Informativa Privacy
Privacy Policy ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).
1 Il Titolare del trattamento dei dati personali
Il titolare del trattamento è: CER in Rete
con sede legale in via Cino del Duca 5, Milano, 20122
Email: segreteria@cerinrete.it
PEC: cerinrete@pec.cerinirete.it
Il Titolare del Trattamento potrà designare uno o più responsabili del trattamento dei Dati Personali ai sensi dell’Articolo 28 del GDPR, che, per conto del Titolare del Trattamento, forniscono specifici servizi elaborativi o attività connesse, strumentali o di supporto adottando tutte quelle misure tecniche e organizzative adeguate a tutelare i diritti, le libertà e i legittimi interessi che sono riconosciuti per legge agli Interessati.
2 Descrizione del trattamento
Il trattamento avrà ad oggetto singole operazioni, o un complesso di operazioni, dei seguenti dati personali forniti dall’Interessato in occasione della fruizione dei servizi resi dal Titolare del Trattamento, tramite la Piattaforma, come descritto nella seguente tabella (i “Dati Personali” o i “Dati”):
a) Dati di registrazione: nome, cognome, indirizzo email.
b) Dati identificativi comunicati dall’utente: Questi dati vengono raccolti quando l’utente invia un messaggio all’e-mail specificata all’art. 1, effettua un contatto telefonico o di altro tipo per ricevere informazioni o proposte commerciali, richiedere chiarimenti, o altro. Inoltre, sono inclusi i dati forniti commentando articoli sul sito web, lasciando nome e indirizzo e-mail.
L’invio volontario di messaggi o la compilazione e inoltro dei moduli comportano l’acquisizione dei dati di contatto del mittente e di tutti i dati personali forniti dall’utente. Questi dati includono:
Nome e cognome
Email
Codice fiscale / Partita IVA
Indirizzo di residenza
Numero di telefono
Dati identificativi contenuti in un documento di identità (carta d’identità, patente o passaporto) e relativa scansione o immagine
Dati identificativi relativi all’impianto e/o contenuti in una precedente bolletta e relativa scansione o immagine (tra cui: POD, indirizzo di fornitura, dati sul consumo energetico e/o di produzione, storico delle forniture e informazioni tecniche relative al punto di prelievo);
Dati identificativi relativi alle proprietà immobiliari: dati catastali relativi alle proprietà immobiliari, dati relativi a diritti reali di godimento sull’immobile, dati relativi ad aiuti e sovvenzioni da parte di enti pubblici
Tutti i dati forniti saranno processati per adempiere alle richieste dell’utente.
c) Dati forniti spontaneamente dall’Interessato nella chat di contatto.
d) Dati di navigazione: I dati di navigazione includono l’indirizzo IP dell’utente, gli indirizzi URI/URL delle risorse richieste, l’orario della richiesta, il metodo usato per inviare la richiesta al server, la dimensione del file ricevuto in risposta e il codice numerico che indica lo stato della risposta del server (ad esempio, successo o errore). Questi dati vengono automaticamente acquisiti dai sistemi informatici e dalle procedure software che gestiscono il sito web, senza intervento umano.
A titolo di esempio, questi dati comprendono:
L’indirizzo IP o il nome a dominio del dispositivo usato per navigare
Gli indirizzi URI delle risorse richieste
La data e l’ora della richiesta
Il metodo utilizzato per inviare la richiesta al server
La dimensione e il tipo di file ottenuto in risposta
Il codice numerico dello stato della risposta del server
Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente
Questi dati sono necessari per l’utilizzo dei servizi web e vengono trattati anche per raccogliere statistiche sull’uso dei servizi e garantire il loro corretto funzionamento.
e) Dati raccolti tramite cookie: Trattasi delle informazioni contenute nei cookie, le quali vengono ritrasmesse ai server nel momento in cui l’utente torna a visitare il sito. I cookie sono file di testo che i server dei siti visitati possono depositare nella memoria dei dispositivi utilizzati dall’utente: in merito a ciò, si prega di consultare l’informativa Cookie presente sul sito Web.
