Informativa sul trattamento dei dati personali

Information on the processing of personal data

Ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016⁽¹⁾ (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito al trattamento⁽²⁾ dei dati personali degli utenti che accedono al sito di www.innovation.a2a.eu e a suoi sottodomini. L’informativa non è resa per gli altri eventuali siti consultati dall’utente tramite link.

Pursuant to Articles 13 and 14 of EU Regulation 2016/679 of 27 April 2016⁽¹⁾ (hereinafter “Privacy Regulation”), we hereby provide you with the following information regarding the processing⁽²⁾ of personal data of users accessing the website www.innovation.a2a.eu and its sub-domains. The policy does not apply to any linked website.

1.Chi tratta i dati personali?

1.Who processes personal data?

Titolare del trattamento dei dati personali⁽³⁾è A2A S.p.A con sede legale in via Lamarmora, 230 – 25124 Brescia e sede direzionale e amministrativa in Corso di Porta Vittoria, 4 – 20122 Milano.

The Data Controller(3) is A2A S.p.A with registered office in Via Lamarmora, 230 – 25124 Brescia and headquarters and administrative offices in Corso di Porta Vittoria, 4 – 20122 Milan.

2.Chi si può contattare?

2.Who can you contact?

Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei suoi diritti, può contattare il Responsabile della Protezione dei Dati personali (RPD), all’indirizzo di posta elettronica dpo.privacy@a2a.eu.

For all matters relating to the processing of personal data and exercising your rights, you may contact the Data Protection Officer (DPO) at dpo.privacy@a2a.eu.

3.Perché vengono trattati i dati personali?

3.Why are personal data processed?

4.Quali dati personali sono trattati?

4.Which personal data are processed?

Sono trattate le seguenti categorie di dati:

The following categories of data are processed:

• dati di navigazione (es. gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e al browser utilizzati dall'utente);

  Browsing data (e.g. IP addresses or the domain names of computers used by users connecting to the site, the time of the request, the method used to submit the request to the server, the numeric code denoting the server response, and other parameters relating to the operating system or the browser used by the user);

• Dati anagrafici (es. nome, cognome);

  Personal detils (e.g. nameme, surname);

• Dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo email);

  Contact information (e.g. telephone numbers - landline and/or mobile - email address);

• Dati relativi all’immagine (es. foto profilo);

  Image data (e.g. photo profile);

• Altri dati riconducibili alle categorie sopra indicate.

  Other data falling under the aforementioned categories.

5.Come sono trattati i dati?

5.How is the data processed?

Il trattamento è effettuato dal personale autorizzato nell’espletamento delle proprie attività, con o senza l'ausilio di strumenti elettronici, secondo principi di liceità e correttezza in modo da tutelare in ogni momento la riservatezza e i diritti dell'interessato.

Processing is carried out by authorised persons in performing their assigned tasks, with or without the aid of electronic tools, according to the principles of lawfulness and integrity, in order to protect the data-subject's rights and privacy at all times.

6.A chi sono comunicati i dati personali?

6.To whom is the personal data communicated?

I suoi dati personali possono essere messi a disposizione di:

Your personal data may be disclosed to:

• Società che prestano servizi informatici e altre Società del Gruppo A2A che agiranno a seconda dei casi come Titolari o Responsabili del trattamento;

  Companies that provide storage, IT, marketing and social media management services, and other A2A Group companies which will act as Data Controllers or Data Processors, as appropriate;

• Enti di ricerca e Università, che agiranno quali Titolari dei trattamenti;

  Research bodies and Universities, which will act as Data Controllers;

• Amministrazioni pubbliche ed Autorità di pubblica sicurezza in assolvimento di obblighi di legge, che agiranno quali Titolari dei trattamenti.

  Public Administrations and Police Authorities in the fulfilment of legal obligations, which will act as Data Controllers.

• I Suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).

  Your data will never be disseminated (made available to indeterminate parties).

7.I dati sono trasferiti in paesi terzi?

7.Are the data transferred to third countries?

I suoi dati personali possono essere trasferiti verso un Paese terzo (extra UE) sulla base delle decisioni di adeguatezza della Commissione Europea o sulla base delle adeguate garanzie previste dalla vigente normativa.

Your personal data may be transferred to a third country (outside the EU) based on adequacy decisions of the European Commission or based on adequate guarantees provided for by current legislation.

