Privacy Policy

Quali sono i dati soggetti alla tutela prevista dal Regolamento UE n. 679/2016 e dalle disposizioni nazionali vigenti?

Tutti quei dati definiti personali ovvero quando riguardano persone fisiche identificate o identificabili anche indirettamente, oppure informazioni (es. codice fiscale, impronta digitale, traffico telefonico, immagine, voce) riguardanti una persona la cui identità può comunque essere accertata mediante informazioni supplementari.

Quale è il ruolo di Ceress Srl nei processi di trattamento?

L'attività di Ceress srl comporta l'assunzione di due distinti ruoli in relazione a come si interfaccia nel processo di trattamento:

• Ceress srl tratta dati personali in qualità di titolare quando determina le finalità e i mezzi del trattamento di dati personali" ovvero tratta i dati senza ricevere istruzioni (ad esempio quando tratta i dati dei propri dipendenti o collaboratori, quando tratta dati dei clienti o dei potenziali clienti nelle fasi precontrattuali o nella stipula dei contratti e nell’esercizio delle proprie attività, nella gestione dei fornitori, nell’assolvere obblighi contabili e fiscali, nelle attività informativa tecnico commerciale.
• Ceress srl tratta dati personali in qualità di responsabile del trattamento quando affianca gli Enti Comunali nella raccolta di dati di cittadini e persone fisiche appartenenti a realtà economico-sociali per svolgere attività divulgative e informative sulla modalità di funzionamento delle diverse forme di autoconsumo e delle comunità energetiche rinnovabili e i relativi benefici energetici ed economici per l’adesione a manifestazioni di interesse promosse dagli Enti anche mediante il punto di contatto telematico ovvero sportello virtuale presente sul sito Ceress srl a cui l’interessato può rivolgersi per ottenere informazioni in merito all’iniziativa e alle modalità di funzionamento delle CER e delle altre forme di autoconsumo.
  In tale contesto il Comune riveste il ruolo di titolare del trattamento che vi fornirà le proprie informative art 13 previste dal Regolamento Europeo.

Ceress Srl titolare del trattamento.

La fonte dei dati raccolti.

Ceress srl raccoglie i dati direttamente dagli interessati via mail, telefonicamente e al momento dell'invio di un messaggio da parte dell’utente che utilizza i diversi form presenti sul sito Ceress srl.
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto nonché la compilazione e l'inoltro dei moduli presenti sul sito, comportano l'acquisizione dei dati di contatto del mittente, necessari a fornire il riscontro richiesto, nonché di tutti dati personali inclusi nelle comunicazioni.

Con quale modalità trattiamo i dati personali quando ne siamo titolari.

I dati vengono trattati con il supporto di mezzi informatici e cartacei seguendo i principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza, adottando misure tecniche e organizzative al fine di garantire la massima sicurezza dei tuoi dati, evitando perdite, errori, utilizzi illeciti o gli illegittimi.
Ricorda di comunicarci qualsiasi modifica relativa ai dati che ci ha fornito per garantirne la correttezza.
Pur consapevoli che il trattamento di dati via Internet rappresenta spesso situazioni di potenziale vulnerabilità oggettiva connessa alla navigazione in rete, ci adoperiamo per ridurre al minimo i rischi.
Per la gestione dei cookie abbiamo predisposto una informativa dedicata che trovi qui.

Quale categoria (tipologia) di dati, la finalità (perché) le basi giuridiche (che definiscono la liceità) del trattamento.

A chi potremmo comunicare i dati.

Ceress srl potrebbe comunicare i vostri dati ai seguenti destinatari:

• Soggetti terzi, Enti od autorità, autonomi titolari del trattamento, a cui sia obbligatorio comunicare i dati personali in forza di disposizioni di legge o di ordini delle autorità.
• Persone incaricate, autorizzate, quali soci e dipendenti di Ceress srl, al trattamento necessarie a svolgere attività strettamente correlate all'erogazione dei servizi.
• Soggetti che agiscono quali responsabili esterni del trattamento (art. 28 del Regolamento ): persone, società o studi professionali che prestano attività di assistenza e consulenza in materia contabile, amministrativa, legale, tributaria, finanziaria e di recupero crediti, gestione del personale; soggetti delegati a svolgere attività di manutenzione tecnica IT (manutenzione degli apparati di rete e delle reti di comunicazione elettronica), gestori tecnici del sito web e servizi di cloud storage: One Drive.

