Privacy policy

Ultimo aggiornamento: luglio 2024

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Nella presente informativa (“Informativa”), resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 Generale sulla Protezione dei Dati Personali (“GDPR”), EDERA S.r.l. Impresa Sociale  (“Edera”, “noi”, “nostro/a/i/e”), in qualità di titolare del trattamento, fornisce informazioni con riguardo alle modalità con le quali tratterà i tuoi dati personali attraverso i propri siti web https://edera.city/ e https://www.energiesprong.it/  (il “Sito”) e nel momento in cui tu deciderai, attraverso il tuo espresso consenso, di iscriverti alla nostra newsletter, per rimanere sempre aggiornata/o sulle iniziative promosse da Edera ed entrare in questo modo a fare parte della nostra community (la “Newsletter”).

1. TITOLARE DEL TRATTAMENTO

Ai sensi della presente Informativa e del trattamento dalla stessa preso in considerazione, Titolare del Trattamento (ex art. 4, n. 7 del Regolamento) è Edera S.r.l. Impresa Sociale con sede legale in Milano, Via Bergognone, 34 CAP 20144.

2. COME TRATTIAMO I TUOI DATI PERSONALI

In questa sezione sono riassunti e descritti tutti i trattamenti di dati personali effettuati da Edera attraverso il Sito.
Per ciascun trattamento troverai una tabella riassuntiva dei trattamenti nella quale sono indicate le categorie di dati, le finalità, le basi giuridiche, la fonte dei dati ed il tempo di conservazione.

I. Invio di newsletter

Categorie di dati	• Dati Anagrafici (nome, cognome) • Dati di contatto (indirizzo e-mail professionale)  • Dati relativi alla Professione e all’Azienda
Finalità e base giuridica del trattamento	• Finalità: Invio di comunicazioni promozionali relative a prodotti e servizi di Edera.  Edera tratta i tuoi dati personali al solo fine di inviarti la newsletter ovvero i principali aggiornamenti sulle nostre attività, anche a scopo promozionale (in particolare per permetterti di iscriverti a nostri corsi, ai nostri eventi; fruire di nostri servizi; partecipare ad altre iniziative da noi organizzate o scaricare i nostri documenti). • Base Giuridica: La base giuridica del trattamento dei dati personali è costituita dal tuo consenso (art. 6, par. 1, lett. a) GDPR), che potrai esprimere liberamente attraverso l’apposito form online ovvero cartaceo o in altra forma che ti verrà sottoposta da Edera ovvero da terzi per suo conto. Al momento della registrazione, potrai indicare le tue preferenze per ricevere offerte personalizzate in base alle tue inclinazioni. In alcuni casi, la base giuridica sarà costituita dal legittimo interesse di Edera in relazione alle comunicazioni via e-mail indirizzate ai propri utenti e relative a prodotti o servizi analoghi a quelli acquistati o comunque usufruiti da questi ultimi ai sensi dell’art. 6, par. 1, lett. f) GDPR e art. 130, comma 4 Codice Privacy.
Conseguenze del mancato conferimento dei dati	• Il conferimento dei dati è facoltativo. In mancanza del tuo consenso, Edera non potrà iscriverti alla newsletter e inviarti dunque comunicazioni sulle nostre attività.
Fonte dei dati	• Interessato
Periodo massimo di conservazione	• I tuoi dati saranno conservati per un periodo massimo di 24 mesi, prima dello scadere dei quali Edera ti chiederà nuovamente di prestare/rinnovare il tuo consenso per continuare a ricevere la nostra newsletter. In ogni caso, sarai libero di revocare il tuo consenso in qualsiasi momento (anche prima dello scadere dei 24 mesi) e in tale ultima ipotesi Edera provvederà a cancellare immediatamente i tuoi dati personali.

II. Iscrizione al canale Whatsapp o Telegram

Categorie di dati	• Dati Anagrafici (nome, cognome) • Numero di telefono e immagine profilo in caso di iscrizione al nostro canale Whatsapp o Telegram
Finalità e base giuridica del trattamento	• Finalità: invio agli utenti di messaggi informativi, notizie. L’iscrizione al servizio è volontaria e gratuita.  • Base giuridica: il tuo consenso sarà necessario e tale consenso viene espresso iscrivendosi al canale Whatsapp o Telegram (art. 6, par. 1, lett. a) GDPR).
Conseguenze del mancato conferimento dei dati	Conferimento necessario per poter unirti al canale, che verrà utilizzato dalla piattaforma per l’invio delle informazioni. In mancanza, Edera non potrà mandarti informazioni attraverso il canale.
Fonte dei dati	Interessato
Periodo massimo di conservazione	I dati saranno conservati fino a espressa disiscrizione dal servizio da parte dell’interessato, che lasciando il canale revocherà il consenso prestato.

