Ai sensi del Regolamento Europeo n. 2016/679 - GDPR

Art. 1 Titolare del trattamento

Ai sensi del Regolamento Europeo n. 2016/679 – GDPR, di seguito “Regolamento”, il Titolare del trattamento è Planergy S.r.l., Start-Up Innovativa, P.IVA: 14578141005, sede legale in Via Nomentana 150 – 00162 (RM), PEC: planergy@legalmail.it, e-mail: info@planergy.it.

Il Titolare ha nominato un Responsabile della protezione dei dati, di seguito “Responsabile”, a cui è possibile rivolgersi per tutte le questioni relative al trattamento dei propri dati personali e all’esercizio dei relativi diritti come di seguito indicato.

Il Titolare ha dipendenti, collaboratori o altri soggetti formalmente nominati che tratteranno dati personali in base alle istruzioni ricevute dal Titolare e/o Responsabile e, in ogni caso, in compliance al Regolamento.

Planergy S.r.l. eroga “Servizi Energetici”.

Ai sensi dell’art.13, paragrafo 1, lettera b) del Regolamento, i dati saranno trattati necessariamente per l'esecuzione del Servizio Energetico regolato da contratto tra il Planergy S.r.l. ed il cliente.

I dati personali degli Interessati saranno trattati del Responsabile del servizio per le finalità e con le modalità di seguito indicate.

Il trattamento dei dati si svolgerà in compliance quanto previsto dal Regolamento come di seguito specificato e sarà improntato sui i principi di correttezza, liceità, trasparenza e di tutela della riservatezza.

Art. 2 Oggetto del trattamento

Il Titolare e/o gli altri soggetti da lui formalmente nominati (Responsabile, dipendenti collaboratori, altro), in qualità di somministrante del servizio richiesto dal cliente, di seguito “Interessato”, tratta dati di tipo comune (nome, azienda di appartenenza, città, contatto telefonico, indirizzo e-mail, altro) e dati di tipo specifico (consumi energetici, caratteristiche edilizie ed impiantistiche, ecc.), in formato digitale e cartaceo, di seguito “Dati”, rilasciati dall’Interessato e/o gli altri soggetti dallo stesso formalmente nominati (Responsabile, dipendenti, dipendenti collaboratori, altro).

I Dati saranno trattati dal per le finalità e con le modalità di seguito indicate e unicamente ai fini dell’erogazione del servizio richiesto.

Per “trattamento” di Dati si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, anche se non registrati in una banca di dati, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'elaborazione, la selezione, il blocco, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, la diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Il trattamento verrà svolto in forma manuale (es. raccolta moduli cartacei) e in forma elettronica o comunque con l’ausilio di strumenti informatizzati o automatizzati.

I Dati oggetto di trattamento sono raccolti:

• presso il cliente, al momento della stipula del contratto e/o successivamente;
• attraverso la lettura, in loco e/o da remoto, di strumenti di misura dell’energia installati negli immobili.

Ai fini dell’erogazione del Servizio Energetico vengono trattati i seguenti Dati:

• identificativi del cliente (indirizzo, codice fiscale, P.IVA, ragione sociale, e-mail, PEC, altro);
• identificativi catastali degli immobili (foglio, particella, subalterno, altro);
• identificativi degli immobili (edificio, scala, interno, altro);
• dati di consumo ricavati dai misuratori di energia (contatori di calore, ripartitori, contatori volumetrici di acqua, centraline di trasmissione, raccoglitori dati, ripetitori di segnale, altro) installati presso gli immobili;
• i dati predetti possono essere impiegati ai fini della contabilizzazione del calore, della ripartizione dei costi condominiali, del monitoraggio energetico, della individuazione e proposta di misure di miglioramento energetico.

A seconda della tipologia di Servizio Energetico richiesto, i Dati possono essere resi disponibili all’Interessato in due modalità:

1. Attraverso l’elaborazione e la consegna di report, relazioni, prospetti di riparto, ecc.
2. Tramite accesso alla Web Application Planergy® di proprietà di Planergy S.r.l.

L’interessato può accedere a Planergy® dal sito www.planergy.it con username e password generiche assegnate preventivamente al cliente dal responsabile del servizio.

I dati di consumo vengono conservati per la durata di tre anni dal termine del contratto.

Art. 3 Finalità del trattamento

Il trattamento dei Dati è finalizzato alla corretta e completa esecuzione del Servizio Energetico. I Dati saranno trattati per:

• adempiere agli obblighi ed alle finalità previste dal Servizio;
• adempiere agli obblighi previsti in ambito amministrativo, fiscale e contabile;
• finalità informative e/o statistiche e non commerciali;
• raccogliere Dati per gli adempimenti connessi alla fase post-contrattuale.

Art. 4 Modalità del trattamento

I dati personali vengono trattati dal Titolare nel rispetto dei principi di liceità, correttezza e trasparenza.

I Dati sono sottoposti a trattamento sia cartaceo che elettronico.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque non oltre la conclusione del Servizio, salva la possibilità di loro utilizzo ai fini statistici-energetici.

Il Titolare, al termine del Servizio, conserverà i Dati per un periodo superiore a 3 anni, per un loro eventuale utilizzo per finalità statistiche connesse a consumi e prestazioni energetiche, nonché nel caso in cui la cancellazione possa compromettere il suo legittimo diritto di difesa o, in generale, per la tutela dei propri asset aziendali. Tale conservazione avverrà limitando l’accesso ai suddetti dati soltanto ai responsabili di funzione.

