Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 5 Dicembre 2024

2. Tipologie di Dati Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo email, numero di telefono, città di residenza
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della sessione
• Dati professionali: tipo di organizzazione (privato, azienda, ente pubblico), settore di attività
• Dati forniti volontariamente: informazioni inserite nei moduli di contatto, messaggi, preferenze

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

3.1 Finalità Contrattuali e Precontrattuali

Base giuridica: Esecuzione di misure precontrattuali e contrattuali (Art. 6.1.b GDPR)

• Rispondere alle richieste di informazioni e consulenza
• Fornire preventivi e proposte commerciali
• Gestire rapporti contrattuali per servizi CER
• Erogare supporto tecnico e assistenza clienti

3.2 Finalità di Marketing

Base giuridica: Consenso esplicito (Art. 6.1.a GDPR)

• Invio di newsletter e comunicazioni commerciali su servizi CER
• Promozione di eventi, webinar e iniziative formative
• Invio di offerte personalizzate e aggiornamenti normativi

3.3 Finalità Statistiche e Analitiche

Base giuridica: Legittimo interesse (Art. 6.1.f GDPR)

• Analisi statistiche aggregate sull'utilizzo del sito web
• Miglioramento dell'esperienza utente e dei servizi offerti
• Ottimizzazione delle strategie di comunicazione

4. Modalità di Trattamento

I dati personali sono trattati con strumenti elettronici e cartacei, mediante procedure e modalità strettamente necessarie a perseguire le finalità indicate, garantendo la sicurezza e la riservatezza dei dati attraverso:

• Misure tecniche di sicurezza (crittografia SSL/TLS, firewall, backup periodici)
• Misure organizzative (accesso limitato al personale autorizzato, formazione privacy)
• Procedure di controllo e audit periodici

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Personale autorizzato: dipendenti e collaboratori con specifica autorizzazione
• Fornitori di servizi tecnici: hosting, manutenzione IT, email marketing (nominati Responsabili del Trattamento)
• Consulenti professionali: commercialisti, legali, tributaristi (soggetti a segreto professionale)
• Autorità pubbliche: solo se obbligatorio per legge (forze dell'ordine, autorità fiscali)

I dati non sono ceduti a terzi per finalità commerciali né trasferiti al di fuori dell'Unione Europea.

6. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti:

• Richieste di informazioni: 2 anni dalla data di raccolta
• Rapporti contrattuali: 10 anni dalla conclusione del contratto (obblighi fiscali e contabili)
• Marketing: fino alla revoca del consenso o per massimo 2 anni dall'ultima interazione
• Dati di navigazione: massimo 13 mesi

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso (Art. 15): ottenere conferma che sia in corso un trattamento e ricevere copia dei dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei dati (diritto all'oblio)
• Limitazione (Art. 18): limitare il trattamento in casi specifici
• Portabilità (Art. 20): ricevere i dati in formato strutturato e trasferirli a altro titolare
• Opposizione (Art. 21): opporti al trattamento per motivi legittimi
• Revoca consenso: revocare il consenso in qualsiasi momento (non pregiudica trattamenti precedenti)

Come esercitare i diritti:
Invia una richiesta a privacy@experthand.com o scrivi a: Energia Civica Italia S.r.l., Via Camillo Golgi 2, Piano 6, 20133 Milano (MI), indicando "Esercizio diritti privacy GDPR" come oggetto.

8. Reclamo all'Autorità di Controllo

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi il GDPR:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Tel: +39 06 696771
Fax: +39 06 69677785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Web: www.garanteprivacy.it

9. Cookie e Tecnologie di Tracciamento

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici. Per maggiori informazioni consulta la nostra Cookie Policy.

10. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate tramite avviso sul sito web. Ti invitiamo a consultare regolarmente questa pagina per rimanere informato.