III. Registrazione ai nostri eventi 

Categorie di dati	• Dati Anagrafici (nome, cognome) • Dati di contatto (indirizzo e-mail professionale)  • Dati relativi alla Professione e all’Azienda
Finalità e base giuridica del trattamento	• Finalità: Permettere la tua registrazione ai nostri eventi, anche attraverso account e siti internet terzi.  • Base Giuridica: l’esecuzione di obblighi contrattuali o di correlate misure precontrattuali per registrarti ai nostri eventi (art. 6, par. 1, lett. b) GDPR).
Conseguenze del mancato conferimento dei dati	• Il conferimento è necessario per partecipare ai nostri eventi. In mancanza, Edera non potrà registrarti all’evento.
Fonte dei dati	• Interessato
Periodo massimo di conservazione	• I tuoi dati saranno conservati per un periodo massimo di 10 anni.

IV. Quando decidi di contattarci  

Categorie di dati	• Dati anagrafici (nome, cognome); • Dati di contatto (indirizzo e-mail); • Qualsiasi altro dato o informazione personale che l’utente decide di condividere e che sia contenuto all’interno del messaggio inviato o nei suoi allegati.
Finalità e base giuridica del trattamento	• Finalità: Fornire un riscontro alla tua richiesta;  • Base giuridica: Esecuzione di obblighi contrattuali di correlate misure precontrattuali per la corretta gestione della tua richiesta (art. 6, par. 1, lett. b) GDPR).
Conseguenze del mancato conferimento dei dati	Conferimento necessario per poter dar seguito alla tua richiesta. In mancanza, Edera non potrà dare un riscontro alla tua richiesta.
Fonte dei dati	Interessato
Periodo massimo di conservazione	I tuoi dati saranno conservati per il periodo necessario a fornire un riscontro alla tua richiesta salva la possibilità di prolungare il periodo in questione laddove ciò sia necessario per conformarsi ad un obbligo di legge o per difendere un diritto di Edera di fronte ad un’autorità giudiziaria, amministrativa o in altra sede.

V. Dati di Navigazione 

In questo paragrafo, illustriamo quali informazioni Edera raccoglie quando un utente naviga sulle pagine del Sito, consultandole.

In linea generale, si tratta di dati di navigazione che raccogliamo (direttamente o tramite nostri partner), richiedendoti il previo consenso quando necessario:

1. Informazioni tecniche, tra cui indirizzo IP, informazioni sui dispositivi utilizzati dai visitatori del Sito, sul browser e sui sistemi operativi, etc.
2. Informazioni sulla navigazione sul Sito, tra cui URL delle pagine visitate e attività che vengono svolte sulla pagina (per esempio, con riferimento ai prodotti che visionate o che comprate), date e orari di navigazione, tempo di permanenza sul Sito, clickstream.

Queste informazioni vengono raccolte per il corretto funzionamento, la gestione, il mantenimento ed il miglioramento del nostro Sito, nonché per garantire che la vostra navigazione avvenga in sicurezza e fluidamente e per poter accertare la responsabilità in caso di violazioni della sicurezza e accessi illeciti. Esse vengono anche utilizzate per consentirci di ottenere analisi statistiche sull’utilizzo del Sito con la possibilità di analizzare il dato anche in forma aggregata e per permetterle di ricevere annunci promozionali in linea con i suoi desideri ed interessi.

Sei sempre libero di decidere se fornirci i tuoi dati di navigazione. Tuttavia, il rifiuto a fornire informazioni necessarie ai fini della navigazione potrebbe rendere impossibile lo svolgimento di attività strettamente connesse con la navigazione stessa. 

Conserviamo tali dati solamente limitatamente al tempo strettamente necessario ai fini per cui sono raccolti.

I dati di navigazione vengono raccolti mediante l’utilizzo di cookie. Per conoscere meglio il funzionamento dei cookie, il modo di attivarli e disattivarli, consultate le cookie policy di Edera e di Energiesprong dedicate ad ogni sezione del Sito.

