Gentile Utente, ai fini previsti dal Regolamento UE n. 679 del 2016 (di seguito “
GDPR” o “
Regolamento”) recante disposizioni a tutela delle persone e di altri soggetti rispetto al trattamento dei dati personali, la informiamo che i dati personali forniti ed acquisiti dalle persone che interagiscono con i servizi in qualità di interessati (di seguito i “
Soggetti Interessati”) ai sensi dell’art.4, par.1, lett. a), GDPR., saranno oggetto di trattamento nel rispetto di quanto disposto dalla normativa soprarichiamata, con particolare riferimento ai diritti ed obblighi conseguenti, e secondo quando indicato nella presente informativa.I dati personali dei Soggetti Interessati vengono raccolti per via telematica esclusivamente sulla piattaforma online GridShare visitabile tramite il sito internet
https://www.gridshare.it (di seguito il “
Sito”).
L’informativa è resa solo ed esclusivamente per il Sito e non anche per altri siti web eventualmente consultabili dall’utente tramite link presenti al sito internet
https://www.gridshare.it In particolare:
Titolare del trattamento Il titolare del trattamento dei dati ricevuti dai Soggetti Interessati è
GridShare S.r.l., con sede legale a Milano, Via Pavia n.3 , codice fiscale e numero di iscrizione al Registro delle Imprese di Milano Monza Brianza Lodi n. 13279970969 (di seguito il “
Titolare” o “
GridShare”). GridShare è una piattaforma che gestisce parchi solari condivisi e permette ai propri clienti, mediante la sottoscrizione di alcune quote in società di progetto, di avere una quota di tali parchi solari e di percepire, sotto forma di dividendi, i proventi derivanti dall'energia elettrica prodotta (di seguito i “
Servizi GridShare”).Attraverso il Sito, GridShare promuove inoltre iniziative e servizi complementari offerti da partner commerciali selezionati, riservando ai propri utenti l’accesso a offerte esclusive e contenuti dedicati (di seguito, congiuntamente ai Servizi GriShare, i “
Servizi ”).
2. Oggetto della presente informativa
La presente informativa è volta a fornire ai Soggetti Interessati tutte le informazioni chiave sul trattamento dei loro dati e ha quindi ad oggetto (secondo quanto previsto all’art. 13 del Regolamento) le tipologie di dati raccolti e trattati, le finalità del trattamento, i soggetti che effettuano il trattamento e che possono ricevere i dati, le modalità di trattamento, i metodi di sicurezza, i tempi di conservazione dei dati, la presenza di processi automatizzati e i diritti dei Soggetti Interessati.
3. Tipologia di dati trattati
Il Titolare raccoglie i seguenti dati personali dei Soggetti Interessati:
- Nome;
- Cognome;
- e-mail;
- luogo di residenza;
- numero di telefono;
- dati dei consumi elettrici;
- eventuali ulteriori dati personali richiesti nei moduli presenti sul Sito, compresi quelli accessibili tramite l’area riservata.
La definizione completa di “dati personali” è presente/visionabile all’art. 4 del Regolamento.
Tali dati personali possono essere suddivisi in categorie come indicato di seguito:
a. Dati forniti volontariamente dai Soggetti Interessati
Al fine di ricevere informazioni sui Servizi o la prestazione dei Servizi stessi da parte di GridShare sarà necessario fornire dei dati personali, quali ad esempio dati anagrafici e dati di contatto. In tali casi, la mancata condivisione dei dati non consentirà la ricezione di informazioni e/o l’erogazione dei Servizi.
b. Dati di navigazione
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dei Soggetti Interessati.
c. Cookies
Il Titolare può trattare altresì i dati personali dei Soggetti Interessati mediante l’impiego di cookies. Tutte le informazioni relative all’utilizzo dei cookies sono accessibili direttamente nella sezione Cookie Policy presente sul Sito al seguente sito internet
https://www.gridshare.it.
4. Finalità del trattamento e base giuridica
I dati forniti dai Soggetti Interessati saranno trattati per la realizzazione delle seguenti finalità:
a. Registrazione sulla piattaforma online GridShareFinalità:
i dati personali forniti dai Soggetti Interessati vengono utilizzati per evadere le richieste dei clienti pervenute tramite l’utilizzo del Sito, tra cui, a titolo semplificativo e non esaustivo, consentire la registrazione del Soggetto Interessato sulla piattaforma Gridshare , calcolare il valore stimato del risparmio in bolletta di ogni singolo Soggetto Interessato, visionare i dati di produzione associati a ciascun investimento per cui sarà necessario fornire i dati richiesti dalla piattaforma.
