1. Titolare del trattamento e responsabile della protezione dei dati
Il titolare del trattamento dei dati descritti in questa pagina, salvo quanto indicato al punto 6, è:
- Ragione sociale
- EuropSYS S.p.A.
- Sede legale
- Via Pietro Giardini 456C, 41124 Modena (MO)
- Partita IVA
- 03424390361
- Telefono
- +39 059 86 77 200
- Richieste privacy
- privacy@europsys.it
- Responsabile della protezione dei dati (DPO)
- dpo@europsys.it
2. A chi si rivolge questa informativa
RILEN è la piattaforma di monitoraggio energetico che EuropSYS S.p.A. offre agli enti pubblici. L'informativa riguarda tre situazioni distinte:
5. Modulo «Audit gratuito sulle fatture XML»
Questa sezione è l'informativa da leggere prima di inviare il modulo della pagina iniziale.
Dati raccolti
- Dati che inserite voi: nome e cognome, ruolo (sindaco, assessore, RUP / ufficio tecnico, energy manager, progettista, altro), ente di appartenenza, email e telefono.
- Fatture elettroniche XML, facoltative: fino a 10 file. Riguardano di norma le forniture di energia intestate all'ente; se contengono dati personali (ad esempio il nome di un referente), li trattiamo con le stesse finalità e garanzie.
- Dati tecnici dell'invio: data e ora della richiesta e della presa visione di questa informativa, indirizzo IP da cui è partita. L'indirizzo IP serve anche a limitare gli invii ripetuti dalla stessa rete: questo conteggio orario è cancellato dopo un giorno.
Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Preparare l'audit gratuito delle fatture e ricontattarvi per presentarne l'esito. | Misure precontrattuali adottate su vostra richiesta (art. 6, par. 1, lett. b GDPR). |
| Proteggere il modulo da invii automatici e abusi; tenere traccia della richiesta ricevuta. | Legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR). |
La casella «Ho letto l'informativa» serve a confermare che avete preso visione di questo testo: non è una richiesta di consenso. I dati non sono usati per newsletter, iniziative promozionali generiche o profilazione, né ceduti a terzi.
Obbligatorietà
I campi contrassegnati come obbligatori servono a dare seguito alla richiesta: senza di essi non possiamo preparare l'audit né ricontattarvi. L'invio delle fatture è facoltativo; senza fatture l'audit potrà partire solo dopo il primo contatto.
Conservazione
Conserviamo i dati del modulo e le fatture allegate per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'invio. Se la richiesta porta a un contratto con l'ente, i dati utili confluiscono nella gestione di quel rapporto e seguono i relativi obblighi di conservazione.
Chi vede i dati
Solo il personale di EuropSYS S.p.A. espressamente autorizzato a gestire le richieste di audit. Le fatture sono conservate fuori dalle cartelle pubblicate dal server web e sono consultabili soltanto da quel personale. I dati non sono diffusi né trasferiti fuori dall'Unione europea.
6. Utenti della piattaforma RILEN
Gli enti che adottano RILEN vi caricano e vi generano dati (impianti, forniture, consumi, fatture, segnalazioni, interventi) e vi registrano i propri operatori e quelli delle ditte incaricate.
Per i dati personali contenuti in queste informazioni il titolare del trattamento è l'ente. EuropSYS S.p.A. li tratta in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, per conto dell'ente e secondo le sue istruzioni, sulla base del contratto e dell'atto di nomina sottoscritti con l'ente. L'informativa agli interessati spetta all'ente: per conoscere finalità, tempi di conservazione ed esercitare i vostri diritti rivolgetevi all'ente di riferimento. Se ci scrivete, inoltreremo la richiesta all'ente.
Per proteggere gli account la piattaforma richiede password e secondo fattore di autenticazione, chiude la sessione dopo 60 minuti di inattività e comunque dopo 12 ore, e registra le operazioni rilevanti in un registro non modificabile, comprensivo dell'indirizzo IP da cui sono state eseguite.
7. Dove sono trattati i dati
I dati sono trattati su server collocati in data center in Italia (Milano e Rossano, CS). Non sono trasferiti verso Paesi al di fuori dello Spazio economico europeo. Non sono assunte decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei vostri confronti.
8. I vostri diritti
Nei limiti previsti dagli articoli da 15 a 22 GDPR potete chiedere in ogni momento:
- l'accesso ai vostri dati e una copia degli stessi;
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- la cancellazione dei dati o la limitazione del trattamento;
- la portabilità dei dati che ci avete fornito, per i trattamenti basati su misure precontrattuali o contratto;
- di opporvi ai trattamenti basati sul legittimo interesse, per motivi connessi alla vostra situazione particolare.
Scrivete a privacy@europsys.it oppure al responsabile della protezione dei dati, dpo@europsys.it. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR. Potremmo chiedervi informazioni utili a verificare la vostra identità.
9. Reclamo all'autorità di controllo
Se ritenete che il trattamento violi il GDPR potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedete o lavorate, oppure ricorrere all'autorità giudiziaria.
10. Modifiche all'informativa
Aggiorneremo questa informativa quando cambiano i trattamenti o le norme di riferimento. La data dell'ultimo aggiornamento è indicata in fondo alla pagina.