Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.
La presente informativa descrive le modalità con cui CO.R.D.A.R. Valsesia S.p.A. tratta i dati personali degli utenti che consultano il sito web e, in particolare, degli utenti che utilizzano il servizio online di autolettura del contatore.
La presente informativa deve essere letta insieme alle eventuali ulteriori informative specifiche presenti nelle singole sezioni del sito.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è CO.R.D.A.R. Valsesia S.p.A.
Per le informazioni societarie, i recapiti e gli ulteriori riferimenti ufficiali si rinvia ai dati pubblicati sul sito istituzionale della Società.
2. Quali dati personali vengono raccolti
Attraverso il sito possono essere raccolti dati personali forniti direttamente dall'interessato.
Nel modulo di autolettura
- nome;
- secondo nome, se indicato;
- cognome;
- codice utenza;
- lettura del contatore espressa in mc;
- data della lettura;
- posizione del contatore;
- descrizione della posizione del contatore;
- indirizzo email, se fornito;
- eventuale messaggio inserito dall'utente;
- informazioni relative all'avvenuta presa visione dell'informativa privacy.
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per poter trasmettere correttamente l'autolettura.
3. Finalità del trattamento
I dati raccolti attraverso il modulo di autolettura sono trattati principalmente per:
- ricevere e gestire l'autolettura comunicata dall'utente;
- associare la lettura al relativo codice utenza;
- effettuare le verifiche amministrative e tecniche necessarie;
- gestire eventuali anomalie o incongruenze nella comunicazione ricevuta;
- contattare l'utente qualora ciò sia necessario per la gestione della comunicazione;
- adempiere agli obblighi previsti dalla normativa applicabile;
- tutelare i diritti e gli interessi legittimi del Titolare, anche in sede giudiziale o stragiudiziale.
4. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall'articolo 6 del GDPR, in particolare ove applicabili:
- esecuzione di un contratto o di misure precontrattuali;
- adempimento di obblighi legali cui è soggetto il Titolare;
- perseguimento del legittimo interesse del Titolare, nel rispetto dei diritti e delle libertà fondamentali dell'interessato;
- consenso dell'interessato, quando richiesto dalla normativa applicabile.
5. Modalità di trattamento e sicurezza
I dati personali sono trattati mediante strumenti elettronici e, ove necessario, mediante strumenti cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione, pertinenza e proporzionalità.
Il Titolare adotta misure tecniche e organizzative adeguate alla natura dei dati e ai rischi connessi al trattamento, con l'obiettivo di prevenire accessi non autorizzati, perdita, distruzione, alterazione o divulgazione illecita dei dati.
6. Trasmissione tramite il modulo di autolettura
Quando l'utente invia il modulo di autolettura, i dati inseriti vengono trasmessi al sistema utilizzato per la gestione tecnica del servizio.
Nel funzionamento attuale del servizio, la trasmissione tecnica del modulo utilizza Google Apps Script come componente tecnico per ricevere i dati e consentirne la trasmissione tramite posta elettronica al Titolare.
L'utilizzo di servizi tecnologici di terzi può comportare il trattamento dei dati da parte dei relativi fornitori secondo i rispettivi termini, condizioni e documenti privacy applicabili.
Il Titolare provvede, ove richiesto dalla normativa, a disciplinare i rapporti con i fornitori e i responsabili del trattamento mediante gli strumenti previsti dalla normativa vigente.
7. Comunicazione e destinatari dei dati
I dati personali possono essere comunicati, esclusivamente per le finalità sopra indicate, a soggetti che necessitano di trattarli per supportare le attività del Titolare.
- personale autorizzato dal Titolare;
- fornitori di servizi informatici e tecnologici;
- fornitori di servizi di posta elettronica;
- soggetti incaricati di attività tecniche, amministrative o di assistenza;
- professionisti e consulenti, ove necessario;
- autorità, enti pubblici o soggetti legittimati a ricevere i dati in forza di legge.
I dati non sono oggetto di diffusione indiscriminata né vengono pubblicati sul sito web.
8. Trasferimenti di dati verso Paesi extra UE
Qualora l'utilizzo di fornitori tecnologici comporti un trasferimento o un accesso ai dati personali verso Paesi al di fuori dello Spazio Economico Europeo, il trattamento sarà effettuato nel rispetto degli articoli 44 e seguenti del GDPR.
In tali casi saranno adottate, ove necessarie, le garanzie previste dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard o ulteriori misure previste dal GDPR.
9. Periodo di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.
I dati relativi alle autoletture possono essere conservati per il periodo necessario alla gestione dell'utenza, agli adempimenti amministrativi, contabili e tecnici e, ove applicabile, per il periodo necessario alla tutela dei diritti del Titolare.
Al termine del periodo applicabile, i dati saranno cancellati, anonimizzati o conservati esclusivamente nei casi previsti dalla legge.
10. Dati di navigazione e cookie
Durante la normale navigazione del sito possono essere trattati dati tecnici necessari al funzionamento dei sistemi informatici e dei servizi online.
Tali dati possono comprendere, a titolo esemplificativo, indirizzo IP, identificativi tecnici, informazioni relative al browser, al dispositivo utilizzato, orari di accesso e informazioni tecniche sulle richieste effettuate.
Per informazioni specifiche sull'utilizzo dei cookie e di eventuali strumenti di analisi o servizi di terze parti, si rinvia alla specifica Cookie Policy del sito, ove presente.
11. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i propri diritti, tra cui:
- ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
- ottenere l'accesso ai propri dati;
- chiedere la rettifica dei dati inesatti;
- chiedere l'integrazione dei dati incompleti;
- chiedere la cancellazione dei dati nei casi previsti dalla normativa;
- chiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ottenere la portabilità dei dati nei casi previsti dall'art. 20 GDPR;
- revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'esercizio dei diritti è soggetto alle condizioni, limitazioni ed eccezioni previste dalla normativa applicabile.
12. Come esercitare i propri diritti
Le richieste relative all'esercizio dei diritti possono essere trasmesse al Titolare utilizzando i recapiti ufficiali indicati sul sito.
info@cordarvalsesia.it
La richiesta dovrà consentire al Titolare di identificare ragionevolmente l'interessato e di verificare la legittimità della richiesta.
13. Diritto di proporre reclamo
Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa applicabile, ha il diritto di proporre reclamo all'autorità di controllo competente.
In Italia l'autorità di controllo è il Garante per la protezione dei dati personali.
14. Obbligatorietà o facoltatività del conferimento
Nel modulo di autolettura, i dati contrassegnati con l'asterisco sono necessari per consentire l'invio e la gestione della comunicazione.
L'eventuale mancato conferimento dei dati necessari può impedire l'invio o la corretta gestione dell'autolettura.
L'indirizzo email può essere utilizzato dal Titolare per eventuali comunicazioni relative alla pratica, ove necessario e nel rispetto della normativa applicabile.
15. Profilazione e marketing
I dati raccolti attraverso il modulo di autolettura non vengono utilizzati, per il solo fatto di aver inviato l'autolettura, per creare profili comportamentali o per attività di marketing diretto.
Eventuali ulteriori trattamenti per finalità commerciali o promozionali saranno effettuati esclusivamente sulla base di una specifica informativa e, ove necessario, di un distinto consenso.
16. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata periodicamente per adeguarla a modifiche normative, organizzative, tecnologiche o relative ai servizi offerti dal sito.
La versione pubblicata sul sito è quella vigente al momento della consultazione.