Informativa sul trattamento dei dati personali

1. 1. Introduzione.

I proponenti SIN_00968 Danilo Guida, Alessandro Amirante, Gianluca Salamanno e Guido Ferrari Bravo, (d’ora in avanti “Proponenti SIN”), nel pieno rispetto del diritto dei suoi utenti alla privacy e alla data protection, si impegnano a trattare i dati personali degli utenti che prenderanno parte alla sperimentazione (Progetto SIN_00968) conformemente al Regolamento UE 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (GDPR), e al Codice in materia di protezione dei dati personali D.lgs. n. 196/2003 e ss.mm..

I Proponenti SIN utilizzano i cookie per rendere l’esperienza di navigazione dell’utente più facile ed intuitiva: i cookie sono piccole stringhe di testo utilizzate per memorizzare alcune informazioni che possono riguardare l’utente, le sue preferenze o il dispositivo di accesso ad internet (computer, tablet o cellulare) e vengono usate principalmente per adeguare il funzionamento del Sito alle aspettative dell’utente, offrendo un’esperienza di navigazione più personalizzata e memorizzando le scelte effettuate in precedenza. Tale tipologia di informazioni non comprende i dati personali dell’utente e, in ossequio a quanto stabilito dal Garante per la protezione dei Dati Personali italiano (cfr. Provvedimento Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie dell’8 maggio 2014, di seguito solo “Provvedimento”) e dalla normativa europea, non richiede il consenso dell’utente al trattamento dei dati. Per tutti i dettagli, invitiamo gli utenti a consultare l’informativa sui cookie raggiungibile all’indirizzo: https://energychain.it/.

Viceversa, nelle sezioni del Sito in cui sono raccolti dati personali, ossia qualsiasi informazione che identifica o rende identificabile un individuo (di seguito indicato anche come “Parte”), I Proponenti SIN pubblicano una specifica informativa ai sensi degli artt. 12, 13 e 14 del GDPR. Ove previsto dal GDPR, sarà richiesto il consenso della persona interessata prima di procedere al trattamento dei suoi dati personali. Se la persona interessata fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati ai Proponenti SIN (ed il successivo trattamento per le finalità specificate nell’informativa privacy) sia conforme al GDPR.

La presente policy privacy informa l’utente sulle modalità di gestione e sulle logiche di trattamento dei dati personali degli utenti e descrive le informazioni che i Proponenti SIN raccolgono, il modo in cui le utilizzano e le circostanze in cui i dati personali degli utenti sono divulgati a terzi.

La policy privacy è disponibile al link https://energychain.it/privacy-policy e i Proponenti SIN invitano l’utente a prenderne attenta visione.

La presente policy privacy e l’informativa cookie sono valide solo per il sito https://energychain.it/ e i servizi offerti dai Proponenti SIN e non si estendono ad altri siti web eventualmente consultabili dalla Parte mediante collegamento ipertestuale.

La policy privacy e l’informativa dei cookie possono subire modifiche a causa dell’introduzione di nuove norme. Al riguardo, si invita, pertanto, la Parte a controllare periodicamente la presente pagina.

Se la Parte ha meno di 16 anni, il consenso al trattamento dei dati personali deve essere fornito da chi esercita la potestà genitoriale sul medesimo.

1. 1. 2. Trattamento dei dati.

2.1. Titolare dei dati.

1. 1. 1. Il titolare del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali. Si occupa anche dei profili sulla sicurezza.
      2. Relativamente al Sito web il titolare del trattamento è, il proponente SIN Danilo Guida.

2.2. Luogo del trattamento dei dati.

1. 1. 1. Il trattamento dei dati generato dall’utilizzo del Sito e dalla registrazione dell’Utente avviene presso la sede del proponente SIN Danilo Guida.

I trattamenti connessi ai servizi offerti dai Proponenti SIN potranno aver luogo su server di società terze che offriranno servizi di hosting per conto del Proponente, anche cloud.

I dati della Parte potrebbero essere trattati anche da società terze di cui i Proponenti SIN si servono affinché queste svolgano attività per loro conto (ad esempio analizzare i dati, archiviare, identificazione utente, servizio di newsletter, eccetera), nel rispetto della normativa.

2.3 – Responsabile del trattamento dei dati.

Il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Ai sensi dell’articolo 28 del Regolamento UE n. 2016/679, su nomina del titolare dei dati, il responsabile del trattamento dei dati del sito è il proponente SIN Danilo Guida.

1. 1. 3. Tipologia di dati trattati.

La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali della persona interessata salvo che per i dati di navigazione e i cookie come disciplinati nell’informativa cookies disponibile al link https://energychain.it/cookie.

In aggiunta ai cosiddetti “dati di navigazione”, potranno essere oggetto di trattamento i dati personali volontariamente forniti dalla persona interessata quando questa interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sul Sito.

