[Su carta intestata della Società]

Informativa sul trattamento dei dati personali

  1. Introduzione

Solar Power Network Inc. con sede legale in 42 Wellington Street East, 4th Floor, Toronto, Ontario, Canada, M5E 1C7 (“SPN“), contattabile all’indirizzo email [*] in qualità di titolare del trattamento, fornisce qui di seguito l’informativa (“Informativa“) relativa al trattamento dei dati personali degli utenti (“Utenti“) che visitano e/o fruiscono delle funzionalità del sito web www.solarpowernetwork.it (“Sito“) in conformità con quanto previsto dal nuovo Regolamento Europeo n. 679/2016 in materia di protezione dei dati personali (“Regolamento Privacy“) e dal D. Lgs. n. 196/2003, come successivamente modificato (“Codice Privacy“).

Il legale rappresentante nominato in Europa è [*].

  1. Che tipologie di dati personali sono trattati?

SPN tratta, in conformità con la presente Informativa, i seguenti dati personali degli Utenti, ivi compresi

  • i dati di navigazione relativi alla fruizione dei servizi offerti tramite il Sito raccolti tramite i cookies in conformità con informativa sui cookies disponibile al seguente link [*];
  • i dati forniti in caso di richiesta di informazioni e di assistenza;

(congiuntamente definiti i “Dati“)

Potremo inoltre raccogliere su base anonima dati riguardo gli accessi al sito, l’Internet protocol address, il tipo di browser utilizzato, velocità di connessione o orario di accesso.

  1. Quali sono le finalità del trattamento?

I suindicati dati vengono trattati da SPN per le seguenti finalità:

  1. consentire la navigazione dell’Utente sul Sito e fruire dei servizi disponibili sul medesimo, inclusi i servizi di richiesta di contatto e maggiori informazioni;
  2. adempiere agli obblighi previsti dalle leggi e dai regolamenti applicabili o con le richieste delle autorità;

(di seguito congiuntamente definite le “Finalità Contrattuali“)

  1. sviluppo e miglioramento dei servizi del Sito
  2. esercitare, difendere e far valere un diritto di SPN in sede giudiziaria
  3. portare a termine una potenziale fusione, cessione di beni, cessione d’azienda o di ramo d’azienda divulgando e trasferendo i dati personali dell’Utente alla/e terza/e parte/i coinvolta/e;

(di seguito le “Finalità di Interesse Legittimo“).

  1. Quali sono le basi giuridiche del trattamento?

Il trattamento dei dati personali degli Utenti è necessario con riferimento alle Finalità Contrattuali data la sua essenzialità al fine di:

  • fornire il servizio richiesto dall’utente attraverso le funzionalità disponibili sul Sito relativamente ai casi previsti nella Sezione 3, lettera a);
  • adeguarsi alla disposizioni della normativa applicabile come previsto nella Sezione 3, lettera b).

Qualora l’Utente non fornisse i dati personali necessari per le Finalità Contrattuali, non sarà possibile procedere alla fornitura dei servizi di cui al Sito da parte di SPN.

Il trattamento dei dati personali dell’Utente per le Finalità di Interesse Legittimo di cui alla Sezione 3, lettere da c) a e) è effettuato ai sensi dell’articolo 6, lettera f), del Regolamento Privacy per il perseguimento dell’interesse legittimo di SPN che è equamente bilanciato con l’interesse dell’Utente, in quanto l’attività di trattamento dei dati personali è limitata a quanto strettamente necessario per l’esecuzione delle operazioni economiche richieste.

Il trattamento per le Finalità di Interesse Legittimo non è obbligatorio e l’Utente potrà opporsi a detto trattamento con le modalità di cui alla presente Informativa, ma qualora l’Utente si opponesse a detto trattamento i suoi dati non potranno essere utilizzati per le Finalità di Interesse Legittimo, salvo che non sussista un interesse prevalente di SPN.

  1. Quali sono le modalità di trattamento dei Dati?

In relazione alle sopra indicate finalità, il trattamento dei Dati avverrà sia attraverso strumenti informatici e/o telematici, sia su supporto cartaceo e, comunque, mediante strumenti idonei a garantirne la sicurezza, la protezione e la riservatezza attraverso l’adozione delle adeguate misure di sicurezza tecniche, fisiche ed organizzative idonee a prevenire gli accessi non autorizzati, la perdita, la diffusione ed il furto dei dati personali.