8.Per quanto tempo i dati sono conservati?

8.For how long are the data retained?

I suoi dati saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono trattati o per adempiere ad obblighi di legge ed in particolare i dati di navigazione verranno conservati per massimo 2 anni dall’ultimo accesso al sito;
I dati personali verranno conservati sulla piattaforma finchè l'utente utlizzerà la stessa, in caso di inutilizzo verranno gli stessi verranno rimossi insieme all'utenza dopo 12 mesi.
I dati dei partecipanti alle iniziative non di interesse verranno conservati per 24 mesi dalla loro raccolta;
I dati dei partecipanti alle iniziative presi in considerazione verranno conservati per 48 mesi dalla loro raccolta.

Your data will be retained for the time necessary to achieve the purposes for which they are processed or to comply with legal obligations and, in particular navigation data will be stored for a maximum of 2 years from the last access to the site;
Personal data will be stored on the platform for as long as the user uses it, in case of non-use they will be removed together with the user after 12 months.
The data of participants in initiatives not of interest will be kept for 24 months after their collection;
The data of the participants in the initiatives taken into consideration will be kept for 48 months after their collection.

La durata dei cookie utilizzati sul sito è consultabile nell’apposita sezione della presente informativa.

For the duration of any cookies used on the site, please view the “Cookies” section of the instant policy.

In caso di contenzioso i tempi di conservazione sopra indicati potranno essere estesi fino a 10 anni dalla definizione dello stesso.

In the event of a dispute, the aforementioned retention periods may be extended up to ten (10) years from the settlement of the same.

9.Quali sono i diritti che può esercitare?

9.What rights can you excercise?

Lei ha il diritto di chiedere al Titolare del trattamento:

You have the right to ask the Data Controller to:

• La conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);

  Confirm whether any processing is being conducted on your personal data, and in such cases, to access the same (access rights);

• La rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);

  Correct any inaccurate personal data, or to supplement incomplete personal data (correction rights);

• La cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all'oblio);

  Delete the data themselves if one of the reasons contemplated under the GDPR applies (right to be forgotten);

• La limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);

  Limit processing when one of the situations contemplated under the GDPR applies (limitation rights);

• Di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità);

  Receive the personal data you supplied to the Data Controller in a structured, commonly used, and machine-readable format, and to transmit such data to another Data Controller (portability rights);

• Di opporsi in qualsiasi momento al trattamento eseguito per il perseguimento di un legittimo interesse del titolare e per finalità di marketing e profilazione (diritto di opposizione);

  Object at any time to processing carried out to pursue a Data Controller legitimate interest, and for marketing- and profiling-related purposes (right of objection);

• Di revocare l’eventuale consenso al trattamento dei Suoi dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

  Revoke consent, if provided, on the processing of your data, at any time, without thereby prejudicing the lawfulness of any processing predicated on your consent prior to such revocation.

Per esercitare i Suoi diritti potrà inviare richiesta scritta al Titolare del trattamento o al Responsabile della Protezione dei Dati, indicando la Società del Gruppo A2A destinataria della richiesta.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento che la riguarda violi il Regolamento Privacy.

To exercise your rights, you may send a written request to Data Controller or to the Data Protection Officer, identifying the A2A Group company to which your request is directed.
Without prejudice to any other administrative or legal remedy, you have the right to lodge a complaint with the Personal Data Protection Authority, should you believe your processing has violated the Privacy Regulation.

10.Da quale fonte hanno origine i dati? personali?

10.What is the source of the personal data? personali?

I dati di navigazione necessari alla gestione informatica del sito sono acquisiti dai sistemi informatici e dalle procedure software che regolano il funzionamento dello stesso.
I dati personali necessari alla registrazione al portale sono da Lei conferiti e l’eventuale rifiuto di fornirli Le preclude l’accesso al servizio.

Browsing data needed for the digital management of the website are acquired by IT systems and by the software systems tasked with running the same.
Personal data collected through contact forms are those submitted by you; any refusal to provide them shall make it impossible to respond to your requests.

11.I dati sono sottoposti a decisioni automatizzate?

11.Are the data subject to automated decisions?

I dati non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardano o che incidano significativamente sulla Sua persona.

The data will not be subject to decisions based solely on automated processing, including profiling, which produce legal effects concerning you or which significantly affect you.