Ai fini della registrazione e partecipazione alla selezione per il Progetto, la Parte deve creare un account, inserendo i seguenti dati personali: nome, cognome, indirizzo email, numero di telefono e indirizzo di spedizione ove verrà eventualmente inviato il kit energy chain da abbinare all’utenza energetica intestata alla Parte.

Accettando la presente policy, l’utente acconsente, senza alcuna limitazione, alla raccolta e al successivo utilizzo dei dati inerenti il consumo elettrico di energia relativo alla propria utenza, compresa la registrazione con la piattaforma λService, la loro elaborazione, la loro registrazione tramite Blockchain Quadrans e la pubblicazione per fini scientifici anche diversi da quelli direttamente connessi al progetto.

Prestando il proprio consenso al trattamento dei dati, l’utente acquisisce specifici diritti, ai sensi degli articoli 12-23, capo III del GDPR, elencati nel successivo articolo 9.

1. 1. 4. Modalità e finalità del trattamento.

I Proponenti SIN possono trattare i dati personali, della persona interessata per le seguenti finalità: utilizzo da parte delle persone interessate di servizi e funzionalità presenti sul Sito, gestione di richieste e segnalazioni da parte delle persone interessate, invio di newsletter, gestione delle candidature pervenute attraverso il Sito, finalità di studio e ricerca. I dati vengono conservati per il tempo strettamente necessario alla gestione delle finalità per le quali i dati stessi sono raccolti nel rispetto delle norme vigenti e degli obblighi di legge. In ogni, caso vengono praticate regole che impediscono la conservazione e/o comunque l’utilizzo dei dati a tempo indeterminato e limitato quindi il tempo di conservazione nel rispetto del principio di minimizzazione del trattamento dei dati.

I dati relativi al consumo energetico, raccolti attraverso i sensori forniti all’Utente, saranno registrati su piattaforma Blockchain Quadrans, in forma anonimizzata e successivamente utilizzati per fini di studio e ricerca.

5.Conservazione e comunicazione dei dati personali.

I dati personali sono conservati e trattati attraverso sistemi informatici di proprietà dei Proponenti SIN e gestiti dallo stesso ovvero da terzi fornitori di servizi tecnici.

I dati personali della persona interessata potranno essere comunicati a:
– tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
– ai collaboratori e/o dipendenti del Proponente, nell’ambito delle relative mansioni;
– a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività dei Proponenti SIN e nei modi e per le finalità sopra illustrate;

I dati sono trattati esclusivamente da personale specificamente autorizzato, incluso il personale incaricato di svolgere operazioni di manutenzione straordinaria.

1. 1. 6. Trasferimento dei dati.

I dati forniti dall’utente potrebbero essere trasferiti a soggetti terzi al di fuori dell’Unione Europea, nel rispetto delle norme dettate dal GDPR e per le finalità legate all’attuazione del contratto stipulato dalle Parti.

Dando il consenso al trattamento dei dati, l’utente autorizza tale trasferimento. Il trasferimento dei dati ai terzi, esonera i Proponenti SIN da qualunque forma di responsabilità in ordine al trattamento degli stessi, ma sarà cura dallo stesso cercare di assicurare che i soggetti terzi predispongano tutte le cautele necessarie alla tutela dei dati.

1. 1. 7. Sicurezza e qualità.

I Proponenti SIN si impegnano a proteggere la sicurezza dei dati personali delle persone interessate e rispetta tutte le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi, con particolare riferimento alle esigenze minime in materia di protezione dei dati applicabili. I Proponenti SIN si impegnano a proteggere i dati personali dallo stesso gestiti contro ogni trattamento non autorizzato, mediante provvedimenti tecnici ed organizzativi appropriati. Inoltre, i sistemi informativi e i programmi informatici utilizzati dai Proponenti SIN sono configurati in modo da ridurre al minimo l’uso di dati personali e identificativi; tali dati sono trattati solo per il conseguimento delle specifiche finalità di volta in volta perseguite. I Proponenti SIN utilizzano molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali delle persone interessate; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato. La persona interessata può aiutare i Proponenti SIN ad aggiornare e mantenere corretti i propri dati personali comunicando qualsiasi modifica relativa al proprio indirizzo, alla propria qualifica, alle informazioni di contatto, etc.

1. 1. 8. Natura di conferimento dei dati personali.

Il conferimento di alcuni dati personali da parte della persona interessata è obbligatorio per consentire ai Proponenti SIN di gestire le comunicazioni, le richieste pervenute dalla persona interessata o per ricontattare la persona interessata stessa per dar seguito alla sua richiesta. Questo tipo di dati sono contrassegnati dal simbolo asterisco [*] ed in tal caso il conferimento è obbligatorio per consentire ai Proponenti SIN di dar seguito alla richiesta che, in difetto, non potrà essere evasa. Al contrario, la raccolta degli altri dati non contrassegnati dall’asterisco è facoltativa: il mancato conferimento non comporterà alcuna conseguenza per la persona interessata.
Il conferimento dei dati personali da parte della persona interessata per finalità di marketing, come specificato nella sezione “Finalità e modalità del trattamento” è facoltativo e il rifiuto di conferirli non avrà alcuna conseguenza. Il consenso conferito per finalità di marketing si intende esteso all’invio di comunicazioni effettuato attraverso modalità e/o mezzi di contatto sia automatizzati che tradizionali, come sopra esemplificati.

