Enerfip, nell'ambito della sua attività di fornitore di servizi di finanziamento partecipativo in Europa, tratta i dati personali dei suoi clienti, degli investitori persone fisiche e dei dirigenti o beneficiari effettivi dei Portatori di Progetto.
In seguito all'entrata in vigore il 25 maggio 2018 del Regolamento UE 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (il "Regolamento Generale sulla Protezione dei Dati"), Enerfip ("il PSFP") ha voluto chiarire la sua politica interna di trattamento dei dati personali. I termini utilizzati nella procedura hanno il significato loro attribuito dal Regolamento Generale sulla Protezione dei Dati e dalla Convenzione di servizio firmata con gli investitori. Considerando la natura, la portata, il contesto e gli scopi dei trattamenti attuati da Enerfip e i rischi per i diritti e le libertà delle persone fisiche, Enerfip implementa misure tecniche e organizzative adeguate per assicurare e poter dimostrare che il trattamento avviene conformemente al presente regolamento. Queste misure sono riesaminate e aggiornate quando necessario.
Enerfip si assicura che i trattamenti dei dati personali effettuati da Enerfip siano:
Enerfip raccoglie, con il consenso degli investitori persone fisiche, dati personali che li riguardano.
Enerfip raccoglie l'indirizzo IP dei visitatori del suo sito.
Enerfip raccoglie il nome, il cognome, l'indirizzo email e la password degli investitori registrati.
In conformità alle normative sulla lotta contro il riciclaggio e il finanziamento del terrorismo, Enerfip raccoglie le informazioni di identificazione degli investitori approvati. Vengono raccolti due documenti d'identità (in particolare carta d'identità o passaporto e in accordo con l'elenco fornito dal nostro Fornitore di Servizi di Pagamento). In alcuni casi, viene anche raccolto un certificato di residenza datato meno di tre mesi dagli investitori, nell'ambito di raccolte di fondi riservate ai residenti del progetto, soggette alle specifiche della Commissione di Regolamentazione dell'Energia.
In conformità agli obblighi relativi al fornitore europeo di servizi di finanziamento partecipativo ai quali è soggetta, Enerfip raccoglie, nel questionario finanziario, informazioni sulla situazione finanziaria, conoscenze, esperienza e obiettivi finanziari dell'investitore approvato.
In conformità agli obblighi relativi alle sottoscrizioni e alla tenuta dei registri degli emittenti quando svolge questo servizio opzionale, Enerfip raccoglie informazioni sull'investimento degli investitori approvati.
Al fine di fornire ai promotori di progetto il servizio di prestatore europeo di servizi di finanziamento partecipativo, Enerfip raccoglie (i) un documento d'identità, un certificato di residenza e un curriculum vitae del dirigente del promotore di progetto, (ii) un documento d'identità e un certificato di residenza delle persone che detengono, direttamente o indirettamente, più del 25% del capitale o dei diritti di voto del promotore di progetto o che esercitano, in altri modi, un potere di controllo sugli organi di gestione, amministrazione o direzione o sull'assemblea generale degli associati o azionisti del promotore di progetto.
Enerfip raccoglie il consenso dell'investitore al trattamento dei dati personali che lo riguardano (chiedendo di spuntare la casella "Sì" alla domanda "Autorizzi Enerfip a raccogliere alcuni dati personali come definito nella nostra Politica sulla Privacy qui sotto?").
Enerfip si assicura che il consenso degli investitori sia raccolto in modo libero, informato e univoco.
La prova di questo consenso viene automaticamente archiviata da Enerfip nello spazio personale del cliente (nominativo per gli Investitori o collegato a un indirizzo IP per i Visitatori).
Enerfip implementa le misure tecniche e organizzative adeguate per garantire un livello di sicurezza dei dati appropriato al rischio, inclusi:
Enerfip effettua una volta all'anno un'audizione interna per valutare la sicurezza dei dati personali raccolti.
In qualità di fornitore europeo di servizi di finanziamento partecipativo, Enerfip ha scelto di non detenere i fondi investiti dagli investitori, ma fa affidamento al suo Prestatore di Servizi di Pagamento (o Partner Bancario) per farlo.
In questo contesto, Enerfip affida alcuni trattamenti di dati al suo Partner Bancario. Il Partner Bancario ha quindi accesso a determinati dati personali degli investitori (nomi, cognomi, indirizzo, email, documenti di identità e l'indirizzo IP utilizzato durante l'ultimo investimento).
