PRIVACY POLICY

(Informativa sul trattamento dei dati personali ai sensi dell’art. 13 Reg. (UE) 2016/679)

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali (di seguito, anche il “Titolare”) è
C.E.R. Città di Troina Società Cooperativa Impresa Sociale di Comunità – ETS
con sede legale in Via Conte Ruggero n. 4, 94018 Troina (EN) – Italia,
C.F. e P.IVA: 01336150865.

Contatti:

Il sito web del Titolare è: https://www.certroina.it/ 

Al momento, il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO). Qualora ciò avvenga, le relative informazioni verranno rese disponibili e aggiornate nella presente informativa.

2. Riferimenti normativi

Il trattamento dei dati personali degli utenti è effettuato nel rispetto di:

  • Regolamento (UE) 2016/679 (“GDPR”);
  • D.lgs. 30 giugno 2003 n. 196 (“Codice Privacy”), così come modificato dal D.lgs. 10 agosto 2018 n. 101;
  • Linee guida e provvedimenti dell’Autorità Gane dei dati personali, in particolare in materia di informative online e strumenti di tracciamento; 2

3. Tipologie di dati trattati tramite il Sito

3.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria rientrano, a titolo esemplificativo:

  • indirizzo IP;
  • nomi a dominio dei dispositivi utilizzati;
  • URI/URL delle risorse richieste;
  • orario dellao utilizzato per sottoporre la richiesta al server;
  • dimensione del file ottenuto in risposta;
  • codice numerico indicante lo stato della risposta (buon fine, errore, ecc.);
  • altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati esclusivamente per:

  • consentire il funzionamento tecnico del Sito;
  • ottenere informazioni statistiche anonime e aggregate sull’uso del Sito;
  • controllare il corretto funzionamento dei servizi offerti;
  • accertare eventuali responsabilità in caso di reati informatici ai danni del Sito.

I dati di navigazione non persistono, di regola, per più di 7 giorni, salvo necessità di accertamento di reati da parte dell’autorità giudiziaria.

3.2. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie tecnici e, solo se attivati, potrà utilizzare ulteriori cookie (anche di terza parte) e strumenr finalità statistiche e, eventualmente, di profilazione.
Per maggiori informazioni si veda la Cookie Policy qui sotto riportata.

3.3. Dati forniti volontariamente tramite il Sito

a) Form di contatto “Informazioni e adesioni”

In fondo alla pagina principale è presente un form di contatto per richieste di informazioni e adesioni (“Contattaci / Informazioni e adesioni”).

I dati richiesti sono:

  • Nome e cognome;
  • Email;
  • Numero di telefono;
  • Messaggio (campo testuale libero);
  • eventuale flag di accettazione della presente informativa (“Accetto i termini e le condizioni sulla privacy”).

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter evadere la richiesta; il mancato conferimento comporta l’impossibilità di ricevere riscontro.

b) Comunicazioni inviate ai contatti del Titolare

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi e-mail / PEC del Titolare comporta la successiva acquisizione dei dati personali del mittente (indirizzo e-mail/PEC, nominativo) e di tutti i dati personali inseriti nel messaggio e/o nei relativi allegati.

c) Compilazione e invio della “Domanda di ammissione”

Sul Sito sono disponibili in formato PDF:

  • l’“Avviso Pubblico” per la presentazione delle domande di ammissione;
  • la “Domanda di ammissione” alla cooperativa.

Tali documenti contengono moduli da compilare che possono includere, a seconda dei casi:

  • dati anagrafici e identificativi (nome, cognome, luogo e data di nascita, codice fiscale, partita IVA);
  • dati di contatto (indirizzo di residenza/domicilio, PEC, e-mail, telefono);
  • dati relativi all’attività professionale o alla forma giuridica (per PMI, enti, associazioni ecc.);
  • dati relativi al punto di connessione e agli impianti energetici (codice POD, potenza impianto, ecc.);
  • dati catastali dell’immobile (indirizzo, foglio, particella, subalterno);
  • dati bancari (IBAN per l’accredito dei benefici economici);
  • informazioni socio-economiche, tra cui valore ISEE o documentazione atta a comprovare la condizione di povertà/vulnerabilità energetica, nonché, in alcuni casi, indicazione della presenza di soggetti con disabilità nel nucleo familiare.

