Informativa privacy

Ultimo aggiornamento: gennaio 2025

Il nostro obiettivo è di garantire la comprensione di come Statkraft utilizza i vostri dati personali e fornirvi il controllo sul loro trattamento. È importante capire come Statkraft e le sue controllate raccolgono i dati personali e come li utilizzano.

Abbiamo quindi fatto ogni sforzo per rendere questa informativa privacy facile da comprendere. In caso di domande o richieste di ulteriori informazioni, potete contattarci all’indirizzo e-mail privacy@statkraft.com.

Questa informativa sulla privacy è redatta in conformità ai requisiti di trasparenza dell’Articolo 13, Regolamento (UE) 2016/679 (Regolamento generale sulla protezione dei dati). Il documento sarà aggiornato quando necessario, e ogni modifica sarà pubblicata su questa pagina. 

Per le persone interessate che interagiscono con Statkraft dal Brasile, si prega di consultare l’informativa sulla privacy aggiuntiva per ulteriori diritti forniti ai sensi della LGPD.

Chi è responsabile dei vostri dati personali?

Statkraft è composta da diverse entità a livello internazionale. All’interno del gruppo di aziende Statkraft, il titolare del trattamento dei dati è Statkraft AS e/o la/le società Statkraft con cui vi relazionate.

A livello nazionale, le società sono responsabili del trattamento dei dati personali per garantire processi locali, come il rapporto con voi in qualità di proprietari terrier o come parte interessata dei nostri progetti.

Quali dati personali trattiamo?

Statkraft raccoglie dati personali per operare in maniera efficace e fornirvi i servizi necessari. L’interazione con Statkraft può avvenire in qualità di proprietario terriero, cliente, fornitore, potenziale candidato, o come membro della comunità in cerca di informazioni. La natura dei dati personali che trattiamo dipende quindi dalla tipologia di rapporto; tuttavia, nella maggior parte dei casi tratteremo:

• informazioni di contatto come nome, e-mail di contatto, telefono, indirizzo;
• informazioni relative a conti e contratti con Statkraft, come dettagli del contratto, dettagli di pagamento, dati del conto bancario;
• informazioni su comunicazioni e interazioni, come interazioni con Statkraft, opinioni sui progetti, verbali delle riunioni;
• informazioni relative al comportamento degli utenti sul nostro sito web, raccolte tramite cookies a cui avete acconsentito.

Perché trattiamo questi dati personali?

Statkraft tratta i dati personali con diverse finalità, a seconda della natura della vostra interazione con noi. Garantiamo sempre che il trattamento dei dati personali sia equo e rispettoso dei requisiti giuridici, secondo scopi specifici e dichiarati.

Il trattamento dei dati personali da parte di Statkraft include, ma non si limita a, i seguenti scopi e con le seguenti basi giuridiche:

• per garantire una buona comunicazione con i nostri fornitori e clienti. La base giuridica per il trattamento di queste informazioni è l'esecuzione del contratto che stipuliamo con fornitori e clienti;
• per garantire la sicurezza e la disponibilità dei nostri servizi. La base giuridica per il trattamento di queste informazioni è il legittimo interesse a salvaguardare le nostre operazioni commerciali e tutti i requisiti legali applicabili in materia;
• per garantire la sicurezza e la protezione delle nostre sedi fisiche, attraverso tecniche di sorveglianza a circuito chiuso (CCTV). La base giuridica per il trattamento di queste informazioni è il legittimo interesse a mantenere la sicurezza e la protezione delle nostre sedi, siti di produzione e centri operativi. In alcuni casi, potremmo avere l’obbligo legale di attivare tecnologie di sorveglianza;
• per migliorare i nostri servizi e canali di comunicazione. La base giuridica per il trattamento di queste informazioni è il legittimo interesse a garantire un servizio di alta qualità a chi interagisce con noi;
• per finalità di marketing, di relazione e gestione dei clienti. La base giuridica per il trattamento di queste informazioni è il consenso da voi fornito, o il nostro legittimo interesse a condividere iniziative di marketing;
• per la gestione dei contratti. La base giuridica per il trattamento di queste informazioni è l'esecuzione del contratto che stipuliamo con fornitori e clienti;
• per la gestione dei servizi di trading. La base giuridica per il trattamento di queste informazioni è l'esecuzione dei contratti stipulati con partner commerciali e il rispetto degli obblighi legali relativi alle attività commerciali;
• per scopi di comunicazione e social media, come attività di marketing o ricerche di mercato. Trattiamo le informazioni dell'utente sulla base del consenso fornito o del nostro legittimo interesse, laddove applicabile;
• per finalità di audit, controllo e revisione. La base giuridica per il trattamento delle informazioni è il rispetto dei nostri obblighi legali, come quelli derivanti dal Norwegian Transparency Act, e la salvaguardia del nostro legittimo interesse a garantire procedure operative corrette; 
• a fini di risposta alle emergenze. La base giuridica per il trattamento delle informazioni a tal fine è il rispetto degli obblighi legali in tema di risposta alle emergenze, in tutte le giurisdizioni in cui operiamo;
• per finalità di due diligence. La base giuridica per il trattamento di queste informazioni è il legittimo interesse a garantire che Statkraft intrattenga rapporti commerciali con terze parti attendibili e affidabili;
• per scopi di appalto. La base giuridica per il trattamento di queste informazioni è il legittimo interesse a garantire che Statkraft stipuli accordi con fornitori, partner commerciali e clienti che possano fornire un servizio di alta qualità;
• per fornire processi di reclamo locali. La base giuridica per il trattamento di queste informazioni è il legittimo interesse a garantire che Statkraft sia in grado di indagare e rispondere a reclami da parte di individui, comunità locali o rappresentanti riguardo alle proprie attività;
• per coinvolgere stakeholder e comunità. La base giuridica per il trattamento di queste informazioni può essere l’obbligo legale di dimostrare di aver condotto valutazioni di impatto ambientale e sociale, o il legittimo interesse a garantire di aver considerato e discusso l’impatto delle nostre attività;
• a fini di assunzione. La base giuridica per il trattamento di queste informazioni è l’acquisizione di informazioni necessarie per stipulare un contratto con lei e dal suo consenso in cui ci permettete di memorizzare le informazioni per considerarvi per ruoli futuri.

