Privacy

Informativa ai sensi dell’articolo 13 del Regolamento Europeo 2016/679 (GDPR)

Il Regolamento Europeo 2016/679 (GDPR) prevede la tutela dei diritti e delle libertà fondamentali delle persone fisiche, in particolare il diritto alla protezione dei dati personali.
La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione del sito di AESS in riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano, trattamento che sarà improntato ai principi di liceità, correttezza, trasparenza e di riservatezza così come disposto dal dettato normativo del regolamento.
L’informativa che segue è pertanto resa da Aess-Agenzia per l’Energia e lo Sviluppo Sostenibile in qualità di Titolare del trattamento dei dati personali degli utenti conferiti in occasione dell’accesso al sito www.aessenergy.it

1. Identità e dati di contatto del titolare del trattamento
Il titolare del trattamento è Aess-Agenzia per l’Energia e lo Sviluppo Sostenibile, con sede legale in Modena, via Caruso 3, iscritta al Registro delle Imprese di Modena al n. REA MO-312643, P.I. e C.F. 02574910366 (di seguito “Aess” o il “Titolare”). Eventuali e ulteriori informazioni in ordine al trattamento, potranno essere richieste scrivendo all’indirizzo e-mail di Aess: info@aessenergy.it

2. Finalità e base giuridica del trattamento
Aess tratterà i dati personali dell’utente:
a) per rispondere per telefono e/o per e-mail alle richieste degli utenti inviate tramite il form di contatto presente sul Sito (Sezione Contatti) e (sezione Reclami). Il conferimento dei dati per tale finalità è facoltativo: non esiste, cioè, alcun obbligo legale e/o contrattuale di comunicazione dei dati, ma il rifiuto dell’utente di conferire i dati in questione comporterà l’impossibilità per Aess di rispondere alle richieste dell’utente. La base giuridica del trattamento è il legittimo interesse di Aess di rispondere alle richieste dell’utente.
Aess conserverà i dati personali conferiti dagli utenti sul Sito per dare corretta esecuzione alle richieste degli utenti e per un periodo non superiore a n. 1 anno dall’ultimo conferimento.
b) Previo consenso espresso dell’utente, Aess tratterà dati personali dell’utente per inviargli la newsletter, riferite a prodotti e/o servizi della stessa tramite e-mail. La base giuridica di questo trattamento è il consenso espresso dell’utente (art. 6.1.a GDPR). L’utente potrà revocare in ogni momento il consenso prestato e/o opporsi, in qualsiasi momento, al trattamento dei suoi dati per tale finalità contattando Aess al seguente recapito info@aessenergy.it. Il conferimento dei dati per la finalità di marketing generico (inclusa la newsletter) è facoltativo: non esiste alcun obbligo legale o contrattuale a carico dell’utente di fornire tali dati per tale finalità e/o di prestare il consenso al trattamento dei suoi dati personali per tale finalità.
Per la finalità di marketing, Aess tratterà i dati dell’utente sino alla revoca del consenso e/o all’esercizio del diritto di opposizione.
c) per le attività di recruiting e selezione delle risorse e/o gestione delle candidature ricevute degli utenti inviate tramite il form di contatto presente sul Sito (Sezione Lavora con noi), nonché eventualmente contenuti nel messaggio inviato dal candidato, contestualmente alla compilazione del form o negli allegati ivi caricati (es. cv).
A tal fine si inviata il candidato a non trasmettere dati personali che appartengono a categorie particolari, se non quelle strettamente necessari all’eventuale instaurazione del rapporto di lavoro e/o contrattuale (come l’appartenenza a categorie protette).
La base giuridica di tale trattamento consiste nell’esecuzione di misure precontrattuali adottate da parte del Titolare su richiesta dell’Interessato stesso, ai sensi dell’art 6, comma 1, lett. b) del GDPR e, per i dati particolari, la necessità di adempiere ad obblighi o esercitare i diritti previsti dalle leggi applicabili in materia di diritto del lavoro ai sensi dell’art. 9, comma 2, lett. b) GDPR. Il conferimento dei dati è necessario per effettuare il processo di selezione; pertanto, il rifiuto a fornirli o a permetterne il successivo trattamento comporterà l’impossibilità, da parte di Aess, di dar seguito al processo di selezione e valutazione delle candidature.
Nel caso in cui non faccia seguito l’assunzione, i dati personali dei Candidati saranno conservati per un periodo non superiore a 12 mesi dalla loro raccolta (il “Periodo di Conservazione”), decorso tale termine i dati saranno distrutti, cancellati o resi anonimi.
Qualora invece a seguito del processo di selezione, faccia seguito l’assunzione, i dati personali saranno conservati secondo le tempistiche indicate nell’informativa che sarà sottoposta al Candidato al momento dell’assunzione.

3. Luogo di trattamento dei dati
I trattamenti connessi ai servizi web del Sito hanno luogo presso la predetta sede di Aess e sono curati solo da personale preposto alla manutenzione del Sito ad eccezione dei dati forniti attraverso la pagina aessenergy.it/segnalazioni che sono curati solo dal Responsabile della Corruzione e della Trasparenza per quanto attiene alle segnalazioni riguardanti dipendenti e collaboratori AESS e solo dall’Organismo di Vigilanza per quanto attiene alle segnalazioni riguardanti il Responsabile della Corruzione e della Trasparenza.

