Privacy & Cookies Policy
Questa normativa descrive le informazioni che trattiamo per fornire i nostri servizi o per garantire il massimo del servizio utile ai nostri clienti
PREMESSA
Come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”) qui di seguito si forniscono all’utente (”Interessato”) le informazioni richieste dalla normativa relative al trattamento dei propri dati personali
1. CHI SIAMO
Il Titolare e responsabile del trattamento dei dati
Il Titolare e responsabile del trattamento dei dati è Centro Energia Spa, Piazza Aspromonte 26, 20131 Milano, P.I. 02832100545
e-mail: info@centroenergiaspa.com
Telefono: +39 075 0440141
Chi può vedere i dati
Terzi soggetti da noi delegati a gestire alcune nostre attività potrebbero avere accesso e vedere i dati presenti all’interno del sito Internet. Tali soggetti sono persone interne ad agenzie ed aziende che hanno il compito di svolgere alcune attività per conto nostro (esempio web agency o free lance o gestori di ecommerce)
Tali soggetti non potranno, però, trattare questi dati se non in presenza di un preciso mandato scritto da parte nostra
2. QUALI DATI TRATTIAMO
Dati anagrafici personali
Nome, cognome, indirizzo fisico, nazionalità, provincia e comune di residenza, telefono fisso e/o mobile, codice fiscale, indirizzo/i e-mail, contatti social network
Dati sociali di aziende, associazioni, enti pubblici, liberi professionisti
Ragione Sociale o Nome della Partita Iva, Partita Iva, Codice Fiscale, sede legale e amministrativa, Nome e Cognome dei Referenti, Indirizzo/i, email dei referenti, numero/i di telefono, contatti social network
Dati relativo al traffico tracciabile
Log, indirizzo IP di provenienza, dati statistici generici, dati di collegamento social network
Il titolare non richiede all’Interessato di fornire dati c.d. “particolari”, ovvero, secondo quanto previsto dal GDPR (art. 9), i dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.
3. PERCHE’ CI SERVONO I VOSTRI DATI
Dare seguito alla richiesta di iscrizione anagrafica ed al contratto di fornitura del Servizio prescelto e/o del Prodotto acquistato
Il trattamento dei dati personali dell’Interessato, in questo caso, ci serve per iscrivervi nella nostra lista di clienti e per dare seguito agli obblighi di legge a cui dobbiamo sottostare.
Tali dati verranno utilizzati anche per l’invio di fatture o altri documenti necessari al corretto svolgimento del nostro compito di fornitori di servizi o prodotti.
Tali dati verranno inseriti nel nostro database gestionale e verranno utilizzati solo ed esclusivamente per dare seguito al nostro rapporto di collaborazione con l’Interessato
Gestire ed eseguire le richieste di contatto inoltrate dall’Interessato e fornire assistenza
Il trattamento di tali dati avviene su vostra esplicita richiesta e consenso per rispondere alle vostre domande. Sono dati che vengono trattati solo a seguito di sollecitazione dell’Interessato
Base giuridica di tali trattamenti è l’adempimento delle prestazioni inerenti alla richiesta di iscrizione, di informazioni e di contatto e/o di invio di materiale informativo ed il rispetto di obblighi di legge.
Fornire suggerimenti su attività ulteriori riguardanti i Servizi/Prodotti simili o complementari a quelli acquistati dall’Interessato (art.47 GDPR)
Il titolare del trattamento, anche senza esplicito consenso dell’Interessato, potrà utilizzare i dati di contatto comunicati solo per Servizi/Prodotti simili a quelli oggetto della vendita, a meno che l’Interessato non si opponga esplicitamente.
Fornire suggerimenti su attività ulteriori differenti rispetto ai servizi/prodotti acquistati
In questo caso i dati verranno trattati solo ed esclusivamente se l’Interessato ne ha fornito il consenso.
Il trattamento può avvenire attraverso sistemi automatici di invio di email, sms o contatto telefonico
I dati forniti dall’interessato non verranno ceduti a terzi
Dati identificativi non forniti (Art. 13 GDPR)
Qualora l’Interessato non fornisca i dati identificativi e necessari per dare seguito alle richieste pervenute o a seguito del modulo compilato, il Titolare non potrà dar seguito ai trattamenti legati alla gestione delle prestazioni richieste e/o del contratto e dei Servizi/ Prodotti ad esso collegati, né agli adempimenti che da essi dipendono.
Consenso negato per altri usi diversi da quelli inerenti la gestione del rapporto contrattuale
Qualora l’interessato non dia il proprio consenso all’utilizzo dei dati al fine di ricevere informative o specifiche su attività promozionali, il consenso rimane per lo svolgimento di quelle attività necessarie alla gestione del rapporto contrattuale
4. COME RACCOGLIAMO I DATI
Attraverso dei sistemi automatici di raccolta dati che tracciano le informazioni sulla navigazione del nostro sito Internet in maniera aggregata.