Base giuridica: il trattamento dei dati effettuato per tale finalità ha come base giuridica l’esecuzione di un contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b), GDPR.
b. Attività statistiche e personalizzazione dei contenuti Finalità: svolgere analisi statistiche e rilevazione del grado di soddisfazione della clientela sulla qualità dei Servizi resi, nonché migliorare l’esperienza dei Soggetti Interessati attraverso la personalizzazione dei contenuti e delle comunicazioni, anche mediante l’analisi dei dati condivisi e delle preferenze espresse dal Soggetto Interessato rispetto ai Servizi offerti da GridShare.
Base giuridica: il trattamento dei dati effettuato per tale finalità ha come base giuridica il libero consenso rilasciato ai sensi dell’art.6, par. 1, lett. a), GDPR.
c. Attività di marketing e commercialiFinalità: trasmettere newsletter, promozioni e/o inviti ad iniziative maggiormente aderenti al profilo del Soggetto Interessato, alle sue preferenze ed alle aspettative. L’obiettivo è quello di migliorare l’offerta e i Servizi del Sito in linea con le preferenze e i gusti dei Soggetti Interessati.Inviare comunicazioni istituzionali in base al legittimo interesse del Titolare (art. 130 comma 4 GDPR D. Lgs n. 196 2003).
Base giuridica: il trattamento dei dati effettuato per tale finalità ha come base giuridica il libero consenso rilasciato ai sensi dell’art.6, par. 1, lett. a), GDPR.
d. Cessione dei dati forniti a terzi per finalità di marketing Finalità: cedere i dati personali dei Soggetti Interessati a società terze, per loro autonomi trattamenti con finalità di marketing, le quali tratteranno i dati personali forniti in qualità di titolari autonomi (di seguito “
Terzi Cessionari”). In ogni caso, i Soggetti Interessati potranno esercitare i loro diritti, come elencati nel successivo articolo 10., sia nei confronti di GridShare che nei confronti dei Terzi Cessionari.
Base giuridica: il trattamento dei dati effettuato per tale finalità ha come base giuridica il libero consenso rilasciato ai sensi dell’art.6, par. 1, lett. a), GDPR.
5. Periodo di conservazione dei dati
La conservazione dei dati personali forniti avverrà per il periodo di tempo necessario all’espletamento delle finalità sopra descritte, o altrimenti fin quando non interverrà una revoca del consenso da parte dei Soggetti Interessati. Trascorso tale termine o intervenuta la revoca, i dati verranno cancellati o trasformati in forma anonima. Sulla base dell’articolo 4 della presente informativa (“Finalità del trattamento e base giuridica”) che precede, i dati personali forniti dai Soggetti Interessati saranno conservati come di seguito:
- per le finalità di contatto e registrazione, i dati saranno conservati fino a 12 mesi dall’ultima interazione del Soggetto Interessato con il Sito;
- per le finalità di marketing diretto, i dati saranno conservati, fino a 24 mesi dall’ultima interazione con il Titolare (quale scambio di comunicazioni elettroniche o accesso all’area riservata );
- per le finalità di attività statistiche e personalizzazione dei contenuti, i dati saranno conservati fino a 12 mesi dall’ultima interazione documentale;
- per finalità di carattere amministrativo o contabile o legate all’adesione a iniziative di investimento , i dati saranno conservati per l’intera durata dell’investimento e per il periodo previsto dalla legge.
6. Obbligo di fornire i dati personali
Si ricorda che la comunicazione dei dati personali da parte dei Soggetti Interessati rappresenta un requisito necessario al fine di gestire le richieste inoltrate tramite il Sito, consentire la registrazione alla newsletter di GridShare.
7. Revoca del consenso
Si ricorda che i Soggetti Interessati hanno il diritto di revocare il proprio consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
8. Diritti dei Soggetti Interessati
I Soggetti Interessati hanno, in qualunque momento, la facoltà libera e gratuita di esercitare i seguenti diritti a loro attribuiti dalla normativa vigente in tema di privacy. Per consentire il corretto esercizio di tali diritti il Titolare avrà la facoltà di verificare preventivamente l’identità dei Soggetti Interessati.
a. Diritto di accesso I Soggetti Interessati hanno il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che li riguardano e, in tal caso, di ottenere l’accesso ai loro dati personali e alle seguenti informazioni:
- finalità del trattamento;categorie di dati personali in questione;
- destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
- periodo di conservazione dei dati o i criteri utilizzati per determinare tale periodo;
- elencazione dei propri diritti (rettifica, cancellazione, opposizione);
- diritto di proporre reclamo ad un’autorità di controllo;qualora i dati non siano raccolti presso i Soggetti Interessati, tutte le informazioni disponibili sulla loro origine;presenza di un processo decisionale automatizzato.