12.Cookie

12.Cookie

Quando Lei accede o comunque interagisce con il presente sito e le sue funzionalità quali i servizi digitali, le app, gli strumenti o eventuali sistemi di messaggistica, il Titolare del trattamento può utilizzare cookie, web beacon e altre tecnologie simili al fine di assicurare il funzionamento dei servizi offerti, di migliorarne le prestazioni, di offrire funzionalità aggiuntive e di inviare pubblicità mirate ed in linea con i Suoi interessi.

When you access or otherwise interact with this site and its functions (such as digital services, apps, tools, and messaging systems, if any), the Data Controller may use cookies, web beacons, and similar technologies in order to ensure the functioning of any services offered, to improve site performance, to offer additional functionality, and to send advertising which is targeted to your interests.

COSA SONO I COOKIE?

WHAT ARE COOKIES?

I cookie sono file di testo contenenti piccoli quantitativi di informazioni, che vengono memorizzati, per la durata della visita o per più visite, sul computer o dispositivo mobile dell’utente che visita un sito web. Nelle successive visite al sito da parte dell’utente, i cookie precedentemente memorizzati sul dispositivo vengono inviati nuovamente al sito che li ha installati. Questo consente al sito di riconoscere un particolare dispositivo per fini tecnici (quali ad esempio memorizzare eventuali impostazioni e preferenze di navigazione sul sito definite dall’utente), e/o analitici e/o di profilazione qualora esplicitato il consenso da parte degli utenti. Attraverso l’installazione dei cookie sui dispositivi dell’utente, non è possibile acquisire indirizzi email dell’utente, richiamare dati dal suo disco fisso o trasmettere virus informatici.

Cookies are text files containing small quantities of information which are stored (during a user’s visit, or for subsequent visits as well) on the computer or mobile device used by a user to visit a website. On subsequent site visits by the user, any cookies previously stored on the device are sent back to the site which had installed them. This allows the site to recognise a specific device for technical reasons (such as to store any user-defined site-browsing settings and other preferences), and/or analytical and/or profiling when the user has expressly consented to the same. Cookies installed on user devices do not acquire user emails, pull data from the hard drive, or transmit viruses.

I cookie possono essere distinti in due macro categorie:

Cookies may be divided into two major categories:

• Cookie proprietari: cookie installati dal gestore del sito che l’utente sta visitando.

  Proprietary cookies: cookies installed by the website manager of the site the user is visiting.

• Cookie di terze parti: cookie installati dal gestore di un sito diverso per il tramite del sito che l'utente sta visitando.

  Third-party cookies: cookies installed by the website manager of a different site, through the site a user is visiting.

TIPOLOGIE DI COOKIE INSTALLATE DAL PRESENTE SITO WEB
Di seguito vengono riportate le tipologie e le caratteristiche dei cookie inviati al terminale dell’utente nel corso della navigazione sul presente sito.

TYPES OF COOKIES INSTALLED ON THIS WEBSITE
Please find below a list of the cookie types and characteristics sent to the user's terminal over the course of the user's browsing on the instant site.

• Cookie tecnici: vengono utilizzati nella comunicazione con il sistema informatico, al solo fine di garantire il corretto funzionamento del sito web, in modo che l’esperienza dell’utente durante la navigazione del sito risulti fruibile. sono strettamente necessari a garantire la normale navigazione e uso del sito. Ai fini dell'installazione e dell’utilizzo dei cookie tecnici non è richiesto il consenso dell’interessato.
  Tali cookie possono essere distinti in:

  Technical cookies: these are used to communicate with the IT system, for the sole purpose of ensuring proper website function, in order to allow the user to have unimpeded access to the site. These are strictly necessary to ensure normal site functioning and use. Data-subject consent is not required to install or use technical cookies.
  Such cookies may be broken down into:

  • cookie di navigazione o di sessione, che garantiscono la normale e corretta navigazione e fruizione del sito web; tali cookie si differenziano in base alla permanenza nel dispositivo dell’utente. Mentre i cookie di sessione si cancellano automaticamente alla fine della singola sessione di navigazione, i cookie di navigazione hanno una durata più lunga comunque inferiore ad 1 anno dalla raccolta.

    browsing and session cookies, which ensure normal, correct website browsing and usage; such cookies differ based on the time stored on user's device. Whilst session cookies are deleted automatically at the end of each browsing session, browsing cookies are stored for a longer period (although never longer than one year from data collection).

