D.2 INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (REGISTRAZIONE CERTIFICATORI)

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento Ai sensi dell’art. 13 del GDPR, La informiamo che il trattamento dei Suoi dati personali è effettuato da: EnUp S.r.l., C.F./P.IVA 12982841004, con sede legale in Via delle Sette Chiese n. 233 – 00147 Roma (RM),
   e-mail: [email protected]
   (di seguito, il “Titolare” o la “Società”), in qualità di Titolare del trattamento.

2. Tipologie di dati trattati Nel contesto della registrazione e dell’utilizzo dell’area riservata, la Società tratta le seguenti categorie di dati personali dei Certificatori: • dati identificativi e di contatto (nome, cognome, e-mail, telefono); • dati professionali (qualifiche, abilitazioni, informazioni dichiarate); • dati di accesso e utilizzo dell’area riservata; • eventuali contenuti, informazioni o documenti caricati sulla Piattaforma; • dati tecnici e di log relativi all’uso del Sito. I dati dei Certificatori non sono utilizzati per finalità di intermediazione professionale, promozione garantita o attribuzione di incarichi, né per finalità diverse da quelle connesse alla gestione tecnica e operativa della Piattaforma.

3. Finalità del trattamento e basi giuridiche 3.1 Registrazione al Sito e gestione dell’area riservata I dati personali dei Certificatori sono trattati per: • consentire la registrazione al Sito; • creare e gestire l’account e l’area riservata; • consentire l’uso delle funzionalità previste dai Termini di Registrazione; • garantire il funzionamento tecnico e la sicurezza della Piattaforma. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto / misure precontrattuali). Il conferimento dei dati richiesti è necessario; il mancato conferimento impedisce la registrazione o l’uso dell’area riservata.

3.2 Verifica e gestione amministrativa della Piattaforma I dati possono essere trattati per: • verifiche formali e amministrative; • prevenzione di abusi o utilizzi non conformi; • adempimento di obblighi di legge. Base giuridica: art. 6, par. 1, lett. b) e lett. c) GDPR.

3.3 Comunicazioni operative e di servizio I dati di contatto del Certificatore possono essere utilizzati per: • comunicazioni strettamente connesse al funzionamento del Servizio; • aggiornamenti tecnici o informativi relativi alla Piattaforma. Base giuridica: art. 6, par. 1, lett. b) GDPR. Non sono effettuate comunicazioni promozionali o di marketing, salvo diverso e specifico consenso.

4. Modalità del trattamento Il trattamento è effettuato con strumenti manuali, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Il Sito utilizza cookie e strumenti analoghi. Per maggiori informazioni si rinvia alla Cookie Policy disponibile sul Sito.

5. Periodo di conservazione dei dati I dati personali dei Certificatori sono conservati: • per tutta la durata della registrazione e dell’account; • successivamente alla cancellazione, nei limiti e per il tempo necessario ad adempiere a obblighi di legge o a tutelare i diritti del Titolare. Decorso il periodo di conservazione, i dati saranno cancellati o resi anonimi.

6. Destinatari dei dati I dati personali possono essere comunicati a: 6.1 Responsabili del trattamento • fornitori di servizi IT, hosting, manutenzione e supporto tecnico; • soggetti che svolgono attività strumentali al funzionamento della Piattaforma. 6.2 Destinatari autonomi • autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta. I dati non sono diffusi.

7. Trasferimento dei dati verso Paesi terzi I dati non sono trasferiti al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti futuri avverranno nel rispetto degli artt. 44 e ss. del GDPR.

8. Diritti dell’interessato Il Certificatore può esercitare i diritti previsti dagli artt. 15–22 del GDPR, tra cui: • accesso ai dati personali; • rettifica e aggiornamento; • cancellazione; • limitazione del trattamento; • opposizione, nei casi previsti; • portabilità, ove applicabile. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali. Le richieste possono essere inviate a: [indirizzo e-mail privacy] o [indirizzo postale del Titolare].

9. Aggiornamenti dell’informativa La presente informativa può essere soggetta ad aggiornamenti. La versione aggiornata è sempre disponibile sul Sito.