  1. Chi ha accesso ai Dati?

Per le Finalità Contrattuali di cui sopra, i Dati degli Utenti possono essere trasferiti alle seguenti categorie di destinatari, situati all’interno e, entro i limiti di cui alla Sezione 8 di seguito, al di fuori dell’Unione europea: (a) terzi fornitori di servizi di assistenza e consulenza per SPN con riferimento alle attività dei settori (a titolo meramente esemplificativo) tecnologico, contabile, amministrativo, legale, assicurativo, IT; (b) società del gruppo SPN; (c) soggetti ed autorità il cui diritto di accesso ai dati personali degli Utenti è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti. Tali destinatari, a seconda delle circostanze, tratteranno i dati personali in qualità di titolari, responsabili o incaricati del trattamento.

Per le Finalità di Interesse Legittimo di cui sopra, i Dati degli Utenti possono essere trasferiti alle seguenti categorie di destinatari, situati all’interno e, entro i limiti di cui alla Sezione 8 di seguito, al di fuori dell’Unione europea: a) società del gruppo SPN; (b) potenziali acquirenti di SPN ed entità risultanti dalla fusione o ogni altra forma di trasformazione riguardante SPN ; (c) autorità competenti.

Una lista completa dei responsabili è reperibile, su richiesta, attraverso le modalità indicate alla presente Informativa.

  1. I Dati sono trasferiti all’estero?

I Dati potranno essere liberamente trasferiti fuori dal territorio nazionale a Paesi situati nell’Unione Europea, ma potrebbero essere trasferiti anche al di fuori dell’Unione europea e in particolare in [*]. L’eventuale trasferimento dei dati personali dell’Utente in Paesi situati al di fuori dell’Unione europea avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso ai sensi della normativa applicabile e in particolare degli articoli 45 e 46 del Regolamento Privacy.

L’Utente avrà il diritto di ottenere una copia delle misure di sicurezza e di ottenere informazioni circa il luogo dove tali dati sono conservati facendone espressa richiesta al Titolare all’indirizzo di cui al paragrafo 9 della presente Informativa.

  1. Per quanto tempo sono conservati i Dati?

I dati personali degli Utenti saranno conservati per il periodo di tempo necessario per il perseguimento delle finalità per cui tali dati sono stati raccolti, come affermato in questa informativa. In ogni caso i seguenti termini di conservazione si applicheranno con riferimento ai trattamenti dei dati personali degli Utenti per le finalità riportate di seguito: per le Finalità Contrattuali e di Interesse Legittimo, i dati personali degli Utenti vengono conservati per un periodo pari alla fornitura del servizio e per i 10 anni successivi al termine, risoluzione o recesso dello stesso, fatti salvi i casi in cui la conservazione per un periodo successivo sia richiesta per eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.

Una volta trascorso tale termine i Dati saranno cancellati e/o anonimizzati. Potremo comunque mantenere i dati su base anonimna

  1. Che diritti può esercitare l’Utente?

L’Utente può, in ogni momento e gratuitamente, mandando una mail all’indirizzo [*]esercitare i seguenti diritti:

  • ottenere da SPN la conferma dell’esistenza o meno di Dati che lo riguardano ed essere informato circa il contenuto e la fonte, verificarne l’accuratezza e richiederne l’integrazione, aggiornamento o modifica;
  • ottenere la cancellazione o la trasformazione in forma anonima dei dati personali che lo riguardano senza ingiustificato ritardo o il blocco dei dati eventualmente trattati in violazione della legge applicabile;
  • opporsi in tutto o in parte, per motivi legittimi, al trattamento;
  • chiedere ad SPN la limitazione del trattamento dei propri dati personali nel caso in cui:

–    l’Utente contesti l’esattezza dei propri dati personali, per il periodo necessario ad SPN per verificare l’esattezza di tali dati;

–    il trattamento è illecito e l’Utente si oppone alla cancellazione dei propri dati personali e chiede invece che ne sia limitato l’utilizzo;

–    benché SPN non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all’Utente per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;

  • ricevere una copia in formato elettronico dei propri dati personali, laddove l’Utente voglia trasferire i dati personali che lo riguardano a sé stesso o ad un diverso fornitore di servizi, nelle ipotesi in cui SPN effettui il trattamento dei dati personali sulla base della circostanza che il trattamento è necessario per consentire all’Utente la fruizione del Sito e delle funzionalità ad esso connesse ed i dati personali sono trattati attraverso strumenti automatizzati; e
  • proporre un reclamo all’autorità garante competente.