  • cookie analytics, assimilati ai cookie tecnici laddove utilizzati per raccogliere informazioni, in forma aggregata, sul numero degli utenti e su come questi visitano il sito stesso; la durata di tali cookie è disponibile nell’apposito schema riportato sotto. cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati (es. impostazione lingua) al fine di migliorare il servizio reso. la durata di tali cookie è inferiore ad 1 anno dalla raccolta.

    analytical cookies, similar to technical cookies when used to collect information, in an aggregate form, on the number of site users and how they visit the website; the storage period for such cookies is provided in the table appearing below. Functional cookies allow the user to browse based on a series of selected criteria (such as the language setting) in order to improve quality of service. These cookies are stored for less than one year from data collection.

• Cookie analitici di terze parti (Google analytics forniti da Google) utilizzati dal Titolare ai soli fini della raccolta di informazioni in forma aggregata quali il numero di utenti del sito, le pagine più visitate del sito, ecc. Tali cookie non verranno utilizzati per finalità di profilazione. Sono stati adottati strumenti che riducono il potere identificativo dei cookie e la terza parte non incrocia le informazioni raccolte con altre di cui già dispone.

  Third-party analytical cookies (Google analytics provided by Google) used by Data Controller solely for purposes of collecting aggregated data such as the number of site users, the most popular pages on the site, etc. These cookies are not used for profiling purposes. Tools which reduce the ability of cookies to identify users have been implemented; the third party does not cross-reference collected information with other data in such third-party's possession.

ELENCO E DISATTIVAZIONE DEI COOKIE ANALITICI E DI PROFILAZIONE PRESENTI SUL SITO
In relazione ai sopra citati cookie di terze parti installati sul presente sito, ferma restando la possibilità per l’interessato di disabilitarli attraverso le impostazioni del browser come successivamente indicato, di seguito si riportano i link relativi alle informative ed ai moduli di consenso resi disponibili dalle rispettive terze parti:

LIST OF ANALYTICAL COOKIES AND PROFILING COOKIES PRESENT ON THIS SITE, AND HOW TO DISABLE THEM
With respect to the third-parties cookies installed on this website and mentioned above, and subject to the data subject’s option to disable them by changing his/her browser settings as described infra, please find below links to policies and consent forms made available by the third parties in question:

In particolare, l'utente può bloccare, eliminare o disattivare i singoli cookie modificando le impostazioni del browser. La maggior parte dei browser consente, infatti, di impostare regole per attivare e disattivare tutti o soltanto parte dei cookie inviati.
Ai link indicati di seguito sono disponibili le istruzioni per disabilitare i cookie nei principali browser:

To wit, the user may block, delete, or disable individual cookies by changing the user’s browser settings. Most browsers, indeed, allow users to change settings to enable or disable all or a portion of cookies sent out.
Instructions to disable cookies on the most popular browsers are available through the following links:

• Chrome

• Explorer

• Safari

• Firefox

• Opera

Tuttavia il titolare desidera ricordare che la disattivazione dei cookie potrebbe peggiorare l'esperienza di navigazione globale dell'utente.
Maggiori informazioni sono disponibili sul sito del Garante della Privacy.

The data controller wishes to remind you, however, that should you disable cookies, your overall browsing experience may suffer.
For more information, please visit the Data Protection Authority website.

(1)Regolamento generale sulla protezione dei dati (GDPR).
(2)Trattamento: qualsiasi operazione o insieme di operazioni, compiute con, o senza, l’ausilio di processi automatizzati e applicate a dati personali, o a insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
(3)Titolare del trattamento: la persona fisica o giuridica, l'autorità pubblica, che determina le finalità e i mezzi del trattamento di dati personali.

(1)General Data Protection Regulation (GDPR).
(2)Processing: Any operation or set of operations carried out with or without the assistance of automated processes and applied to personal data, or to a set of personal data, such as collection, recording, organisation, structuring, retention, adaptation, modification, extraction, consultation, use, disclosure by transmission, dissemination, or any other method of making the data available, comparison, or interconnection, limitation, deletion, or destruction.
(3)Data Controller: the natural or legal person or public authority which determines the purposes and means of processing of personal data.