VI. Pagina Social Edera 

Con i social networks, gli utenti possono anche scriverci, condividere, commentare o semplicemente mettere “mi piace” ai nostri contenuti. A questo proposito, trattiamo i dati del profilo dell’utente, come il suo nome, e tutti i dati che vengono scambiati durante le interazioni con noi attraverso i social networks. Trattiamo anche il contenuto dei messaggi per rispondere efficacemente alle richieste degli utenti attraverso i social networks. Questo trattamento si basa sul presupposto giuridico di fornire i servizi richiesti dagli utenti (articolo 6, paragrafo 1, lettera b), del GDPR).

Quando visiti una pagina di Edera su un social network (“Pagina Social Edera”), che ciò avvenga cliccando su un bottone di collegamento al/dal social network o navigando direttamente tra le pagine del social network (inclusi avvisi pubblicitari), il gestore del social network potrebbe condividere con Edera alcune informazioni che ti riguardano e in particolare: 

1. Azioni delle persone, quali ad esempio: visualizzazione e interazione con la Pagina Social Edera e con i contenuti in essa pubblicati (incluse condivisioni, reazioni, commenti), click, avvio di comunicazioni in private mail nell’ambito della Pagina Social Edera;
2. Informazioni sulle azioni, sulle persone che eseguono le azioni e sui browser/sulle app usati per esse, quali ad esempio: data e ora dell’azione; Paese/città (stimati dall’indirizzo IP o dal profilo dell’utente – se l’utente ha interagito con la Pagina Social Edera previo accesso al social network stesso); lingua; gruppo di età/genere (dal profilo dell’utente solo per gli utenti che hanno effettuato l’accesso); sito web visitato in precedenza; se l’azione è stata eseguita su un computer o un dispositivo mobile; ID utente del social network (solo per gli utenti che hanno prima effettuato l’accesso al social network).

Si prega di notare che laddove venga installato un servizio che implichi in ogni modo un’interazione con i social network, è possibile che, anche se non si sta utilizzando il servizio, tali social network possano raccogliere i dati di traffico relative alle pagine sulle quali il servizio è installato.

A seconda dei casi, Edera potrà agire in qualità di autonomo titolare o di contitolare del trattamento

VII. Adempimento di obblighi di legge 

Categorie di dati	• Tutte le categorie di dati personali considerati dalla presente Informativa.
Finalità e base giuridica del trattamento	• Finalità: adempimento di obblighi di legge posti in capo a Edera;  • Base giuridica: necessità di adempiere ad un obbligo legale – art. 6, par. 1, lett. c) GDPR.
Conseguenze del mancato conferimento dei dati	Dati già in possesso di Edera in base a quanto previsto nella presente Informativa.
Fonte dei dati	Fonti indicate nella presente informativa.
Periodo massimo di conservazione	Tempo necessario per adempiere allo specifico obbligo di legge considerato*. *= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per tutelare diritto di Edera di fronte ad una autorità giudiziaria, amministrativa o in altra sede.

VIII. Esercizio di un diritto dinnanzi ad una competente autorità

Categorie di dati	• Tutte le categorie di dati personali considerati dalla presente Informativa.
Finalità e base giuridica del trattamento	• Finalità: esercizio o difesa di un diritto di Edera di fronte ad una autorità giudiziaria, amministrativa o in altra sede;  • Base giuridica: legittimo interesse delle Società del Gruppo – art. 6, par. 1, lett. f) GDPR.
Conseguenze del mancato conferimento dei dati	Dati già in possesso di Edera secondo quanto riportato nella presente Informativa.
Fonte dei dati	Fonti indicate nella presente informativa.
Periodo massimo di conservazione	Tempo necessario per esercitare o difendere un diritto di fronte ad una autorità giudiziaria, amministrativa o in altra sede *. *= È fatta salva le necessità di prolungare il periodo di conservazione nel caso in cui ciò fosse necessario per adempiere ad un obbligo di legge posto in capo a Edera.

3. PRINCIPI DI TRATTAMENTO E PROTEZIONE DEI DATI PERSONALI

Il trattamento dei tuoi dati personali avviene attraverso strumenti informatici, telematici e/o cartacei nel rispetto dei principi di correttezza, liceità, trasparenza, esattezza, integrità, minimizzazione e limitazione delle finalità e della conservazione, nonché in accordo con quanto previsto dal GDPR e dalla normativa vigente in materia di protezione dei dati personali.

Edera adotta adeguate misure di sicurezza (fisiche, logiche e organizzative) per proteggere i tuoi dati da eventuali violazioni (come distruzione, perdita, modifica, divulgazione non autorizzata o accesso, in modo accidentale o illegale) e per garantire che i trattamenti siano effettuati solamente per le finalità descritte in questa Informativa.