3 Finalità di trattamento
Il Titolare del Trattamento tratterà i Dati Personali dell’Interessato, come meglio definitivi al precedente Articolo 2, per le seguenti finalità:
a) con riferimento ai dati di cui all’Articolo 2 lettera a) (Dati di registrazione) per:
i) registrare e gestire l’account dell’Utente e permettere all’Utente di accedere alla Piattaforma;
b) con riferimento ai dati di cui all’Articolo 2 lettera b) (Dati identificativi comunicati dall’utente) per:
i) aumentare la sicurezza del servizio e verificare l’identità dell’Utente, nonché consentire al Titolare di verificare consumi ed esigenze dell’utente per individuarne il ruolo all’interno della Comunità Energetica Rinnovabile della Valle Trompia.
ii) erogare i servizi all’Interessato nonché svolgere ogni più opportuna attività per dare seguito alla sua domanda di ammissione alla Comunità Energetica Rinnovabile a cui si è iscritto, previo svolgimento delle verifica di sussistenza dei requisiti richiesti dallo statuto da parte di quest’ultima;
iii) inviare comunicazioni connesse all’attività con riferimento alla quale l’Interessato ha fornito i propri Dati; identificare e correggere errori nei servizi o funzionalità da migliorare attraverso l’utilizzo di informazioni come il tipo di browser, il sistema operativo, le impostazioni locali e linguistiche e l’attività;
comprendere e valutare le modalità di utilizzo dei servizi da parte degli utenti al fine di fornire, valutare, migliorare e ottimizzare i servizi stessi;
iv) fornire proposte personalizzate basate sull’utilizzo della Piattaforma; trasmettere comunicazioni commerciali e newsletter; svolgere attività di profilazione e statistica;
v) previo consenso dell’Interessato, trasmettere i Dati (i) alla Comunità Energetica Rinnovabile a cui si è iscritto al fine di raccogliere la richiesta di adesione dell’Interessato alla CER e darvi seguito nonché per dare esecuzione agli obblighi statuari e contrattuali derivanti dall’adesione dell’Interessato alla CER; (ii) ai partner commerciali al fine di erogare i servizi offerti, compreso l’invio dell’eventuale richiesta di adesione dell’Interessato alla CER e dare seguito a tale richiesta, della richiesta di contrattualizzazione al fornitore del servizio scelto dall’Utente, nonché;
vi) adempiere agli obblighi stabiliti dalla legge, da un regolamento, dal diritto comunitario o da un ordine dell’Autorità;
vii) esercitare i diritti del Titolare del Trattamento, ad esempio per esercitare un diritto in sede giudiziaria.
c) con riferimento ai dati di cui all’Articolo 2 lettera c) (Dati forniti spontaneamente dall’Interessato nella chat di contatto), per:
i) rispondere alle richieste degli Interessati, i quali potranno essere ricontattati tramite e-mail o per mezzo di altri sistemi di comunicazione, se forniti dai
medesimi.
d) con riferimento ai dati di cui all’Articolo 2 lettera d) (Dati di navigazione), per:
i) conservare informazioni relative all’indirizzo IP dal quale vengono conferiti i mandati di rappresentanza da parte dell’Utente, al fine della verifica del
conferimento del mandato stesso.
e) con riferimento ai dati di cui all’Articolo 2 lettera e) (Dati raccolti tramite cookie), per:
i) ricavare informazioni statistiche anonime sull’uso della Piattaforma e per controllarne il corretto funzionamento.
4 Base giuridica del trattamento e periodo di conservazione
Il Titolare del Trattamento tratterà i Dati Personali, per le finalità previste ai sensi del precedente Articolo 3, sulla base delle seguenti basi giuridiche e periodi di conservazione:
con riferimento alle finalità di cui all’Articolo 3 lettera a), paragrafo i) la base giuridica sulla quale si basa il trattamento è l’esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (Articolo 6, paragrafo 1, lettera b) del GDPR); i Dati trattati tale finalità saranno conservati per la durata di validità dell’account.
con riferimento alle finalità di cui all’Articolo 3 lettera b), paragrafo i), ii) e v) la base giuridica sulla quale si basa il trattamento è l’esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (Articolo 6, paragrafo 1, lettera b) del GDPR); i Dati trattati per tale finalità saranno conservati per la durata di validità dell’account.
