Premessa

Con il presente documento (“Informativa”), ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”), il titolare del trattamento (vd. infra) informa gli Interessati in merito all’utilizzo dei dati personali che li riguardano e che vengono trattati per le finalità sottoindicate.

1. Titolare del trattamento e Data Protection Officer (DPO)

Il Titolare del trattamento è la società, fra quelle sottoindicate, alle cui aree Lei accede:

• C.V.A. S.p.A. a s.u., con sede legale in via Stazione n. 31, 11024 Châtillon (AO);
• CVA EOS S.r.l. a s.u., con sede legale in via Stazione n. 31, 11024 Châtillon (AO);
• Valdigne Energie S.r.l., con sede in piazza V. Emanuele II n. 14, 11010 Pré-Saint-Didier (AO).

Il Responsabile per la protezione dei dati personali designato dal Titolare (Data Protection Officer, “DPO”) è contattabile via posta ordinaria, presso la sede legale del Titolare oppure via email all’indirizzo privacy@cvaspa.it (per i Titolari C.V.A. S.p.A. a s.u. e Valdigne Energie S.r.l.) o privacy@cvaeos.it per il Titolare CVA EOS S.r.l. a s.u.

2. Dati trattati

Il Titolare raccoglie e tratta i seguenti dati personali:

• con riferimento al partecipante: nome, cognome, se il richiedente sia maggiorenne o minorenne, provincia di residenza, dato di contatto (telefono e email);
• con riferimento al legale rappresentante dell’Istituto scolastico/Ente: nome, cognome, data e luogo di nascita.

3. Finalità del trattamento e base giuridica

I dati raccolti sono trattati dal Titolare in esecuzione della richiesta di visita delle aree nella disponibilità del Titolare e per controllare che accedano solamente soggetti a ciò autorizzati; la base giuridica del trattamento, pertanto, è l’esecuzione di un contratto.
Il conferimento dei dati è necessario per l’esecuzione della Sua richiesta; l’omesso conferimento comporta l’impossibilità di accedere ai servizi richiesti.

4. Modalità del trattamento

I dati personali sono trattati in osservanza dei principi di liceità, correttezza e trasparenza, previsti dall’art. 5 del GDPR, con l’ausilio di supporti cartacei, nonché strumenti informatici e telematici atti a memorizzare e gestire i dati stessi e comunque in modo tale da garantirne la massima sicurezza e riservatezza.

5. Categorie di soggetti autorizzati al trattamento e ai quali i dati possono essere comunicati

Per il perseguimento delle finalità descritte nella presente Informativa, i dati personali saranno trattati, nel rispetto della vigente normativa in materia, dai dipendenti, dal personale assimilato e da collaboratori e/o consulenti del Titolare, nonché dalle altre società facenti parte del Gruppo CVA.
I dati saranno inoltre trasmessi alle guide o agli accompagnatori incaricati della conduzione della visita.
È fatta salva, in ogni caso, la comunicazione di dati richiesti, in conformità alla legge, dall’Autorità di Pubblica Sicurezza, dall’Autorità Giudiziaria o da altri soggetti pubblici per finalità di difesa, sicurezza dello Stato ed accertamento di illeciti e/o ipotesi di reato.
I soggetti appartenenti alle categorie sopra riportate operano, alternativamente, in qualità di “autonomi” Titolari del trattamento, di Responsabili del trattamento ai sensi dell’art. 28 del GDPR, ovvero in qualità di soggetti autorizzati al trattamento ai sensi dell’art. 29 del GDPR.
Al di fuori dei predetti casi, i Suoi dati personali non verranno comunicati a terzi o diffusi.
Il Titolare, infine, non intende trasferire i dati personali verso Paesi terzi o organizzazioni internazionali.

6. Conservazione dei Suoi dati personali

I dati saranno cancellati al termine dell’anno solare in cui sono stati raccolti.

7. I Suoi diritti in qualità di Interessato

Gli Interessati, ai sensi degli artt. da 15 a 22 del GDPR, hanno il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi o la limitazione del trattamento che li riguarda o di opporsi al trattamento, nonché la portabilità dei dati. L’apposita istanza è presentata rivolgendosi al DPO ai contatti indicati al precedente par. 1.

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal GDPR hanno il diritto di proporre reclamo al Garante, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie ai sensi dell’art. 79 del GDPR.

Versione n. 2 del 06/10/2023