Informativa al trattamento dati GDPR 016/679 - Clienti

Nel trattamento dei suoi dati Ceress srl tratta i dati adottando una politica basata sui principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore, non solo nell'ottica di un mero rispetto delle norme ma con la sentita consapevolezza dell'importanza della protezione dei dati delle persone fisiche soprattutto nell'ambito in cui opera. Garantiamo che il trattamento segue i principi di riservatezza, correttezza, pertinenza, liceità, trasparenza ma limitatamente alla finalità sotto indicata. Adottiamo tutte le misure richieste ai sensi dell'articolo 32 del Regolamento UE 679/2016.

Cosa si intende per dato personale?

E' qualsiasi informazione riguardante una persona fisica identificata o identificabile ("interessato"); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Fonte dei dati personali

La raccolta dei dati personali viene effettuata da CERESS S.r.l. registrando i dati:

raccolti direttamente presso interessato, al momento del contatto iniziale o di successive comunicazioni.

Con quale modalità trattiamo i dati personali

I dati vengono trattati con il supporto di mezzi informatici e cartacei seguendo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, adottando misure tecniche e organizzative al fine di garantire la massima sicurezza dei suoi dati, evitando perdite, errori, utilizzi illeciti o gli illegittimi. Ricordi di comunicarci qualsiasi modifica relativa ai dati che ci ha fornito per garantirne la correttezza. Pur consapevoli che il trattamento di dati via Internet rappresenta spesso situazioni di potenziale vulnerabilità oggettiva connessa alla navigazione in rete, ci adoperiamo per ridurre al minimo i rischi.

Quali dati trattiamo, con quali finalità e perché (base giuridica)

Categoria Dei Dati	Finalità	Base giuridica del trattamento Articolo 6 GDPR
Dati anagrafici e/o di contatto quali nome, cognome, e-mail e telefono, dati ubicazione. Dati relativi a pagamenti e altre informazioni bancarie.	Gestione del rapporto precontrattuale ovvero nella fase di raccolta dati per una proposta commerciale. Gestione rapporto contrattuale per l'avvio di attività di consulenza e assistenza per lo sviluppo di comunità energetiche rinnovabili, per la gestione operativa alla costituzione di Comunità Energetiche, realizzazione impianti fotovoltaici, consulenza, assistenza e manutenzione	Contratto: Art 6.1 b) il trattamento è necessario all'esecuzione di misure precontrattuali o contrattuali di cui l'interessato è parte
Dati anagrafici e/o di contatto quali nome, cognome, e-mail e telefono, dati di fatturazione elettronica	Adempimenti di carattere amministrativo/fiscale/legale	Attività informative tecnico commerciali in ambito di energia rinnovabile
Dati anagrafici e/o di contatto quali nome, cognome, e-mail e telefono	Attività informative tecnico commerciali in ambito di energia rinnovabile	Consenso Articolo 6 1. a) l'interessato ha espresso il consenso al trattamento dei propri dati personali

Comunicazione dei dati

Ceress srl potrebbe comunicare i vostri dati ai seguenti destinatari:

Soggetti terzi, Enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità.
Persone incaricate, autorizzate, quali soci e dipendenti di Ceress srl, al trattamento necessarie a svolgere attività strettamente correlate all'erogazione dei servizi.
Soggetti che agiscono quali responsabili esterni del trattamento (art. 28 del Regolamento ): persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti, gestione del personale; soggetti delegati a svolgere attività di manutenzione tecnica IT (manutenzione degli apparati di rete e delle reti di comunicazione elettronica), gestori tecnici del sito web e servizi di cloud storage: One Drive.

Come garantiamo che i destinatari dei dati, trattino i dati nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore

Tutti i soggetti destinatari dei dati personali che vi identificano, quando trattasi di persone autorizzate e/o responsabili esterni, sono individuati per iscritto e a loro sono state fornite specifiche istruzioni scritte circa il corretto trattamento dei dati. L'elenco è disponibile per la sua consultazione su richiesta a info@ceress.it

Per quanto tempo conserviamo i vostri dati personali

La conservazione è legata al tempo strettamente necessario a raggiungere le finalità espresse, nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5.1.e) del Regolamento e nello specifico:

Finalità	Conservazione
Gestione del rapporto precontrattuale ovvero nella fase di raccolta dati per una proposta commerciale. Gestione rapporto contrattuale per l'avvio di attività di consulenza e assistenza per lo sviluppo di comunità energetiche rinnovabili, per la gestione operativa alla costituzione di Comunità Energetiche, realizzazione impianti fotovoltaici, consulenza, assistenza e manutenzione	Per tutto il periodo di durata del contratto in essere
Adempimenti di carattere amministrativo/fiscale/legale	Per dieci anni nel rispetto della disciplina civilistica e fiscale e comunque per quanto disposto dalla disciplina in materia
Attività informative tecnico commerciali in ambito di energia rinnovabile	Fino a revoca del consenso e comunque non oltre i 24 mesi

Trasferimento dei dati personali presso paesi terzi

Ceress srl non condivide i dati personali con soggetti terzi situati in un paese al di fuori dell'Unione Europea. Tuttavia, potrebbe esservi il caso quando, per la realizzazione di un servizio, i suoi dati vengano trasferiti in un Paese terzo ed in tal caso provvederemo a fornirti opportuna informativa in merito. Alcuni piattaforme a cui facciamo ricorso (Google, Microsoft, Facebook) potrebbero trasferire i suoi dati ai loro cloud fuori dallo Spazio Economico Europeo (SEE)

Quali sono i suoi diritti

In qualità di interessati avete dei diritti sui vostri dati come prevede il Regolamento europeo 679/2016 (GDPR) e della normativa nazionale in vigore, vi forniamo indicazioni dettagliate su quali sono:

Richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso dell'interessato - art. 15 del Regolamento 679/2016).
Conoscerne l'origine.
Riceverne comunicazione intelligibile.
Avere informazioni circa la logica, le modalità e le finalità del trattamento.
Richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione - artt. 16 e 17 del Regolamento 679/2016).
Diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016).
Diritto di revoca.
Diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016).
Nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico.
Il diritto di presentare un reclamo all'Autorità di controllo (diritto di accesso dell'interessato - art. 15 del Regolamento 679/2016): Qui il link per il modulo

I citati diritti potranno essere esercitati mediante richiesta scritta rivolta senza formalità a info@ceress.it che procederà al soddisfacimento della richiesta.

La presente Policy è stata aggiornata nel febbraio 2025 e può essere oggetto di successive revisioni e pertanto che condividiamo sempre sul nostro sito.

Titolare e del trattamento dei dati personali è Ceress srl Via Carlo Serassi 21, 24124 Bergamo - BG Tel +39 348 524 9640 Partita IVA 04537240162 PEC: ceress.srl@legalmail.it info@ceress.it