In caso di esercizio del diritto di accesso, ai Soggetti Interessati verrà trasmessa una copia in formato elettronico dei suoi dati personali oggetto di trattamento.
b. Diritto di rettifica
I Soggetti Interessati hanno il diritto di ottenere dal Titolare la rettifica dei propri dati personali inesatti e l’integrazione dei suoi dati incompleti, il tutto senza ingiustificato ritardo.
c. Diritto all’oblio
I Soggetti Interessati hanno il diritto di ottenere dal Titolare la cancellazione dei dati personali che li riguardano, senza ingiustificato ritardo, nei casi in cui:
- i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti e/o trattati;
- decida di revocare il consenso (se il trattamento si basava esclusivamente su di esso);
- si opponga al trattamento e non esistono motivi legittimi prevalenti per procedere comunque allo stesso;
- i dati personali siano stati trattati illecitamente;i dati personali debbano essere cancellati per adempiere un obbligo legale previsto dal diritto dell’unione europea o dal diritto italiano.
Si fa comunque presente che prima di ottemperare alla richiesta di cancellazione presentata dai Soggetti Interessati il Titolare potrà valutare la stessa ai sensi delle eccezioni riconosciute dal Regolamento, tra cui: libertà di espressione ed informazione, adempimento di un obbligo di legge, interesse pubblico, ricerca scientifica o storica o a fini statistici, ragioni di natura giudiziaria.
d. Limitazione del trattamento
I Soggetti Interessati potranno chiedere la limitazione del trattamento dei propri dati personali al Titolare qualora:
- contesti l’esattezza dei dati. In questo caso la limitazione durerà il tempo necessario per permettere al Titolare del trattamento di compiere le opportune modifiche;
- il trattamento sia illecito e i Soggetti Interessati, invece di richiedere la cancellazione dei dati personali, chiedano che ne sia semplicemente limitato l’utilizzo;
- i dati personali gli siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e il Titolare non ne abbia più bisogno ai fini del trattamento;
- si sia opposto al trattamento basato sui presupposti dell’art. 6.1 lettera e) (esecuzione di un compito pubblico di cui è investito il titolare) o lettera f) (legittimo interesse del titolare) del Regolamento. In questo caso la limitazione durerà il tempo necessario alla verifica dei motivi legittimi del Titolare rispetto a quelli dei Soggetti Interessati.
e. Diritto alla portabilità
Se il trattamento è basato sul consenso o su un contratto e sia effettuato con mezzi automatizzati, i Soggetti Interessati hanno il diritto di ricevere in un formato leggibile da un dispositivo automatico i dati personali che li riguardano e hanno il diritto di trasferire tali dati ad un diverso titolare del trattamento, senza impedimento da parte del presente Titolare. Se tecnicamente fattibile, i Soggetti Interessati hanno inoltre diritto a ottenere la trasmissione diretta dei dati dal presente Titolare ad un altro.
f. Diritto di opposizione
I Soggetti Interessati hanno il diritto di opporsi al trattamento dei loro dati personali qualora tale trattamento sia effettuato ai sensi dell’art. 6.1 lettera e) (esecuzione di un compito pubblico di cui è investito il titolare) o lettera f) (legittimo interesse del titolare) del Regolamento. In tal caso il Titolare dovrà astenersi dal trattare ulteriormente tali dati, salvo che riesca a dimostrare che ci sono dei motivi o degli interessi legittimi per continuarlo, prevalendo così sui diritti dei Soggetti Interessati. In caso di dati personali trattati per finalità di marketing, sarà sufficiente l’opposizione dei Soggetti Interessati, possibile anche nei confronti delle attività di profilazione, e i dati personali non saranno più oggetto di trattamento.In caso di esercizio generico del diritto di opposizione per finalità di marketing, si riterrà che lo stesso riguardi tutte le modalità di contatto sia mediante posta elettronica, telefono, posta cartacea, ecc., salva la facoltà dei Soggetti Interessati di rettificare ed esercitare il diritto di opposizione limitatamente ad una o più modalità.
g. Diritto di revoca del consenso
I Soggetti Interessati potranno revocare il proprio consenso al trattamento dei dati senza obbligo di motivazione, in ogni caso resta salva la liceità del trattamento effettuata dal Titolare e basata sul consenso prestato prima della revoca.A seguito della revoca il trattamento verrà interrotto. Per revocare il consenso sarà sufficiente fornire una chiara ed inequivocabile comunicazione/richiesta in tal senso al Titolare presso i contatti riportati nella presente informativa. Con la revoca si innesca automaticamente il diritto di cancellazione, per cui il Titolare cancellerà i dati dei Soggetti Interessati, salva la conservazione necessaria ai fini di legge e/o fiscali.
h. Diritto di reclamo
I Soggetti Interessati, se ritengono che il trattamento dei loro dati stia violando la normativa vigente sul tema della privacy, hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali (
www.garanteprivacy.it).
