Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (Regolamento generale sulla protezione dei dati)
Ai sensi dell'art. 13 del Regolamento europeo n. 679/2016, il Consiglio della Regione Emilia-Romagna, in qualità di "Titolare del trattamento", è tenuto a fornirLe le informazioni relative all'utilizzo dei Suoi dati personali.
Il Titolare del trattamento dei dati personali di cui alla presente Informativa è il Consiglio della Regione Emilia-Romagna, con sede legale in Bologna, Viale Aldo Moro n. 52, CAP 40127. Al fine di semplificare le modalità di inoltro e ridurre i tempi di riscontro, La invitiamo a presentare le richieste di cui al paragrafo n. 10 alla Regione Emilia-Romagna, Ufficio Relazioni con il Pubblico (URP), scrivendo o recandosi direttamente allo sportello dell'URP.
L'URP è aperto dal lunedì al venerdì dalle 9 alle 13 e il lunedì e il giovedì anche dalle 14,30 alle 16,30: telefono 800-662200, e-mail urp@regione.emilia-romagna.it. PEC: urp@postacert.regione.emilia-romagna.it
Il Responsabile della protezione dei dati designato dall'ente può essere contattato all'indirizzo e-mail dpo@regione.emilia-romagna.it o presso la sede della Regione Emilia-Romagna in Viale Aldo Moro n. 30.
L'ente può avvalersi di soggetti terzi per lo svolgimento di attività e dei relativi trattamenti di dati personali di cui manteniamo la titolarità. Conformemente a quanto previsto dalla normativa, tali soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati. Formalizziamo istruzioni, compiti e oneri in capo a tali soggetti terzi con la loro designazione a "Responsabili del trattamento". Sottoponiamo tali soggetti a verifiche periodiche al fine di accertare il mantenimento dei livelli di garanzia riscontrati in occasione dell'affidamento iniziale.
I Suoi dati personali sono trattati da personale interno previamente autorizzato e designato quale incaricato del trattamento, al quale sono impartite idonee istruzioni in ordine a misure, accorgimenti e modus operandi, tutti volti alla concreta tutela dei Suoi dati personali.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione della Piattaforma, gestione degli account e autenticazione | Esecuzione di un contratto (art. 6, par. 1, lett. b) |
| Redazione, attribuzione e sottoscrizione di report e diagnosi energetiche | Esecuzione di un contratto; adempimento di un obbligo legale, quando il report è previsto dalla normativa (art. 6, par. 1, lett. b e c) |
| Invio di comunicazioni di servizio (avvisi di inattività dei dispositivi, scadenze, notifiche sull'account) | Esecuzione di un contratto; legittimo interesse alla gestione del servizio (art. 6, par. 1, lett. b e f) |
| Sicurezza della Piattaforma, prevenzione degli abusi, registrazione dei log e diagnostica | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f) |
| Adempimento di obblighi contabili, fiscali e normativi | Obbligo legale (art. 6, par. 1, lett. c) |
Non svolgiamo attività di marketing, profilazione o processi decisionali automatizzati che producano effetti giuridici sugli interessati.
I Suoi dati personali possono essere trattati, per conto del Titolare del trattamento, da ECIPA Soc. Cons. a r.l., che gestisce lo strumento digitale nell'ambito del progetto HERCULES, e dai suoi fornitori tecnici (E-stream s.r.l. e Omniacore Solutions s.r.l.s) incaricati dello sviluppo e della manutenzione della piattaforma, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR. I Suoi dati non saranno altrimenti comunicati né diffusi.
I Suoi dati personali non sono trasferiti al di fuori dell'Unione Europea.
I dati saranno conservati per un periodo di 5 anni successivi alla conclusione del progetto Hercules, prevista per la fine del 2026, e quindi fino alla fine del 2031.
In qualità di interessato, Lei ha il diritto:
Il mancato conferimento dei dati richiesti renderà impossibile l'accesso e l'utilizzo dello strumento digitale.