Privacy policy CERVals

Privacy Policy cervals.eu


In questa pagina si descrivono le modalità di gestione del sito in riferimento al trattamento dei dati personali degli utenti che lo consultano.

Si tratta di un’informativa resa anche ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“regolamento generale sulla protezione dei dati”, di seguito “Regolamento”) nonché ai sensi del Provvedimento in materia di cookie n. 229 dell’8 maggio 2014 emanato dall’Autorità Garante per la protezione dei dati personali, si desidera informare i visitatori del sito circa l’utilizzo dei dati inseriti e dei cookie utilizzati dal sito stesso.

L’informativa è resa anche ai sensi della Raccomandazione n. 2/2001 adottata dal Gruppo di lavoro istituito dall’art. 29 della direttiva n. 95/46/CE. a coloro che interagiscono con i servizi web di questo sito, al fine della protezione dei dati personali, accessibili per via telematica a partire dall’indirizzo:

Utilizzando uno qualsiasi dei nostri servizi e/ o accettando la presente Informativa, per esempio nell’ambito della registrazione a uno dei nostri servizi, acconsenti alla raccolta e all’uso delle Informazioni personali come descritto nella presente Informativa.

L’informativa è resa solo per il sito di CERVals (https://www.cervals.eu) e suoi sottodomini, non anche per altri siti web eventualmente consultati dall’utente tramite link.

“TITOLARE” DEL TRATTAMENTO

A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili. Il titolare del loro trattamento è CERVals (o Associazione a seguire), con sede legale Borgo Valsugana (TN) Italia.

LUOGO DEL TRATTAMENTO DEI DATI

I trattamenti connessi alle attività di CERVals ed i servizi web di questo sito hanno luogo presso la sede legale.  I dati verranno trattati dal titolare del trattamento presso la propria sede legale o tramite supporto informatico da remoto.

I trattamenti sono curati da membri del direttivo incaricati del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione dei sistemi informativi.

Nessun dato derivante dal servizio web viene diffuso o comunicato a terzi, salvo necessità tecniche o richieste dell’Autorità Giudiziaria, come meglio illustrato in seguito.

I form di raccolta dati prevedono specifiche informative, a cui si rimanda per le relative finalità del trattamento.

I dati di consumo e produzione potranno essere conservati in datacenter in Europa, tramite provider cloud pubblici, per ottimizzarne la gestione.

FINALITÀ DI TRATTAMENTO

Il trattamento dei dati è finalizzato alla gestione dei rapporti con le persone (rispondere a VS. richieste) in una varietà di modi.

Inerenti al servizio

Trattare, previo consenso scritto, i dati cd. sensibili da lei volontariamente trasmessi al fine di offrire un migliore livello di servizio.

I sistemi informatici e le procedure software preposte al funzionamento del sistema informativo di CERVals acquisiscono, nel corso del loro normale esercizio alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di internet.

Tali informazioni non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore...) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllare il corretto funzionamento e vengono cancellate immediatamente dopo l’elaborazione.

I dati potrebbero, altresì, essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del sito predisposte per particolari servizi a richiesta.

Accesso all’app di monitoraggio dei consumi

Il sito offre una sezione dove è possibile accedere con una propria utenza da terze parti (es.  login con Facebook, Google, altri provider).

I dati acquisiti dal provider sono email e nome dell'utente e sono inviati al server per la mappatura con un account di riferimento (se presente) per il tracciamento dei consumi di uno o più impianti.

L’email viene usata come identificatore univoco e criptata prima del salvataggio nel database.

Gli utenti con utenze registrate possono invitare altre utenti fornendo l'email per l'accesso al sito e la consultazione dei dati di un impianto. Il processo prevede di criptare l'email prima del salvataggio rendendola un identificatore univoco.

Le email utilizzate per l'accesso sono criptate prima del salvataggio e non possone essere recuperate.

Tale processo prevede di essere socio dell’associazione e di aver provveduto all’installazione fisica di un energy meter o integrazione all’inverter per  la raccolta dati.

I dati vengono salvati ad uso statistico per calcolare il consumo o la produzione dell’impianto rispetto a consumo e produzione globale dell’associazione.

Solo i membri del direttivo, eventuali tecnici in fase di manutenzione e l’utente titolare di un utenza collegata alla mail possono ricollegare i dati all’account non anonimizzato.

Questo processo e’ studiato per permettere all’associazione di fornire il servizio di monitoraggio dei consumi e di creare un dataset aperto sui flussi energetici della comunita’.

In fase di rendicontazione dell’uso dell’energia condivisa i membri del direttivo potranno associare un POD ai dati di consumo e produzione allo scopo di convogliare eventuali incentivi.

Registrazione online

Il sito offre una sezione in cui e' possibile registrarsi online all'associazione.

Tale processo prevede di raccogliere i seguenti dati personali:

I dati vengono criptati con chiave privata prima del salvataggio su disco e decriptati in fase di lettura da parte dell'utente.

L'accesso ai dati e limitato al proprietario dei dati, al direttivo ed ai tecnici in carico della gestione del sistema (partecipanti all'associazione).

Il sistema permette di effettuare il pagamento tramite (Stripe)[https://stripe.com/]. Non vengono salvate informazioni relative alle carte di credito, solo la data di ultimo pagamento effettuato da un utente.

DESTINATARI DEI DATI

Nessun dato derivante dal servizio web (dati quindi di navigazione sopra specificati e cookies) viene comunicato o diffuso (salva la comunicazione ad organi giudiziari o di polizia se necessaria).

