CONLEGNO

Consorzio Servizi Legno Sughero

Portale LegnOk – eudr.legnok.it

Documentazione Legale e Informativa

DISCLAIMER  |   PRIVACY POLICY  |  COOKIE POLICY   |  TERMINI E CONDIZIONI

Versione 1.0 – Febbraio 2026

1. DISCLAIMER

1.1 Natura e finalità del portale

Il portale Legnok (di seguito "Portale"), accessibile all'indirizzo eudr.legnok.it, è uno strumento informatico sviluppato da fornitore tecnico incaricato e gestito da Conlegno quale Titolare del trattamento - Consorzio Servizi Legno Sughero (di seguito "Conlegno" o "Titolare"), con sede in Foro Buonaparte 12, 20121 Milano, Codice Fiscale 97331520151 e Partita IVA 04482880962.

https://www.conlegno.eu/privacy

Legnok è una piattaforma B2B (business-to-business) destinata esclusivamente agli operatori e commercianti del settore legno e sughero associati o convenzionati con Conlegno. Il Portale è concepito come strumento di supporto alla conformità normativa ai sensi del Regolamento UE 2023/1115 (EUDR) e del Regolamento UE 995/2010 (EUTR), nonché delle relative disposizioni di attuazione.

1.2 Limitazioni di responsabilità

Informazioni e contenuti

Conlegno si impegna a mantenere aggiornate e accurate le informazioni presenti sul Portale. Tuttavia, le informazioni rese disponibili – ivi inclusi gli indici di rischio paese (ComEu, FIW, FSI, RLI), le percentuali di rischio di taglio illegale, i dati sulle sanzioni UE e ONU, le specie legnose e le relative classificazioni – sono fornite a titolo puramente indicativo e di supporto. Esse non costituiscono, né devono essere interpretate come, parere legale, consulenza normativa o professionale di alcun tipo.

Conlegno non garantisce che le informazioni disponibili sul Portale siano sempre complete, aggiornate, esatte o applicabili alla specifica situazione dell'Utente. L'Utente è tenuto a effettuare le proprie verifiche autonome e, ove necessario, a rivolgersi a professionisti abilitati.

Analisi del rischio e due diligence

I risultati delle analisi del rischio, delle due diligence e delle valutazioni documentali generate dalla piattaforma rappresentano un supporto metodologico all'adempimento degli obblighi normativi EUDR/EUTR. Tali risultati non sostituiscono la responsabilità dell'Operatore, che rimane l'unico soggetto giuridicamente obbligato ai sensi della normativa vigente.

Analisi satellitare

Le analisi satellitari delle aree di produzione vengono elaborate da un servizio esterno di terze parti tramite API dedicata. Conlegno non garantisce la continuità, la disponibilità, la precisione o la tempestività dei risultati delle analisi satellitari. I tempi di elaborazione, le immagini e gli indici di copertura forestale (EECUH) sono forniti dal servizio remoto e non sono sotto il diretto controllo di Conlegno.

Disponibilità del servizio

Conlegno si riserva il diritto di sospendere, modificare o interrompere, in tutto o in parte, il Portale in qualsiasi momento, anche senza preavviso, per ragioni di manutenzione, aggiornamento o altre esigenze tecniche o organizzative. Conlegno non sarà responsabile nei confronti degli Utenti o di terzi per eventuali interruzioni, sospensioni o modifiche del servizio.

1.3 Proprietà intellettuale

Tutti i contenuti presenti sul Portale, inclusi testi, grafica, loghi, icone, immagini, dati, software e codice sorgente, sono di proprietà di Conlegno o di soggetti che ne hanno autorizzato l'utilizzo, e sono protetti dalla normativa italiana ed europea in materia di proprietà intellettuale. È vietata qualsiasi riproduzione, distribuzione, modifica, trasmissione o utilizzo dei contenuti del Portale senza preventiva autorizzazione scritta di Conlegno.

1.4 Link a siti esterni

Il Portale potrebbe contenere collegamenti a siti web di terze parti. Tali collegamenti sono forniti esclusivamente a titolo informativo. Conlegno non ha alcun controllo su tali siti e non si assume alcuna responsabilità per i loro contenuti, politiche sulla privacy o pratiche. L'accesso a siti di terze parti avviene a esclusivo rischio dell'Utente.

