PRIVACY POLICY

(Informativa sul trattamento dei dati personali ai sensi dell’art. 13 Reg. (UE) 2016/679)

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali (di seguito, anche il “Titolare”) è
C.E.R. Città di Troina Società Cooperativa Impresa Sociale di Comunità – ETS
con sede legale in Via Conte Ruggero n. 4, 94018 Troina (EN) – Italia,
C.F. e P.IVA: 01336150865.

Contatti:

Il sito web del Titolare è: https://www.certroina.it/ 

Al momento, il Titolare non ha nominato un Responsabile della Protezione dei Dati (RPD/DPO). Qualora ciò avvenga, le relative informazioni verranno rese disponibili e aggiornate nella presente informativa.

2. Riferimenti normativi

Il trattamento dei dati personali degli utenti è effettuato nel rispetto di:

  • Regolamento (UE) 2016/679 (“GDPR”);
  • D.lgs. 30 giugno 2003 n. 196 (“Codice Privacy”), così come modificato dal D.lgs. 10 agosto 2018 n. 101;
  • Linee guida e provvedimenti dell’Autorità Gane dei dati personali, in particolare in materia di informative online e strumenti di tracciamento; 2

3. Tipologie di dati trattati tramite il Sito

3.1. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria rientrano, a titolo esemplificativo:

  • indirizzo IP;
  • nomi a dominio dei dispositivi utilizzati;
  • URI/URL delle risorse richieste;
  • orario dellao utilizzato per sottoporre la richiesta al server;
  • dimensione del file ottenuto in risposta;
  • codice numerico indicante lo stato della risposta (buon fine, errore, ecc.);
  • altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati esclusivamente per:

  • consentire il funzionamento tecnico del Sito;
  • ottenere informazioni statistiche anonime e aggregate sull’uso del Sito;
  • controllare il corretto funzionamento dei servizi offerti;
  • accertare eventuali responsabilità in caso di reati informatici ai danni del Sito.

I dati di navigazione non persistono, di regola, per più di 7 giorni, salvo necessità di accertamento di reati da parte dell’autorità giudiziaria.

3.2. Cookie e altri strumenti di tracciamento

Il Sito utilizza cookie tecnici e, solo se attivati, potrà utilizzare ulteriori cookie (anche di terza parte) e strumenr finalità statistiche e, eventualmente, di profilazione.
Per maggiori informazioni si veda la Cookie Policy qui sotto riportata.

3.3. Dati forniti volontariamente tramite il Sito

a) Form di contatto “Informazioni e adesioni”

In fondo alla pagina principale è presente un form di contatto per richieste di informazioni e adesioni (“Contattaci / Informazioni e adesioni”).

I dati richiesti sono:

  • Nome e cognome;
  • Email;
  • Numero di telefono;
  • Messaggio (campo testuale libero);
  • eventuale flag di accettazione della presente informativa (“Accetto i termini e le condizioni sulla privacy”).

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter evadere la richiesta; il mancato conferimento comporta l’impossibilità di ricevere riscontro.

b) Comunicazioni inviate ai contatti del Titolare

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi e-mail / PEC del Titolare comporta la successiva acquisizione dei dati personali del mittente (indirizzo e-mail/PEC, nominativo) e di tutti i dati personali inseriti nel messaggio e/o nei relativi allegati.

c) Compilazione e invio della “Domanda di ammissione”

Sul Sito sono disponibili in formato PDF:

  • l’“Avviso Pubblico” per la presentazione delle domande di ammissione;
  • la “Domanda di ammissione” alla cooperativa.

Tali documenti contengono moduli da compilare che possono includere, a seconda dei casi:

  • dati anagrafici e identificativi (nome, cognome, luogo e data di nascita, codice fiscale, partita IVA);
  • dati di contatto (indirizzo di residenza/domicilio, PEC, e-mail, telefono);
  • dati relativi all’attività professionale o alla forma giuridica (per PMI, enti, associazioni ecc.);
  • dati relativi al punto di connessione e agli impianti energetici (codice POD, potenza impianto, ecc.);
  • dati catastali dell’immobile (indirizzo, foglio, particella, subalterno);
  • dati bancari (IBAN per l’accredito dei benefici economici);
  • informazioni socio-economiche, tra cui valore ISEE o documentazione atta a comprovare la condizione di povertà/vulnerabilità energetica, nonché, in alcuni casi, indicazione della presenza di soggetti con disabilità nel nucleo familiare.

