Nuovi obblighi nel reporting di sostenibilità anche per le PMI: come conformarsi agli obblighi UE

INFORMATIVA

ai sensi dell’articolo 13 e 14 del Regolamento (UE) 2016/679

Con il presente documento (“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità di trattamento dei Suoi dati personali e sui diritti che il Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”), Le riconosce.

1. Chi è il Titolare del trattamento

Il Titolare del trattamento è CVA Energie S.r.l. a s.u., con sede legale in Via Stazione n. 31, 11024 Châtillon (Aosta), nella persona del legale rappresentante pro tempore (il “Titolare”).

Il Titolare ha nominato un Responsabile per la protezione dei dati personali (il “DPO”) che Lei potrà contattare per l’esercizio dei Suoi diritti, elencati al successivo punto 9., nonché per ricevere qualsiasi informazione relativamente al trattamento dei Suoi dati personali, scrivendo a: privacy@cvaenergie.it.

2. Quali dati personali trattiamo
   
   • Dati personali comuni

Per le finalità indicate nella presente Informativa, il Titolare tratta i dati personali comuni che sono:

• dati personali ex 4 e 5 del GDPR, quali:
  • indirizzo email.

3. Finalità del trattamento e base giuridica

I dati personali raccolti potranno essere utilizzati dal Titolare nell’ambito della Sua attività per le seguenti finalità:

1. comunicazioni editoriali di carattere generale legate al mondo energetico e/o alla sostenibilità ambientale;
2. invio di materiale pubblicitario, comunicazioni commerciali, proposizione di offerte, vendita di prodotti e servizi erogati dal Titolare.

Per le finalità sopra indicate, i Suoi dati personali potranno essere trattati dal Titolare, solo previo esplicito consenso (artt. 6, co. 1, lett. a) e 7 GDPR).

4. Natura del conferimento e conseguenze di un rifiuto di conferire i dati personali

Il conferimento dei dati per la finalità in oggetto è facoltativo: non esiste cioè alcun obbligo legale o contrattuale, tuttavia il mancato conferimento dei dati richiesti comporterà per l’Interessato l’impossibilità di registrazione e fruizione del servizio, e l’impossibilità per il Titolare di svolgere le attività di cui al paragrafo 3. a) e b).

5. Periodo di conservazione dei Suoi dati personali

I dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità per le quali essi sono trattati. Nel caso in cui l’Interessato ne faccia domanda i dati raccolti saranno tempestivamente cancellati e, comunque, non saranno conservati oltre 2 anni dalla loro raccolta.

6. Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

7. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3., i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare, nonché dalle altre società facenti parte del Gruppo CVA.

I soggetti appartenenti alle categorie sopra riportate operano, alternativamente, in qualità di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR, ovvero in qualità di soggetti autorizzati al trattamento dei dati personali ai sensi dell’articolo 29 GDPR.

8. Trasferimento dei dati

La gestione e la conservazione dei dati personali avverrà su server ubicati all’interno dell’Unione Europea. Attualmente i server sono situati in Italia. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di mutare l’ubicazione dei server in Italia e/o Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

9. Quali diritti Lei ha in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato, Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR quali, a titolo riassuntivo il diritto di accesso, di rettifica, l’integrazione o la cancellazione dei suoi dati personali (c.d. diritto all’oblio), il diritto di ottenere la limitazione del trattamento e il diritto alla portabilità dei dati, il diritto di opposizione al trattamento dei dati personali, compresa la profilazione e, infine, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.