Tali informazioni possono contenere categorie particolari di dati (es. dati idonei a rivelare lo stato di salute o la condizione di vulnerabilità sociale). In tali casi, il trattamento avviene nel rispetto degli artt. 9 GDPR e 2-sexies del Codice Privacy e sulla base di specifica autorizzazione/consenso espresso tramite la sottoscrizione della domanda di ammissione, nonché, ove applicabile, in virtù di obblighi di legge o di rilevante interesse pubblico in materia sociale.

4. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il Sito e tramite i moduli pubblicati sono trattati per le seguenti finalità:

4.1. Navigazione sul Sito e sicurezza

  • Finalità: consentire la corretta fruizione delle pagine web, ottenere statistiche anonime aggregate sul traffico, prevenire e rilevare attività fraudolente o abusi, garantire la sicurezza del Sito e dei sistemi informatici.
  • Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a garantire il funzionamento, la sicurezza e il miglioramento del Sito.

4.2. Gestione delle richieste inviate tramite form di contatto o e-mail

  • Finalità: rispondere a richieste di informazione, chiarimenti, richieste di adesione o contatto inviate tramite il form o agli indirizzi di posta (anche PEC) del Titolare.
  • Base giuridica:
    • esecuzione di misure precontrattuali richieste dall’interessato o esecuzione di un contratto (art. 6, par. 1, lett. b GDPR);
    • legittimo interesse del Titolare a gestire le comunicazioni e a dare riscontro alle richieste ricevute (art. 6, par. 1, lett. f GDPR).

4.3. Gestione delle domande di ammissione e del rapporto associativo/cooperativo

  • Finalità:
    • ricevere, istruire e valutare le domande di ammissione alla cooperativa;
    • gestire l’eventuale ammissione e il successivo rapporto associativo/cooperativo;
    • adempiere agli obblighi statutari e regolamentari;
    • gestire gli aspetti operativi legati alla partecipazione alla Comunità Energetica (es. ripartizione benefici economici, gestione impianti, comunicazioni ai soci).
  • Base giuridica:
    • esecuzione di misure precontrattuali e/o contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR);
    • adempimento di obblighi di legge in materia fiscale, contabile, cooperativa, energetica (art. 6, par. 1, lett. c GDPR);
    • legittimo interesse del Titolare all’organizzazione e gestione interna de 6, par. 1, lett. f GDPR).

Per eventuali dati particolari (es. condizioni di vulnerabilità energetica, presenza di handicap) la base giuridica è:

  • il consenso esplicito dell’interessato (art. 9, par. 2, lett. a GDPR); e/o
  • il rilevante interesse pubblico previsto dalla normativa di settore per la gestione di interventi sociali e di contrasto alla povertà energetica, in conformità all’art. 2-sexies del Codice Privacy (ove applicabile).

4.4. Adempimento di obblighi di legge

  • Finalità: adempiere ad obblighi previsti da leggi, regolamenti, normativa comunitaria, nonché da disposizioni impartite da autorità competenti (es. fiscale, contabile, cooperativa, energetica).
  • Base giuridica: art. 6, par. 1, lett. c GDPR.

4.5. Tutela dei diritti del Titolare

  • Finalità: accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
  • Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4.6. Attività di comunicazione istituzionale

  • Finalità: pubblicazione sul Sito di news e avvisi riguardanti la comunità energetica, le iniziative e le attività del Titolare.
  • Base giuridica: legittimo interesse del Titolare a informare soci, potenziali soci e comunità locale (art. 6, par. 1, lett. f GDPR).