Con particolare riguardo alla finalità di cui all’Art. 3, lettera b), paragrafo v), il conferimento dei Dati personali nonché il consenso alla trasmissione degli stessi ai partner commerciali, non sono obbligatori; tuttavia, il mancato consenso a tale trasmissione nonché il mancato o inesatto conferimento dei Dati comporterà l’impossibilità di dare esecuzione alla richiesta dell’Interessato o di instaurare e dare esecuzione al rapporto contrattuale.
con riferimento alle finalità di cui all’Articolo 3 lettera b), paragrafo iii) la base giuridica sulla quale si basa il trattamento è il legittimo interesse del Titolare del Trattamento (Articolo 6, paragrafo 1, lettera f) del GDPR); i Dati trattati tale finalità saranno conservati per la durata di validità dell’account.
con riferimento alle finalità di cui all’Articolo 3 lettera b), paragrafo iv) la base giuridica sulla quale si basa il trattamento il consenso espresso dell’Interessato per finalità di marketing (Articolo 6 paragrafo 1 lettera a) del GDPR); l’Interessato potrà revocare il consenso in qualsiasi momento tramite il link presente nelle comunicazioni e/o nell’area personale dell’Utente nella Piattaforma. I Dati trattati tale finalità saranno conservati per la durata di validità dell’account.
con riferimento alle finalità di cui all’Articolo 3 lettera b), paragrafo vi) la base giuridica sulla quale si basa il trattamento è la necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare del Trattamento (Articolo 6 paragrafo 1 lettera c) del GDPR); i Dati trattati tale finalità saranno conservati per il tempo necessario ai sensi di legge. In ogni caso, per un periodo massimo di dieci (10) anni dal conferimento dei Dati identificativi.
con riferimento alle finalità di cui all’Articolo 3 lettera b), paragrafo vii) la base giuridica sulla quale si basa il trattamento è il legittimo interesse del Titolare del Trattamento (Articolo 6 paragrafo 1 lettera f) del GDPR); i Dati trattati tale finalità saranno conservati per il tempo necessario ai sensi di legge. In ogni caso, per un periodo massimo di dieci (10) anni dal conferimento dei Dati identificativi.
con riferimento alle finalità di cui all’Articolo 3 lettera c), paragrafo i) la base giuridica sulla quale si basa il trattamento è l’esecuzione di un contratto di cui l’Interessato è parte o esecuzione di misure precontrattuali adottate su richiesta dell’Interessato (Articolo 6, paragrafo 1, lettera b) del GDPR); i Dati trattati tale finalità saranno conservati per il tempo necessario a soddisfare le richieste degli Interessati ovvero per l’esecuzione dei servizi. In ogni caso, questi dati non potranno essere conservati per un periodo superiore a dieci (10) anni dal soddisfacimento delle richieste pervenute dall’Interessato.
con riferimento alle finalità di cui all’Articolo 3 lettera d), paragrafo i) la base giuridica sulla quale si basa il trattamento è il legittimo interesse del Titolare del Trattamento (Articolo 6, paragrafo 1, lettera f) del GDPR); i Dati trattati tale finalità saranno conservati per la durata di validità dell’account.
con riferimento alle finalità di cui all’Articolo 3 lettera e), paragrafo i) la base giuridica sulla quale si basa il trattamento è il legittimo interesse del Titolare del Trattamento (Articolo 6, paragrafo 1, lettera f) del GDPR); i Dati trattati tale finalità saranno conservati per il tempo necessario allo svolgimento delle attività di analisi e di elaborazioni statistiche comparative, non superiore a sette (7) giorni salve eventuali necessità di accertamento da parte delle autorità competenti.
5 Modalità del trattamento
Il trattamento dei Dati Personali:
(a) è realizzato per mezzo delle operazioni indicate all’Articolo 4, co. 1, n. 2 del GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei Dati;
(b) è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati;
(c) è svolto anche mediante l’utilizzo di posta elettronica o di altre tecniche di comunicazione a distanza.
I dati sono trattati presso la sede del Titolare e presso i server ospitanti, da intendersi come terzi rispetto al Titolare e non sotto il suo diretto controllo.
6 Comunicazione di Dati a terzi
Il trattamento dei dati è effettuato dal Titolare e dal personale da esso incaricato a svolgere compiti attinenti alla corretta gestione dei rapporti contrattuali e di marketing con i clienti, potenziali tali, e con i fornitori partner della Piattaforma.
