Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), si informa che la presente informativa è relativa ai dati personali conferiti dall’interessato tramite applicativo su piattaforma dedicata in relazione alle procedure di erogazioni di liberalità da parte del Titolare nonché a quelli acquisiti per il tramite di terzi Enti indicati al punto 6 della presente informativa.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento (od anche “Titolare”) è Dolomiti Energia S.p.A., con sede a Rovereto, via Manzoni 24; C.F. e P.IVA 01614640223; nr. tel. +39 0464 456111; PEC: info.holding@cert.dolomitienergia.it.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Il Titolare del Trattamento ha designato, ai sensi dell'art. 37, paragrafo 2, del Regolamento, il Responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”) contattabile per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti paragrafo 9, all’indirizzo e-mail info.privacy@cert.dolomitienergia.it o all’indirizzo in via Fersina 23, 38123 - Trento.
3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali è finalizzato alla corretta gestione delle attività inerenti la valutazione ed eventuale finalizzazione della richiesta di erogazione dell’atto di liberalità.
4. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI PERSONALI
Per quanto riguarda la finalità sopra descritta, le basi giuridiche del trattamento dei dati personali sono, ex art. 6 lett. b) del GDPR, la necessarietà di eseguire la richiesta di cui l’Interessato è parte o delle misure preaccordo adottate su richiesta dello stesso nonché, ex art. 6 lett. c) del GDPR, la necessità di adempiere ad obblighi legali a cui è soggetto il Titolare del trattamento.
Non sussiste un obbligo di conferimento dei dati, ma il mancato conferimento comporterà l’impossibilità di procedere all’attivazione della procedura di richiesta, valutazione ed eventuale finalizzazione dell’erogazione liberale. Ne consegue che l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per il Titolare del trattamento di gestire la richiesta.
5. TIPOLOGIA DEI DATI PERSONALI TRATTATI
Per le finalità elencate al paragrafo 3, il Titolare tratterà le seguenti categorie di dati personali dell’interessato:
1) dati anagrafici e fiscali: nome, cognome, codice fiscale e/o P.IVA;
2) dati di contatto: indirizzo e numero fisico, indirizzo e-mail, PEC; numero di telefono fisso e/o mobile;
3) dati di pagamento: dati bancari, IBAN e coordinate bancarie necessarie per effettuare l’erogazione della liberalità;
4) dati associativi/societari: relativi a cariche societarie, a ruoli assunti nell’ente richiedente, relativi all’iscrizione ad organizzazioni/associazioni, relativi al progetto/iniziativa presentata;
5) dati relativi alla creazione dell’account e all’utilizzo della piattaforma: credenziali di accesso (es. username e password), log di sistema e informazioni connesse all’utilizzo della piattaforma.
6. FONTE DI RACCOLTA, MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
I dati raccolti e trattati sono quelli comunicati dall’Interessato richiedente la liberalità e quelli acquisiti presso Enti ed Autorità pubbliche in forza di precise disposizioni di legge (si indicano in particolare gli Enti INPS ed INAIL e l’Amministrazione finanziaria ed in generale Enti ed Autorità presso cui il Titolare può verificare i requisiti dell’Operatore Economico).
Il trattamento dei dati personali sarà realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR mediante strumenti informatici e telematici, anche per il tramite di piattaforme web, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR, e da soggetti autorizzati all’assolvimento dei relativi compiti, con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative al fine di garantire il pieno rispetto delle norme sulla sicurezza previste dalla normativa vigente.
I dati raccolti saranno conservati fino al termine di 5 (cinque) anni, in caso di mancata erogazione della liberalità, decorrenti dalla data di comunicazione del mancato accoglimento della richiesta. In ogni caso, i dati raccolti saranno conservati per il periodo necessario per l’estinzione delle obbligazioni assunte dalle Parti, per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela, anche contrattuale, connessi o da esso derivanti.