4. A CHI COMUNICA EDERA I TUOI DATI PERSONALI 

Nella misura in cui ciò sia necessario per il perseguimento delle finalità descritte dalla presente Informativa, i tuoi dati personali potrebbero essere comunicati ai seguenti soggetti:

a) Fornitori di servizi come gestori del Sito, webmaster, consulenti IT;
b) Partner commerciali di Edera;
c) Gestori del servizio newsletter
d) Social network e siti di terze parti accessibili a partire dal Sito
e) Università ed altri enti di formazione
f) Agenzie ed altri soggetti specializzati nell’organizzazione di eventi
g) Commercialisti e altri liberi professionisti che ci permettono di gestire il nostro business 
h) Siti che forniscono il servizio di pagamento 
i) La Commissione Europea nell’ambito dei progetti europei 

Laddove ciò sia necessario per l’esercizio o la tutela dei nostri diritti, nonché per adempiere ad obblighi di legge, i tuoi dati personali potrebbero, inoltre, essere comunicati a soggetti terzi come autorità giurisdizionali e/o amministrative, forze dell’ordine, consulenti legali, revisori contabili, oppure fornitori di servizi tecnici e di sicurezza.

I soggetti appartenenti alle categorie sopra menzionate potranno trattare i dati personali degli interessati in qualità di autonomi titolari del trattamento, contitolari del trattamento o responsabili del trattamento, a seconda degli specifici accordi in essere tra tali soggetti e Edera.

Potrà richiedere l’identità e i dati di contatto dei soggetti a cui i tuoi dati vengono comunicati contattandoci come indicato nel paragrafo “Come Esercitare i tuoi diritti – Come contattare Edera”. Ti forniremo tali dati, salvo che ciò non sia consentito da altre norme di legge o da obblighi legittimi di riservatezza a cui possiamo essere soggetti e che prevalgano sul tuo diritto alla conoscenza dei destinatari.

5. TRASFERIMENTO DEI DATI AL DI FUORI DEL SEE

Di regola Edera non trasferirà i tuoi dati personali in Paesi al di fuori dello Spazio Economico Europeo (“SEE”), che comprende oltre agli Stati membri dell’Unione Europea, Norvegia, Lichtenstein e Islanda. 

Nel caso in cui tali trasferimenti si rendessero necessari, gli stessi avverranno in conformità con quanto previsto dagli artt. 44-50 GDPR. In particolare, nel caso di trasferimenti verso paesi che non assicurano un livello adeguato di protezione dei dati, Edera si impegnerà ad adottare una delle garanzie appropriate di cui all’art. 46 GDPR, nonché ad effettuare una valutazione in merito all’effettiva capacità della stessa di garantire un livello di protezione adeguato ai dati personali oggetto di trasferimento alla luce della legislazione del paese di destinazione, secondo quanto stabilito dalla Corte di Giustizia dell’Unione Europea nella sentenza Schrems II (CGUE, 16 luglio 2020, C-311/18).

6. QUALI SONO I TUOI DIRITTI

In conformità con la normativa applicabile, ed in particolare con quanto stabilito dal GDPR, i diritti degli interessati in relazione ai dati personali trattati ai sensi della presente Informativa sono i seguenti:

