Trattamento dei dati e DPA ex art. 28.

Per il funzionamento di questo sito e per la registrazione e gestione del rapporto contrattuale con i propri Utenti, ReNow Energy s.r.l. agisce come Titolare del trattamento. I dettagli completi sono nella Privacy Policy.

Quando l’uso della Piattaforma comporta il trattamento di dati personali contenuti in documenti e data room caricati dall’Utente (es. controparti, proprietari dei terreni, firmatari), ReNow tratta tali dati per conto dell’Utente in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo i termini del Contratto di Adesione e del Data Processing Agreement.

Il Data Processing Agreement riflette gli obblighi richiesti dall’art. 28(3) GDPR, tra cui:

• trattare i dati personali solo su istruzione documentata dell’Utente, anche con riguardo ai trasferimenti extra UE/SEE;
• garantire che le persone autorizzate al trattamento siano vincolate da obblighi di riservatezza;
• adottare misure tecniche e organizzative adeguate — i dati sensibili sono mascherati in ingestione e mai esposti ai modelli AI, e ogni output cita la propria fonte;
• ricorrere a sub-responsabili (es. hosting, firma elettronica, pagamenti, strumenti AI) solo con obblighi di protezione equivalenti; l’elenco aggiornato è disponibile su richiesta;
• effettuare trasferimenti extra UE solo con garanzie adeguate (art. 44 e ss. GDPR);
• assistere l’Utente nel riscontro alle richieste degli interessati e negli obblighi di sicurezza, notifica delle violazioni e DPIA;
• notificare le violazioni di dati personali senza ingiustificato ritardo;
• cancellare o restituire i dati personali al termine dei servizi, salvi gli obblighi di conservazione di legge;
• mettere a disposizione le informazioni necessarie a dimostrare la conformità e contribuire agli audit.

Il Data Processing Agreement firmabile (art. 28 GDPR) e l’elenco aggiornato dei sub-responsabili sono disponibili su richiesta scrivendo a info@renowenergy.com o via PEC a renowenergy.srl@pec.it.