di archivi informatici, inclusi dispositivi portatili, adottando misure idonee a garantirne la sicurezza e a limitarne l'accesso esclusivamente al personale autorizzato dal Titolare del Trattamento e nello stretto ambito delle finalità sopra indicate.

8. A chi possiamo comunicare i Dati Personali

Per le finalità sopra indicate, i Dati Personali potranno essere resi accessibili o comunicati a:

dipendenti e collaboratori del Titolare del Trattamento, nella loro qualità di addetti autorizzati al trattamento, nell'ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;
agli altri Utenti della Piattaforma, limitatamente ai dati necessari per il funzionamento del servizio di intermediazione (es. informazioni aziendali visibili negli Annunci, messaggi scambiati nelle Trattative);
a terzi soggetti che svolgono attività in outsourcing per conto del Titolare del Trattamento la cui attività sia connessa, strumentale o di supporto a quella del Titolare (ad es. fornitori di servizi cloud, servizi di invio e-mail e SMS, software gestionali);
a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche, qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai Dati Personali in forza di provvedimenti normativi o amministrativi.

In ogni caso, i Dati Personali raccolti non saranno oggetto di diffusione.

9. Diritti dell'Interessato

L'Interessato può esercitare i diritti previsti dal Capo III del GDPR nei limiti ed alle condizioni ivi previste:

accesso ai Dati (art. 15): l'Interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, ottenere l'accesso ai Dati Personali;
rettifica dei Dati (art. 16): l'Interessato ha il diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano senza ingiustificato ritardo e/o l'integrazione dei Dati Personali incompleti;
cancellazione dei Dati o "diritto all'oblio" (art. 17): l'Interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo;
limitazione del trattamento (art. 18): l'Interessato ha il diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento;
portabilità dei Dati (art. 20): l'Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano;
opposizione al trattamento (art. 21): l'Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano.

10. Modalità di esercizio dei diritti

L'Interessato potrà in qualsiasi momento esercitare i diritti inviando:

una e-mail all'indirizzo info@biomatch.it;
una raccomandata A/R a Biomatch S.r.l., Via Grandi 10, San Donato Milanese 20097 (MI).

Il Titolare del Trattamento si impegna a fornire all'Interessato le informazioni relative all'azione intrapresa riguardo a una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, al più tardi entro un termine di 30 (trenta) giorni dal ricevimento della richiesta stessa, estendibile fino a 3 (tre) mesi solo in casi di particolare complessità.

Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su esplicita richiesta dell'Interessato, salvo ove ciò si riveli impossibile o implichi uno sforzo sproporzionato, saranno comunicate dal Titolare del Trattamento a ciascuno dei destinatari cui sono stati trasmessi i Dati Personali.

11. Diritto di reclamo

Gli Interessati che ritengono che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: i) via e-mail, all'indirizzo garante@gpdp.it oppure urp@gpdp.it; ii) via fax al numero 06.696773785; oppure iii) via posta presso la sede legale sita in Roma (Italia), Piazza Venezia n. 11 – Cap 00187, o alternativamente mediante ricorso all'Autorità giudiziaria.

12. Responsabile e incaricati

L'elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede del Titolare del Trattamento.

13. Modifiche alla presente informativa

La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare del Trattamento intenda trattare i Suoi Dati Personali per finalità diverse rispetto a quelle indicate nella presente Privacy Policy, si impegna a fornire, prima di tale ulteriore trattamento, adeguate informazioni in merito a tali diverse finalità e di effettuare tale ulteriore trattamento nel rispetto della normativa vigente, raccogliendo ove necessario lo specifico consenso dell'Interessato.

Data di aggiornamento: Maggio 2025