Titolare del trattamento

Comunità Energetica Rinnovabile Sicilia ETS
Sede legale: Via Casalotto 7, 98062 Ficarra (ME)
Email: info@comunita-energetica.it

1. Finalità e base giuridica del trattamento

I dati personali forniti dall’interessato tramite i moduli di contatto, di adesione o attraverso la navigazione sul sito web vengono trattati per le seguenti finalità:

• a) Gestione delle richieste di informazioni o adesione alle attività dell’associazione, comprese comunicazioni preliminari e supporto nella comprensione dei vantaggi e delle modalità di partecipazione alle comunità energetiche;
• b) Invio di comunicazioni relative a iniziative, eventi, aggiornamenti, nuovi progetti e opportunità di collaborazione nell’ambito dell’energia rinnovabile e solidale (solo previo consenso esplicito e separato);
• c) Gestione amministrativa e contabile dei soci e dei partecipanti, inclusa la conservazione della documentazione necessaria per l’iscrizione o per eventuali contributi e incentivi;
• d) Adempimento di obblighi legali e regolamentari, anche in materia fiscale, assicurativa e di trasparenza associativa;
• e) Tutela dei diritti del Titolare (es. difesa in giudizio o gestione di contenziosi);
• f) Analisi statistica e miglioramento dei servizi, realizzata in forma anonima e aggregata, senza identificare gli interessati.

La base giuridica del trattamento è:

• l’art. 6 par. 1 lett. b (GDPR) per l’esecuzione di misure precontrattuali o contrattuali e per la gestione delle adesioni associative;
• l’art. 6 par. 1 lett. a (GDPR) per le comunicazioni promozionali e informative facoltative basate sul consenso;
• l’art. 6 par. 1 lett. c (GDPR) per gli obblighi legali;
• l’art. 6 par. 1 lett. f (GDPR) per il legittimo interesse del Titolare a migliorare i servizi e tutelare i propri diritti.

2. Tipologia dei dati trattati

Il Titolare può trattare:

• dati anagrafici (nome, cognome, data e luogo di nascita, codice fiscale se necessario per finalità associative);
• dati di contatto (telefono, email, indirizzo postale, eventuali riferimenti di messaggistica istantanea forniti volontariamente);
• eventuali informazioni fornite liberamente nei messaggi o nei moduli, comprese osservazioni personali, preferenze o richieste specifiche;
• dati relativi alla posizione o al comune di residenza quando richiesti per la corretta gestione di iniziative territoriali o per l'adesione a progetti energetici locali;
• dati tecnici di navigazione (indirizzo IP, log, identificatori di sessione, tipo di browser, sistema operativo, pagine visitate, cookie tecnici e – solo previo consenso – cookie di profilazione, analitici o statistici di terze parti, quali Google Analytics, Meta Pixel o strumenti equivalenti);
• eventuali dati forniti durante la partecipazione a eventi o attività promosse dall’associazione, anche tramite piattaforme online, limitatamente alle informazioni necessarie alla registrazione e all’organizzazione dell’attività;
• nel caso di rapporti contrattuali o di adesione, dati bancari (es. IBAN) esclusivamente per finalità di versamento quote o rimborsi.

In nessun caso il Titolare tratta dati appartenenti a categorie particolari ai sensi dell’art. 9 del GDPR (dati sensibili) salvo esplicito consenso scritto e necessità connessa alla gestione di specifici progetti sociali o associativi, che verranno adeguatamente descritti in informativa dedicata.

3. Modalità del trattamento

I dati sono trattati con strumenti elettronici, informatici e cartacei, anche mediante l’ausilio di piattaforme gestionali e servizi cloud conformi al GDPR, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione della finalità e minimizzazione dei dati previsti dal Regolamento.
Sono adottate adeguate misure di sicurezza tecniche e organizzative per prevenire perdita, uso improprio, accessi non autorizzati o divulgazioni, quali sistemi di backup periodico, protocolli di autenticazione sicura, crittografia dei dati sensibili, controllo degli accessi e formazione periodica del personale incaricato.
Il trattamento dei dati può avvenire anche con l’ausilio di strumenti automatizzati per la gestione delle richieste e delle comunicazioni associative, garantendo in ogni caso che non siano utilizzati processi decisionali interamente automatizzati senza intervento umano.
Tutti i sistemi informatici e le piattaforme impiegate vengono sottoposti a regolari aggiornamenti e monitoraggi per garantire un adeguato livello di sicurezza e conformità normativa.