In caso di processo di assunzione, è disponibile un'informativa privacy separata con maggiori dettagli sul trattamento dei dati personali. L’informativa privacy per candidati è disponibile qui.

In che modo Statkraft raccoglie i dati personali?

I dati personali che raccogliamo provengono da diverse fonti. Più comunemente, raccogliamo dati personali direttamente da voi durante le nostre interazioni per fornire il servizio richiesto. Tuttavia, in altre occasioni, i dati personali possono essere raccolti dalle vostre attività come fornitori o parti interessate, o da fonti disponibili pubblicamente.

Ecco alcune situazioni in cui trattiamo i vostri dati personali. Questa lista non è esaustiva.

Informazioni da voi fornite, come:

• quando stipulate contratti o accordi con Statkraft;
• quando inviate moduli;
• quando accedete alle nostre pagine web o utilizzate le nostre piattaforme di social media;
• quando create un account come proprietario terriero, partner commerciale o fornitore cliente o fornitore con noi;
• quando ci inviate e-mail o ci contattate tramite altri mezzi, come attraverso il nostro form online o telefonicamente.

Informazioni ottenute da fonti disponibili pubblicamente:

• dettagli sulla proprietà terriera da database nazionali disponibili;
• risultati di due diligence sull’integrità da database di conformità e monitoraggio;
• punteggi di credito da istituti di credito quando stipuliamo accordi con voi;
• profili sui social media, dove gli account sono aperti e visibili al pubblico.

In che modo Statkraft condivide i dati personali?

Occasionalmente, potremmo dover condividere i vostri dati personali con altre parti per fornire il servizio in questione. Più comunemente, potremmo condividere i vostri dati personali con le seguenti entità.

Altre società del gruppo Statkraft

Nella misura in cui ciò sia necessario per l'adempimento di una qualsiasi delle finalità di cui sopra, i vostri dati vengono condivisi con altre società del gruppo Statkraft.

Terze parti

Utilizziamo un certo numero di fornitori terzi che forniscono ad esempio servizi e supporto IT, servizi cloud, ecc. Potremmo consentire a tali fornitori di accedere/ricevere i dati personali dell'utente nella misura necessaria per fornire questi servizi.

Garantiremo adeguati accordi di trattamento dei dati con i nostri fornitori allo scopo di proteggere la tua privacy quando agiscono come responsabili del trattamento dei dati per una società Statkraft. 

Quando condividiamo dati personali con una terza parte che agisce come titolare indipendente del trattamento dei dati per Statkraft, o come contitolare, garantiremo l’inclusione di clausole contrattuali o accordi di condivisione dei dati per disciplinare uso e condivisione dei dati personali.

Autorità pubbliche

Divulgheremo inoltre i vostri dati personali laddove richiesto dalla legge, da un ordine o obbligo di un tribunale, di un'autorità amministrativa o di un tribunale o in risposta a un procedimento legale.

Trasferimento di dati personali al di fuori dello SEE verso Paesi terzi

Quando condividiamo dati personali, potremmo occasionalmente dover trasferirli a un paese al di fuori dello SEE per poter adempiere a uno degli scopi descritti sopra. 

Statkraft sta attualmente implementando le Binding Corporate Rules (BCR). Le BCR stabiliranno una base giuridica per il trasferimento intragruppo, cioè tra altre società Statkraft, di dati personali al di fuori dell’UE/SEE e saranno vincolanti per il gruppo di società Statkraft che trattano dati personali. 