Il titolare del trattamento si impegna a non diffondere i dati personali, salvo previa autorizzazione dell’Utente, a persone diverse dai dipendenti del Titolare medesimo e/o dai professionisti, collaboratori e soggetti terzi (persone fisiche o giuridiche) che svolgono attività per conto del Titolare (anche quali soggetti nominati Responsabili del Trattamento dei Dati o Titolare autonomi del Trattamento) e che possono conoscere tali dati ai soli fini dell’espletamento delle attività richieste e/o per le finalità indicate al precedente punto Art. 3.
In particolare, i dati potranno essere comunicati a:
Comunità Energetica Rinnovabile della Valle Trompia nei limiti strettamente connessi e strumentali all’adesione nonché alla gestione della partecipazione dell’Interessato alla CER, oltreché all’esecuzione degli obblighi statutari e contrattuali derivanti dall’adesione dell’Interessato a quest’ultima. Resta espressamente inteso che CER in Rete e la Comunità Energetica Rinnovabile a cui l’interessato si iscrive tratteranno i dati ricevuti in qualità di autonomo Titolare del trattamento, nel rispetto della normativa applicabile in materia di protezione dei dati personali, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati;
soggetti che hanno necessità di accedere ai dati nei limiti strettamente necessari al raggiungimento di finalità ausiliarie al rapporto contrattuale;
soggetti e società che collaborano con il Titolare, nei limiti necessari per svolgere il loro incarico professionale, fra cui in particolare la tenuta della contabilità o l’espletamento di pratiche legali.
In tal senso, tali soggetti ricopriranno il ruolo di Responsabili del trattamento. I citati soggetti, debitamente nominati ex art. 28 GDPR, tratteranno i dati nel pieno rispetto della presente Privacy Policy e della normativa vigente: l’elenco di tali soggetti, è consultabile su richiesta scritta dell’interessato, anche via mail all’indirizzo indicato al punto 1, da indirizzarsi al Titolare.
In virtù di disposizioni di legge, nazionali ed europee, e/o delle Autorità competenti, i dati potranno essere anche comunicati o messi a disposizione di soggetti, pubblici o privati da esse indicati, nei limiti e per le finalità ivi previste.
Ai citati soggetti verranno unicamente fornite le informazioni strettamente necessarie.
7 Link e social buttons
Tutto quanto previsto nella presente informativa è da intendersi operante unicamente per il sito web in cui è inserita. Non è in alcun modo valida per altri siti e/o piattaforme in qualsivoglia modo collegate al presente sito e raggiungibili dall’Utente tramite link di collegamento e social buttons.
Per social buttons si intendono i pulsanti link presenti sulla pagina web raffiguranti le icone dei social network per facilitare la condivisione e l’interazione in un determinato social network di quanto scelto dall’utente. Il trattamento dati operato da tali soggetti esterni è indipendente rispetto a quello operato sul presente sito web, e si chiede pertanto di fare riferimento alle rispettive privacy policy, gratuitamente consultabili sui rispettivi siti.
8 Trasferimento dei Dati Personali
La gestione e la conservazione dei Dati avverranno prioritariamente nell’Unione Europa, su server di società terze incaricate e debitamente nominate quali responsabili del trattamento.
Il Titolare del Trattamento può fornire l’accesso alla Piattaforma e ai servizi ivi indicati anche in altri paesi, nel qual caso il trasferimento dei Dati in tali paesi è strettamente limitato all’effettiva necessità di esserne a conoscenza. Il Titolare del Trattamento adotterà le misure necessarie per proteggere i Dati Personali degli Utenti e impedire l’accesso non autorizzato.
Nelle ipotesi in cui i Dati Personali siano trasferiti nei sistemi usati dal Titolare del Trattamento e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento anche al di fuori dell’Unione Europea, il Titolare del Trattamento garantisce l’applicazione delle clausole contrattuali standard della Commissione Europea per garantire un trasferimento internazionale sicuro dei dati personali, in base agli artt. 44, 45 e 46 del GDPR.
9 Misure di sicurezza
Il Titolare del Trattamento ha adottato una varietà di misure di sicurezza per proteggere i Dati contro il rischio di perdita, abuso o alterazione, coerentemente alle misure espresse nell’Articolo 32 del GDPR.
10 Minori
I minori di età inferiore ai 16 anni non sono tenuti a conferire alcun tipo di informazione o dati personali in assenza del consenso degli esercenti la responsabilità genitoriale su di loro.
