Informativa sul trattamento dei dati personali degli utenti che visitano il sito web di CER Valtellina di Sondrio, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

Premessa

Ai sensi dell’art. 13 del regolamento (UE) 2016/679 (nel prosieguo, anche “GDPR”), CER Valtellina di Sondrio., in qualità di titolare del trattamento (nel prosieguo, anche soltanto “titolare” o “CER”), informa gli interessati in merito all’utilizzo dei dati personali in relazione alle richieste di adesione inviate all’Associazione CER Valtellina di Sondrio.

1. Titolare del trattamento e responsabile della protezione dei dati (RPD/DPO)

Ai sensi dell’art. 4 n. 7) del GDPR, il titolare del trattamento è CER Valtellina di Sondrio, con sede in Via Nazario Sauro 33, 23100 Sondrio (SO). E-mail: segreteria@cervaltellina.it Pec: cervaltellinasondrio@pec.it

Il Responsabile della protezione dei dati è la società Trust Data Solutions s.r.l. – email: dpo@trustds.it

2. Finalità del trattamento, dati personali trattati e base giuridica del trattamento, periodo di conservazione dei dati e natura del conferimento

• Finalità: Richiesta di adesione all’Associazione CER Valtellina di Sondrio
• Dati personali trattati (con riferimento all’adesione di persona fisica / ditta individuale): nome e cognome, luogo e data di nascita, indirizzo di residenza, e-mail, pec, numero di telefono, codice fiscale, numero documento identificativo.
• Base giuridica del trattamento: Il trattamento dei dati personali è effettuato sulla base dell’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali (art. 6 co.1 lett. b GDPR), a seguito di sottoscrizione del modulo di adesione alla CER. Con riferimento alla gestione della piattaforma GSE per la presentazione della richiesta di accesso ai servizi per l’autoconsumo diffuso come previsto dalle Regole Operative CACER, la base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento (art. 6 co. 1 lett. c GDPR);
• Periodo di conservazione dei dati: il titolare conserva i dati per il periodo di tempo di adesione alla CER da parte dell’interessato, fermo restando l’eventuale periodo ulteriore di conservazione sorto sulla base di successivi rapporti contrattuali sopravvenuti con CER e/o per obblighi fiscali.
• Natura del conferimento: il conferimento dei dati è obbligatorio al fine di poter aderire alla CER ed alla fruizione dei servizi correlati.

3. Modalità del trattamento e destinatari dei dati

I dati personali raccolti sono trattati nel contesto delle attività di riscontro alle richieste di informazioni generali di cui sopra e nel rispetto dei principi di cui all’art. 5 del GDPR.

I trattamenti sono effettuati dalle persone fisiche autorizzate dal titolare, per il perseguimento delle finalità indicate. Le persone autorizzate al trattamento sono vincolate al segreto professionale. Il trattamento dei dati personali può avvenire eventualmente con la collaborazione di altri soggetti nominati come responsabili del trattamento, che effettuano il trattamento dei dati nel rispetto delle finalità e dei mezzi determinati dal titolare del trattamento ai sensi dell’art. 28 del GDPR. L’elenco dei responsabili del trattamento è consultabile su richiesta dell’interessato.

Il trattamento si svolge nel rispetto dei diritti e delle libertà fondamentali ed è conforme ai principi di cui all’art. 5 del GDPR, e in primo luogo al principio di correttezza, liceità, trasparenza del trattamento. Il titolare assicura la pertinenza e proporzionalità delle informazioni trattate rispetto alle finalità perseguite.

4.Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

I dati personali trattati per le predette finalità non sono di regola trasferiti a paesi terzi all’esterno dell’Unione europea o dello Spazio Economico Europeo (SEE), né ad organizzazioni internazionali. Nel caso in cui i dati dovessero essere trasferiti al di fuori del SEE, il Titolare si impegna a rispettare le disposizioni di cui al Capo V del Regolamento al fine di garantire un’adeguata protezione dei dati. Ulteriori informazioni possono essere richieste al titolare e/o al DPO.

5. Diritti degli interessati

Gli interessati – intese come le persone fisiche cui si riferiscono i dati trattati – possono esercitare i diritti previsti dall’art. 15 e seguenti del GDPR e in particolare: il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione e la cancellazione se sussistono i presupposti, nonché il diritto di opporsi al trattamento e il diritto alla portabilità dei dati.

Per l’esercizio dei propri diritti gli interessati possono rivolgersi al titolare o al responsabile della protezione dei dati attraverso i dati di contatto indicati in questa informativa.

Nel caso in cui gli interessati ritengano che il trattamento dei dati personali effettuato dal Titolare avvenga in violazione del GDPR, hanno il diritto di proporre reclamo a un’autorità di controllo nello Stato membro in cui risiede abitualmente o lavora oppure nel luogo ove si è verificata la presunta violazione del GDPR (art. 77 GDPR). L’autorità di controllo italiana è il Garante per la protezione dei dati personali, i cui dati di contatto sono reperibili sul sito web dell’autorità (www.garanteprivacy.it).

Ai sensi dell’art. 79 del GDPR, gli interessati hanno il diritto di proporre un ricorso giurisdizionale qualora ritengano che i Loro diritti siano stati violati in seguito al trattamento.

Data di ultimo aggiornamento: 24/03/2026