EDYNA Srl
INFORMATIVA in merito al TRATTAMENTO dei DATI PERSONALI
ENERGIA PER LE SCUOLE - VISITA GUIDATA ALLA CENTRALE DI TELECONTROLLO

Introduzione
Ai sensi degli articoli 12, 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 / General Data Protection Regulation (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal GDPR medesimo, Edyna Srl (di seguito anche la Società) fornisce le seguenti informazioni in merito al trattamento dei dati personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) dei visitatori della centrale di Telecontrollo (di seguito individuando la centrale oggetto della visita guidata la “Centrale”).

1. Titolare del trattamento dati1. Titolare del trattamento dati
Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Edyna Srl, in persona del legale rappresentante pro tempore, con sede a Bolzano, via Lungo Isarco Sinistro 45a, Codice Fiscale e P. IVA n. 02689370217.
PEC: edyna(at)pec.edyna.net
Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, si indica in particolare l’indirizzo e-mail: dpo@edyna.net al quale si prega di voler inviare le Sue eventuali richieste.
 

2. Dati di contatto del responsabile della protezione dei dati personali (DPO)
Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del GDPR il Responsabile della Protezione dei Dati (Data Protection Officer, in sigla “DPO”), che è contattabile attraverso i seguenti canali:

  • Data Protection Officer (DPO) c/o Edyna Srl, via Lungo Isarco Sinistro 45a, 39100 Bolzano
  • telefono +39 0471 986111
  • e-mail: dpo@alperia.eu

3. Finalità del trattamento
Il trattamento dei dati personali avrà le finalità di gestire lo svolgimento della visita anche ai fini della relativa programmazione e prenotazione, nonché per verificare l’identità dei soggetti che accedono alla Centrale, compresa l’eventuale messa a disposizione e, se del caso, trasmissione alle autorità richiedenti a ciò legittimate dalla legge, quali l’Autorità di pubblica sicurezza.

4. Tipologia dati trattati
I dati oggetto di trattamento appartengono alla categoria dei dati comuni, e in particolare:
- nome, cognome e identificativo del documento di riconoscimento che l’Interessato esibirà al momento della registrazione (carta di identità, patente o passaporto e relativo numero), indirizzo email.
I dati personali sono quindi raccolti presso l’interessato.

5. Obbligatorietà o meno del conferimento e base giuridica del trattamento
Non sussiste un obbligo di conferimento dei dati, ma in mancanza non sarà possibile procedere con la visita, posto che le norme di pubblica sicurezza ne impongono la raccolta.
Base giuridica del trattamento dei dati è quindi l’interesse legittimo del Titolare alla corretta gestione delle visite ed alla verifica degli accessi anche ai fini di pubblica sicurezza, e pure la necessità per il Titolare di adempiere ad obblighi normativi a cui esso è soggetto.

6. Raccolta, modalità di trattamento e durata del trattamento
I dati sono raccolti presso l’Interessato, cioè sono i dati che l’Interessato fornisce al momento della registrazione.
Il trattamento sarà effettuato:

  • mediante l’utilizzo di sistemi manuali e automatizzati;
  • da soggetti o categorie di autorizzati all’assolvimento dei relativi compiti;
  • con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

I dati saranno conservati dal Titolare, anche ai fini della messa a disposizione e, se del caso, trasmissione alle autorità richiedenti a ciò legittimate dalla legge, quali l’Autorità di pubblica sicurezza, per novanta (90) giorni successivi all’effettuazione della visita da parte dell’Interessato e poi saranno cancellati.
Non vi sono processi decisionali automatizzati.

7. Comunicazione dei dati
I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

  • autorità richiedenti a ciò legittimate dalla legge, quali l’Autorità di pubblica sicurezza;
  • dipendenti, collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi alla gestione della visita o sua programmazione e relative prenotazioni, indicando precisamente che: il Titolare si avvale della società Alperia S.p.A. che svolge attività di supporto nell’ambito di accordi di servizi intercompany ed eventuali altri soggetti incaricati sempre per attività di supporto.

I dati personali non sono soggetti a diffusione.

8. Luogo di trattamento dei dati
Il trattamento dei dati personali avviene sul territorio dell’Unione Europea. Non vi è intenzione di trasferire i dati al di fuori del territorio dell’Unione Europea o ad un’Organizzazione internazionale.

9. Diritti dell’interessato
Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, e si rimanda quindi al GDPR, in particolare agli artt. 15-22)
a) accesso ai dati personali (l’Interessato avrà quindi il diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare del trattamento ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
b) rettifica dei dati (il Titolare provvederà, su segnalazione dell’Interessato, alla correzione o integrazione dei dati personali dell’Interessato - non espressione di elementi valutativi - non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
c) revoca del consenso (qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato, ma non è questo il caso relativamente ai trattamenti di cui alla presente informativa, lo stesso potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);
d) cancellazione dei dati (diritto all’oblio) (ad esempio, quando i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; quando devono essere cancellati per adempiere un obbligo legale; quando l’Interessato ha revocato il consenso manifestato, ma non è questo il caso relativamente ai trattamenti di cui alla presente informativa, e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento, ai sensi della successiva lett. f);
e) limitazione del trattamento (in determinati casi - contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti dell’Interessato di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche - i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla validità della richiesta di limitazione da parte dell’Interessato, o con il consenso dell’Interessato o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);
f) opposizione in tutto o in parte al trattamento per motivi legittimi (in tutto o in parte, per motivi connessi alla situazione particolare dell’Interessato, al trattamento effettuato sulla base del legittimo interesse);
g) portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, ma non risulta questo il caso relativamente ai trattamenti di cui alla presente Informativa, su sua richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo).
h) proposizione reclamo all'autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).
Il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it”
I diritti dell’Interessato sono esercitabili tramite richiesta al seguente indirizzo e-mail dedicato: dpo@edyna.net o agli altri contatti del Titolare del trattamento sopra indicati.

Prima emissione maggio 2022