Questo ci serve per effettuare statistiche e analisi su tutti coloro che sono interessati ai nostri servizi. Tali informazioni possono essere raccolte anche attraverso software o plugin esterni al nostro sito Internet
(cosidetti “Cookies” –> Vedi punto 9. del presente testo)
Attraverso dei form che l’utente del sito può decidere liberamente di lasciare per essere ricontattato o informato
Attraverso dei moduli necessari al nostro ecommerce per poter espletare al meglio la nostra attività di vendita online
Attraverso incontri one to one in fiere, eventi, iniziative o contatti
In tutte queste modalità viene chiesto il consenso esplicito. Nel caso di reperimento dati offline il consenso sarà controfirmato, in caso di reperimento dati online il consenso avviene nel momento in cui si clicca sul link di “Invio” (o parole similari)
5. DOVE VENGONO CONSERVATI I DATI
I dati oggetti del trattamento vengono conservati in due modi:
I dati raccolti attraverso il nostro sito Internet verranno inseriti all’interno di un database all’interno del sito Internet e su server forniti da Aruba Business srl (Leggere la privacy policy di Aruba Business qui https://business.aruba.it/informativa_arubabusiness.pdf)
I dati raccolti offline saranno conservati in apposite cartelle conservate all’interno della sede legale o operativa della nostra azienda
6. COME VENGONO PROTETTI I DATI
Dati raccolti dal sito Internet
I dati da noi raccolti attraverso il sito Internet sono protetti attraverso password di accesso dei soli amministratori del sito Internet.
Il sito internet ha in sé due sistemi di protezione.
Il primo è un sistema di crittografia del sito Internet attraverso il protocollo https. Il certificato di protezione è fornito da Let’s Encript, fornito dalla società Aruba Business Spa.
Il secondo è un sistema di protezione del sito Internet inserito al suo interno, il quale:
- Impedisce l’ingresso a qualunque soggetto non autorizzato
- Blocca l’accesso nel caso di utilizzo di password “bannate” perché considerate “hackerate”
I dati sono tutti situati nei server di Aruba Business Spa
Dati raccolti offline
I dati raccolti offline sono tutti situati all’interno di apposite cartelle situate all’interno della sede aziendale.
L’azienda è sempre presidiata negli orari di lavoro appositi, mentre in orari di chiusura rimane chiusa e accessibile solo attraverso chiave di accesso. La cartella all’interno della quale vengono conservati i dati è anonimizzata
7. PER QUANTO TEMPO CONSERVIAMO I DATI
In generali i dati personali dell’Interessato saranno conservati fino a che saranno necessari rispetto alle legittime finalità per le quali sono stati raccolti, salvo legittime e specifiche richieste di cancellazione.
In particolare saranno conservati per anni 20 nel caso di dati personali raccolti al fine dell’espletamento delle attività legate o similari ai servizi o prodotti venduti
Invece, nel caso di dati forniti al Titolare per le finalità di promozione commerciale per servizi diversi da quelli già acquisiti dall’Interessato, per le quali inizialmente abbia prestato il consenso, questi saranno conservati per 48 mesi, sempre salvo revoca del consenso prestato.
A prescindere dalla determinazione dell’Interessato alla loro rimozione, i dati personali saranno in ogni caso conservati secondo i termini previsti dalla vigente normativa e/o dai regolamenti nazionali, al fine esclusivo di garantire gli adempimenti specifici, propri di alcuni Servizi (a titolo esemplificativo ma non esaustivo, Posta Elettronica Certificata, Firma Digitale, Conservazione sostitutiva – a tal riguardo si veda la relativa sezione).
Inoltre, i dati personali saranno in ogni caso conservati per l’adempimento degli obblighi (es. fiscali e contabili) che permangono anche dopo la cessazione del contratto (art. 2220 c.c.); per tali fini il Titolare conserverà solo i dati necessari al relativo perseguimento.
Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto e/o dall’iscrizione anagrafica, nel qual caso i dati personali dell’Interessato, esclusivamente quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento.
8. I DIRITTI DELL’INTERESSATO
L’interessato ha il diritto di ottenere dal titolare del trattamento, qualora richiesti, i dati a disposizione del Titolare riguardo all’interessato (cosiddetto diritto alla “portabilità” dei dati)
Inoltre l’interessato può chiedere di essere cancellato da qualunque database o altro luogo di conservazione dei dati, oppure la eventuale correzione di alcuni di questi dati, in qualunque momento e senza dover addurre nessuna giustificazione a tale richiesta.
Per qualsiasi informazione o necessità, comunque, l’interessato può contattare direttamente il Titolare o il Responsabile del trattamento dei dati ai recapiti di cui al punto 1. del presente documento.