1. 1. 9. Diritti dell’interessato.

9.1 Artt. 15 (diritto di accesso) e 16 (diritto di rettifica) del Reg. UE 2016/679.

La persona interessata ha il diritto di ottenere dal detentore della collezione dei dati la conferma che sia o meno in corso un trattamento di dati personali che la riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. 1. 1. a) le finalità del trattamento;
      2. b) le categorie di dati personali in questione;
      3. c) i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
      4. d) il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
      5. e) l’esistenza del diritto della persona interessata di chiedere al detentore della collezione dei dati la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che la riguardano o di opporsi al loro trattamento;
      6. f) il diritto di proporre reclamo a un’autorità di controllo;
      7. h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.

9.2 Art. 17 (diritto alla cancellazione «diritto all’oblio») del Reg. UE 2016/679.

La persona interessata ha il diritto di ottenere dal detentore della collezione dei dati la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo e il detentore della collezione dei dati ha l’obbligo di cancellare senza ingiustificato ritardo i dati personali o di renderli definitivamente inutilizzabili e inaccessibili, se sussiste uno dei motivi seguenti:

1. 1. 1. a) i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati tra cui, nel caso di specie, la mancata selezione tra i 50 tester;
      2. b) la persona interessata revoca il consenso su cui si basa il trattamento conformemente, laddove applicabile, all’articolo 6, paragrafo 1, lettera a) GDPR, o all’articolo 9, paragrafo 2, lettera a) GDPR, e se non sussiste altro fondamento giuridico per il trattamento;
         c) la persona interessata si oppone al trattamento dei suoi dati personali e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento dei suoi dati personali per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
      3. d) i dati personali sono stati trattati illecitamente;
      4. e) i dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto

dell’Unione o dalla legge italiana;

1. 1. 1. f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione, laddove applicabile, di cui all’articolo 8, paragrafo 1 GDPR.

9.3 Art. 18 (diritto di limitazione del trattamento) del Reg. UE 2016/679.

La persona interessata ha il diritto di ottenere dal detentore della collezione di dati la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. 1. 1. a) la persona interessata contesta l’esattezza dei dati personali, per il periodo necessario al detentore della collezione di dati per verificare l’esattezza di tali dati personali;
      2. b) il trattamento è illecito e la persona interessata si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
      3. c) benché il detentore della collezione di dati non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari alla persona interessata per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
      4. d) la persona interessata si è opposta al trattamento ai sensi dell’articolo 21, paragrafo 1, GDPR, laddove applicabile, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del detentore della collezione di dati rispetto a quelli della persona interessata.

9.4 Art. 20 (diritto alla portabilità dei dati) del Reg. UE 2016/679.

La persona interessata ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti al detentore della collezione di dati e ha il diritto di trasmettere tali dati a un altro detentore di una collezione di dati senza impedimenti da parte del precedente detentore della collezione di dati.

1. 1. 10. Revoca del consenso al trattamento dei dati e contatti.

La persona interessata ha la facoltà di revocare il consenso al trattamento dei suoi dati personali. A tale proposito la persona interessata può inviare una richiesta via e-mail al seguente account di posta elettronica: hello@energychain.it, corredato da fotocopia del suo documento di identità.

Al termine di questa operazione i dati personali della persona interessata saranno rimossi o comunque resi inutilizzabili dagli archivi nel più breve tempo possibile, salvo quanto specificato nell’articolo 9.2, ultimo periodo.

Se la persona interessata desidera avere maggiori informazioni sul trattamento dei propri dati personali, ovvero esercitare i diritti elencati nella presente Privacy Policy, può inviare una richiesta via e-mail al seguente account di posta elettronica: hello@energychain.it. Prima di poter fornire, o modificare qualsiasi informazione, potrebbe essere necessario verificare l’identità della persona interessata e rispondere ad alcune domande. Una risposta sarà fornita al più presto.
Laddove la persona interessata dovesse ritenere insoddisfacente la risposta fornita dai Proponenti SIN circa il trattamento dei dati personali, può contattare il Proponente SIN Danilo Guida.

I Proponenti si riservano il diritto di aggiornare o modificare, di volta in volta, la presente Privacy Policy laddove ci siano cambiamenti sulle modalità di trattamento dei dati da parte dei Proponenti oppure modifiche normative. La Privacy Policy, di volta in volta aggiornata, sarà pubblicata sul Sito. La persona interessata è, pertanto, invitata a verificare sul Sito eventuali modifiche e/o aggiornamenti della presente Privacy Policy.