Eventuali dati personali (es. nominativi, immagini) pubblicati nelle sezioni “News e Avvisi” saranno trattati, a seconda dei casi, sulla base del legittimo interesse del Titolare e/o previo consenso degli interessati, ove necessario.

4.7. Marketing diretto e newsletter

Attualmente il Titolardati raccolti tramite il Sito per finalità di marketing diretto, invio di newsletter o comunicazioni promozionali generalizzate.
Qualora in futuro vengano attivati tali servizi, l’interessato riceverà una specifica informativa e, ove richiesto, gli verrà richiesto uno specifico consenso.

5. Natura del conferimento dei dati

  • Il conferimento dei dati di navigazione è necessario per consentire la fruizione del Sito: il mancato conferimento (ad esempio tramite impostazioni del browser che impediscano la trasmissione di alcune informazioni) potrebbe comportare l’impossibilità di utilizzare correttamente il Sito.
  • Il conferimento dei dati richiesti nel form di contatto è necessario per ricevere riscontro; il mancato conferimento dei dati obbligatori comporta l’impossibilità di dare seguito alla richiesta.
  • Il conferimento dei dati richiesti nella Domanda di ammissione è necessario per la valutazione della candidatura e per l’instaurazione/gestione del rapporto associativo/cooperativo. Il mancato conferimento può comportare l’impossibilità di valutare l’istanza.

6. Modalità del trattamento

I dati personali sono trattati, con strumenti cartacei e/o elettronici, dal Titolare e dal personale espressamente autorizzato, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio (es. sistemi di autenticazione, procedure di backup, controlli di accesso, cifratura ove appropriato).

7. Destinatari dei dati personali

I dati potranno essere comunicati a soggetti terzi appartenenti alle seguenti categorie:

  • fornitori di servizi informatici e telematici (es. hosting del Sito, manutenzione e assistenza tecnica);
  • professionisti e consulenti (es. consulenti legali, contabili, fiscali) nei limiti necessari all’esecuzione dei rispettivi incarichi;
  • istituti di credito per la gestione di pagamenti e rimborsi connessi al rapporto associativo/cooperativo;
  • autorità pubbliche e organismi di controllo, nei limiti previsti dalla normativa applicabile o da ordini delle autorità;
  • soggetti che collaborano con il Titolare per la gestione operativa della Comunità Energetica (nei limiti di quanto previsto dallo statuto e dalla normativa di settore).

Tali soggetti tratteranno i dati in qualità di responsabili del trattamento (art. 28 GDPR) suaccordi, oppure, ove ricorrano i presupposti, quali titolari autonomi.

I dati personali non sono oggetto di diffusione indiscriminata.

8. Trasferimenti di dati verso Paesi terzi

Il trattamento dei dati personali avviene, di regola, all’interno dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche o organizzative (es. servizi di posta elettronica, servizi cloud), si renda necessario il trasferimento dei dati verso Paesi terzi rispetto al SEE, il Titolare si impegna a garantire il rispetto delle condizioni di cui agli artt. 44 e ss. GDPR, facendo ricorso in particolare:

  • a decisioni di adeguatezza della Commissione Europea; oppure
  • alla sottoscrizione di clausole contrattuali standard (SCC);
  • all’adozione di ulteriori misure di garanzia tecniche e organizzative.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti e, successivamente, per il periodo eventualmente previsto dalla normativa applicabile. Indicativamente:

  • dati di navigazione: fino a 7 giorni, salvo eventuali proroghe in caso di necessità di accertamento di reati o di richieste dell’autorità;
  • dati forniti tramite form di contatto o e-mail: per il tempo necessario a rispondere alle richieste e, comunque, non oltre 12 mesi dall’ultimo contatto utile, salvo necessità difensive;
  • dati relativi alle domande di ammissione non accolte: per il tempo necessario alla gestione della procedura e, di norma, non oltre 24 mesi dalla comunicazione dell’esito, salvo contenziosi;
  • dati relativi ai soci e al rapporto associativo/cooperativo: pl rapporto e, successivamente, per il periodo previsto dalle norme civilistiche, fiscali e contabili (di regola 10 anni dalla cessazione del rapporto), salvo termini di prescrizione diversi in caso di contenzioso.