I tempi massimi prestabiliti dalla normativa affinché il Titolare possa espletare le richieste in tal senso sono di 1 mese
L’interessato, inoltre, può presentare un reclamo all’autorità di controllo competente sul territorio italiano (Autorità Garante per la protezione dei dati personali) ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri nello Stato membro dove è avvenuta la violazione del GDPR.
9. I COOKIES E I SERVIZI FORNITI DA TERZI SOGGETTI
I cookies sono dati che vengono inviati dal sito web e memorizzati dal browser internet nel computer o in altro dispositivo (ad esempio, tablet o cellulare) dell’utente. L’interessato potrà gestire e disabilitare la gestione dei cookies direttamente dal browser che utilizza.
Qui sotto si possono vedere le modalità di gestione dei cookies dei principali browser più diffusi in rete:
- Internet Explorer: http://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: http://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Opera: http://help.opera.com/Windows/10.00/it/cookies.html
- Safari: https://support.apple.com/kb/PH19255
Potranno essere installati, dal nostro sito internet o dai relativi sottodomini, cookie tecnici e cookie di terze parti.
Ad ogni modo, l’utente potrà gestire, ovvero richiedere la disattivazione generale o la cancellazione dei cookie, modificando le impostazioni del proprio browser internet. Tale disattivazione, però, potrà rallentare o impedire l’accesso ad alcune parti del sito.
Tre tipologie di cookies
Cookies tecnici
Cookies di terze parti
Cookies di profilazione
Cookies tecnici
Si tratta di tutti quei cookies che permettono la fruizione sicura ed efficiente del nostro sito.
I cookie tecnici, infatti, sono essenziali per il corretto funzionamento del nostro sito internet e sono utilizzati per permettere agli utenti la normale navigazione e la possibilità di usufruire dei servizi avanzati disponibili sul nostro sito web.
I cookie tecnici utilizzati si distinguono in cookie di sessione, che vengono memorizzati esclusivamente per la durata della navigazione fino alla chiusura del browser, e cookie persistenti che vengono salvati nella memoria del dispositivo dell’utente fino alla loro scadenza o cancellazione da parte dell’utente medesimo.
Cookies di terze parti
Alcuni dei servizi elencati di seguito raccolgono statistiche in forma aggregata e potrebbero non richiedere il consenso dell’Utente o potrebbero essere gestiti direttamente dal Titolare – a seconda di quanto descritto – senza l’ausilio di terzi.
Qualora fra gli strumenti indicati in seguito fossero presenti servizi gestiti da terzi, questi potrebbero – in aggiunta a quanto specificato ed anche all’insaputa del Titolare – compiere attività di tracciamento dell’Utente. Per informazioni dettagliate in merito, si consiglia di consultare le privacy policy dei servizi elencati.
Pulsante +1 e widget sociali di Google+ (Google Inc.)
Il pulsante +1 e i widget sociali di Google+ sono servizi di interazione con il social network Google+, forniti da Google Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Policy Google
Pulsante Mi Piace e widget sociali di Facebook (Facebook, Inc.)
Il pulsante “Mi Piace” e i widget sociali di Facebook sono servizi di interazione con il social network Facebook, forniti da Facebook, Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Policy Facebook
Pulsante Tweet e widget sociali di Twitter (Twitter, Inc.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Policy Twitter
Google Analytics (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Policy Google
L’utente può disabilitare in modo selettivo l’azione di Google Analytics installando sul proprio browser la componente di opt-out fornito da Google. Per disabilitare l’azione di Google Analytics, si rinvia al link di seguito indicato Disattivazione Analytics
Widget Google Maps (Google Inc.)
Google Maps è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine.
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Policy Google
YouTube (Google Inc)
YouTube è un servizio di visualizzazione di mappe gestito da Google Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine web
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA – Policy YouTube
Indicazioni per gestire o disabilitare i cookie: Disabilitare Cookies YouTube
Pixel di Facebook (Facebook Ireland Limited)
Il Pixel di Facebook è un widget che permette il tracciamento delle visite e delle attività svolte dall’utente all’interno del sito Internet, allorquando è aperto l’accesso alla APP di Facebook. Tale widget permette di analizzare i dati in maniera aggregata e realizzare campagne di advertising mirate
Dati personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: Irlanda
Per impostare la propria privacy su Facebook in maniera differente basta cliccare qui Policy Facebook
Cookies di profilazione
Possono essere installati da parte del/dei Titolare/i, mediante software di c.d. web analytics, cookie di profilazione, i quali sono utilizzati per predisporre report di analisi dettagliati e in tempo reale relativi ad informazioni su: visitatori di un sito web, motori di ricerca di provenienza, parole chiave utilizzate, lingua di utilizzo, pagine più visitate.
Gli stessi possono raccogliere informazioni e dati quali indirizzo IP, nazionalità, città, data/orario, dispositivo, browser, sistema operativo, risoluzione dello schermo, provenienza di navigazione, pagine visitate e numero di pagine, durata della visita, numero di visite effettuate.