Versione 2026-09-24-v7 · Aggiornamento 24 settembre 2026
1. Titolare e contatti
Il servizio DPP Hub, disponibile su passaportoprodotto.eu, è gestito da Creact S.r.l., Viale Traiano 339, 80126 Napoli (NA), P. IVA e C.F. 07780081217. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a info@creact.it. Referente: Luigi Marino.
2. Account e utilizzo della piattaforma
Trattiamo email, credenziali di accesso, informazioni aziendali, appartenenza alle aziende, ruoli e dati necessari a gestire il tuo account. La piattaforma tratta inoltre i contenuti inseriti nei prodotti e nei passaporti, i documenti caricati, le revisioni e le informazioni di pubblicazione. Le password sono gestite mediante hashing. Non inserire dati personali di terzi non necessari nei contenuti destinati alla pubblicazione.
3. Finalità e basi del trattamento
Utilizziamo i dati necessari per creare e amministrare account e spazi aziendali, fornire le funzioni DPP, rispondere alle richieste e inviare comunicazioni di servizio. Se utilizzi il DPP Check, al termine delle domande trattiamo l’email e le risposte fornite per mostrarti il report personalizzato e registrare la richiesta. Solo se scegli successivamente "Crea il tuo DPP temporaneo di 48h" trattiamo anche i dati di prodotto, azienda, filiera, materiali, conformità, ciclo di vita e documenti/riferimenti che inserisci per generare il Digital Product Passport temporaneo richiesto. Il completamento del check e la generazione del DPP temporaneo non creano un account. Solo se selezioni successivamente l’azione per salvare il DPP nel tuo spazio DPP Hub, e l’email non è già associata a un account, viene aperto un account collegato alla stessa email e viene generata una password temporanea da sostituire al primo accesso. Queste attività si basano sull’esecuzione del contratto o delle misure precontrattuali richieste (art. 6.1.b GDPR). Gli adempimenti normativi si basano sull’obbligo legale (art. 6.1.c). Sicurezza, prevenzione degli abusi e diagnostica si basano sul legittimo interesse alla protezione del servizio (art. 6.1.f), nel rispetto dei diritti degli utenti.
4. Attività operative e assistenza
Il portale registra operazioni quali creazione e modifica di prodotti, revisioni e pubblicazione dei DPP e caricamento dei documenti. Può registrare l’ultimo utilizzo rilevato dello spazio aziendale. Il personale autorizzato può consultare conteggi e cronologia per amministrare il servizio, fornire assistenza e verificare il funzionamento della piattaforma. Questi registri operativi sono distinti dagli strumenti di analisi della navigazione.
5. Pubblicazione dei passaporti
I dati pubblicati nel DPP possono essere consultati da chi dispone del relativo collegamento o codice QR. I contenuti riservati seguono i livelli di accesso previsti dalla piattaforma. Prima di pubblicare, verifica i dati personali e i documenti che rendi accessibili. Quando un’azienda inserisce dati personali per proprie finalità, resta responsabile delle relative scelte; i ruoli privacy e le istruzioni impartite a Creact vanno disciplinati negli accordi applicabili al servizio.
6. Informativa e registrazione
Nel DPP Check trovi il collegamento all’informativa quando inserisci l’email per ottenere il report personalizzato. Questa conferma non comporta la creazione automatica di un account. Se scegli di creare il DPP temporaneo, i dati del passaporto vengono associati alla stessa richiesta del check. L’account viene creato solo dopo una tua ulteriore azione esplicita di salvataggio del DPP, se l’email non risulta già registrata. Conserviamo la data della richiesta, la versione dell’informativa associata e, se selezioni la casella facoltativa, la data della scelta di ricevere i successivi approfondimenti. La presa visione non autorizza l’invio di pubblicità e non sostituisce le scelte sui cookie. Se selezioni la casella facoltativa nel DPP Check, ti inviamo fino a quattro comunicazioni di approfondimento sul DPP nei 10 giorni successivi. Registriamo la data di tale scelta; puoi interrompere gli invii dal collegamento presente in ogni email. La scelta non condiziona la ricezione del report. In assenza di scelta non inviamo la sequenza.
7. Cookie e analisi della navigazione
Le funzioni essenziali utilizzano strumenti tecnici per sessione, autenticazione, sicurezza e preferenze. Nel sito sono previsti Google Analytics e Microsoft Clarity per statistiche e analisi dell’interazione, compresa la registrazione delle sessioni dove attivata. L’attivazione degli strumenti analytics è subordinata alle preferenze espresse tramite il sistema di gestione dei cookie. Puoi modificare tali preferenze dal sito. La revoca opera per il futuro. Le informazioni di provenienza, come i parametri delle campagne presenti nel percorso di registrazione, possono essere associate alla richiesta; eventuali strumenti pubblicitari non necessari richiedono la relativa scelta separata.
8. Fornitori e destinatari
I dati sono accessibili al personale autorizzato e ai fornitori necessari al funzionamento del servizio, tra cui infrastruttura, assistenza tecnica e invio delle email tramite Brevo. Gli strumenti analytics coinvolgono i rispettivi fornitori Google e Microsoft quando attivati. Altri destinatari possono essere consulenti e autorità nei casi previsti dalla legge. Puoi richiedere a Creact l’elenco aggiornato dei responsabili e informazioni sui destinatari.
9. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. I trasferimenti richiedono gli strumenti previsti dal capo V del GDPR, come decisioni di adeguatezza o clausole contrattuali standard, secondo il fornitore e il servizio utilizzato. Scrivendo al titolare puoi ottenere informazioni sulle garanzie applicabili e sulle modalità per consultarne una copia.
10. Conservazione e sicurezza
I dati di account e servizio sono conservati per la durata necessaria alla gestione del rapporto; l’utente può richiedere la cancellazione dell’account tramite le funzioni disponibili nel Profilo, fermo restando quanto debba essere eventualmente conservato per obblighi di legge, controversie o tutela dei diritti. Le richieste completate tramite DPP Check possono essere conservate con email, risposte e risultato per il tempo necessario a fornire il servizio, ricostruire la richiesta e misurare il funzionamento del percorso. I Digital Product Passport temporanei generati tramite DPP Check sono accessibili tramite link per 48 ore; i relativi record scaduti vengono eliminati automaticamente in occasione delle successive generazioni. Il check e la generazione del DPP temporaneo non creano automaticamente un account. Se l’utente sceglie di salvare il DPP e viene creato un nuovo account, l’account non scade insieme al DPP temporaneo e resta disponibile finché non viene cancellato. Le password sono memorizzate mediante hashing; la password temporanea iniziale deve essere sostituita al primo accesso. I registri operativi e le prove di presa visione sono conservati per il tempo necessario alle rispettive finalità.
11. Diritti e reclami
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi prestati. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it. Il mancato conferimento dei dati necessari alla registrazione impedisce l’apertura dell’account; il rifiuto degli strumenti facoltativi di tracciamento non impedisce l’uso delle funzioni essenziali.
12. Aggiornamenti
L’informativa riguarda il sito e il portale DPP Hub. Gli aggiornamenti sono pubblicati su questa pagina con una nuova versione. Le copie già associate alle registrazioni restano riferite al testo registrato in quel momento. Riferimenti: Regolamento (UE) 2016/679 e normativa italiana applicabile in materia di protezione dei dati personali.