10. Diritti degli interessati

In qualità di interessato, tu puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

  • diritto di accesso ai dati personali;
  • diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
  • diritto di cancellazione (“diritto all’oblio”), nei casi previsti dalla nori limitazione del trattamento;
  • diritto di opposizione al trattamento basato sul legittimo interesse;
  • diritto alla portabilità dei dati, ove il trattamento sia basato su contratto o consenso e svolto con mezzi automatizzati;
  • diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate a:

Inoltre, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei dati che ti riguarda violi la normativa applicabile.

11. Minori

Il Sito non è espressamente rivolto a minori di 18 anni.
Per i servizi della società dell’informazione offerti direttamente ai minori, il consenso al trattamento dei dati è valido se prestato dal minore che abbia compiuto 14 anni, oppure da chi esercita la responsabilità genitoriale nel caso di minori di età inferiore.

12. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente Privacy Policy in qualsiasi momento, ad esempio in caso di modifiche normative o di introduzione di nuovi servizi sul Sito.
Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

 

COOKIE POLICY

(Informativa estesa sull’uso dei cookie e di altri strumenti di tracciamento ai sensi dell’art. 13 GDPR e dell’art. 122 D.lgs. 196/2003)

1. Che cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati dall’utente inviano al suo dispositivo (computer, tablet, smartphone), dove vengono memorizzati per poi essere ritrasmessi agli stessi siti alla visita successiva.

Oltre ai cookie, il Sito può utilizzare tecnologie analoghe (es. pixel, local storage, script di tracciamento), complessivamente definite “strumenti di tracciamento”.

I cookie possono essere:

  • di prima parte, se installati direttamente dal Titolare del Sito;

  • di terza parte, se installati tramite irzi rispetto al Titolare.

Inoltre, possono essere distinti in base alla finalità:

  • cookie tecnici (necessari al funzionamento del Sito o a fornire un servizio esplicitamente richiesto dall’utente);

  • cookie analitici (per statistiche di visita);

  • cookie di profilazione (per tracciare il comportamento dell’utente e proporre contenuti personalizzati o pubblicità mirata).

2. Normativa di riferimento

L’utilizzo dei cookie e di altri strumenti di tracciamento è disciplinato da:

  • art. 122 del D.lgs. 196/2003 (Codice Privacy), che recepisce la direttiva ePrivacy;

  • Regolamento (UE) 2016/679 (GDPR);

  • Linee guida sui cookie e altri strumenti di tracciamento dell’Autorità Garante per la protezione dei dati personali del 10 giugno 2021.

Secondo tali regole:

  • i cookie tecnici possono essere utilizzati senza il consenso preventivo dell’utente;

  • i cookie di profilazione e, in generale, gli strumenti non tecnici richiedono il consenso preventivo e libero dell’utente, espresso tramite un apposito banner con opzione di accettazione/rifiuto e gestione delle preferenze.

3. Cookie utilizzati dal Sito

3.1. Cookie tecnici (necessari)

Il Sito utilizza cookie tecnici di prima parte, indispensabili per:

  • la normale navigazione e fruizione del Sito;

  • la gestione di eventuali preferenze (es. scelta della lingua, se disponibile);

  • la sicurezza del Sito e dell’utente;

  • la gestione tecnica del form di contatto e della risposta alle richieste.

Tali cookie non memorizzano informazioni di profilazione e sono necessari; pertanto, non è richiesto il consenso preventivo, ma soltanto l’informativa.

3.2. Cookie analitici

Al momento, il Sito non utilizza cookie analitici di terza parte per finalità di profilazione.

