Assistenza, privacy e condizioni
Assistenza e note legali
Condizioni di riservatezza, condizioni di servizio e trattamento dei dati
Domande sul servizio, sulla fatturazione o sul suo account: support@chempac.uk. Domande sui dati personali, sulla conservazione o sulla cancellazione: privacy@chempac.uk. Questa pagina è gestita dal titolare di CHEMPAC Inventory System e non costituisce un audit indipendente, una certificazione né una consulenza legale.
Cifratura a conoscenza zero
Come vengono protetti i dati dell'inventario
I dati dell'inventario — identità dello stabilimento, contatti e registro completo delle sostanze — vengono cifrati all'interno del suo browser prima di raggiungere i nostri server. La chiave di cifratura è derivata dalla passphrase del suo archivio protetto tramite PBKDF2-SHA256 (600.000 iterazioni) e il record è sigillato con AES-256-GCM. La passphrase e la chiave derivata non vengono mai trasmesse, registrate né conservate.
Di conseguenza, conserviamo solo testo cifrato. Nessuno tra chi gestisce questo servizio, e nessuno con accesso al database sottostante o alle sue copie di backup, può leggere il contenuto dei suoi record. Rimangono leggibili solo i metadati di fatturazione e instradamento: identificativo del record, regione, anno di riferimento, numero di sostanze, piano tariffario e stato del pagamento.
Condivisione a livello di organizzazione. I record depositati nell'ambito di un'organizzazione sono sigillati con una chiave di organizzazione anziché con la passphrase di una singola persona. Non esiste alcuna passphrase condivisa: ciascun membro conserva la propria, e un titolare o un amministratore concede l'accesso avvolgendo la chiave dell'organizzazione con la chiave personale di quel membro, all'interno del suo browser. La revoca di un membro elimina la sua copia avvolta, impedendogli così di aprire ulteriormente i record dell'organizzazione; le esportazioni già scaricate restano in suo possesso. Non deteniamo mai una copia utilizzabile della chiave dell'organizzazione.
Non esiste alcun deposito fiduciario della chiave né alcuna procedura di recupero. Se perde la passphrase del suo archivio protetto, i record memorizzati diventano permanentemente illeggibili. La conservi in un gestore di password o in un registro documentale controllato, ed esporti i rapporti completati nel proprio sistema di gestione documentale.
Privacy Conditions
What we process, why, and for how long
1. Chi siamo
CHEMPAC Inventory System gestisce questo servizio e agisce come titolare del trattamento per i dati di account e fatturazione. Per i contenuti cifrati dell'inventario agiamo come responsabili del trattamento di dati che non siamo in grado di leggere.
2. Cosa trattiamo
Dati dell'account: indirizzo email, nome e azienda facoltativi, marche temporali di autenticazione. Dati di fatturazione: piano tariffario, importo, valuta, stato del pagamento e riferimento di transazione del fornitore di servizi di pagamento. I dati della carta sono gestiti dal fornitore di pagamenti e non giungono mai a noi.
Record dell'inventario: conservati come testo cifrato insieme ai metadati leggibili sopra indicati. Registri operativi: percorsi delle richieste, codici di stato e marche temporali utilizzati per gestire e proteggere il servizio.
3. Perché li trattiamo
Per fornirle il servizio richiesto (esecuzione del contratto), per riscuotere il pagamento (esecuzione del contratto), per mantenere il servizio sicuro e prevenire abusi (legittimo interesse) e per adempiere agli obblighi contabili (obbligo di legge).
4. Conservazione e cancellazione
I record dell'inventario vengono conservati finché lei non li elimina o non chiude il proprio account. L'eliminazione di un record ne distrugge il testo cifrato. I dati di fatturazione sono conservati per il periodo richiesto dalla normativa contabile applicabile. I registri operativi hanno una durata di conservazione breve.
5. I suoi diritti
Può richiedere l'accesso, la rettifica, la cancellazione, la limitazione, la portabilità e opporsi al trattamento scrivendo a privacy@chempac.uk. Poiché il contenuto dell'inventario è cifrato con la sua chiave, una richiesta di accesso può restituire da parte nostra soltanto testo cifrato e metadati: la copia leggibile viene generata da lei nel proprio browser oppure esportando il proprio rapporto.
6. Responsabili del trattamento e hosting
Ci avvaliamo di fornitori di infrastruttura per l'hosting, la memorizzazione su database, l'invio di email transazionali e l'elaborazione dei pagamenti. Essi trattano i dati sopra descritti in base a un contratto; il contenuto dell'inventario in loro possesso è testo cifrato.