4. Conservazione dei dati

I dati raccolti per finalità di contatto o adesione saranno conservati per un periodo massimo di 24 mesi dall’ultima interazione o per il tempo necessario all’adempimento delle finalità sopra indicate. In caso di rapporti associativi o contrattuali formalizzati, i dati potranno essere conservati fino a 10 anni per esigenze di natura amministrativa, contabile o legale.
I dati trattati in base al consenso (es. newsletter o comunicazioni informative) saranno conservati fino a revoca dello stesso o fino a un periodo massimo di 36 mesi dalla loro raccolta, trascorso il quale verranno cancellati o anonimizzati in modo irreversibile.
Eventuali dati raccolti per finalità di sicurezza o di prevenzione abusi (es. log di accesso, tentativi di autenticazione, blocchi di sistema) potranno essere conservati fino a 12 mesi salvo obblighi legali di conservazione più estesi.
Il Titolare effettua periodiche verifiche sull’effettiva necessità di conservare i dati, procedendo alla loro cancellazione o anonimizzazione quando le finalità per cui sono stati raccolti risultano esaurite.

5. Comunicazione e destinatari dei dati

I dati potranno essere comunicati a soggetti terzi che forniscono servizi informatici o gestionali (es. hosting provider, piattaforme newsletter, consulenti, fornitori di software gestionali, commercialisti, consulenti legali, enti di formazione, aziende partner per progetti congiunti e organismi pubblici competenti) in qualità di Responsabili del trattamento debitamente nominati ai sensi dell’art. 28 GDPR.
I dati potranno inoltre essere condivisi, laddove necessario, con istituzioni pubbliche o enti di ricerca che collaborano ai progetti energetici, sempre nel rispetto dei principi di minimizzazione e proporzionalità.
In casi specifici, i dati potranno essere comunicati anche a soggetti terzi per obblighi di legge, ad esempio autorità fiscali, enti di vigilanza o organismi di controllo.
Il Titolare mantiene un elenco aggiornato dei Responsabili del trattamento, disponibile su richiesta dell’interessato.
I dati non saranno diffusi né trasferiti al di fuori dell’Unione Europea, salvo utilizzo di fornitori di servizi cloud certificati che garantiscano adegui livelli di protezione dei dati ai sensi degli artt. 44 e ss. del GDPR (es. clausole contrattuali standard o decisioni di adeguatezza).

6. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:

• ottenere l’accesso ai propri dati e riceverne copia in formato leggibile;
• chiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
• richiedere la cancellazione (diritto all’oblio) nei casi previsti dall’art. 17 del GDPR;
• richiedere la limitazione del trattamento o l’opposizione per motivi legittimi;
• revocare in qualsiasi momento il consenso prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• ottenere la portabilità dei dati verso altro titolare, ove tecnicamente possibile;
• essere informato senza ingiustificato ritardo in caso di violazione dei propri dati personali (data breach) che possa comportare un rischio elevato per i diritti e le libertà delle persone fisiche.

Le richieste possono essere inoltrate al Titolare all’indirizzo info@comunita-energetica.it o mediante posta ordinaria alla sede legale indicata. Il Titolare fornirà riscontro entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori due mesi in casi di particolare complessità, previa comunicazione motivata all’interessato.

In caso di mancata risposta o di risposta insoddisfacente, l’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le competenti autorità giudiziarie ai sensi dell’art. 79 del GDPR.

7. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al suo funzionamento e, solo previo consenso, cookie analitici o di profilazione di terze parti (ad esempio Google Analytics, Meta Pixel, strumenti di heatmapping o di monitoraggio statistico del traffico).
Tali cookie permettono di comprendere come gli utenti interagiscono con il sito e di migliorare la qualità dei servizi offerti. Nessun cookie di profilazione viene installato senza il consenso preventivo e informato dell’utente.
In occasione della prima visita, viene mostrato un banner informativo che consente di accettare, rifiutare o personalizzare le preferenze di tracciamento.
Le scelte possono essere successivamente modificate tramite l’apposito link “Impostazioni cookie” sempre disponibile nel footer del sito.
L’uso dei cookie è disciplinato in modo dettagliato nella Cookie Policy, che elenca le categorie di cookie, la loro durata, le finalità e i soggetti terzi coinvolti nel trattamento, indicando anche le modalità per disabilitarli o eliminarli tramite le impostazioni del browser.
In ogni momento l’utente può modificare o revocare il proprio consenso all’uso dei cookie non necessari, senza che ciò pregiudichi la navigazione o l’accesso ai contenuti del sito.

8. Aggiornamenti dell’informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare in seguito a modifiche normative, aggiornamenti delle proprie pratiche interne o introduzione di nuovi servizi digitali. Ogni aggiornamento verrà pubblicato tempestivamente su questa pagina con la data di revisione evidenziata in modo chiaro, e, se le modifiche sono sostanziali, verrà data comunicazione agli interessati tramite email o avviso sul sito.
Si raccomanda di consultare periodicamente questa informativa per verificare eventuali aggiornamenti. La versione attuale è stata aggiornata il 19 ottobre 2025 e viene revisionata con frequenza almeno annuale, salvo modifiche legislative o operative che richiedano un aggiornamento immediato.