Art. 5 Accesso ai dati

I Dati potranno essere resi accessibili per le finalità di cui all’art. 3 ai seguenti destinatari

• a società collegate a Planergy S.r.l. nella misura in cui ciò sia necessario per eseguire il Servizio;
• a società o altri soggetti terzi (studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, fornitori, soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni di servizi, etc.) che svolgono attività in outsourcing per conto del Titolare e che sono stati formalmente nominati Responsabili del Trattamento;
• soggetti pubblici, per l’adempimento di obblighi di legge.

Senza la necessità di un espresso consenso da parte dell’Interessato, il Titolare potrà comunicare i Dati per le finalità di cui all’art. 3 ad organismi di vigilanza (quale ad esempio ANAC), autorità giudiziarie, società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione dei Dati sia obbligatoria per legge.

Art. 6 Trasferimento dati

I Dati sono conservati presso la sede del Titolare in archivi cartacei e/o server. Al contempo, gli stessi Dati, posso essere conservati su server virtuali ubicati all’interno dell’Unione Europea.

I soggetti abilitati all’accesso al server e all’archivio sono il Titolare, il Responsabile, i dipendenti, i collaboratori e qualsiasi altro soggetto formalmente nominato per l’erogazione del servizio.

I soggetti abilitati tratteranno i Dati in base alle istruzioni ricevute dal Titolare e/o Responsabile e, in ogni caso, in compliance al Regolamento.

Il server fisico installato presso la sede del Titolare è accessibile unicamente con username e password. Le password impiegate sono di tipo “complesso”, ovvero sono composte da: lettere minuscole, lettere maiuscole, numeri e simboli. Le password sono rinnovate ogni 12 mesi.

I servizi come hosting del sito web, e-mail e PEC di Planergy sono forniti e gestiti da Aruba S.p.A.

La Web Application Planergy® è installata su server virtuali gestiti da Aruba S.p.A

Aruba S.p.A. è un provider italiano che eroga servizi IT di data center, web hosting, e-mail, PEC e registrazione domini. Sul proprio portale web Aruba S.p.A. conferma che i suoi servizi sono erogati da una rete di data center distribuita in tutta Europa. I data center proprietari italiani vantano struttura e impianti conformi e superiori al Rating 4 ANSI/TIA 942-B.

Resta in ogni caso inteso che il Titolare, ove si rendesse necessario e previa comunicazione all’Interessato, avrà facoltà di spostare i server anche al di fuori dell’UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, anche attraverso la previsione di clausole contrattuali standard previste dalla Commissione Europea e l’adozione di norme vincolanti d’impresa per i trasferimenti infragruppo.

Art. 7 Consenso

Il conferimento dei Dati e il relativo trattamento per le finalità di cui all’articolo 3 è necessario, da parte del Titolare, per dare esecuzione alle richieste formulate dall’Interessato dal momento dell’accettazione dell’offerta di Servizio e/o della stipula di un contratto di Servizio.

In caso di diniego, l’Interessato non potrà beneficiare del Servizio offerto dal Titolare. L’eventuale diniego al consenso del trattamento avrà come unica conseguenza l’impossibilità di godere del Servizio offerto dal Titolare.

Art. 8 Diritti dell'interessato

All’Interessato sono riconosciuti i diritti di cui al Regolamento, ovvero di chiedere al Titolare del trattamento: l'accesso ai dati personali, l’indicazione delle modalità, finalità e logiche del trattamento e la richiesta di limitazione, opposizione o portabilità dei dati, la rettifica e la cancellazione, nei limiti e nelle modalità indicate dal Regolamento.

Ai sensi del Capo III del Regolamento l’Interessato può esercitare specifici diritti, quali:

• 15 Diritto di Accesso: diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che li riguardano;
• 16 Diritto di rettifica: diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che li riguardano;
• 17 Diritto alla cancellazione («diritto all’oblio»): diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che li riguardano;
• 18 Diritto di limitazione di trattamento: diritto di ottenere dal titolare un trattamento limitato dei propri dati quando si contesta l’esattezza dei dati personali, quando il trattamento è illecito e se ci si è opposti al trattamento;
• art 19 Diritto di ricevere dal Titolare del trattamento la notifica in caso di rettifica o cancellazione dei dati personali o limitazione del trattamento;
• 20 Diritto alla portabilità dei dati: ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
• 21 Diritto di opposizione: opporsi al trattamento in qualsiasi momento, anche nel caso di trattamento per finalità di marketing diretto.

Laddove il trattamento dei dati si basi sul consenso, l’Interessato ha il diritto di revocarlo in qualsiasi momento. Pertanto, l’Interessato può far valere tutti i diritti di cui ai predetti articoli (15 – 21) del Regolamento.

Laddove il trattamento dei dati si basi sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento. La revoca del trattamento Dati non determina la conclusione del Servizio.

L’Interessato, ai sensi dell’art. 77 del Regolamento, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.

Art. 9 Modalità di esercizio dei diritti e comunicazioni

Il Titolare ha nominato un Responsabile della protezione dei dati, a cui è possibile rivolgersi per tutte le questioni relative al trattamento dei propri dati personali e all’esercizio dei relativi diritti.
Pertanto, l’Interessato potrà in qualsiasi momento contattare il Responsabile con le seguenti modalità:

• inviando una raccomandata a/r a Planergy S.r.l., Via Nomentana, 150 – 00162 Roma (RM), all’attenzione del Responsabile per la protezione dei dati;
• inviando una lettera al seguente indirizzo e-mail: info@planergy.it..

Si precisa che l’Interessato ha sempre il diritto di revocare il consenso prestato, scrivendo a  info@planergy.it.