ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196 (“Codice privacy”), come modificato dal D.Lgs. 10 agosto 2018, n. 101 — ultimo aggiornamento: 27 ottobre 2026
Il titolare del trattamento è , con sede legale in , (“”). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a .
La presente informativa riguarda i dati personali trattati tramite la piattaforma (accessibile via web e dalle postazioni interne), i documenti da essa generati (offerte, SCO, accordi, riepiloghi, protocolli) e le comunicazioni inviate. Interessati sono, in particolare: clienti e loro rappresentanti; controparti commerciali (seller, Seller Mandate, buyer, intermediari) e loro referenti; utenti e operatori della piattaforma.
Nelle operazioni di commercio di prodotti petroliferi e commodities opera esclusivamente in qualità di IT service provider: trasmette offerte e documentazione emesse dalle controparti sotto la loro responsabilità.
I dati sono forniti liberamente dall'interessato (o dal cliente che lo rappresenta) oppure desunti da archivi e registri pubblici o accessibili per legge: Registro delle imprese, sistema VIES dell'Unione europea, liste sanzionatorie internazionali, banche dati pubbliche, servizi della Pubblica Amministrazione (es. consultazione DURC tramite la Piattaforma Digitale Nazionale Dati – PDND di PagoPA), documenti rilasciati da Agenzia delle Entrate-Riscossione su richiesta dell'interessato. Nelle operazioni commerciali i dati delle controparti possono essere comunicati dalle altre parti dell'operazione.
| Finalità | Base giuridica |
|---|---|
| Erogazione dei servizi richiesti (pratiche di crediti d'imposta, sgravio cartelle, finanza e bancabilità, servizi per il commercio di prodotti petroliferi e commodities, trasferimento documenti) e gestione dei rapporti precontrattuali e contrattuali | Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| Adempimenti contabili, fiscali e di legge | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Verifica delle controparti (identità, posizione societaria, liste sanzioni), prevenzione di frodi e tutela dell'integrità delle operazioni | Legittimo interesse del titolare e delle parti dell'operazione (art. 6, par. 1, lett. f GDPR) |
| Sicurezza della piattaforma: autenticazione, controllo degli accessi, registrazione delle operazioni, backup | Legittimo interesse (art. 6, par. 1, lett. f GDPR) e obbligo di sicurezza (art. 32 GDPR) |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6, par. 1, lett. f GDPR); art. 9, par. 2, lett. f GDPR per eventuali dati particolari |
I dati non sono utilizzati per finalità di marketing, profilazione commerciale o invio di comunicazioni promozionali.
Il conferimento dei dati necessari all'erogazione dei servizi e agli obblighi di legge è obbligatorio: in mancanza non è possibile dare corso alla pratica o all'operazione richiesta. Il conferimento di ulteriori dati è facoltativo.
Il trattamento avviene con strumenti informatici e telematici, da parte di personale autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies Codice privacy), con misure tecniche e organizzative adeguate (art. 32 GDPR): accesso con credenziali personali, password e PIN conservati in forma cifrata, abilitazione dei nuovi operatori soggetta a conferma, registrazione delle operazioni, protocollazione dei documenti, copie di backup.
Per alcune funzioni (lettura e classificazione di documenti, estrazione di dati da PDF, supporto all'analisi) la piattaforma può avvalersi di servizi di intelligenza artificiale forniti da terzi. I risultati sono sempre verificati da un operatore: non sono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo sull'interessato (art. 22 GDPR).
I dati possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a:
I dati non sono diffusi. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.
Alcuni fornitori (in particolare di servizi di intelligenza artificiale, posta elettronica e messaggistica) hanno sede o server negli Stati Uniti o in altri Paesi extra UE. Il trasferimento avviene solo in presenza delle garanzie previste dal GDPR: decisione di adeguatezza della Commissione europea (art. 45 GDPR), tra cui l'EU-U.S. Data Privacy Framework per i fornitori certificati e la decisione relativa alla Svizzera, oppure clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). Copia delle garanzie può essere richiesta al titolare.
In caso di contenzioso i dati sono conservati per il tempo necessario alla tutela dei diritti. Al termine i dati sono cancellati o resi anonimi.
L'interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento fondato sul legittimo interesse. Ove il trattamento si basi sul consenso, questo può essere revocato in ogni momento senza pregiudicare la liceità del trattamento precedente. Le richieste vanno inviate a ; il riscontro è fornito entro un mese (art. 12 GDPR).
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora (art. 77 GDPR).
Le comunicazioni e i documenti inviati da non costituiscono comunicazioni commerciali o promozionali ai sensi dell'art. 130 del Codice privacy e della Direttiva 2002/58/CE: riguardano specifiche pratiche od operazioni richieste o in corso con il destinatario.
La piattaforma utilizza esclusivamente cookie tecnici e strumenti di memorizzazione locale del browser necessari al funzionamento (autenticazione, riconoscimento del dispositivo, preferenze e sessione di lavoro), per i quali non è richiesto il consenso (art. 122 Codice privacy; Linee guida del Garante del 10 giugno 2021). Non sono utilizzati cookie di profilazione né di marketing. Alcune pagine caricano risorse da fornitori terzi (es. caratteri tipografici e mappe), che possono ricevere l'indirizzo IP del visitatore per erogare il contenuto.
