Protezione dei dati personali
Informativa sulla protezione dei dati personali
Informativa resa agli utenti del sito ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
FIRE – Federazione Italiana per l’uso Razionale dell’Energia (di seguito “FIRE” o il “Titolare”) attribuisce grande importanza alla protezione dei dati personali e li tratta nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile.
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti (“Interessati”) che navigano sul sito o utilizzano i servizi offerti attraverso di esso.
Titolare del trattamento
Il Titolare del trattamento è:
FIRE – Federazione Italiana per l’uso Razionale dell’Energia
Sede legale: Via Anguillarese 301, 00123 Roma (c/o CR ENEA Casaccia)
E-mail: privacy@fire-italia.org
Quali dati trattiamo
A seconda dell’interazione con il sito e con i servizi offerti, FIRE può trattare le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, ente di appartenenza, indirizzo, telefono, e-mail e codice fiscale.
- Dati relativi alla qualifica professionale: ruolo, inquadramento e dati curriculari, ad esempio per associati, EGE, energy manager e iscritti a corsi o eventi.
- Dati amministrativi: dati bancari e di fatturazione, ove necessari per il pagamento di quote o servizi.
- Dati di navigazione: indirizzi IP, log di sistema, identificatori dei cookie e dati relativi all’utilizzo del sito.
FIRE non richiede all’Interessato di fornire categorie particolari di dati personali ai sensi dell’art. 9 GDPR, quali dati che rivelino l’origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, biometrici, relativi alla salute, alla vita sessuale o all’orientamento sessuale.
Qualora uno specifico servizio richiedesse il trattamento di tali dati, l’Interessato riceverà preventivamente un’informativa dedicata.
Perché trattiamo i dati e su quale base giuridica
Ogni trattamento è effettuato per una finalità determinata e si fonda su una specifica base giuridica.
| Finalità del trattamento | Base giuridica |
|---|---|
| Gestione dell’iscrizione all’associazione, a corsi, eventi e servizi; riscontro alle richieste inviate tramite i moduli di contatto. | Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o di misure precontrattuali. |
| Adempimenti fiscali, contabili e di legge. | Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale. |
| Invio della newsletter e di comunicazioni informative su iniziative, eventi, pubblicazioni e questionari. | Art. 6, par. 1, lett. a) GDPR – consenso, per i non associati; art. 6, par. 1, lett. f) GDPR – interesse legittimo, ove applicabile, per comunicazioni agli associati relative ad attività analoghe. |
| Comunicazioni promozionali relative a soggetti in partnership con FIRE. | Art. 6, par. 1, lett. a) GDPR – consenso specifico. |
| Funzionamento e sicurezza del sito e produzione di statistiche di navigazione. | Art. 6, par. 1, lett. f) GDPR – interesse legittimo per i cookie tecnici; art. 6, par. 1, lett. a) GDPR – consenso per i cookie non tecnici, raccolto tramite banner. |
Il consenso, ove richiesto, è libero e può essere revocato in qualsiasi momento tramite il link presente nelle e-mail ricevute oppure scrivendo a privacy@fire-italia.org. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
Modalità del trattamento e conservazione
Il trattamento è svolto mediante strumenti automatizzati e manuali, da personale autorizzato e adeguatamente istruito ai sensi dell’art. 29 GDPR. FIRE adotta misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati personali, in conformità all’art. 32 GDPR.
Nel rispetto dei principi di liceità, minimizzazione e limitazione della conservazione previsti dall’art. 5 GDPR, i dati vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare:
- per la durata del rapporto associativo, contrattuale o relativo al servizio;
- per dieci anni, con riferimento agli adempimenti fiscali e contabili;
- fino alla revoca del consenso o alla richiesta di cancellazione, per i trattamenti fondati sul consenso.
A chi comunichiamo i dati
I dati personali non sono diffusi né ceduti a soggetti terzi per finalità proprie di questi ultimi.
I dati possono essere trattati, per conto di FIRE e in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, da fornitori di servizi tecnici, amministrativi e organizzativi, tra cui:
- il fornitore della piattaforma di e-mail marketing Mailchimp – Intuit Inc., utilizzata per l’invio delle newsletter;
- i fornitori dei servizi di posta elettronica, archiviazione cloud e delle piattaforme per lo svolgimento di webinar;
- il fornitore del servizio di analisi statistica del sito, Google Analytics;
- i fornitori dei servizi di pagamento online, tra cui PayPal, e dei sistemi di protezione dei moduli da accessi automatizzati, tra cui Google reCAPTCHA;
- il professionista incaricato dello sviluppo e della gestione delle piattaforme e del sito, nonché il relativo fornitore di hosting.
I dati possono inoltre essere comunicati ad autorità, amministrazioni ed enti pubblici quando ciò sia previsto da un obbligo di legge. Con i responsabili del trattamento sono stipulati appositi accordi sul trattamento dei dati personali, ove applicabili, ai sensi dell’art. 28 GDPR.
Trasferimenti di dati verso Paesi extra-UE
L’utilizzo di alcuni fornitori, tra cui Mailchimp, Google – inclusi Google Analytics, Google reCAPTCHA e i contenuti YouTube incorporati – e PayPal può comportare il trasferimento di dati personali verso gli Stati Uniti o altri Paesi situati al di fuori dello Spazio economico europeo.
Tali trasferimenti avvengono nel rispetto degli artt. 44-46 GDPR e, a seconda del fornitore coinvolto, possono basarsi:
- su una decisione di adeguatezza della Commissione europea, incluso l’EU-U.S. Data Privacy Framework per i fornitori certificati;
- sulle Clausole Contrattuali Standard approvate dalla Commissione europea (“SCC”).
I dati delle piattaforme gestite direttamente per conto di FIRE sono ospitati su server ubicati in Italia o nell’Unione europea.
Dati di terzi e minori
Qualora l’Interessato fornisca dati personali riferiti a soggetti terzi, ad esempio colleghi o collaboratori, deve assicurarsi che tali soggetti siano stati adeguatamente informati e, ove necessario, abbiano prestato il proprio consenso al trattamento secondo quanto previsto dalla presente informativa.
I servizi non sono destinati a minori di 14 anni, i quali non devono fornire dati personali senza il consenso di chi esercita la responsabilità genitoriale, ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003. Qualora FIRE rilevasse il trattamento di dati personali riferiti a un minore in assenza del necessario consenso, procederà alla loro cancellazione.
Diritti dell’Interessato
Ai sensi degli artt. 15-22 GDPR, l’Interessato può esercitare in qualsiasi momento i seguenti diritti:
I diritti possono essere esercitati mediante richiesta scritta inviata a:
FIRE fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione della richiesta. Tale termine può essere prorogato di ulteriori due mesi in caso di richieste particolarmente complesse o numerose.
Aggiornamenti della presente informativa
FIRE può aggiornare la presente informativa per adeguarla a modifiche normative, tecnologiche oppure organizzative. La versione vigente è sempre pubblicata su questo sito e riporta la relativa data di ultimo aggiornamento.
Scarica l’informativa completa
Consulta, scarica e conserva una copia dell’informativa sulla protezione dei dati personali in formato PDF.
Scarica la Privacy Policy in PDF