7. Cookie
Utilizziamo esclusivamente ciò che è necessario per il servizio: un cookie di sessione per mantenere l'accesso effettuato e un cookie di preferenza che memorizza l'edizione regionale scelta. Non vengono utilizzati cookie pubblicitari o di tracciamento tra siti diversi.
Terms of Service
The agreement covering your use of this service
1. Cosa fa il servizio
Il servizio formatta i dati forniti dall'operatore secondo un layout standardizzato di inventario europeo delle sostanze pericolose e applica a tali dati la classificazione CLP e la logica di sommatoria dell'allegato I di SEVESO III. Non effettua alcuna presentazione per suo conto.
2. Le sue responsabilità
Lei è responsabile dell'accuratezza e della completezza dei dati inseriti, della verifica di ogni risultato presso l'ECHA, il Comitato Tecnico Regionale presso i Vigili del Fuoco, la Prefettura, l'ARPA e l'ISPRA, e della presentazione della notifica alle autorità competenti per il proprio sito. Deve possedere i diritti su qualunque dato carichi nel servizio.
3. Nessuna consulenza professionale o certificazione
I risultati hanno carattere informativo e sono destinati alla tenuta di registri interni. Non costituiscono consulenza legale, ambientale, di sicurezza o regolatoria, né una certificazione di conformità.
4. Corrispettivi
I piani tariffari dei rapporti vengono addebitati per record al prezzo indicato al momento del pagamento. L'accesso Enterprise viene fatturato annualmente. Poiché un rapporto generato viene consegnato immediatamente dopo il pagamento, i corrispettivi non sono rimborsabili una volta generato il rapporto, salvo quanto diversamente previsto dalla legge.
5. Uso consentito
Non tenti di violare la sicurezza del servizio, di accedere ai record di altri operatori, di rivendere l'accesso senza un contratto Enterprise, né di utilizzare accessi automatizzati al di fuori dell'API documentata e dei relativi limiti di frequenza.
6. Disponibilità
Il servizio è fornito nella misura in cui è disponibile. Potremo eseguire attività di manutenzione e modificare le funzionalità. Non è garantito alcun livello di disponibilità, salvo quanto concordato per iscritto in un contratto Enterprise.
7. Responsabilità
Nella misura massima consentita dalla legge, la nostra responsabilità complessiva è limitata ai corrispettivi da lei versati per il record o l'abbonamento all'origine della richiesta. Non siamo responsabili per sanzioni regolatorie, interruzione dell'attività o perdite indirette derivanti dall'uso dei risultati. Nulla di quanto qui previsto esclude una responsabilità che non può essere legalmente esclusa.
8. Cifratura e perdita della passphrase
Lei prende atto dell'architettura a conoscenza zero sopra descritta e accetta che la perdita della passphrase del proprio archivio protetto renda i record memorizzati permanentemente irrecuperabili, senza alcuna responsabilità a nostro carico per tale perdita.
9. Risoluzione
Può cessare di utilizzare il servizio ed eliminare i propri record in qualsiasi momento. Possiamo sospendere l'accesso in caso di violazione delle presenti condizioni o di mancato pagamento.
10. Legge applicabile
Le presenti condizioni sono disciplinate dalla legge della giurisdizione in cui è stabilito l'operatore del servizio. Restano impregiudicate le tutele imperative dei consumatori previste nel paese di residenza dell'utente.
Avviso legale obbligatorio — ECHA / SEVESO III / D.LGS. 105/2015 / REACH
AVVISO LEGALE: CHEMPAC INVENTORY SYSTEM formatta i dati forniti dal gestore in un layout normalizzato di inventario delle sostanze pericolose, a fini informativi e di documentazione interna. Non costituisce una certificazione giuridica, ambientale o normativa e non presenta nulla per suo conto. Le quantità, le classificazioni CLP e le quantità limite della SEVESO III (direttiva 2012/18/UE) devono essere verificate rispetto agli orientamenti dell'ECHA, al regolamento (CE) n. 1907/2006 (REACH), al regolamento (CE) n. 1272/2008 (CLP), al D.Lgs. 105/2015 e al D.Lgs. 81/2008 in materia di salute e sicurezza sul lavoro. La notifica di questo inventario all'autorità competente — il Comitato Tecnico Regionale, la Prefettura, l'ARPA e l'ISPRA — è di esclusiva responsabilità del gestore.