Come garantiamo che i destinatari dei dati, trattino i dati nel rispetto dei principi di protezione dei dati personali stabiliti dal Regolamento GDPR 2016/679 e della normativa nazionale in vigore.

Tutti i soggetti destinatari dei dati personali che vi identificano, quando trattasi di persone autorizzate e/o responsabili esterni, sono individuati per iscritto e a loro sono state fornite specifiche istruzioni scritte circa il corretto trattamento dei dati.
L'elenco è disponibile per la sua consultazione su richiesta a info@ceress.it

Per quanto tempo conserviamo i vostri dati personali.

La conservazione è legata al tempo strettamente necessario a raggiungere le finalità espresse, nel rispetto dei principi di minimizzazione e limitazione della conservazione ex art. 5.1.e) del Regolamento e nello specifico:

Trasferimento dei dati personali presso paesi terzi.

Ceress srl non condivide i dati personali con soggetti terzi situati in un paese al di fuori dell'Unione Europea.
Tuttavia, potrebbe esservi il caso quando, per la realizzazione di un servizio, i suoi dati vengano trasferiti in un Paese terzo ed in tal caso provvederemo a fornirti opportuna informativa in merito.
Trasferimento dati in USA: In data 16 luglio 2020, la Sentenza "Schrems II" della Corte di Giustizia Europea dichiara invalido il Privacy Shield facendo decadere lo strumento per il trasferimento di dati in USA obbligando a verificare che il livello di protezione richiesto dal GDPR venga rispettato dal paese terzo, destinatario dei dati.
Alcuni piattaforme a cui facciamo ricorso (Google, Microsoft, Facebook,) potrebbero trasferire i suoi dati ai loro cloud presenti negli Stati Uniti e quindi nel rispetto del principio di trasparenza informiamo che i suoi dati potrebbero non essere più essere un luogo da ritenersi idoneo e sicuro, almeno fino a che non interverranno sostanziali modifiche o aggiornamenti degli ordinamenti statunitensi o europei e i fornitori del servizio non si attivino al fine di fornire le adeguate garanzie supplementari richieste Il principio generale è che il Titolare nel trasferire dati trasferiti in paesi fuori dallo Spazio Economico Europeo (SEE) si accerti che tali trasferimenti godano di un livello di protezione equivalente a quello garantito all'interno dell'Unione Europea.

Quali sono i suoi diritti.

In qualità di interessati avete dei diritti sui vostri dati come prevede il Regolamento europeo 679/2016 (GDPR) e della normativa nazionale in vigore, vi forniamo indicazioni dettagliate su quali sono:

• Richiedere la conferma dell'esistenza di dati personali che lo riguardano (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016).
• Conoscerne l'origine.
• Riceverne comunicazione intelligibile.
• Avere informazioni circa la logica, le modalità e le finalità del trattamento.
• Richiederne l'aggiornamento, la rettifica, l'integrazione, la cancellazione, la trasformazione in forma anonima, il blocco dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti (diritto di rettifica e cancellazione – artt. 16 e 17 del Regolamento 679/2016).
• Diritto di limitazione e/o di opposizione al trattamento dei dati che lo riguardano (art. 18 del Regolamento 679/2016).
• Diritto di revoca.
• Diritto alla portabilità dei dati (art. 20 del Regolamento 679/2016).
• Nei casi di trattamento basato su consenso, ricevere i propri dati forniti al titolare, in forma strutturata e leggibile da un elaboratore di dati e in un formato comunemente usato da un dispositivo elettronico.
• Il diritto di presentare un reclamo all’Autorità di controllo (diritto di accesso dell’interessato – art. 15 del Regolamento 679/2016)

La presente Policy è aggiornata nel gennaio 2023 può essere oggetto di successive revisioni e pertanto che condividiamo sempre sul presente sito.
Puoi comunque richiederci ogni informazione a questo indirizzo info@ceress.it

• Via Carlo Serassi 21, 24124 Bergamo – BG
• Tel +39 348 524 9640
• Partita IVA: 04537240162
• PEC: ceress.srl@legalmail.it
• info@ceress.it