La presente informativa può essere aggiornata. La versione in vigore è sempre pubblicata in questa pagina, con l'indicazione della data di ultimo aggiornamento.
pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”) and Italian Legislative Decree no. 196 of 30 June 2003 (“Privacy Code”), as amended by Legislative Decree no. 101 of 10 August 2018 — last updated: 27 October 2026
The data controller is , with registered office at (“”). Any request concerning the processing of personal data may be sent to .
This notice covers personal data processed through the platform (accessible via the web and from internal workstations), the documents it generates (offers, SCOs, agreements, summaries, protocols) and the communications it sends. Data subjects include in particular: clients and their representatives; commercial counterparties (sellers, Seller Mandates, buyers, intermediaries) and their contact persons; users and operators of the platform.
In petroleum and commodity transactions acts exclusively as an IT service provider: it transmits offers and documentation issued by the counterparties under their own responsibility.
Data are freely provided by the data subject (or by the client representing them) or obtained from public records and registers or sources accessible by law: the Italian Companies Register, the EU VIES system, international sanctions lists, public databases, Public Administration services (e.g. DURC consultation through the PagoPA National Digital Data Platform – PDND), documents issued by the Italian tax collection agency at the data subject's request. In commercial transactions, counterparty data may be communicated by the other parties to the transaction.
| Purpose | Legal basis |
|---|---|
| Provision of the requested services (tax credit files, tax bill relief, finance and bankability, services for petroleum and commodity trade, document transfer) and management of pre-contractual and contractual relations | Performance of a contract or pre-contractual measures (Art. 6(1)(b) GDPR) |
| Accounting, tax and other legal obligations | Legal obligation (Art. 6(1)(c) GDPR) |
| Counterparty checks (identity, corporate standing, sanctions lists), fraud prevention and protection of the integrity of transactions | Legitimate interest of the controller and of the parties to the transaction (Art. 6(1)(f) GDPR) |
| Platform security: authentication, access control, logging of operations, backups | Legitimate interest (Art. 6(1)(f) GDPR) and security obligation (Art. 32 GDPR) |
| Establishment, exercise or defence of legal claims | Legitimate interest (Art. 6(1)(f) GDPR); Art. 9(2)(f) GDPR for any special categories of data |
Data are not used for marketing purposes, commercial profiling or the sending of promotional communications.
Providing the data required for the services and for legal obligations is mandatory: without it, the requested file or transaction cannot be processed. Providing any further data is optional.
Data are processed with IT and telematic tools by authorised and instructed personnel (Art. 29 GDPR and Art. 2-quaterdecies of the Privacy Code), with appropriate technical and organisational measures (Art. 32 GDPR): personal login credentials, passwords and PINs stored in encrypted form, activation of new operators subject to approval, logging of operations, document protocol numbering, backup copies.
For certain functions (reading and classifying documents, extracting data from PDFs, supporting analysis) the platform may use artificial intelligence services provided by third parties. Results are always reviewed by an operator: no decisions based solely on automated processing producing legal effects or similarly significantly affecting the data subject are taken (Art. 22 GDPR).
Data may be disclosed, strictly as necessary for the stated purposes, to:
Data are not disseminated. The up-to-date list of data processors is available on request.
Some providers (in particular of artificial intelligence, email and messaging services) are established or have servers in the United States or other non-EU countries. Transfers take place only with the safeguards provided for by the GDPR: an adequacy decision of the European Commission (Art. 45 GDPR), including the EU-U.S. Data Privacy Framework for certified providers and the decision concerning Switzerland, or standard contractual clauses approved by the Commission (Art. 46 GDPR). A copy of the safeguards may be requested from the controller.
In the event of a dispute, data are kept for as long as necessary to protect the related rights. Thereafter, data are deleted or anonymised.
Data subjects may at any time exercise their rights under Arts. 15–22 GDPR: access, rectification, erasure, restriction of processing, data portability, objection to processing based on legitimate interest. Where processing is based on consent, it may be withdrawn at any time without affecting the lawfulness of prior processing. Requests should be sent to ; a reply is provided within one month (Art. 12 GDPR).
Data subjects also have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, www.garanteprivacy.it) or with the supervisory authority of the Member State in which they live or work (Art. 77 GDPR).
Communications and documents sent by are not commercial or promotional communications within the meaning of Art. 130 of the Privacy Code and Directive 2002/58/EC: they concern specific files or transactions requested by or in progress with the recipient.
The platform uses only technical cookies and local browser storage necessary for its operation (authentication, device recognition, preferences and work session), for which consent is not required (Art. 122 of the Privacy Code; Italian Data Protection Authority Guidelines of 10 June 2021). No profiling or marketing cookies are used. Some pages load resources from third-party providers (e.g. fonts and maps), which may receive the visitor's IP address in order to deliver the content.
This notice may be updated. The version in force is always published on this page, with the date of the last update.