Ai sensi dell’art. 13 del Reg. UE 2016/679 (GDPR) 

Harley&Dikkinson Environmental Social Governance S.r.l. (di seguito anche “H&D ESG” o “la Società” o “il Titolare”) è il Titolare del Trattamento e tratta i dati personali degli utenti web della piattaforma (di seguito, “Interessati al Trattamento” o “Interessati”), nel rispetto dei loro diritti, in maniera lecita, trasparente e secondo correttezza, ai sensi di quanto previsto dal Reg. 2016/679/UE (“GDPR”)

L’Interessato è informato che H&D ESG tratterà i suoi dati personali per le seguenti finalità: 

1. Erogazione del servizio richiesto (Carbon footprint e analisi energetica preliminare; verifica del credito d’imposta; verifica dei contratti di fornitura; diagnosi energetica; Greenprint), compresi l’inserimento delle anagrafiche nei database informatici aziendali, gli adempimenti amministrativi e le comunicazioni connessi al contratto, l’emissione di fatture, etc. – Conclusione ed esecuzione del contratto; 

1. Regolazione del corretto accesso e navigazione su piattaforma fintech “H&D ESG” per il caricamento della documentazione e delle informazioni necessarie ai fini delle attività strumentali all’erogazione, da parte H&D ESG, del servizio richiesto – Conclusione ed esecuzione del contratto; 

1. Adempimento agli obblighi di legge, amministrativi, contabili e fiscali (quali dichiarazioni fiscali, adempimenti previdenziali) o previsti da un regolamento o dalla normativa europea o internazionale. 

• Base giuridica: il conferimento dei dati per le finalità di cui ai punti (1), (2) e (3) è un requisito per concludere il contratto e un obbligo legale e l’eventuale rifiuto di fornirli comporta l’impossibilità per H&D ESG di svolgere le attività necessarie per l’esecuzione del servizio richiesto, nonché una violazione delle norme di legge che impongono un obbligo al Titolare.  

• Natura del Trattamento: obbligatoria. 

1. Interazione e navigazione sul sito web ed invio di richieste alla piattaforma (ed. es. tramite moduli di richiesta contatto e invio notifiche). 

- Base giuridica: consenso dell’Interessato. Il mancato conferimento comporta però l’impossibilità per lo stesso di ricevere risposta a seguito di richiesta di informazioni attraverso i canali di contatto messi a disposizione o di ricevere comunicazioni a lui indirizzate. 

- Base giuridica: consenso dell’Interessato. L’utente, rilasciando il proprio consenso, acconsente a ricevere da H&D ESG comunicazioni di marketing, pubblicizzazione servizi, altro… 

• Natura del Trattamento: facoltativa. 

1. dati identificativi e di contatto (es. email, c.f., numero di telefono, nome e cognome, luogo e data e luogo di nascita, etc.) del legale rappresentante dell’impresa; 

1. dati di pagamento (es. IBAN, dati di fatturazione);  

1. dati di navigazione (es. indirizzo IP), file di log, per gli utenti che navighino in piattaforma; 

1. dati tecnici funzionali ai servizi richiesti dall’utente (es. consumo annuo energia, bollette dei consumi luce e gas, etc.). 

I tuoi dati saranno trattati per il periodo di durata del contratto e nel rispetto degli obblighi di conservazione derivanti dalla legge (art. 2220 c.c.) e, comunque, sempre per il minor tempo possibile in base alla singola finalità, coerentemente con il principio della privacy by default. 

Nello specifico, per 10 anni dopo la cessazione del rapporto contrattuale, per i dati rilevanti a fini fiscali e contabili; 6 mesi per gli indirizzi IP e file di log, salvo che debbano essere conservati per un periodo ulteriore per far valere un diritto in sede giudiziaria. 

I suoi dati sono trattati con correttezza e trasparenza, attraverso strumenti elettronici ed informatici e conservati su archivi cloud forniti da soggetti terzi, ubicati all’interno dell’Unione Europea. Per ulteriori informazioni è possibile inoltrare una richiesta scritta a privacy@hdesg.it. 

Tutti i dati saranno tenuti sotto costante controllo con procedure operative e misure di sicurezza adeguate a garantire la sicurezza e la riservatezza dei dati personali, al fine di prevenire la loro perdita, usi illeciti o non corretti ed accessi non autorizzati. 

I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono alcuni dati personali (indirizzo IP, tipo di browser, nome di dominio, data e orario visita, azioni eseguite, etc.) la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, che potrebbero portare, se associati con altri dati, all’identificazione del soggetto. 

Questi dati vengono utilizzati al solo fine di: 

• ricavare informazioni statistiche anonime sull’uso del sito; 

• controllarne il corretto funzionamento; 

• eseguire il debugging delle applicazioni ed il monitoraggio dei sistemi informatici per rilevare eventuali violazioni nel loro utilizzo e permettere quindi la possibilità di svolgere analisi post-incidente. 

Questi dati vengono cancellati subito dopo l’elaborazione e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. 

Per ogni informazione relativa all’installazione dei cookie si rimanda alla cookie policy (link). 

I file di log saranno tracciati per motivi di sicurezza che impongono la registrazione ed il mantenimento dei file log e l’accessibilità agli stessi da parte della polizia giudiziaria nell’eventualità in cui quest’ultima ne facesse richiesta. A tal fine i file di log degli accessi saranno mantenuti per un arco temporale non superiore a: 6 mesi. Eventuali controlli degli accessi saranno effettuati in maniera graduale e nel pieno rispetto della norma, in particolare dei principi di necessità e proporzionalità. 

H&D ESG si impegna a non trasferire ad alcuno i dati personali comunicati e/o trattati. Tuttavia, potranno essere comunicati a eventuali terzi (sia nominati a tal fine come Responsabili esterni del Trattamento, sia in qualità di Titolari autonomi) al fine di adempiere ad obblighi di legge o di contratto, nonché a soggetti terzi di cui il Titolare si avvale nell’esercizio delle proprie attività, nei limiti in cui ciò sia necessario all’esercizio delle attività della Società (quali istituti bancari, consulenti informatici, fiscali o del lavoro, internet e service provider, Autorità pubbliche, etc.).  

L’Interessato ha tutti i diritti previsti dagli articoli 15 e seguenti del GDPR. In particolare, ha diritto di ottenere l'accesso, la rettificazione, la cancellazione, la portabilità dei dati, nonché il diritto alla limitazione del loro Trattamento, il diritto di revocare il consenso (senza che ciò pregiudichi la liceità del Trattamento precedente), di opporsi al Trattamento stesso e di proporre reclamo ad un’Autorità di controllo. 

Tali diritti possono essere esercitati dall’Interessato con richiesta rivolta senza formalità al Titolare, alla quale è fornito idoneo riscontro senza ritardo, per posta o per fax ai recapiti in calce, indicando sulla busta o sul foglio la dicitura “Inerente alla Privacy”, o inviando un’e-mail all’indirizzo privacy@hdesg.it . 

Titolare del Trattamento 

Titolare del Trattamento è Harley&Dikkinson Environmental Social Governance S.r.l. 

Sede legale: via dei Piatti 8 Milano 20123 (MI) 
TEL:    

C.F. – P.IVA - 12140700969