da fornire ex art. 13, Reg. UE 2016/679 (GDPR)
Versione v2.0 Data: 11/05/2026
Il Titolare del trattamento è Associazione "CER MAORI", in persona del legale rappresentante pro tempore.
Sede: Strada di Busseto 18 – 53100 Siena (SI)
Codice fiscale: 92079940521
E-mail: privacy@cermaori.it
A titolo esemplificativo, Associazione CER MAORI acquisisce le seguenti tipologie di dati personali:
In linea di principio l'Associazione non tratta categorie particolari di dati personali ai sensi dell'art. 9 GDPR né dati relativi a condanne penali e reati ai sensi dell'art. 10 GDPR nell'ambito della gestione ordinaria della CER. Qualora in casi specifici si rendesse necessario trattare tali categorie di dati, l'Associazione provvederà a fornire un'ulteriore informativa e ad individuare le pertinenti basi giuridiche.
I dati personali sono raccolti direttamente presso l'interessato attraverso:
Il Trattamento dei Dati personali è improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell'Associato ed è condotto per le seguenti finalità:
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali e del rapporto associativo di cui l'interessato è parte. Il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per dare esecuzione alle obbligazioni contrattuali.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali e del rapporto associativo di cui l'interessato è parte. Il periodo della conservazione dei dati è determinato in base al periodo temporale necessario per dare esecuzione alle obbligazioni contrattuali.
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di obblighi di legge. Il periodo della conservazione dei dati è determinato in base alle singole norme nazionali e comunitarie che impongono obblighi legali cui il Titolare è soggetto.
Base giuridica: art. 6, par. 1, lett. f) GDPR, poiché il trattamento è basato sul legittimo interesse del Titolare di far valere i propri diritti. I dati personali saranno trattati per il tempo in cui tali interessi possano essere perseguiti.
Attività di marketing relative a servizi energetici, telefonia ed efficientamento energetico di società Partner dell'Associazione:
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). I dati personali saranno conservati per questa finalità fino a revoca del consenso e non oltre 24 mesi dalla data della raccolta del consenso.
Realizzazione di attività di profilazione con finalità di marketing per l'ottimizzazione dei costi energetici ed efficientamento energetico.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). I dati personali saranno conservati per questa finalità fino a revoca del consenso e non oltre 12 mesi dal conferimento del consenso.
Comunicazione dei dati a società partner dell'Associazione per l'effettuazione di attività di marketing con la eventuale proposizione di offerte a condizione di favore per gli Associati.
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). I dati personali saranno conservati per questa finalità fino a revoca del consenso e non oltre 24 mesi dalla raccolta del consenso. Conseguentemente solo con il consenso preventivo, specifico, libero e facoltativo, ritirabile in qualsiasi momento, i dati personali potranno essere comunicati a società partner dell'Associazione affinché, agendo quali autonomi titolari del trattamento, procedano all'effettuazione di comunicazioni commerciali inviate attraverso il web, posta, e-mail, telefono (sms, mms, telemarketing). Tali soggetti terzi appartengono alle categorie merceologiche relative ai settori dei servizi energetici, telefonici ed efficientamento energetico. L'elenco aggiornato delle società Partner è disponibile su richiesta scrivendo a privacy@cermaori.it.
Il Trattamento viene effettuato con strumenti manuali e/o informatici e telematici con logiche di organizzazione ed elaborazione strettamente correlate alle finalità stesse e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti.
Il conferimento dei dati è obbligatorio per i trattamenti che l'Associazione deve effettuare per adempiere alle obbligazioni precontrattuali e contrattuali nei confronti dell'interessato, nonché ad obblighi di legge, norme e regolamenti. Il mancato conferimento di tali dati può comportare la mancata o parziale esecuzione del contratto e/o la mancata prosecuzione del rapporto. Un eventuale rifiuto, seppur legittimo, a fornire in tutto o in parte i dati di cui sopra, potrebbe compromettere il regolare svolgimento del rapporto con la nostra struttura ed in particolare, per i dati personali su definiti come obbligatori e indispensabili, potrebbe comportare l'impossibilità da parte nostra di effettuare il normale svolgimento delle operazioni aziendali e la regolare erogazione dei prodotti/servizi richiesti.
I dati dei clienti saranno accessibili, nell'ambito delle rispettive funzioni, ai dipendenti e collaboratori del Titolare debitamente designati per lo svolgimento di specifici compiti e/o funzioni in qualità di autorizzati/incaricati, ai collaboratori esterni e ai fornitori di servizi per il Titolare, designati come responsabili del trattamento, ai quali sono state date specifiche istruzioni scritte, nella misura in cui ciò risulti strettamente necessario per il perseguimento delle finalità ("Finalità del Trattamento") del presente documento informativo.
I dati raccolti ed elaborati potranno essere comunicati a soggetti che operano in qualità di autonomi Titolari del trattamento, quali: amministrazioni pubbliche, autorità di vigilanza e controllo, gestori di rete, GSE, ARERA e altri enti cui la comunicazione dei dati sia prevista da norme di legge o regolamento o da ordini dell'autorità per l'esecuzione del contratto ed in base alla normativa vigente.
Solo con espresso consenso i dati personali possono essere comunicati a società Partner dell'Associazione per finalità di marketing, come sopra specificato ai punti precedenti.
I dati personali non sono in alcun caso oggetto di diffusione generalizzata.
I Dati non sono trasferiti fuori dall'Unione Europea, ma il Titolare si riserva la facoltà di modificare l'ubicazione dei server anche fuori dall'Unione Europea, assicurando, in tal caso, che il trasferimento avverrà in conformità alle disposizioni e con le adeguate garanzie di legge.
Scrivendo al Titolare del trattamento, l'interessato può esercitare i diritti di: accesso (art. 15 GDPR), rettifica (art. 16 GDPR), cancellazione ed oblio (art. 17 GDPR), limitazione del trattamento (art. 18 GDPR), notifica in caso di rettifica o cancellazione (art. 19 GDPR), portabilità dei dati (art. 20 GDPR), revoca del consenso, opposizione al trattamento (art. 21 GDPR) per motivi legittimi o per l'invio di comunicazioni di marketing e vendita diretta anche limitatamente ad uno o più strumenti di contatto (es.: via posta e/o e-mail e/o telefono), nonché opporsi alla profilazione (art. 22 GDPR) se connessa al marketing diretto. In qualsiasi momento, l'interessato può richiedere l'elenco completo e aggiornato dei responsabili del trattamento e dei terzi cui i dati personali possono essere comunicati.
L'interessato ha il diritto di presentare reclamo presso l'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali – Piazza Venezia 11, 00187 Roma (RM) – www.garanteprivacy.it, inviando e-mail a protocollo@pec.gpdp.it, usando il modello che si trova sul sito dell'Autorità.