Tali informazioni possono contenere categorie particolari di dati (es. dati idonei a rivelare lo stato di salute o la condizione di vulnerabilità sociale). In tali casi, il trattamento avviene nel rispetto degli artt. 9 GDPR e 2-sexies del Codice Privacy e sulla base di specifica autorizzazione/consenso espresso tramite la sottoscrizione della domanda di ammissione, nonché, ove applicabile, in virtù di obblighi di legge o di rilevante interesse pubblico in materia sociale.

4. Finalità del trattamento e basi giuridiche

I dati personali raccolti tramite il Sito e tramite i moduli pubblicati sono trattati per le seguenti finalità:

4.1. Navigazione sul Sito e sicurezza

  • Finalità: consentire la corretta fruizione delle pagine web, ottenere statistiche anonime aggregate sul traffico, prevenire e rilevare attività fraudolente o abusi, garantire la sicurezza del Sito e dei sistemi informatici.
  • Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a garantire il funzionamento, la sicurezza e il miglioramento del Sito.

4.2. Gestione delle richieste inviate tramite form di contatto o e-mail

  • Finalità: rispondere a richieste di informazione, chiarimenti, richieste di adesione o contatto inviate tramite il form o agli indirizzi di posta (anche PEC) del Titolare.
  • Base giuridica:
    • esecuzione di misure precontrattuali richieste dall’interessato o esecuzione di un contratto (art. 6, par. 1, lett. b GDPR);
    • legittimo interesse del Titolare a gestire le comunicazioni e a dare riscontro alle richieste ricevute (art. 6, par. 1, lett. f GDPR).

4.3. Gestione delle domande di ammissione e del rapporto associativo/cooperativo

  • Finalità:
    • ricevere, istruire e valutare le domande di ammissione alla cooperativa;
    • gestire l’eventuale ammissione e il successivo rapporto associativo/cooperativo;
    • adempiere agli obblighi statutari e regolamentari;
    • gestire gli aspetti operativi legati alla partecipazione alla Comunità Energetica (es. ripartizione benefici economici, gestione impianti, comunicazioni ai soci).
  • Base giuridica:
    • esecuzione di misure precontrattuali e/o contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR);
    • adempimento di obblighi di legge in materia fiscale, contabile, cooperativa, energetica (art. 6, par. 1, lett. c GDPR);
    • legittimo interesse del Titolare all’organizzazione e gestione interna de 6, par. 1, lett. f GDPR).

Per eventuali dati particolari (es. condizioni di vulnerabilità energetica, presenza di handicap) la base giuridica è:

  • il consenso esplicito dell’interessato (art. 9, par. 2, lett. a GDPR); e/o
  • il rilevante interesse pubblico previsto dalla normativa di settore per la gestione di interventi sociali e di contrasto alla povertà energetica, in conformità all’art. 2-sexies del Codice Privacy (ove applicabile).

4.4. Adempimento di obblighi di legge

  • Finalità: adempiere ad obblighi previsti da leggi, regolamenti, normativa comunitaria, nonché da disposizioni impartite da autorità competenti (es. fiscale, contabile, cooperativa, energetica).
  • Base giuridica: art. 6, par. 1, lett. c GDPR.

4.5. Tutela dei diritti del Titolare

  • Finalità: accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
  • Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4.6. Attività di comunicazione istituzionale

  • Finalità: pubblicazione sul Sito di news e avvisi riguardanti la comunità energetica, le iniziative e le attività del Titolare.
  • Base giuridica: legittimo interesse del Titolare a informare soci, potenziali soci e comunità locale (art. 6, par. 1, lett. f GDPR).

Eventuali dati personali (es. nominativi, immagini) pubblicati nelle sezioni “News e Avvisi” saranno trattati, a seconda dei casi, sulla base del legittimo interesse del Titolare e/o previo consenso degli interessati, ove necessario.

4.7. Marketing diretto e newsletter

Attualmente il Titolardati raccolti tramite il Sito per finalità di marketing diretto, invio di newsletter o comunicazioni promozionali generalizzate.
Qualora in futuro vengano attivati tali servizi, l’interessato riceverà una specifica informativa e, ove richiesto, gli verrà richiesto uno specifico consenso.