7. COMUNICAZIONE E CATEGORIE DI DESTINARI DEI DATI PERSONALI
I dati raccolti ed elaborati potranno essere resi accessibili e/o comunicati per le finalità di cui al punto 3:
- a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti nominati Autorizzati al trattamento e/o Amministratori di sistema, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati;
- a società e soggetti terzi, che svolgono attività per conto del Titolare, nella loro qualità di soggetti nominati Responsabili del trattamento nel rispetto di quanto previsto dall’art. 28 del GDPR (a titolo esemplificativo, potrebbero esserci altre società del Gruppo Dolomiti Energia che svolgono attività per accordi di servizi Intercompany e società incaricate di svolgere prestazioni collegate al all’atto di liberalità) o nella loro qualità di Titolari autonomi del trattamento incaricate di svolgere attività di consulenza di diversa natura (quali consulenti legali, avvocati, consulenti fiscali e commercialisti);
- ai soggetti ai quali devono essere comunicati in adempimento di un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine o un provvedimento della Autorità Giudiziaria o di altre Autorità pubbliche, Amministrazioni pubbliche, Autorità di vigilanza e controllo, nella loro qualità di Titolari autonomi del trattamento.
8. LUOGO DI TRATTAMENTO DEI DATI PERSONALI
Lo svolgimento dell’attività di trattamento dei dati personali avviene principalmente sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori dell’Unione Europea o ad un’Organizzazione internazionale.
Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo, avvengono e potranno avvenire solo nel rispetto dell’articolo 45 GDPR, dunque sulla base di una decisione di adeguatezza del Paese della Commissione europea, o sulla base dell’adesione da parte del Titolare a specifici accordi inclusivi di garanzie adeguate nel rispetto di quanto previsto dall’articolo 46 GDPR, o, ancora, in presenza di una delle deroghe specificamente previste dall’articolo 49 GDPR.
9. DIRITTI DELL’INTERESSATO
In relazione ai trattamenti descritti nella presente Informativa, l’Interessato può esercitare, a titolo gratuito, i diritti sanciti dagli artt. 15 e ss. del GDPR e, tra i quali rilevano per il trattamento in esame i seguenti (la descrizione qui di seguito riportata è indicativa e sintetica, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda agli articoli 15 e ss. del GDPR):
- Diritto di accesso (diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
- Diritto di rettifica (diritto di ottenere la correzione o integrazione dei suoi dati che non siano espressione di elementi valutativi effettuati dal Titolare);
- Diritto alla cancellazione (diritto all’oblio) (diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali o opposizione al trattamento);
- Diritto alla limitazione del trattamento (laddove ricorrano i presupposti di cui all’art. 18 del GDPR);
- Diritto di opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze l’Interessato potrà comunque opporsi al trattamento dei Suoi dati);
- Diritto di proporre reclamo all'autorità Garante per la protezione dei dati personali - anche mediante l’apposita modulistica sul suo sito, qualora ritenga il trattamento dei Suoi dati personali sia avvenuto in violazione del GDPR.
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per ogni richiesta riguardante la presente informativa, comprese le modalità per esercitare i diritti riconosciuti all’interessato dal GDPR, è possibile inviare una comunicazione tramite lettera o mediante e-mail al Responsabile della Protezione dei dati personali, ai recapiti di contatto sopra indicati.
Per riscontrare la richiesta dell’interessato, qualora quest’ultima non sia stata inviata tramite i dati di contatto fornitici in sede di richiesta della liberalità, potrà essere necessario verificare l’identità dell’interessato, in particolar modo in caso di richieste di accesso ai dati personali.
Il Titolare provvederà a prendere in carico la Sua richiesta e a fornire, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero elevato delle richieste.
Salvo diversa indicazione dell’interessato, in caso di richiesta di accesso agli atti, le informazioni verranno fornite in un formato elettronico di uso comune (ad es. pdf).
L’esercizio dei diritti in qualità di interessato, così come la richiesta di una copia dei propri dati personali, sono gratuiti ai sensi dell’art. 12, comma 5 del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe, a seconda del caso, richiedere un contributo di spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l'azione richiesta (informando in anticipo l’interessato), o, rifiutare di soddisfare la richiesta.
Tutte le informazioni relative alla tutela dei dati personali, compresa copia aggiornata della presente informativa, sono reperibili sul sito internet www.gruppodolomitienergia.it, nella voce in fondo alla pagina dedicata alla sezione “Informative privacy”.