1.5 Normativa applicabile

Il presente Disclaimer è regolato dalla legge italiana. Per qualsiasi controversia relativa all'interpretazione o all'esecuzione del presente documento sarà competente il Foro di Milano, salvo diverso accordo scritto tra le parti.

2. PRIVACY POLICY

Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018.

2.1 Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Portale Legnok è:

Conlegno – Consorzio Servizi Legno Sughero

Sede legale: Foro Buonaparte, 12 – 20121 Milano

Codice Fiscale 97331520151/ P.IVA: 04482880962

E-mail: privacy@conlegno.eu

PEC: segreteria@pec.conlegno.org

Sito istituzionale: www.conlegno.eu

2.2 Responsabile della Protezione dei Dati (DPO)

Ove nominato, i dati del Responsabile della Protezione dei Dati (DPO) sono comunicati attraverso i canali ufficiali di Conlegno e disponibili su richiesta all'indirizzo e-mail privacy@conlegno.eu.

2.3 Tipologie di dati trattati

2.3.1 Dati degli Utenti (persone fisiche)

2.3.2 Dati delle Aziende

2.3.3 Dati relativi alle attività di due diligence e analisi del rischio

2.3.4 Dati geografici e satellitari

2.4 Finalità e basi giuridiche del trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Erogazione del servizio e adempimento contrattuale

Base giuridica: art. 6 comma 1 lett. b) GDPR – esecuzione di un contratto o misure precontrattuali. Gestione degli account utente, accesso al Portale, elaborazione delle due diligence EUDR/EUTR, generazione dei report, gestione delle aree di produzione e delle analisi satellitari.

b) Adempimento di obblighi di legge

Base giuridica: art. 6 comma 1 lett. c) GDPR. Conservazione dei registri obbligatori degli operatori ai sensi del Regolamento di Esecuzione (UE) n. 607/2012 e del Regolamento UE 2023/1115 (EUDR).

c) Legittimo interesse del Titolare

Base giuridica: art. 6 comma 1 lett. f) GDPR. Sicurezza informatica del Portale, prevenzione di accessi non autorizzati, monitoraggio statistico aggregato dell'utilizzo della piattaforma, manutenzione tecnica.

d) Comunicazioni di servizio

Base giuridica: art. 6 comma 1 lett. b) GDPR. Invio di e-mail transazionali per la gestione degli account (benvenuto, reset password, notifiche di nuove richieste di valutazione) tramite il server SMTP istituzionale di Conlegno (vsmtp.conlegno.eu).

2.5 Modalità del trattamento e misure di sicurezza

I dati vengono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità sanciti dal GDPR. Le misure tecniche e organizzative adottate includono:

2.6 Periodo di conservazione

I dati degli Utenti e delle Aziende sono conservati per tutta la durata del rapporto contrattuale con Conlegno e, successivamente alla cessazione, per il periodo necessario ad adempiere agli obblighi di legge (in particolare quelli relativi alla tenuta dei registri degli operatori EUDR/EUTR, che richiedono la conservazione per almeno 5 anni) o per far valere o difendere un diritto in sede giudiziaria.

I log applicativi e i dati di sessione vengono conservati per il periodo tecnico minimo necessario alla sicurezza del sistema.

2.7 Condivisione dei dati e destinatari

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. I dati possono essere comunicati ai seguenti soggetti:

2.8 Trasferimento dei dati fuori dall'UE/SEE

I dati personali non vengono trasferiti in via ordinaria verso Paesi terzi al di fuori dell'Unione Europea o dello Spazio Economico Europeo. Nel caso in cui ciò si rendesse necessario, il trasferimento avverrà nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie appropriate).

2.9 Diritti degli interessati

L'interessato ha il diritto di:

Per esercitare i propri diritti, l'interessato può contattare il Titolare all'indirizzo e-mail privacy@conlegno.eu o mediante PEC all’indirizzo segreteria@pec.conlegno.org.

2.10 Modifiche alla Privacy Policy

Conlegno si riserva il diritto di aggiornare la presente Privacy Policy in qualsiasi momento, con pubblicazione della versione aggiornata sul Portale. Le modifiche sostanziali saranno comunicate agli Utenti tramite avviso sulla piattaforma o via e-mail. La data dell'ultima modifica è indicata in calce al documento.

3. COOKIE POLICY

Informativa ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante per la protezione dei dati personali in materia di cookie (Provvedimento del 10 giugno 2021).