5. Natura del conferimento dei dati

  • Il conferimento dei dati di navigazione è necessario per consentire la fruizione del Sito: il mancato conferimento (ad esempio tramite impostazioni del browser che impediscano la trasmissione di alcune informazioni) potrebbe comportare l’impossibilità di utilizzare correttamente il Sito.
  • Il conferimento dei dati richiesti nel form di contatto è necessario per ricevere riscontro; il mancato conferimento dei dati obbligatori comporta l’impossibilità di dare seguito alla richiesta.
  • Il conferimento dei dati richiesti nella Domanda di ammissione è necessario per la valutazione della candidatura e per l’instaurazione/gestione del rapporto associativo/cooperativo. Il mancato conferimento può comportare l’impossibilità di valutare l’istanza.

6. Modalità del trattamento

I dati personali sono trattati, con strumenti cartacei e/o elettronici, dal Titolare e dal personale espressamente autorizzato, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato al rischio (es. sistemi di autenticazione, procedure di backup, controlli di accesso, cifratura ove appropriato).

7. Destinatari dei dati personali

I dati potranno essere comunicati a soggetti terzi appartenenti alle seguenti categorie:

  • fornitori di servizi informatici e telematici (es. hosting del Sito, manutenzione e assistenza tecnica);
  • professionisti e consulenti (es. consulenti legali, contabili, fiscali) nei limiti necessari all’esecuzione dei rispettivi incarichi;
  • istituti di credito per la gestione di pagamenti e rimborsi connessi al rapporto associativo/cooperativo;
  • autorità pubbliche e organismi di controllo, nei limiti previsti dalla normativa applicabile o da ordini delle autorità;
  • soggetti che collaborano con il Titolare per la gestione operativa della Comunità Energetica (nei limiti di quanto previsto dallo statuto e dalla normativa di settore).

Tali soggetti tratteranno i dati in qualità di responsabili del trattamento (art. 28 GDPR) suaccordi, oppure, ove ricorrano i presupposti, quali titolari autonomi.

I dati personali non sono oggetto di diffusione indiscriminata.

8. Trasferimenti di dati verso Paesi terzi

Il trattamento dei dati personali avviene, di regola, all’interno dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche o organizzative (es. servizi di posta elettronica, servizi cloud), si renda necessario il trasferimento dei dati verso Paesi terzi rispetto al SEE, il Titolare si impegna a garantire il rispetto delle condizioni di cui agli artt. 44 e ss. GDPR, facendo ricorso in particolare:

  • a decisioni di adeguatezza della Commissione Europea; oppure
  • alla sottoscrizione di clausole contrattuali standard (SCC);
  • all’adozione di ulteriori misure di garanzia tecniche e organizzative.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti e, successivamente, per il periodo eventualmente previsto dalla normativa applicabile. Indicativamente:

  • dati di navigazione: fino a 7 giorni, salvo eventuali proroghe in caso di necessità di accertamento di reati o di richieste dell’autorità;
  • dati forniti tramite form di contatto o e-mail: per il tempo necessario a rispondere alle richieste e, comunque, non oltre 12 mesi dall’ultimo contatto utile, salvo necessità difensive;
  • dati relativi alle domande di ammissione non accolte: per il tempo necessario alla gestione della procedura e, di norma, non oltre 24 mesi dalla comunicazione dell’esito, salvo contenziosi;
  • dati relativi ai soci e al rapporto associativo/cooperativo: pl rapporto e, successivamente, per il periodo previsto dalle norme civilistiche, fiscali e contabili (di regola 10 anni dalla cessazione del rapporto), salvo termini di prescrizione diversi in caso di contenzioso.

10. Diritti degli interessati

In qualità di interessato, tu puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

  • diritto di accesso ai dati personali;
  • diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
  • diritto di cancellazione (“diritto all’oblio”), nei casi previsti dalla nori limitazione del trattamento;
  • diritto di opposizione al trattamento basato sul legittimo interesse;
  • diritto alla portabilità dei dati, ove il trattamento sia basato su contratto o consenso e svolto con mezzi automatizzati;
  • diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate a:

Inoltre, hai il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei dati che ti riguarda violi la normativa applicabile.

11. Minori

Il Sito non è espressamente rivolto a minori di 18 anni.
Per i servizi della società dell’informazione offerti direttamente ai minori, il consenso al trattamento dei dati è valido se prestato dal minore che abbia compiuto 14 anni, oppure da chi esercita la responsabilità genitoriale nel caso di minori di età inferiore.

12. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente Privacy Policy in qualsiasi momento, ad esempio in caso di modifiche normative o di introduzione di nuovi servizi sul Sito.
Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.