INFORMATIVA resa ai sensi dell’articolo 13 e 14 Regolamento (UE) 2016/679 (GDPR)

Con il presente documento (l’“Informativa”), il Titolare del trattamento, come di seguito definito, desidera informarLa sulle finalità e modalità del trattamento dei Suoi dati personali e sui Suoi diritti in qualità di interessato.

1. Chi è il Titolare del trattamento

Il Titolare del trattamento è C.V.A. S.p.A. a s.u., con sede legale in Via Stazione n. 31, 11024 Châtillon (Aosta), nella persona del legale rappresentante pro tempore (il “Titolare”). 
Il Contitolare del trattamento è CVA Energie S.r.l. a s.u., con sede legale in Via Stazione n. 31, 11024 Châtillon (Aosta), nella persona del legale rappresentante pro tempore (il “Contitolare”).
Titolare e Contitolare nel prosieguo saranno indicati anche come “Contitolari”.
I Contitolari hanno nominato un Responsabile per la protezione dei dati personali (il “DPO”) che Lei potrà contattare per l’esercizio dei Suoi diritti, elencati al successivo punto 8., nonché per ricevere qualsiasi informazione relativamente al trattamento dei Suoi dati personali, scrivendo a: privacy@cvaspa.it.

2. Categorie di dati trattati

2.1 Dati personali comuni

Per le finalità indicate nella presente Informativa, i Contitolari possono trattare i Suoi dati personali comuni, che sono, ad esempio:

1. dati anagrafici (nome, cognome, Codice Fiscale);
2. altre categorie di dati personali (numero di telefono, indirizzo e-mail).

2.2 Dati del minore

Per le finalità indicate nella presente Informativa, i Contitolari possono trattare i dati personali comuni del minore, che sono, ad esempio:

1. dati anagrafici (nome, cognome, anno di nascita).

3. Finalità del trattamento e base giuridica

I dati personali di cui ai precedenti punti 2.1 e 2.2 sono trattati ai sensi dell’art. 6, co. 1, lett. b) GDPR, per:
a) iscrizione e partecipazione all’evento organizzato dal Titolare e/o dal Contitolare.

Inoltre, con esclusivo riferimento ai dati di cui al precedente punto 2.1, nonché previo esplicito consenso, ai sensi degli artt. 6, co. 1, lett. a) e 7 GDPR, per: 
b) invio di materiale pubblicitario, comunicazioni commerciali, proposizione di offerte, vendita di prodotti e servizi erogati dai Contitolari.

4. Natura del conferimento e conseguenze di un rifiuto di conferire i dati personali

Il conferimento dei dati personali di cui ai punti 2.1 e 2.2 costituisce requisito necessario per il perseguimento delle finalità di cui al punto 3., lett. a).
Il conferimento dei dati personali di cui al punto 2.1 – per le finalità descritte al punto 3., lett. b) è facoltativo.

5. Periodo di conservazione dei Suoi dati personali

I dati personali indicati al precedente punto 2. saranno custoditi per un periodo di tempo non superiore ai 2 anni e successivamente saranno oggetto di cancellazione.

6. Con quali modalità saranno trattati i Suoi dati personali

Il trattamento dei Suoi dati personali avverrà mediante strumenti cartacei, informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR.

7. A quali soggetti potranno essere comunicati i Suoi dati personali e chi può venirne a conoscenza

Per il perseguimento delle finalità descritte al precedente punto 3., i dati personali trattati saranno conosciuti dai dipendenti, dal personale assimilato e da collaboratori e/o consulenti dei Contitolari, nonché dalle altre società facenti parte del Gruppo CVA.
Inoltre, i Suoi dati personali potranno essere trattati da soggetti deputati alla vigilanza ed al controllo (a titolo esemplificativo, Collegio Sindacale, Società di Revisione e Organismo di Vigilanza), nonché da Enti Certificatori.
I soggetti appartenenti alle categorie sopra riportate operano, alternativamente, in qualità di “autonomi” Titolari del trattamento, di Responsabili del trattamento appositamente nominati dal Titolare nel rispetto dell’articolo 28 GDPR, ovvero in qualità di soggetti autorizzati al trattamento dei dati personali ai sensi dell’articolo 29 GDPR.

8. I Suoi diritti in qualità di interessato

In relazione ai trattamenti descritti nella presente Informativa, l’interessato potrà, alle condizioni previste dal GDPR e in coerenza con quanto riportato ai punti precedenti, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR quali, a titolo riassuntivo il diritto di accesso, di rettifica, l’integrazione o la cancellazione dei suoi dati personali (c.d. diritto all’oblio), il diritto di ottenere la limitazione del trattamento e il diritto alla portabilità dei dati, il diritto di opposizione al trattamento dei dati personali, compresa la profilazione e, infine, il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.