Informativa sulla privacy

1. Titolare del trattamento

La società identificata sopra è il titolare del trattamento descritto in questa informativa. Le richieste privacy possono essere inviate al contatto indicato sopra. Responsabile della protezione dei dati (RPD/DPO): [DA COMPLETARE: inserire i recapiti del DPO se nominato; in caso contrario indicare che non è stato nominato].

L’informativa riguarda questo sito e le richieste inviate tramite i suoi canali di contatto. I siti di terzi che scegli di visitare, compreso il modulo di contatto Airtable ospitato esternamente, possono fornire una propria informativa.

2. Dati trattati

Possiamo trattare:

• dati della richiesta: nome, recapiti professionali, organizzazione, ruolo, informazioni sul progetto, messaggio, allegati e corrispondenza successiva;
• dati delle comunicazioni: intestazioni email, informazioni di consegna e registrazioni necessarie a gestire il rapporto;
• dati tecnici e di sicurezza: indirizzo IP, data e ora, risorsa richiesta, informazioni su browser/dispositivo, pagina di provenienza e log del server o di sicurezza;
• dati sul consenso: se saranno introdotte tecnologie facoltative, scelte effettuate, data e versione dell’informativa associata.

Non inviare categorie particolari di dati o informazioni riservate salvo che siano necessarie e sia stato concordato un canale adeguato.

3. Finalità e basi giuridiche

Trattiamo i dati per:

• rispondere alle richieste e adottare misure precontrattuali richieste dall’interessato — art. 6, par. 1, lett. b GDPR, ove applicabile;
• gestire rapporti professionali e corrispondenza ordinaria — art. 6, par. 1, lett. b o il nostro legittimo interesse ai sensi della lett. f a comunicare con partner potenziali ed esistenti;
• gestire, diagnosticare e proteggere il sito e prevenire abusi — il nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f a mantenere un servizio sicuro;
• accertare, esercitare o difendere diritti e conservare i documenti aziendali obbligatori — art. 6, par. 1, lett. c e/o f;
• utilizzare, se introdotte, tecnologie facoltative di analisi o marketing — consenso ai sensi dell’art. 6, par. 1, lett. a e delle norme ePrivacy applicabili. Il consenso può essere revocato in ogni momento senza pregiudicare i trattamenti precedenti.

Quando ci basiamo sul legittimo interesse, valutiamo necessità e bilanciamento rispetto ai diritti dell’interessato. È possibile opporsi come indicato sotto.

4. Destinatari e fornitori

L’accesso è limitato al personale autorizzato e ai fornitori che necessitano dei dati per le finalità indicate. Le categorie possono comprendere servizi di hosting/CDN e sicurezza, email e collaborazione, consulenti professionali e il fornitore del modulo di contatto.

Informazioni da verificare prima della pubblicazione: hosting/CDN: [DA COMPLETARE: fornitore, entità giuridica, ruolo e Paese]; email/collaborazione: [DA COMPLETARE]; modulo di contatto: Airtable — [DA COMPLETARE: entità Airtable contraente, ruolo di titolare/responsabile, regione del workspace e accordo sul trattamento]. Non vendiamo dati personali.

Possiamo comunicare dati ad autorità pubbliche o altri soggetti quando previsto dalla legge o necessario per tutelare diritti.

5. Trasferimenti internazionali

Alcuni fornitori potrebbero trattare dati fuori dallo Spazio economico europeo. Prima della pubblicazione SKS Energie deve identificare ogni trasferimento e documentare la garanzia utilizzata, come una decisione di adeguatezza, le Clausole contrattuali standard della Commissione europea con eventuali misure supplementari, o un altro meccanismo previsto dalla legge.

[DA COMPLETARE: Paesi extra SEE, fornitori, meccanismo di trasferimento e modalità per ottenere copia o sintesi delle garanzie.]

6. Conservazione

• Richieste e corrispondenza: [DA COMPLETARE: periodo o criteri oggettivi di cancellazione].
• Log del server e di sicurezza: [DA COMPLETARE: periodo].
• Documenti contrattuali e contabili: per il periodo previsto dalla legge applicabile e necessario per accertare o difendere diritti.
• Prove del consenso, se applicabili: per il tempo necessario a dimostrare la scelta e comunque non oltre il necessario, quindi cancellate o anonimizzate.

Singole informazioni possono essere conservate più a lungo in presenza di un obbligo, una controversia o un vincolo di conservazione. Successivamente saranno cancellate o anonimizzate in modo sicuro.

7. Natura del conferimento

Il conferimento è facoltativo, ma i campi indicati come obbligatori sono necessari per rispondere. Senza tali dati potremmo non essere in grado di dare seguito alla richiesta. Il sito non utilizza processi decisionali unicamente automatizzati o profilazione che producano effetti giuridici o analogamente significativi.

8. Diritti dell’interessato

Alle condizioni previste dal GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione o portabilità dei dati; opporti ai trattamenti basati sul legittimo interesse; e revocare il consenso in qualsiasi momento. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo del Paese UE/SEE in cui vivi, lavori o ritieni sia avvenuta una violazione.

Per esercitare un diritto usa il contatto privacy indicato sopra. Potremmo chiedere informazioni per verificare l’identità e risponderemo nei termini di legge.

9. Sicurezza, link e modifiche

Adottiamo misure tecniche e organizzative proporzionate per proteggere i dati. Nessuna trasmissione o archiviazione online è completamente sicura. I link esterni aprono servizi fuori dal nostro controllo: consulta le loro informazioni prima di inviare dati.

Possiamo modificare questa informativa quando cambiano i trattamenti o i requisiti normativi. Le modifiche rilevanti saranno evidenziate ove opportuno; la data della versione corrente è riportata sopra.