Enerfip, in qualità di responsabile del trattamento, e il Partner Bancario, in qualità di subappaltatore, rispettano gli obblighi previsti dalla normativa. Enerfip si assicura che il Partner Bancario disponga di mezzi tecnici e organizzativi conformi ai requisiti normativi e che garantiscano la protezione dei diritti dei clienti di Enerfip.
A ciascun investitore sono fornite le seguenti informazioni:
Inoltre, in conformità alla normativa nazionale ed europea applicabile, i dati personali degli investitori possono essere trasmessi alle autorità pubbliche nell'ambito di una specifica missione di indagine.
Enerfip gestisce le richieste di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità o opposizione delle persone i cui dati personali sono raccolti.
Notifica a ciascun destinatario a cui sono stati comunicati i dati personali qualsiasi rettifica, cancellazione o limitazione del trattamento effettuata.
Enerfip gestisce le richieste di accesso e fornisce le seguenti informazioni:
Enerfip si assicura che venga fornita alla persona interessata una copia dei dati personali oggetto di trattamento.
Pertanto, in conformità alla normativa, un utente può, su semplice richiesta, attraverso qualsiasi mezzo, ottenere una copia dei suoi dati personali in nostro possesso entro un periodo di tempo conforme alla normativa vigente.
È stata implementata un'automazione per questo tipo di richiesta. Enerfip richiede il pagamento di dieci (10) euro per ogni copia aggiuntiva richiesta dalla persona interessata.
In conformità ai suoi obblighi normativi, Enerfip aggiorna regolarmente i dati personali degli Investitori.
In caso di esercizio del diritto di rettifica da parte della persona interessata, Enerfip corregge tempestivamente i dati personali inesatti. Con la presentazione di una dichiarazione integrativa, Enerfip completa i dati personali incompleti. Enerfip informa la persona interessata che il suo diritto di rettifica o di integrazione si applica senza pregiudizio del suo obbligo di fornire solo informazioni esatte e complete a Enerfip. Inoltre, Enerfip non può essere ritenuta responsabile delle eventuali conseguenze della fornitura di informazioni inesatte da parte dell'Investitore, in particolare nelle risposte al questionario finanziario e nei bollettini di sottoscrizione firmati.
Enerfip tratta tempestivamente le richieste di cancellazione delle persone interessate. Accetta tali richieste, in particolare, quando i dati personali non sono più necessari agli scopi per i quali sono stati raccolti o trattati. Informa la persona interessata che non può accettare la sua richiesta, in considerazione degli scopi del trattamento, quando il contratto di fornitore di servizi di crowdfunding è ancora in vigore, o quando il periodo di cinque (5) anni durante il quale Enerfip è legalmente obbligata a conservare i dati personali dei suoi clienti non è ancora scaduto.
Enerfip si assicura che la limitazione del trattamento dei dati personali sia attuata quando:
In caso di limitazione del trattamento, Enerfip si assicura che i dati personali siano trattati, ad eccezione della conservazione, solo con il consenso della persona interessata o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, o per la protezione dei diritti di un'altra persona fisica o giuridica, o ancora per motivi importanti di interesse pubblico dell'Unione o di uno Stato membro.
Enerfip informa la persona interessata prima che la limitazione del trattamento sia revocata.
Enerfip si assicura che i dati personali relativi a un investitore siano conservati su un supporto durevole.
Enerfip conserva, in particolare, una copia delle risposte fornite al questionario finanziario e delle sottoscrizioni firmate da un investitore.
Questi dati vengono forniti alla persona interessata su semplice richiesta da parte di quest'ultima.
In caso di cessazione dell'attività da parte di Enerfip, questa fa il massimo sforzo, su richiesta della persona interessata, affinché i dati personali siano trasferiti direttamente alle persone che assumono l'attività di Enerfip.
Quando Enerfip riceve una richiesta di opposizione al trattamento dei dati da parte di un investitore, lo informa che non può darvi seguito, poiché i dati trattati sono finalizzati all'esecuzione di un contratto e sono obbligatori per legge e per regolamenti.
Quando Enerfip riceve una richiesta di opposizione al trattamento dei dati da parte di un utente il cui dati sono trattati a scopo di prospezione, si assicura che tali dati non siano più trattati per tali fini.
Enerfip tiene un registro delle attività di trattamento effettuate sotto la sua responsabilità. Questo registro include:
Enerfip mantiene un Informativa sulla privacy sul suo sito web, disponibile gratuitamente per la consultazione.