9. Modalità e luogo del trattamento
Il trattamento dei dati forniti avverrà, nel rispetto delle disposizioni previste dal GDPR, presso la sede legale di GridShare mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza.
10. Trasmissione dei dati
Per il perseguimento di tutte le finalità descritte al precedente articolo 5, i dati personali dei Soggetti Interessati potranno essere conosciuti e trasmessi a: dipendenti, personale assimilato, collaboratori, consulenti e società controllate, partecipate o soggette al medesimo controllo del Titolare che opereranno in qualità di soggetti autorizzati al trattamento e/o responsabili del trattamento e/o titolari del trattamento.
Il Titolare, inoltre, per il perseguimento della finalità di cui alla lettera e) dell’articolo 4 della presente informativa comunicherà i dati personali dei Soggetti Interessati ai terzi elencati in una pagina che verrà appositamente creata e in seguito indicata qui. L’elenco di cui alla predetta pagina potrà essere aggiornato dal Titolare, con indicazione della data dell’ultimo aggiornamento riportata nella medesima pagina.
Il Titolare, al fine di eseguire operazioni o specifici servizi richiesti, può trasferire i dati personali dei Soggetti Interessati a destinatari che si potrebbero trovare al di fuori dello spazio economico europeo, assicurando un grado adeguato di protezione dei dati personali secondo quanto previsto dalla normativa vigente.
11. Misure di sicurezza
Il Titolare e i responsabili del trattamento adottano misure di sicurezza tecniche, fisiche, elettroniche e organizzative al fine di ridurre al minimo la possibilità di perdita, uso improprio, accesso non autorizzato, trattamento non consentito, divulgazione, modifica e distruzione dei dati dei Soggetti Interessati.Le misure di sicurezza adottate comprendono firewall, autorizzazioni specifiche di accesso ai dati, controllo degli accessi fisici alla sede e ai luoghi dove sono conservati i dati.Tali misure di sicurezza non possono però escludere in maniera assoluta qualsiasi rischio. È quindi importante che anche i Soggetti Interessati adottino misure adeguate, ad esempio impedendo l’accesso non autorizzato alla loro password o ai loro dispositivi.
12. Minori d’età
I Servizi offerti dal Titolare sono rivolti e fruibili esclusivamente da professionisti/aziende e soggetti maggiorenni (18 o più anni di età).
13. Modifiche alla presente informativa
Il Titolare del trattamento si riserva il diritto, in qualsiasi momento e a proprio insindacabile giudizio, di modificare e/o aggiornare la presente informativa. Laddove la presente informativa venisse modificata, la nuova versione verrà pubblicata sul sito web del Titolare e verrà aggiornata la data di “ultimo aggiornamento”. È preferibile e fortemente consigliato che i Soggetti Interessati controllino con frequenza l’informativa privacy sul Sito del Titolare per verificare eventuali cambiamenti rispetto alla presente versione. In ogni caso, le policy e le procedure previste nella presente informativa non verranno modificate in maniera sostanziale o rese meno tutelanti senza il preventivo consenso dei Soggetti Interessati.
14. Informazioni di contatto
I Soggetti Interessati potranno contattare il Titolare, per esercitare i propri diritti o per richiedere informazioni relative al trattamento, tramite email all’indirizzo info@gridshare.it. Per facilitare il confronto, è preferibile che in caso di messaggi inviati per email i Soggetti Interessati includano una breve descrizione dei fatti in relazione ai quali contatta il Titolare.
15. Legge applicabile
La presente informativa e il trattamento a cui si riferisce, sono regolati dalla legge italiana e agli atti normativi dell’Unione Europea applicabili in Italia. Si fa quindi espresso riferimento alla normativa in materia di protezione dei dati personali, ivi incluso il Regolamento, il D.Lgs. 196/2003 e ai provvedimenti, autorizzazioni e linee guida adottate dal Garante per la protezione dei dati personali, ove applicabili.