3.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti web visitati dall'Utente inviano e memorizzano sul terminale dell'Utente (computer, tablet, smartphone), per essere poi trasmessi agli stessi siti alla visita successiva. Grazie ai cookie, il sito web ricorda le azioni e le preferenze dell'Utente in modo che non debbano essere reinserite alla visita successiva.

3.2 Tipologie di cookie utilizzati dal Portale

3.2.1 Cookie tecnici strettamente necessari

Il Portale Legnok utilizza esclusivamente cookie tecnici di sessione, strettamente necessari al funzionamento della piattaforma. Non è richiesto il consenso dell'Utente per questi cookie (art. 122 comma 1 D.Lgs. 196/2003).

Cookie di sessione Laravel (laravel_session)

Tipologia: Cookie di sessione tecnico | Durata: Sessione (120 minuti di inattività, poi eliminato alla chiusura del browser)

Finalità: Gestire la sessione autenticata dell'Utente sul Portale. Permette al sistema di riconoscere l'Utente tra una richiesta HTTP e l'altra, mantenendo lo stato di login. Viene generato dal framework Laravel alla prima autenticazione.

Cookie CSRF (XSRF-TOKEN)

Tipologia: Cookie tecnico di sicurezza | Durata: Sessione

Finalità: Protezione contro gli attacchi Cross-Site Request Forgery (CSRF). Contiene un token crittografico che viene verificato ad ogni richiesta con metodo POST, PUT, PATCH o DELETE per garantire che le operazioni provengano da utenti autenticati sul Portale.

Cookie di preferenze UI

Tipologia: Cookie funzionale locale | Durata: Persistente (fino a 12 mesi)

Finalità: Memorizzazione di preferenze dell'interfaccia utente come lo stato di espansione del menu laterale, le impostazioni di visualizzazione delle tabelle dati (DataTables). Questi dati non vengono trasmessi al server.

3.2.2 Cookie di terze parti

Il Portale Legnok non utilizza cookie di terze parti per finalità di profilazione, tracciamento pubblicitario o marketing. Non sono integrati strumenti di analytics di terze parti (es. Google Analytics) né pixel di tracciamento.

Il Portale integra le API di Google Maps per la visualizzazione geografica delle aree di produzione. Quando l'Utente accede alle funzionalità cartografiche (GeoTool), il browser potrebbe ricevere cookie tecnici da Google LLC per il corretto funzionamento delle mappe. Per informazioni sui cookie di Google Maps, si rimanda alla Privacy Policy di Google: https://policies.google.com/privacy.

3.3 Cookie NON utilizzati dal Portale

Il Portale Legnok non utilizza:

3.4 Base giuridica

I cookie tecnici strettamente necessari sono utilizzati sulla base del legittimo interesse del Titolare (art. 6 comma 1 lett. f) GDPR) e in conformità all'art. 122 comma 1 del D.Lgs. 196/2003, che ne esclude la necessità del consenso in quanto indispensabili per la fornitura del servizio espressamente richiesto dall'Utente.

3.5 Gestione e disabilitazione dei cookie

Poiché il Portale utilizza solo cookie tecnici indispensabili al funzionamento, la loro disabilitazione tramite le impostazioni del browser comporterà l'impossibilità di accedere al Portale e di utilizzarne le funzionalità.

L'Utente può gestire le impostazioni dei cookie attraverso le funzionalità del proprio browser:

3.6 Durata dei cookie

I cookie di sessione (laravel_session e XSRF-TOKEN) vengono automaticamente eliminati alla chiusura del browser o dopo 120 minuti di inattività. I cookie di preferenze UI persistenti rimangono sul dispositivo per un massimo di 12 mesi o fino alla loro cancellazione manuale da parte dell'Utente.

3.7 Aggiornamenti alla Cookie Policy

La presente Cookie Policy può essere aggiornata in ragione di modifiche normative o di variazioni nelle funzionalità del Portale. La versione aggiornata sarà pubblicata sul Portale con indicazione della data di revisione.

4. TERMINI E CONDIZIONI DI UTILIZZO

I presenti Termini e Condizioni di Utilizzo (di seguito "T&C") regolano l'accesso e l'utilizzo del Portale Legnok, accessibile all'indirizzo eudr.legnok.it, da parte degli Utenti autorizzati.