Il responsabile della protezione dei dati personali nominato da SPN ai sensi dell’articolo 37 del Regolamento Privacy è contattabile al seguente indirizzo email [*].

  1. Utilizzo del Sito da parte dei Minori

Il sito non è rivolto a soggetti di età inferiore a 18 anni. SPN non raccoglie e tratta consapevolmente i dati personali dei minori di 18 anni che eventualmente dovessero utilizzare il Sito.

  1. Modifiche ed aggiornamenti

La presente Informativa può essere soggetta a modifiche ed integrazioni, anche quale conseguenza di eventuali modifiche e/o integrazioni normative. Le modifiche saranno notificate in anticipo e gli Utenti potranno visionare il testo dell’Informativa costantemente aggiornata Sito.

 

[on the letter head of the company]

Website Privacy Notice (“Privacy Notice”)

 

 

  1. Introduction

 

Solar Power Network Inc. with registered office in 42 Wellington Street East, 4th Floor, Toronto, Ontario, Canada, M5E 1C7 (“SPN”), which can be contacted at the email address [*], process – in its capacity of data controller – personal data provided by the user (the “User“) of the website www.solarpowernetwork.it (the “Site“) with regard to the use of the Site and the provision of the requested services available on the Site (the “Services“). The processing of data listed below will be carried out in accordance with the EU General Data Protection Regulation No. 679/2016 (the “Privacy Regulation“) and the Legislative Decree no. 196/2003 as further amended (the “Privacy Code“).

The SPN legal representative within the European Union is [*].

  1. What kind of personal data does SPN Italy collects about the User?

 

SPN collects the following categories of personal data:

  • browsing data related to Services offered through the Site and collected through cookies, according to the Cookie Policy available at this link [*];
  • data provided in case of request of information or assistance from the User through the section called “Contacts”.

(jointly defined as “Personal Data“).

We may also collect anonymous information from the device through with User visits the Site, such as Internet protocol address, browser type, connection speed and access times

  1. How does SPN use Personal Data?

 

SPN processes Personal Data for the following purposes:

  1. the provision of the Services offered through the Site, including the provision of responses to the User’s requests of information or assistance;
  2. compliance with the applicable national/EU laws and/or respond to requests from public and government authorities;

(the purposes from letters a) to b) are jointly referred to as “Contractual Purposes“)

  1. development and improvement of the Services offered through the Site;
  2. to exercise or defend legal claims in court proceedings or in an administrative or out-of-court procedures; and
  3. to complete a potential merger, sale of assets or transfer of all or a material part of its business, by disclosing and transferring the Personal Data to the third party or parties involved in the transaction as part of the transaction;

(the purpose as per letters from c) to e) above are jointly referred to as “Legitimate Interest Purposes“).

  1. On what legal basis does SPN process Personal Data?

 

The processing of Personal Data is necessary with regard to the Contractual Purposes as it is essential:

  • for the provision of the requested Services with regard to the cases as per Section 4 letter a);
  • in order to comply with provisions as provided by the applicable laws as per Section 4 letter b).

Should the User not provide its Personal Data with regard to the Contractual Purposes, SPN will not be able to provide the User with the Services.

The processing of the Personal Data with regard to the Legitimate Interest Purposes as per Section 4 letters c) to e) is carried out pursuant to article 6, letter f) of the Privacy Regulation, for the pursuit of SPN legitimate interest, which is adequately balanced with the User’s interest since the data processing is performed within the limits strictly necessary to perform such economic activities. This data processing activity with regard to the Legitimate Interest Purposes is not mandatory and the User can object to the data processing at any time through the modalities as per Section 10 of this Privacy Policy. In such case no data processing will be carried out by SPN, except in case where SPN demonstrates the existence of legitimate prevailing arguments or the processing is necessary to exercise or defend SPN’ rights pursuant to Section 21 of the Privacy Regulation.

  1. How does SPN process the Personal Data?

 

Personal Data will be processed both electronically and/or manually, in any case in such a way as to guarantee the security, protection and confidentiality of the data, thanks to appropriate administrative, technical, personnel and physical measures against loss, theft and unauthorized use, disclosure or modification.

