B.2 INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (REGISTRAZIONE UTENTI) (Utenti Finali) ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”)

1. Titolare del trattamento Ai sensi dell’art. 13 del GDPR, La informiamo che il trattamento dei Suoi dati personali è effettuato da: EnUp S.r.l., C.F./P.IVA 12982841004, con sede legale in Via delle Sette Chiese n. 233 – 00147 Roma (RM),
   e-mail: [email protected]
   (di seguito, il “Titolare” o la “Società”), in qualità di Titolare del trattamento.

2. Tipologie di dati trattati Nel contesto della registrazione al Sito www.certificato-energetico.it e dell’utilizzo della Piattaforma, il Titolare tratta le seguenti categorie di dati personali degli Utenti Finali: • dati identificativi e di contatto (nome, cognome, indirizzo e-mail, numero di telefono); • dati relativi all’account (credenziali, informazioni di registrazione); • dati relativi alle richieste di servizi (informazioni inserite nei moduli, dati tecnici e descrittivi dell’immobile o del servizio richiesto); • dati di utilizzo della Piattaforma (log di accesso, interazioni, operazioni effettuate); • dati tecnici e di navigazione (indirizzo IP, log di sistema, informazioni sul dispositivo).

3. Finalità del trattamento e basi giuridiche 3.1 Registrazione al Sito e gestione dell’account I dati personali sono trattati per: • consentire la registrazione al Sito; • creare e gestire l’account dell’Utente; • consentire l’accesso alle funzionalità riservate della Piattaforma; • garantire il corretto funzionamento tecnico e la sicurezza del Servizio. Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione di un contratto e/o misure precontrattuali). Il conferimento dei dati è necessario; il mancato conferimento impedisce la registrazione o l’utilizzo del Servizio.

3.2 Gestione delle richieste di servizi e consultazione dei preventivi I dati sono trattati per: • consentire l’invio di richieste di servizi tramite la Piattaforma; • permettere l’elaborazione e la visualizzazione di preventivi formulati dai Certificatori; • gestire il flusso di interazione previsto dal Servizio fino all’eventuale accettazione di un’offerta. I dati inseriti dall’Utente nelle richieste di servizio sono resi disponibili ai Certificatori in forma funzionale alla formulazione del preventivo, secondo le modalità previste dalla Piattaforma. Base giuridica: art. 6, par. 1, lett. b) GDPR.

3.3 Adempimenti amministrativi e obblighi di legge I dati possono essere trattati per: • adempimenti amministrativi e contabili; • prevenzione di utilizzi impropri o fraudolenti della Piattaforma; • adempimento di obblighi previsti dalla normativa applicabile. Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale).

3.4 Comunicazioni di servizio I dati di contatto possono essere utilizzati per: • comunicazioni strettamente connesse al funzionamento del Servizio; • comunicazioni operative o informative relative all’account o alle richieste inviate. Base giuridica: art. 6, par. 1, lett. b) GDPR. Non sono effettuate comunicazioni promozionali o di marketing, salvo diverso e specifico consenso. Finalità di sicurezza e integrità della piattaforma I dati possono essere trattati per finalità di sicurezza, prevenzione di utilizzi impropri o fraudolenti del Servizio, tutela dell’integrità tecnica della Piattaforma e difesa dei diritti del Titolare in sede giudiziaria. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).

4. Modalità del trattamento Il trattamento dei dati è effettuato mediante strumenti manuali, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza previsti dal GDPR. Il Sito utilizza cookie e strumenti analoghi. Per maggiori informazioni si rinvia alla Cookie Policy disponibile sul Sito.

5. Periodo di conservazione dei dati I dati personali sono conservati: • per tutta la durata della registrazione e dell’account dell’Utente; • successivamente alla cancellazione dell’account, per il tempo necessario: o ad adempiere a obblighi di legge; o a tutelare i diritti del Titolare in sede giudiziaria. Decorso il periodo di conservazione, i dati saranno cancellati o resi anonimi.

6. Destinatari dei dati I dati personali possono essere comunicati a: 6.1 Responsabili del trattamento • fornitori di servizi IT, hosting, cloud e manutenzione tecnica; • soggetti che forniscono servizi funzionali al funzionamento della Piattaforma. Tali soggetti sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. 6.2 Destinatari autonomi • Certificatori, limitatamente ai dati necessari alla formulazione dei preventivi e all’eventuale esecuzione della prestazione; • autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge. I dati non sono diffusi. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta.

7. Trasferimento dei dati verso Paesi terzi I dati non sono trasferiti al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti futuri avverranno nel rispetto degli artt. 44 e ss. del GDPR.

8. Diritti dell’interessato L’Utente può esercitare i diritti previsti dagli artt. 15–22 del GDPR, tra cui: • accesso ai dati personali; • rettifica e aggiornamento; • cancellazione; • limitazione del trattamento; • opposizione, nei casi previsti; • portabilità, ove applicabile. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali. Le richieste possono essere inviate a: [e-mail privacy] o [indirizzo postale del Titolare].

9. Aggiornamenti dell’informativa La presente informativa può essere soggetta a modifiche o aggiornamenti. La versione aggiornata è sempre disponibile sul Sito.