4. Tipologia dei dati trattati

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

5. Cookies
Si invita l’utente a consultare la cookie policy del Sito, raggiungibile tramite il link https://aessenergy.it/cookie-policy/ presente nel footer del Sito.

6. Categorie di soggetti a cui Aess comunica i dati personali dell’utente (destinatari)
I dati personali conferiti dall’utente possono essere comunicati da Aess alle categorie di destinatari di seguito indicate.

I soggetti a cui Aess comunica i dati agiscono in qualità di responsabili esterni del trattamento designati da Aess tramite apposito contratto (“Responsabili del Trattamento”) o di persone autorizzate al trattamento di dati personali sotto l’autorità diretta de Aess (“Incaricati”) ovvero, nel caso di terzi di cui il Responsabile del Trattamento si avvalga, in qualità di “Sub-Responsabili”, ai sensi di cui all’art. 28.4 del Regolamento, tranne nei casi in cui il destinatario agisce in qualità di titolare autonomo del trattamento.
I dati personali conferiti dall’utente possono quindi essere comunicati da Aess alle seguenti categorie di destinatari:
– a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
– a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software di Aess o di cui essa si serve per l’erogazione dei propri servizi;
– ai dipendenti e/o collaboratori di Aess per lo svolgimento di attività di amministrazione, contabilità;
– a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge.
I dati che riguardano gli utenti non saranno diffusi.

7. Modalità del trattamento
I dati personali sono trattati con strumenti automatizzati per il tempo necessario a conseguire gli scopi per cui sono stati raccolti. Il trattamento dei dati avverrà mediante modalità e strumenti idonei a garantirne la riservatezza e potrà essere effettuato attraverso mezzi elettronici o automatizzati (elaboratori in rete non accessibili al pubblico) ed attraverso mezzi non automatizzati (archivi cartacei), forniti entrambi di adeguate misure di sicurezza, quali password personalizzate con accesso esclusivo, codice identificativo personale e controllo sull’accesso degli archivi, e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’Articolo 32 del GDPR.

8. Trasferimento dei dati
La gestione e la conservazione dei dati personali avverranno su server del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento, ubicati all’interno dell’Unione Europea, ovvero in conformità di quanto previsto dagli artt. 45 e seg., GDPR. Attualmente i server sono situati entro i confini dell’Unione Europea. I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che, qualora si rendesse necessario trasferire l’ubicazione dei server, in Italia e/o Unione Europea e/o Paesi extra-UE, tale spostamento avverrà sempre in ossequio agli artt. 45 e seg., GDPR. In tal caso, comunque, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

9. Diritti dell’interessato (artt. da 15 a 22 GDPR)
L’interessato potrà in ogni momento esercitare:
a. il “diritto di accesso” e nello specifico ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e la loro comunicazione in forma intelligibile;
b. il “diritto di rettifica” ossia il diritto di richiedere la rettifica dei dati inesatti ovvero, qualora ne avesse interesse, l’integrazione dei dati personali;
c. il “diritto alla cancellazione” ossia il diritto di richiedere la cancellazione, la trasformazione in forma anonima dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione alle finalità per le quali i dati personali sono stati raccolti o successivamente trattati.

In particolare, l’interessato ha il diritto di ottenere dal Titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare del trattamento ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei seguenti motivi:
1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. l’interessato revoca il consenso su cui si basa il trattamento, se non sussiste altro fondamento giuridico per il trattamento;
3. l’interessato si oppone al trattamento basato sul legittimo interesse del titolare del trattamento per motivi connessi alla sua situazione particolare e non sussiste alcun motivo legittimo prevalente;
4. i dati personali sono trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.

L’interessato può esercitare il diritto di cancellazione:
Se il Titolare del trattamento ha reso pubblici i dati personali ed è obbligato a cancellarli, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta le misure ragionevoli, anche tecniche, per informare i titolari del trattamento che stanno trattando i dati personali della richiesta dell’interessato di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali.

Il diritto di cancellazione non trova applicazione nella misura in cui il trattamento sia necessario:
1. per l’esercizio del diritto alla libertà di espressione e informazione;
2. per l’adempimento di un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui il titolare sia soggetto o per l’esecuzione di un compito di interesse pubblico ovvero nell’esercizio di pubblici poteri;
3. per motivi di interesse pubblico nel settore della sanità pubblica;
4. a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, nella misura in cui il diritto di cancellazione rischi di rendere impossibile o di pregiudicare gravemente il conseguimento degli obiettivi di tale trattamento;
5. per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
d. il “diritto di limitazione di trattamento” ossia il diritto di ottenere dal Titolare la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
e. il “diritto alla portabilità dei dati” ossia il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, qualora:

• il trattamento si basi sul consenso dell’interessato o su un contratto;
•  il trattamento sia effettuato con mezzi automatizzati.

f. il “diritto di opposizione” per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano sulla base del legittimo interesse.
Ove un trattamento sia basato sul consenso, l’interessato avrà altresì la facoltà di revocare, in qualsiasi momento, il consenso eventualmente prestato, fermo restando che la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
Tali diritti, qualora applicabili, potranno essere esercitati in qualsiasi momento, nei confronti del Titolare, inviando un’apposita richiesta per iscritto all’indirizzo: info@aessenergy.it

10. Diritto di proporre reclamo ad un’autorità di controllo.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, ovvero il Garante per la protezione dei dati personali, con sede in Piazza di Montecitorio n. 121, 00186 – Roma.