4.1 Definizioni

Ai fini dei presenti T&C si intende per:

4.2 Accesso al Portale e credenziali

L'accesso al Portale è riservato agli Utenti che abbiano ricevuto le credenziali di accesso (e-mail e password) da Conlegno, in seguito all'iscrizione dell'Azienda ai servizi Legnok. Le credenziali sono strettamente personali e non cedibili. L'Utente è responsabile della custodia delle proprie credenziali e di qualsiasi attività svolta sul Portale tramite il proprio account.

L'Utente si impegna a:

Conlegno si riserva il diritto di sospendere o disattivare l'account dell'Utente in caso di violazione dei presenti T&C, di utilizzo non conforme del Portale o alla scadenza del rapporto contrattuale tra l'Azienda e Conlegno.

4.3 Funzionalità del Portale e utilizzo consentito

4.3.1 Funzionalità disponibili

Il Portale Legnok mette a disposizione degli Utenti autorizzati le seguenti funzionalità principali:

4.3.2 Utilizzo consentito

Il Portale può essere utilizzato esclusivamente per finalità lecite e conformi alla normativa vigente in materia di commercializzazione del legno (EUDR/EUTR). È espressamente vietato:

4.4 Ruoli e permessi

All'interno del Portale sono previsti i seguenti ruoli, ciascuno con specifiche autorizzazioni:

I permessi sono assegnati da Conlegno in base al ruolo dell'Utente nell'ambito dei servizi Legnok. L'Utente non può modificare autonomamente il proprio ruolo o assumere permessi non assegnati.

4.5 Responsabilità dell'Utente e dell'Azienda

L'Utente e l'Azienda che utilizza il Portale rimangono gli unici responsabili:

Il Portale Legnok è uno strumento di supporto e non esonera l'Operatore dalla propria responsabilità giuridica ai sensi della normativa applicabile.

4.6 Disponibilità del Portale e manutenzione

Conlegno si impegna a garantire la disponibilità del Portale nei limiti del ragionevole, ma non garantisce l'assenza di interruzioni, errori o malfunzionamenti. Il Portale potrebbe essere temporaneamente non disponibile per interventi di manutenzione ordinaria o straordinaria, aggiornamenti del software o eventi di forza maggiore.

In caso di manutenzione programmata, Conlegno si riserva di attivare la modalità di manutenzione della piattaforma, eventualmente consentendo l'accesso agli Utenti autorizzati tramite percorso riservato.

4.7 Aggiornamenti del software e versionamento

Conlegno si riserva di aggiornare, modificare o arricchire le funzionalità del Portale in qualsiasi momento. La versione corrente del software è indicata nel footer di ogni report generato dalla piattaforma (es. "Questo report è stato generato sulla piattaforma eudr.legnok.it versione X.X.X"). L'utilizzo continuativo del Portale da parte dell'Utente implica l'accettazione delle modifiche apportate.

4.8 Limitazione di responsabilità

Nei limiti massimi consentiti dalla legge applicabile, Conlegno non sarà responsabile per:

4.9 Durata e risoluzione

I presenti T&C restano in vigore per tutta la durata del rapporto contrattuale tra l'Azienda e Conlegno per i servizi Legnok. Conlegno può risolvere o sospendere l'accesso al Portale con preavviso, salvo i casi di violazione grave dei T&C che legittimano la sospensione immediata.

Alla cessazione del rapporto contrattuale, l'Azienda potrà richiedere l'export dei propri dati nelle modalità e nei limiti previsti dalla normativa sulla protezione dei dati personali.

4.10 Modifiche ai T&C

Conlegno si riserva il diritto di modificare i presenti T&C in qualsiasi momento. Le modifiche saranno comunicate agli Utenti mediante pubblicazione sul Portale e/o notifica via e-mail con congruo preavviso. L'utilizzo continuativo del Portale successivamente alla comunicazione delle modifiche costituisce accettazione delle stesse.

4.11 Legge applicabile e foro competente

I presenti T&C sono regolati dalla legge italiana. Per qualsiasi controversia derivante dall'interpretazione o dall'esecuzione dei presenti T&C sarà competente in via esclusiva il Foro di Milano, salvo diverso accordo scritto tra le parti.

4.12 Disposizioni finali

Qualora una o più disposizioni dei presenti T&C siano dichiarate invalide o inefficaci, le restanti disposizioni manterranno piena validità ed efficacia. Il mancato esercizio da parte di Conlegno di un diritto previsto dai presenti T&C non costituisce rinuncia a tale diritto.