Privacy policy

01Titolare e contatti

Questa informativa riguarda la navigazione su sivenergy.it e i dati inviati tramite il modulo di richiesta di adesione o di informazioni.

Titolare del trattamento

ASSOCIAZIONE COMUNITA' ENERGETICA SIVENERGY

Indirizzo di contatto

Via A.Tenuta N°12 - Zona Ind. - 87036 Rende (CS)

Natura giuridica

12 - ASSOCIAZIONI NON RICONOSCIUTE E COMITATI

Codice fiscale

98150950784

Contatto

info@sivenergy.it

02Quali dati trattiamo

Il modulo raccoglie ruolo di partecipazione, tipologia di richiedente, nome, cognome, email, comune, provincia, indirizzo, numero civico e CAP. Per le aziende richiede anche ragione sociale e Partita IVA. I dati territoriali sono utilizzati per la verifica preliminare dell’area di partecipazione; i dati aziendali identificano il soggetto richiedente. Telefono e messaggio aggiuntivo sono facoltativi.

La comunicazione include un riferimento della richiesta, la data di ricezione e la dichiarazione di presa visione dell’informativa. Non inserire nel messaggio dati sulla salute o altre informazioni particolarmente delicate non necessarie alla richiesta.

Durante il collegamento il server può trattare indirizzo IP, data e ora, risorse richieste, esito delle richieste e informazioni tecniche del browser. L’invio del modulo utilizza inoltre un contatore antispam sul server, associato a un’impronta dell’indirizzo IP. Questa impronta è un dato pseudonimizzato e non viene utilizzata per pubblicità o analisi delle visite.

03Perché li utilizziamo

• Richieste di adesione: valutare preliminarmente la partecipazione alla Comunità Energetica e ricontattare il richiedente. La base è l’art. 6, par. 1, lett. b) GDPR, per le attività precontrattuali richieste dall’interessato.
• Informazioni generali: rispondere alle comunicazioni, sulla base del legittimo interesse a gestire le richieste ricevute (art. 6, par. 1, lett. f) GDPR), tenendo conto dei diritti dell’interessato.
• Sicurezza: contrastare invii abusivi e proteggere il servizio, sulla base del legittimo interesse alla sicurezza (art. 6, par. 1, lett. f) GDPR).
• Obblighi normativi: adempiere a specifici obblighi applicabili, quando ricorrono, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Il modulo non iscrive a newsletter e non prevede l’uso dei dati per campagne promozionali. La casella privacy dichiara la presa visione dell’informativa; non costituisce un consenso marketing.

04Dati necessari e facoltativi

L’invio è volontario. I campi obbligatori servono a identificare il richiedente, rispondere e svolgere la verifica preliminare della richiesta. Senza questi dati non è possibile inoltrare il modulo. La mancata indicazione di telefono o messaggio facoltativo non impedisce l’invio.

Non sono svolte decisioni esclusivamente automatizzate che producano effetti giuridici sull’interessato. Il modulo non effettua profilazione: la valutazione della richiesta è affidata al team.

05Come e da chi sono trattati

I dati del modulo sono trasmessi alla casella del titolare tramite il servizio di posta configurato. Non è previsto un archivio applicativo delle richieste sul sito; le comunicazioni ricevute possono essere conservate nella posta e nei relativi backup.

Possono accedere ai dati persone autorizzate alla gestione delle richieste e fornitori di hosting, manutenzione e posta elettronica, nei rispettivi ruoli privacy. Eventuali comunicazioni ad autorità avvengono quando richieste dalla legge.

Infrastruttura e localizzazione

I servizi di hosting, posta e backup sono erogati presso il Real Cloud Data Center di Rende (CS), in Italia.

Categorie di destinatari

Personale autorizzato dell’associazione e fornitori di servizi informatici, manutenzione, hosting e posta. Quando trattano i dati per conto del titolare, i fornitori operano secondo le istruzioni e gli accordi previsti dall’art. 28 GDPR. I dati non sono diffusi al pubblico né ceduti per finalità pubblicitarie.

Trasferimenti fuori dallo Spazio Economico Europeo

La configurazione adottata non prevede trasferimenti dei dati del sito fuori dallo Spazio Economico Europeo. L’eventuale introduzione di servizi che comportino tali trasferimenti richiede un aggiornamento dell’informativa e l’adozione delle condizioni e delle garanzie previste dal capo V GDPR.

06Per quanto tempo

Le richieste sono conservate per gestire l’interlocuzione e la verifica preliminare. Se segue un’adesione, il trattamento successivo sarà descritto nell’informativa relativa al rapporto. Ulteriori conservazioni devono essere giustificate da obblighi normativi o dalla tutela di diritti in sede giudiziaria.

Richieste senza successiva adesione

Fino a 12 mesi dalla chiusura della richiesta o dall’ultima interlocuzione utile, per rispondere, completare le verifiche e gestire eventuali chiarimenti. Alla scadenza le email e gli eventuali allegati sono cancellati, anche dalle cartelle archivio e cestino.

Log tecnici e di sicurezza

Fino a 30 giorni dalla registrazione. Una conservazione ulteriore è limitata ai dati necessari per accertare specifici incidenti, adempiere a un obbligo applicabile o tutelare un diritto, per il tempo necessario alla relativa gestione.

Contatori antispam

La finestra di conteggio è di 15 minuti. I file dei contatori scaduti sono rimossi dalla pulizia programmata entro 24 ore; non contengono il nome, l’email o il messaggio del richiedente.

Copie di backup

Rotazione con durata massima di 30 giorni dalla creazione della copia. Dopo la cancellazione dagli archivi ordinari, eventuali copie residue rimangono isolate solo fino alla scadenza di questo ciclo. Le copie non sono utilizzate per la gestione ordinaria delle richieste; se è necessario un ripristino, vengono riapplicate le cancellazioni già effettuate.

In caso di adesione, i dati necessari al rapporto sono gestiti secondo l’informativa dedicata ai membri. Documenti soggetti a obblighi di legge o necessari per una controversia sono separati dagli archivi ordinari e conservati per il solo periodo richiesto dall’obbligo o dalla tutela del diritto.

07I tuoi diritti

Nei casi e alle condizioni previsti dagli artt. 15–22 GDPR puoi ottenere accesso ai dati, correzione, cancellazione, limitazione e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse; il titolare valuterà la richiesta secondo l’art. 21 GDPR.

Per esercitare i diritti scrivi a info@sivenergy.it, indicando la richiesta e le informazioni utili a individuare la comunicazione. Il riscontro avviene di norma entro un mese; eventuali proroghe motivate vengono comunicate entro tale termine.

Puoi inoltre rivolgerti al Garante per la protezione dei dati personali o all’autorità di controllo competente, e ricorrere alle altre forme di tutela previste.

08Cookie e aggiornamenti

Per le tecnologie utilizzate durante la navigazione consulta la Cookie policy. In caso di variazioni alle finalità o ai servizi utilizzati, questa informativa viene aggiornata. La versione è indicata all’inizio della pagina.