  1. who can have access to the Personal Data?

For the Contractual Purposes, the Personal Data may be transferred to the following categories of recipients located both within the EU and, within the limits as per Section 8 below, outside of the EU:

  1. third parties service providers entrusted with processing activities that provide services or assistance and advice to SPN, with special – but not exclusive – reference to technology, accounting, administrative, legal, insurance, IT matters;
  2. companies of the SPN group; and
  3. persons and authorities whose right to access Personal Data is recognized by law, regulations or provisions issued by legally empowered authorities.

For the Legitimate Interest Purposes, Personal Data may be transferred to the following categories of recipients located both within the EU and, within the limits as per Section 8 below, outside of the EU:

  1. third parties service providers entrusted with processing activities,
  2. companies of the SPN Group,
  3. potential purchaser of SPN and the entities resulting from mergers or any other transformation involving SPN,
  4. competent authorities.

A complete list of the data processor appointed by SPN is available upon request through the modalities as per Section 10 below.

  1. Is the Personal Data transferred abroad?

 

For the Purposes indicated in paragraph 4, Personal Data may be transferred outside the EEA and specifically to [*]. In any event, such a transfer will take place in compliance with the guarantees provided by the applicable regulations and in compliance with the provisions of article 44 and subsequent articles of the Privacy Regulation

The User has the right to obtain a copy of the guarantees on the basis of which the Data are transferred and to be made aware of the location where these Data were made available. He/she may do so by sending a request to the Data Controller at the address mentioned in the following paragraph 10.

  1. Which is the retention period applying to the Personal Data?

 

Personal data of the User will be stored for the period necessary to fulfil the purposes for which the data was collected as outlined in this Privacy Notice. In any case the following retention periods will apply to the processing of the Personal Data for Contractual Purposes and for Legitimate Interest Purposes is retained during the provision of the Services plus a period of 10 years after the termination of the Services, except when the detention of the data is necessary to respond or to file a legal actions, upon request of the competent authorities or in compliance with the applicable laws.

Upon expiry of the above mentioned retention periods, Personal Data will be automatically deleted or made anonymous in a permanent and non-reversible way. We may also retain anonymous information about your use of our Website after such period.

  1. what are the User’s rights with regard to Personal Data?

 

The User, at any given time, can exercise the following rights, by sending an email to the following address [*]:

  1. to obtain from SPN confirmation of the existence of Personal Data and to be informed of its content and source, verify its accuracy and request its integration, update or amendment;
  2. request the erasure, anonymisation or restriction of the processing of Personal Data processed in breach of the applicable laws;
  3. to withdraw the consent to the processing of the data (if and to the extent such a consent is necessary);
  4. request SPN to limit the processing of the Personal Data where:
  • the User contests the accuracy of the Personal Data until SPN have taken sufficient steps to correct or verify its accuracy;
  • the processing is unlawful but you do not want us to erase the Personal Data;
  • SPN no longer needs the Personal Data for the purposes of the processing, but the User requires them for the establishment, exercise or defence of legal claims; or
  • The User has objected to processing justified on legitimate interests, pending verification as to whether SPN has compelling legitimate grounds to continue processing.
  1. object to the processing of the Personal Data, except in case where SPN demonstrates the existence of legitimate prevailing arguments or the processing is necessary to exercise or defend SPN’ rights pursuant to Section 21 of the Privacy Regulation;
  2. request the erasure of the Personal Data without undue delay;
  3. receive an electronic copy of the Personal Data, if the User would like to port its Personal Data to itself or a different provider, when SPN is relying upon the User’s consent or the fact that the processing is necessary for the provision of the Services and the Personal Data is processed by automatic means; and
  4. lodge a complaint with the relevant data protection supervisory authority.

The Data Protection Officer can be contacted at the following address [*].

  1. Data of Users under 18

 

The Site is not addressed to users under age of 18 and, in any case, SPN does not collect and process wittingly Personal Data referred to users under age of 18. In case SPN is aware of the collection and processing of such Personal Data, SPN will delete it immediately.

 

 

  1. Updates

 

This privacy information notice might be subsequently updated or integrated, also as consequence of the adoption of local legislations implementing the Privacy Regulation. Changes will be notified in advance and in any case Users will be able to review the updated version of the privacy information notice on the Site.