Informativa clienti

Informativa al trattamento dati GDPR 016/679

Nel trattamento dei suoi dati Ceress srl tratta i dati adottando una politica basata sui principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore, non solo nell’ottica di un mero rispetto delle norme ma con la sentita consapevolezza dell’importanza della protezione dei dati delle persone fisiche soprattutto nell’ambito in cui opera.
Garantiamo che il trattamento segue i principi di riservatezza, correttezza, pertinenza, liceità, trasparenza ma limitatamente alla finalità sotto indicata.
Adottiamo tutte le misure richieste ai sensi dell’articolo 32 del Regolamento UE 679/2016, assistiamo i Titolari del trattamento nel garantire il rispetto degli obblighi di cui agli articoli da 32 a 36 del Regolamento UE 679/2016, tenendo conto della natura del trattamento e delle informazioni a disposizione del Responsabile.
Pur consapevoli che il trattamento di dati via Internet rappresenta spesso situazioni di potenziale vulnerabilità oggettiva connessa alla navigazione in rete, ci adoperiamo per ridurre al minimo i rischi.

Cosa si intende per dato personale?

E’ qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Fonte dei dati personali

La raccolta dei dati personali viene effettuata da CERESS S.r.l. registrando i dati:

• raccolti direttamente presso interessato, al momento del contatto iniziale o di successive comunicazioni.

Con quale modalità trattiamo i dati personali

I dati vengono trattati con il supporto di mezzi informatici e cartacei seguendo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, adottando misure tecniche e organizzative al fine di garantire la massima sicurezza dei suoi dati, evitando perdite, errori, utilizzi illeciti o gli illegittimi.
Ricordi di comunicarci qualsiasi modifica relativa ai dati che ci ha fornito per garantirne la correttezza. Pur consapevoli che il trattamento di dati via Internet rappresenta spesso situazioni di potenziale vulnerabilità oggettiva connessa alla navigazione in rete, ci adoperiamo per ridurre al minimo i rischi.

Quali dati trattiamo, con quali finalità e perché (base giuridica)

Comunicazione dei dati

Ceress srl potrebbe comunicare i vostri dati ai seguenti destinatari:

• Soggetti terzi, Enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità.
• Persone incaricate, autorizzate, quali soci e dipendenti di Ceress srl, al trattamento necessarie a svolgere attività strettamente correlate all'erogazione dei servizi.
• Soggetti che agiscono quali responsabili esterni del trattamento (art. 28 del Regolamento ): persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti, gestione del personale; soggetti delegati a svolgere attività di manutenzione tecnica IT (manutenzione degli apparati di rete e delle reti di comunicazione elettronica), gestori tecnici del sito web e servizi di cloud storage: One Drive.

Come garantiamo che i destinatari dei dati, trattino i dati nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore

Tutti i soggetti destinatari dei dati personali che vi identificano, quando trattasi di persone autorizzate e/o responsabili esterni, sono individuati per iscritto e a loro sono state fornite specifiche istruzioni scritte circa il corretto trattamento dei dati.
L'elenco è disponibile per la sua consultazione su richiesta a info@ceress.it

Per quanto tempo conserviamo i vostri dati personali

La conservazione è legata al tempo strettamente necessario a raggiungere le finalità espresse, nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5.1.e) del Regolamento e nello specifico:

Trasferimento dei dati personali presso paesi terzi

Ceress srl non condivide i dati personali con soggetti terzi situati in un paese al di fuori dell'Unione Europea.
Tuttavia, potrebbe esservi il caso quando, per la realizzazione di un servizio, i suoi dati vengano trasferiti in un Paese terzo ed in tal caso provvederemo a fornirti opportuna informativa in merito.
Trasferimento dati in USA: In data 16 luglio 2020, la Sentenza "Schrems II" della Corte di Giustizia Europea dichiara invalido il Privacy Shield facendo decadere lo strumento per il trasferimento di dati in USA obbligando a verificare che il livello di protezione richiesto dal GDPR venga rispettato dal paese terzo, destinatario dei dati.
Alcuni piattaforme a cui facciamo ricorso (Google, Microsoft, Facebook,) potrebbero trasferire i suoi dati ai loro cloud presenti negli Stati Uniti e quindi nel rispetto del principio di trasparenza informiamo che i suoi dati potrebbero non essere più essere un luogo da ritenersi idoneo e sicuro, almeno fino a che non interverranno sostanziali modifiche o aggiornamenti degli ordinamenti statunitensi o europei e i fornitori del servizio non si attivino al fine di fornire le adeguate garanzie supplementari richieste Il principio generale è che il Titolare nel trasferire dati trasferiti in paesi fuori dallo Spazio Economico Europeo (SEE) si accerti che tali trasferimenti godano di un livello di protezione equivalente a quello garantito all'interno dell'Unione Europea.

Quali sono i suoi diritti

In qualità di interessati avete dei diritti sui vostri dati come prevede il Regolamento europeo 679/2016 (GDPR) e della normativa nazionale in vigore, vi forniamo indicazioni dettagliate su quali sono:

• Richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso dell'interessato – art. 15 del Regolamento 679/2016).
• Conoscerne l'origine.
• Riceverne comunicazione intelligibile.
• Avere informazioni circa la logica, le modalità e le finalità del trattamento.
• Richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 679/2016).
• Diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016).
• Diritto di revoca.
• Diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016).
• Nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico.
• Il diritto di presentare un reclamo all'Autorità di controllo (diritto di accesso dell'interessato – art. 15 del Regolamento 679/2016): Qui il link per il modulo

I citati diritti potranno essere esercitati mediante richiesta scritta rivolta senza formalità a info@ceress srl che procederà al soddisfacimento della richiesta.
La presente Policy è stata aggiornata nel gennaio 2023 e può essere oggetto di successive revisioni e pertanto che condividiamo sempre sul nostro sito.
Può comunque richiederci ogni informazione a questo indirizzo info@ceress.it.

Titolare e del trattamento dei dati personali è Ceress srl Via Carlo Serassi 21, 24124 Bergamo – BG Tel +39 348 524 9640 Partita IVA 04537240162 PEC: ceress.srl@legalmail.it info@ceress.it

Acconsento al trattamento dei dati per ricevere da Ceress srl informazioni tecnico commerciali in ambito di energia rinnovabile