I trasferimenti di dati personali verso un paese terzo al di fuori dello SEE che non fornisce una protezione adeguata avverranno solo con garanzie appropriate in atto. Laddove le BCR non siano applicabili, queste garanzie possono essere ottenute attraverso la stipula di Clausole contrattuali tipo (SCC) europee o l’esistenza di meccanismi di trasferimento internazionali certificati.

In che modo Statkraft protegge i dati personali?

Statkraft si impegna a proteggere la sicurezza dei vostri dati personali.

Gestiamo le informazioni in modo che siano accurate, facilmente disponibili e gestite in base alla loro sensibilità.

Utilizziamo una serie di tecnologie e procedure di sicurezza delle informazioni per proteggere i vostri dati personali da accessi, usi o divulgazioni non autorizzati.

Limitiamo l'accesso ai vostri dati personali solo al personale o a terzi che hanno il compito di trattare questi dati per conto di Statkraft. Queste parti sono soggette a severi requisiti in materia di riservatezza e Statkraft può attuare azioni disciplinari o risolvere l'accordo se queste condizioni non sono soddisfatte.

Per quanto tempo sono conservati i dati personali?

I vostri dati personali vengono conservati per il tempo necessario o in relazione allo scopo per il quale sono stati raccolti e alle leggi applicabili. La base giuridica per cui trattiamo i vostri dati personali, come descritto sopra, influisce pesantemente sul periodo di archiviazione su cui facciamo affidamento.

Laddove esista un obbligo legale a cui Statkraft è soggetta, conserveremo i vostri dati personali per tutto il tempo previsto dalla legge. Una volta che questo periodo si sarà concluso, cancelleremo i vostri dati personali.

Se ci avete fornito il consenso per il trattamento dei vostri dati personali, cancelleremo i dati personali una volta che ci contatterete per revocare tale consenso. Avete il diritto di revocare il consenso al trattamento dei dati personali in qualunque momento.

Qualora il trattamento sia basato sull'esecuzione di un contratto che avete stipulato con Statkraft, i vostri dati personali saranno cancellati all’avvenuta esecuzione o alla scadenza del contratto.

Qualora abbiamo accertato che i vostri dati personali siano trattati sulla base del legittimo interesse di Statkraft, li conserveremo per tutto il tempo necessario a raggiungere lo scopo per cui sono stati raccolti. In alcuni casi, potrebbe essere necessario conservare i dati personali più a lungo rispetto alla cessazione del rapporto con Statkraft. Un esempio di questo può essere dove conserviamo le informazioni per rispondere a reclami o altre istanze, e conserviamo i dati più a lungo nel caso in cui sorgano ulteriori istanze.

Diritti in qualità di soggetto interessato

In base a determinate legislazioni nazionali e internazionali sulla protezione dei dati, puoi esercitare in qualsiasi momento uno dei seguenti diritti, gratuitamente:

• Diritto di accesso ai dati personali: hai il diritto di richiedere una copia dei dati personali che possediamo su di te e di sapere come sono stati trattati;
• Diritto di rettifica dei dati personali: se ritieni che i dati personali che possediamo su di te siano errati, hai il diritto di richiederne l’aggiornamento;
• Diritto alla cancellazione dei dati personali: in alcune circostanze, come quando non abbiamo più un motivo giustificabile per continuare a trattare i tuoi dati personali, hai il diritto di richiederne la cancellazione;
• Diritto di opposizione all’uso dei tuoi dati personali: in alcune circostanze, puoi richiedere la sospensione temporanea del trattamento dei tuoi dati personali;
• Diritto di limitazione del trattamento dei tuoi dati personali: ove applicabile, hai il diritto di limitare il modo in cui trattiamo i tuoi dati personali;
• Diritto alla portabilità: ove applicabile, hai il diritto di ricevere i dati personali che ci hai fornito, in un formato strutturato e leggibile da computer, e di trasmettere questi dati a una terza parte;
• Diritto di opposizione alle decisioni automatizzate: ove applicabile, hai il diritto di ricevere informazioni sulla logica coinvolta nel trattamento automatico dei tuoi dati personali, nel caso di decisioni automatizzate.

In caso di domande sul trattamento dei vostri dati personali o se desiderate esercitare uno dei diritti qui menzionali, vi preghiamo di contattare nostro Team Privacy globale all'indirizzo privacy@statkraft.com.

Come inviare un reclamo

Se hai un reclamo riguardante il trattamento dei tuoi dati personali, ti invitiamo a contattarci utilizzando lo stesso indirizzo e-mail sopra indicato. Faremo del nostro meglio per rispondere alla tua richiesta e affrontare le tue preoccupazioni. Tuttavia, nel caso in cui tunon sia soddisfatto della nostra risposta, puoi contattare l’Autorità Norvegese per la Protezione dei Dati, Datatilsynet, per presentare un reclamo. I loro dettagli sono disponibili qui.

Se risiedi in un’altra giurisdizione dell’UE/SEE, puoi anche scegliere di contattare la tua Autorità locale per la protezione dei dati. Puoi trovare un elenco completo delle Autorità locali per la protezione dei dati qui.