I dati sono trattati dai membri del direttivo appositamente incaricato al trattamento dei dati (personale amministrativo e addetti ai rapporti col pubblico anche esterni alla Associazione, addetti alla gestione dei sistemi informativi anche esterni all'Associazione che possono anche svolgere funzioni di amministratore di sistema e sono in tal caso nominati tali, personale del settore marketing anche esterni all’Associazione, stagisti, responsabili del trattamento e loro collaboratori, incaricati del settore specifico a cui è rivolta una richiesta, addetti alla gestione del sito anche esterni alla Associazione) solo qualora il trattamento sia necessario allo svolgimento delle loro mansioni compiendo solo le operazioni necessarie allo svolgimento delle mansioni stesse. Possono anche essere trattati da responsabili del trattamento (anche società esterne all'Associazione che svolgono attività di spedizione, marketing, gestione e conservazione server).

Le società esterne possono trattare i dati anche attraverso incaricati appositamente nominati che possono svolgere le stesse attività e trattare i dati per le stesse finalità, per le quali i responsabili sono stati nominati dall’Associazione. I dati forniti dall’utente potranno essere comunicati ai soggetti per i quali sussista un obbligo di comunicazione ai sensi di legge o una necessità di comunicazione per far valere un giusto diritto della Associazione presso gli organi preposti.

TEMPI DI CONSERVAZIONE

I Dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’Utente, o richiesto dalle finalità descritte in questo documento. L’Utente può sempre, in ogni momento, chiedere l’interruzione del Trattamento o la cancellazione e/o la limitazione dei dati. Ciò comunque non potrà porsi in contrasto con gli obblighi di conservazione di cui all’art. 2214 c.c.

TRASFERIMENTO DEI DATI

Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.

I dati di consumo e produzione aggregati ed anonimizzati potranno essere condivisi in forma aperta allo scopo di creare dataset rilevanti per lo studio e lo sviluppo di tecnologie utili allo scopo dell’associazione.

I dati di consumo, eclusi eventuali identificatori dell'utente, vengono rilasciati al pubblico come open data.

REVOCA DEL CONSENSO

Con riferimento all’art.23 del D.Lgs. 196/2003 e all’art. 6 del Regolamento, l’interessato può revocare i consensi eventualmente rilasciati in qualsiasi momento.

DIRITTI DEGLI INTERESSATI

Con riferimento agli art. 15 “diritto all’accesso”, art. 16 “diritto di rettifica”, art. 17 “diritto alla cancellazione”, art. 18 “diritto alla limitazione del trattamento”, art. 20 “diritto alla portabilità”, art. 21 “diritto di opposizione al processo decisionale automatizzato del Regolamento, l’interessato può esercitare i suoi diritti scrivendo una mail ordinaria all’indirizzo info@cervals.eu

INFORMAZIONI NON CONTENUTE IN QUESTA POLICY

Maggiori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando le informazioni di contatto.

MODIFICHE A QUESTA PRIVACY POLICY

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo.

Nel caso di mancata accettazione delle modifiche apportate alla presente privacy policy, l’Utente è tenuto a cessare l’utilizzo di questo sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato.

PRIVACY DEI MINORI

Il nostro sito web è diretto a un pubblico generalista e non offre servizi indirizzati ai minori. Se scopriamo che un minore di anni 16 ci ha fornito dati personali senza l’autorizzazione dei genitori o del tutore, provvederemo a cancellare immediatamente tali informazioni salvo eventuali conservazioni dei dati per far valere o difendere i diritti del Titolare del trattamento in procedimenti penali, civili o amministrativi.

Se delle pagine di questo sito web o delle sezioni delle nostre applicazioni contengono collegamenti ad altri siti, essi non sono vincolati dalla presente Informativa sulla privacy.

Consigliamo di leggere con attenzione l’informativa sulla privacy disponibile su tali siti esterni e di esaminare le procedure per la raccolta, l’utilizzo e la divulgazione delle informazioni personali da essi utilizzate.

RIFERIMENTI LEGALI

La presente informativa è redatta in adempimento degli obblighi previsti dal Regolamento (UE) 2016/679, nonché quanto previsto dalla Direttiva 2009/136/CE in materia di Cookie. Questa informativa privacy riguarda solamente questo sito web.

Il sito utilizza cookie di tipo tecnico. Nessun dato personale degli utenti viene in proposito acquisito dal sito. Non viene fatto uso di cookie di profilazione, né per la trasmissione di informazioni di carattere personale.

L’uso di cookie di sessione è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente del sito.

I cookies di sessione utilizzati in questo sito evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificativi dell’utente.

Il primo accesso utilizza l'account presente su altre piattaforme (fra cui Google, Facebook) per il recupero di informazioni di tipo personale quali email e nome dell'utente.

GESTIONE DEI PAGAMENTI ONLINE

Il sito utilizza la tecnologia di pagamento fornita da Stripe per gestire i pagamenti in compliance con le normative attuali. Nel caso si effettuino pagamenti da questo sito, per la gestione dei dati da parte di questo fornitore, si accetta implicitamente la loro privacy policy

Validità della informativa

L’eventuale entrata in vigore di nuove normative di settore, l’aggiornamento dei vari tipi di cookie o intervenute innovazioni tecnologiche potrebbero richiedere la necessità di variare la presente informativa. È pertanto possibile che la stessa subisca modifiche nel tempo. Si invita, quindi, l’utente a consultare periodicamente questa pagina.

Considerando che lo stato di perfezionamento dei meccanismi automatici di controllo non li rende attualmente esenti da errori e disfunzioni, si precisa che il presente documento, pubblicato all’indirizzo https://cervals.eu/privacy.html costituisce la “Privacy Policy” dell’Associazione che sarà soggetta ad aggiornamenti.

cervals.eu