1. Accesso: gli interessati possono ottenere informazioni sul trattamento dei propri dati personali e una copia di tali dati (art. 15 del GDPR);
2. Rettifica: se ritiene che i suoi dati personali siano inesatti o incompleti, ciascun interessato può chiedere che tali dati vengano corretti o modificati secondo le sue istruzioni (art. 16 del GDPR);
3. Cancellazione (cd. “diritto all’oblio”): salvo per quanto previsto dalle leggi applicabili, ciascun interessato ha il diritto di richiedere la cancellazione dei suoi dati personali, quando: (i) i dati non sono più necessari per le finalità per cui sono stati raccolti e trattati; (ii) ritira il suo consenso al trattamento se il trattamento è basato sul suo consenso; (iii) si oppone al trattamento per finalità di marketing diretto o al trattamento effettuato per altre finalità e non ci sono motivi legittimi prevalenti per continuare il trattamento; (iv) i suoi dati sono trattati illecitamente; (iv) la cancellazione è richiesta dalla legge (v) è un minorenne e i suoi dati personali sono stati raccolti in relazione all’offerta diretta di servizi della società dell’informazione (art. 17 del GDPR);
4. Limitazione: ciascun interessato può richiedere la limitazione del trattamento dei suoi dati personali quando: (a) contesta l’esattezza dei dati personali per il periodo necessario a verificarne l’esattezza; (b) il trattamento è illecito e chiede la limitazione del loro uso invece che la cancellazione; (c) il Titolare del Trattamento non ha più bisogno dei dati personali per le finalità del trattamento ma l’interessato ne ha bisogno per costituire, esercitare o difendere un’azione legale; (d) si è opposto al trattamento ai sensi dell’articolo 21, par. 1 in attesa di verificare se i motivi legittimi del Titolare del Trattamento prevalgono su quell’interessato (art. 18 del GDPR); 
5. Opposizione: per motivi legati alla propria situazione particolare, ciascun interessato ha il diritto di opporsi al trattamento dei suoi dati personali basato sul legittimo interesse del titolare del trattamento (art. 6, par. 1, lett. f) del GDPR) e il titolare del trattamento continuerà a trattare i suoi dati solo per motivi legittimi impellenti che prevalgono sui suoi interessi e diritti e/o per promuovere, esercitare o difendere un’azione legale. Il diritto dell’interessato a opporsi alle finalità di marketing diretto è assoluto e può essere esercitato in qualsiasi momento nelle modalità indicate nella sezione “Come Esercitare i tuoi diritti – Come contattare Edera”. La sua opposizione al trattamento effettuata con strumenti automatizzati è valida anche per il trattamento effettuato con strumenti tradizionali (art. 21 del GDPR);
6. Revoca del consenso: se il trattamento dei suoi dati personali è basato sul consenso, l’interessato ha il diritto di revocare il suo consenso in qualsiasi momento (art. 7 del GDPR);
7. Portabilità dei dati: se il trattamento si basa sul consenso o su un contratto e viene effettuato con strumenti automatizzati, ciascun interessato ha il diritto di ottenere – in un formato strutturato, di uso comune e leggibile da dispositivo automatico – i dati personali che ci ha fornito e, se tecnicamente fattibile, di farli trasmettere a un altro titolare del trattamento.

7. DIRITTO DI RECLAMO PRESSO UN’AUTORITÀ DI CONTROLLO COMPETENTE

A tutela dei tuoi diritti e a protezione dei tuoi dati personali puoi, in qualsiasi momento, decidere di proporre reclamo all’autorità di controllo competente, vale a dire il Garante della Privacy (Piazza Venezia n. 11 – 00187 Roma, tel. +39 06.696771, indirizzo e-mail: protocollo@gpdp.it o urp@gpdp.it) o di esperire un’azione avanti ai competenti organi giurisdizionali nazionali. Ti invitiamo comunque sempre a contattare prima Edera per ogni necessità relativa all’esercizio dei tuoi diritti. Siamo sicuri che insieme riusciremo a trovare una soluzione.

8. COME ESERCITARE I TUOI DIRITTI – COME CONTATTARE EDERA 

Per esercitare i tuoi diritti, e per qualsiasi domanda o chiarimento su come i tuoi dati personali sono trattati ed utilizzati ai sensi di questa Informativa, puoi contattare Edera scrivendo all’indirizzo e-mail PRIVACY@EDERA.CITY

Nel caso in cui decidi di contattare Edera, tutti i dati che ci fornirai saranno trattati esclusivamente al fine di dare un pronto riscontro e per garantire la corretta gestione delle tue richieste e saranno conservati per il tempo a ciò strettamente necessario, salva la facoltà di Edera di prolungare il suddetto periodo di conservazione ove necessario per adempiere ai propri obblighi di legge o tutelare i propri diritti dinnanzi ad autorità competenti.

9. MODIFICHE ALLA PRESENTE INFORMATIVA 

L’attenzione alla sicurezza e alla riservatezza dei tuoi dati rappresenta per Edera una priorità. Questa Informativa è soggetta a periodico aggiornamento. A tal fine, riportiamo l’ultima data di aggiornamento all’inizio della Informativa. Qualora tu abbia già condiviso con Edera i tuoi dati, qualunque modifica sostanziale all’Informativa ti verrà comunicata attraverso gli appositi canali, sempre in modo da garantire l’effettiva conoscenza delle modalità del trattamento, nell’ottica di una piena trasparenza adeguata tutela dei tuoi diritti. In caso contrario, ti invitiamo a visitare regolarmente l’Informativa per restare aggiornato.