11 Conseguenze della mancata comunicazione dei Dati Personali
Ferma la facoltà dell’Interessato di fornire i Dati Personali al Titolare del Trattamento, il conferimento dei Dati Personali può essere:
(a) obbligatorio ai fini dell’erogazione dei servizi accessibili tramite la Piattaforma e per finalità connesse all’adempimento di obblighi previsti dalle leggi e/o regolamenti applicabili, nonché da disposizioni impartite dalle competenti autorità/organi di vigilanza e/o controllo;
(b) facoltativo con riferimento ai Dati forniti spontaneamente dell’Interessato, ai Dati forniti per finalità di marketing e/o profilazione.
L’eventuale rifiuto dell’Interessato di fornire i Dati Personali al Titolare del Trattamento, potrebbe comportare l’impossibilità per il Titolare del Trattamento di fornire i servizi richiesti e rendere disponibile l’accesso alla Piattaforma.
Inoltre, si prega di considerare che la revoca di uno o più permessi e/o consensi non conferiti dall’Utente può comportare delle conseguenze sul corretto funzionamento e/o sulla possibilità di accedere e/o utilizzare correttamente la Piattaforma e/o erogare i servizi da parte del Titolare del Trattamento.
12 Conservazione e cancellazione dei Dati
Il periodo di conservazione dei Dati Personali è indicato al precedente Articolo 4.
I Dati Personali saranno conservati a mezzo di archivi informatici, inclusi dispositivi portatili, adottando misure idonee a garantirne la sicurezza e a limitarne l’accesso esclusivamente al personale autorizzato dal Titolare del Trattamento e nello stretto ambito delle finalità sopra indicate.
Al termine del periodo di conservazione i Dati Personali saranno cancellati e/o anonimizzati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati Personali non potranno più essere esercitati dall’Utente.
13 Diritti dell’Interessato
L’Interessato può esercitare i diritti previsti dal Capo III del GDPR nei limiti ed alle condizioni ivi previste:
(a) accesso ai Dati (art. 15): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un trattamento di Dati Personali che lo riguardano e, in tal caso, ottenere l’accesso ai Dati Personali in un formato elettronico di uso comune ed alcune informazioni sul trattamento (es. finalità, categorie di Dati trattati, destinatari, trasferimenti extra UE, attuazione di attività di profilazione, ecc.);
(b) rettifica dei Dati (art. 16): l’Interessato ha il diritto di ottenere la rettifica dei Dati Personali inesatti che lo riguardano senza ingiustificato ritardo e/o l’integrazione dei Dati Personali incompleti, anche fornendo una dichiarazione integrativa;
(c) cancellazione dei Dati o “diritto all’oblio” (art. 17): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la cancellazione dei Dati Personali che lo riguardano senza ingiustificato ritardo e il Titolare del Trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i Dati Personali;
(d) limitazione del trattamento (art. 18): l’Interessato ha il diritto di ottenere dal Titolare del Trattamento la limitazione del trattamento;
(e) portabilità dei Dati (art. 20): l’Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano forniti ad un Titolare del Trattamento e ha il diritto di trasmettere tali Dati a un altro Titolare del Trattamento senza impedimenti da parte del Titolare del Trattamento cui li ha forniti;
(f) opposizione al trattamento (art. 21): l’Interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati Personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) del GDPR, compresa la profilazione sulla base di tali disposizioni.
14 Modalità di esercizio dei diritti
L’Interessato potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo di posta ettronica segreteria@cerinrete.it.
Il Titolare del Trattamento si impegna a fornire all’Interessato le informazioni relative all’azione intrapresa riguardo a una richiesta di esercizio dei diritti senza ingiustificato ritardo e, comunque, al più tardi entro un termine di 30 (trenta) giorni dal ricevimento della richiesta stessa, estendibile fino a 3 mesi solo in casi di particolare complessità.
15 Diritto di reclamo
Gli Interessati che ritengono che il trattamento dei Dati Personali avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy) via e-mail, all’indirizzo segreteria@cerinrete.it oppure via posta al Garante Privacy per la protezione dei Dati Personali che ha sede in Roma (Italia), Piazza Venezia n. 11 – Cap 00187, o alternativamente mediante ricorso all’Autorità giudiziaria.
16 Modifiche alla presente informativa
La presente informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente la presente informativa e di riferirsi alla versione più aggiornata.