Qualora in futuro vengano adottati strumenti di analisi (es. statistiche anonimizzate del traffico), essi saranno configurati, per quanto possibile, in modo da raccogliere dati aggregati o resi anonimi e saranno:

  • equiparati a cookie tecnici (se adeguatamente anonimizzati e utilizzati solo in forma aggregata), oppure

  • soggetti a consenso, se utilizzati in modo non anonimizzato o combinati con altri dati per profilare l’utente.

In caso di introduzione di tali cookie, le informazioni dettagliate saranno riportate in questa policy e nel banner di gestione dei consensi.

3.3. Cookie di profilazione e altri strumenti di tracciamento

Al momento, il Titolare non utilizza cookie di profilazione propri o di terza parte tramite il Sito.

Qualora in futuro venissero integrati servizi che comportano l’uso di cookie o strumenti di tracciamento non tecnici (es. servizi pubblicitari, mappe avanzate di terza parstrumenti social particolarmente invasivi), tali strumenti saranno attivati solo previa acquisizione del consenso esplicito dell’utente tramite il banner, e ne verrà fornita descrizione dettagliata nella presente informativa.

4. Banner cookie e gestione dei consensi

All’accesso al Sito, potrà essere mostrato, qualora siano attivi cookie non tecnici, un banner informativo che consente all’utente di:

  • accettare tutti i cookie;

  • rifiutare tutti i cookie non necessari;

  • selezionare in modo granulare le categorie di cookie e strumenti di tracciamento da attivare (“Gestisci preferenze”);

  • chiudere il banner mantenendo le impostazioni di default (solo cookie tecnici).

Le scelte espresse tramite il banner possono essere modificate in qualsiasi momento, ad esempio tramite un apposito link o pulsante “Rivedi le tue preferenze sui cookie” presente nel footer del Sito.

Il Titolare conserva la prova del consenso, ove prestato, tramite registri interni o tramite il sistema di gestione dei consensi, nel rispetto del principio di responsabilizzazione (art. 5, par. 2 e art. 7 GDPR).

5. Come gestire i cookie tramite il browser

L’utente può gestire le preferenze relative ai cookie anche attraverso le impostazioni del proprio browser, ad esempio:

  • bloccare l’accettazione di tutti o di alcuni cookie;

  • cancellare i cookie già presenti sul dispositivo;

  • configurare eccezioni per determinati siti.

Le modalità di gestione variano a seconda del browser utilizzato (es. Edge, Chrome, Firefox, Safari). Normalmente sono disponibili nelle sezioni “Impostazioni” → “Privacy e sicurezza” → “Cookie e dati dei siti”.

La disattivazione totale dei cookie tecnici può compromettere o limitare alcune funzionalità del Sito.

6. Strumenti di terza parte eventualmente presenti

Il Sito potrebbe incorporare contenuti o collegamenti a siti/servizi di terze parti (es. siti istituzionali, documenti esterni, portali pubblici). Cliccando su tali collegamenti o utilizzando servizi integrati di terzi, l’utente viene reindirizzato verso servizi che non sono sotto il controllo del Titolare.

Per ulteriori informazioni su come tali terzi trattano i dati personali e utilizzano cookie e strumenti di tracciamento, si invita l’utente a consultare le relative privacy e cookie policy pubblicate sui rispettivi siti.

7. Diritti dell’utente in relazione ai cookie

L’utente può esercitare i diritti previsti dal GDPR (accesso, cancellazione, limitazione, opposizione, ecc.) anche in relazione ai dati raccolti tramite cookie e altri strumenti di tracciamento, inviando una richiesta ai contatti del Titolare indicati nella Privacy Policy.

L’utente ha inoltre il diritto di revocare in qualsiasi momento il consenso espresso tramite il banner, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Aggiornamenti della Cookie Policy

La presente Cookie Policy potrà essere soggetta a modifiche nel tempo, anche in relazione all’evoluzione tecnica del Sito o all’introduzione di nuovi servizi che comportino l’uso di cookie ulteriori.

Ogni modifica sostanziale sarà adeguatamente comunicata tramite il Sito e, ove necessario, mediante la ripresentazione del banner di raccolta dei consensi.