InformativasullaRiservatezza
Ultimo aggiornamento: 2026-05-01
Il presente documento è una traduzione dell’originale inglese. In caso di qualsiasi discrepanza tra la versione inglese e la presente versione italiana, prevale la versione inglese.
1. Finalità
La presente Informativa sulla Riservatezza (“Informativa”) stabilisce i principi che disciplinano il trattamento delle informazioni riservate da parte di The Wake Up Movement, S.L. (operante come Dcycle, la “Società”) e di tutte le persone che hanno accesso a tali informazioni, inclusi dipendenti, collaboratori, partner e clienti.
La presente Informativa costituisce una dichiarazione di alto livello dei principi di riservatezza di Dcycle. Gli obblighi di riservatezza vincolanti tra Dcycle e una controparte sono quelli stabiliti nello strumento applicabile: i Termini e Condizioni della Piattaforma (Sezione 8), qualsiasi Accordo di Non Divulgazione sottoscritto e – per i dati personali – l’Accordo sul Trattamento dei Dati. In caso di conflitto, tali strumenti prevalgono sulla presente Informativa.
Dcycle mantiene i più elevati standard di sicurezza delle informazioni. In quanto organizzazione certificata ISO/IEC 27001:2022 da TÜV Rheinland, la riservatezza è un pilastro fondamentale del nostro sistema di gestione della sicurezza delle informazioni.
2. Definizione di Informazioni Riservate
Per “Informazioni Riservate” si intende qualsiasi informazione, indipendentemente dal formato o dal supporto, che:
- È designata come riservata dalla parte divulgante.
- È di natura tale che una persona ragionevole comprenderebbe come riservata date le circostanze della divulgazione.
- Include, a titolo esemplificativo e non esaustivo: piani aziendali, dati finanziari, specifiche tecniche, codice software, elenchi di clienti, informazioni sui prezzi, dati personali, dataset non finanziari (inclusi i dati ESG e di sostenibilità) e segreti commerciali.
3. Obblighi
Tutte le parti che hanno accesso alle Informazioni Riservate si impegnano a:
- Proteggere: utilizzare lo stesso grado di diligenza per proteggere le Informazioni Riservate che utilizzano per le proprie informazioni riservate, e comunque non inferiore a una diligenza ragionevole.
- Limitare l’accesso: divulgare le Informazioni Riservate solo alle persone che hanno una legittima necessità di conoscerle e che sono vincolate da obblighi di riservatezza equivalenti.
- Limitazioni d’uso: utilizzare le Informazioni Riservate esclusivamente per la finalità per cui sono state divulgate e per nessun altro scopo, incluso il vantaggio competitivo.
- Divieto di reverse engineering: non tentare di effettuare reverse engineering, decompilare o altrimenti ricavare la fonte di qualsiasi informazione tecnica riservata.
- Notificare le violazioni: notificare tempestivamente alla parte divulgante qualsiasi divulgazione o utilizzo non autorizzato, effettivo o sospetto, delle Informazioni Riservate.
4. Eccezioni
Gli obblighi di riservatezza non si applicano alle informazioni che:
- Sono o diventano pubblicamente disponibili senza alcuna violazione della presente Informativa.
- Erano già note alla parte ricevente al momento della divulgazione, come comprovato da documentazione scritta.
- Sono sviluppate in modo indipendente dalla parte ricevente senza l’utilizzo o il riferimento alle Informazioni Riservate.
- Sono ricevute da un terzo libero di divulgarle senza alcuna restrizione.
- Devono essere divulgate per obbligo di legge applicabile, ordine del tribunale o autorità di regolamentazione, a condizione che la parte ricevente fornisca tempestiva comunicazione scritta alla parte divulgante (ove legalmente consentito) affinché la parte divulgante possa richiedere un provvedimento di tutela.
5. Durata
Gli obblighi di riservatezza ai sensi della presente Informativa si applicano:
- Durante il rapporto: per l’intera durata di qualsiasi accordo tra le parti.
- Dopo la cessazione: per un periodo di tre (3) anni successivi alla cessazione o alla scadenza del rapporto, coerentemente con la Sezione 8 dei Termini e Condizioni della Piattaforma, salvo che un accordo specifico preveda un periodo più lungo.
- Dati personali: gli obblighi relativi alla riservatezza dei dati personali sono disciplinati dalla nostra Informativa sulla Privacy e dall’Accordo sul Trattamento dei Dati, in conformità alla normativa applicabile in materia di protezione dei dati, senza limiti di tempo.
6. Restituzione o Distruzione delle Informazioni
Alla cessazione del rapporto o su richiesta della parte divulgante, la parte ricevente si impegna a restituire tempestivamente o a distruggere in modo sicuro tutte le Informazioni Riservate in suo possesso, e a certificare per iscritto di averlo fatto.
7. Dati del Cliente
Dcycle tratta i Dati del Cliente (inclusi dati non finanziari quali le metriche ESG e di sostenibilità) esclusivamente per fornire i Servizi contrattati, in conformità all’Accordo sul Trattamento dei Dati. Il personale di Dcycle accede ai Dati del Cliente solo ove strettamente necessario per l’erogazione del servizio, il supporto o la manutenzione dei sistemi, e sempre nel rispetto dei controlli di accesso interni e degli obblighi di riservatezza.
8. Obblighi dei Dipendenti e dei Collaboratori
Tutti i dipendenti, collaboratori e partner di Dcycle sono vincolati da obblighi di riservatezza quale condizione del loro incarico. Tali obblighi si estendono a tutte le informazioni a cui hanno accesso durante e dopo il loro rapporto con Dcycle.
9. Misure di Sicurezza dei Dati
Dcycle attua adeguate misure tecniche e organizzative per proteggere le informazioni riservate, tra cui: cifratura dei dati in transito (TLS) e a riposo (AES-256); controllo degli accessi basato sui ruoli secondo il principio del privilegio minimo; autenticazione a più fattori per l’accesso ai sistemi di produzione; formazione periodica sulla sicurezza per tutto il personale; test di penetrazione e audit di sicurezza regolari; e procedure di risposta agli incidenti e di notifica delle violazioni. Tali misure fanno parte del sistema di gestione della sicurezza delle informazioni ISO/IEC 27001:2022 di Dcycle.
10. Conseguenze della Violazione
La divulgazione non autorizzata o l’uso improprio delle Informazioni Riservate può comportare: la cessazione del rapporto commerciale o di lavoro; responsabilità civile e/o penale ai sensi della legge applicabile; e richieste di risarcimento dei danni derivanti dalla violazione.
11. Legge Applicabile
La presente Informativa è disciplinata dalle leggi della Spagna. Qualsiasi controversia derivante dalla presente Informativa sarà soggetta alla giurisdizione esclusiva dei tribunali di Madrid, Spagna.
12. Contatti
Per qualsiasi domanda in merito alla riservatezza o per segnalare una sospetta violazione:
The Wake Up Movement, S.L. (operante come Dcycle) Email: security@dcycle.io · Trust Center: security.dcycle.io
Data di entrata in vigore: 2026-05-01 · Versione 1.0 · The Wake Up Movement, S.L. · NIF ESB88511373