ARTT. 13 E 14 REGOLAMENTO (UE) 2016/679

Informativa sul trattamento dei dati personali

Utenti dei siti web e dei canali di contatto di RGS S.r.l., e persone che si candidano per lavorare con noi

Titolare del trattamento	RGS Società a Responsabilità Limitata (RGS S.r.l.) – società con socio unico
Ambito	Tutti i siti web e i canali di contatto elencati nell’Allegato A, comprese le candidature di lavoro
Versione	1.3
In vigore dal	20 settembre 2026
Contatto per la privacy	privacy@sosbiogas.it

1. Chi tratta i tuoi dati

Il titolare del trattamento è RGS Società a Responsabilità Limitata, in forma abbreviata RGS S.r.l., società con socio unico, con sede legale in Via Emmanueli 7, 29121 Piacenza (PC) e unità locale operativa in Via Biagi 13, 29010 Pontenure (PC).

Codice fiscale e P.IVA	01729240331
Registro delle Imprese	Camera di Commercio dell’Emilia – iscrizione n. 01729240331 del 02/01/2017
Numero REA	PC – 186827
Capitale sociale	Euro 12.000,00 interamente versato
PEC	rgs.srl@pec.sosbiogas.it
Contatto per la privacy	privacy@sosbiogas.it
Contatto generale	rgs@sosbiogas.it

Non abbiamo nominato un responsabile della protezione dei dati (DPO): non ricorrono i presupposti previsti dall’art. 37 del Regolamento, non trattandosi di autorità pubblica, non svolgendo la società un monitoraggio regolare e sistematico degli interessati su larga scala né trattando su larga scala categorie particolari di dati. Per qualunque questione relativa ai tuoi dati personali puoi scrivere a privacy@sosbiogas.it.

2. A cosa si applica questa informativa

RGS raccoglie dati personali attraverso più siti web e più canali di contatto, ma li utilizza per le stesse finalità e li conserva negli stessi sistemi. Per questo motivo abbiamo scelto di darti una sola informativa, invece di una diversa per ogni sito: quello che leggi qui vale per tutti i punti di contatto elencati nell’Allegato A.

L’informativa non si applica ai siti di terzi che dovessi raggiungere attraverso collegamenti presenti sulle nostre pagine: quei siti hanno proprie informative, che ti invitiamo a leggere.

I servizi tecnici di RGS si rivolgono a imprese e professionisti; i contenuti formativi, le guide e i corsi possono essere richiesti o acquistati anche da persone fisiche che agiscono come consumatori. I nostri servizi non sono destinati a minori di età e non raccogliamo consapevolmente dati di minori.

L’informativa vale anche se ti candidi per lavorare in RGS: quello che ti riguarda come candidato è descritto al punto 3.6 e nelle righe dedicate del punto 4. Non si applica invece ai dati dei nostri dipendenti e collaboratori una volta instaurato il rapporto di lavoro: quel trattamento è retto da un’informativa distinta, che consegniamo al momento dell’assunzione o dell’avvio della collaborazione.

3. Quali dati raccogliamo

3.1 Dati raccolti automaticamente durante la navigazione

I sistemi informatici e le procedure software che fanno funzionare i nostri siti acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, indirizzi in notazione URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice numerico che indica lo stato della risposta del server.

Questi dati servono a ricavare informazioni statistiche sull’uso dei siti, a verificarne il corretto funzionamento e a garantirne la sicurezza. Li conserviamo nei log tecnici per 12 mesi, poi vengono cancellati. Se in questo periodo emerge un illecito informatico ai danni dei siti, i log che riguardano quell’episodio restano fino alla conclusione degli accertamenti e degli eventuali procedimenti.

3.2 Dati che ci fornisci compilando un modulo

A seconda del modulo che compili, ti chiediamo dati diversi. Chiediamo solo quello che ci serve per risponderti o per erogare il servizio.

Modulo	Dati richiesti
Richiesta di contatto o di intervento	Nome, cognome, indirizzo e-mail, numero di telefono, contenuto del messaggio
Scheda di acquisizione dati impianto	Dati del referente; ragione sociale e partita IVA; ubicazione dell’impianto; potenza installata; descrizione della richiesta
Raccolta dati aziendali	Dati del referente (anche telefono fisso e sito web); ragione sociale, partita IVA o codice fiscale, codice destinatario SDI, PEC; indirizzo della sede legale e della sede operativa
Iscrizione a corsi e contenuti formativi	Nome, cognome, indirizzo e-mail, numero di telefono
Accesso all’area riservata dei corsi	Nome utente e indirizzo e-mail, password (che conserviamo in forma protetta e non leggibile), registro degli accessi: data, ora, indirizzo IP e tipo di dispositivo
Acquisto di un corso o di un contenuto a pagamento	Dati di fatturazione, dati dell’ordine, estremi del pagamento (gestiti dal prestatore di servizi di pagamento)
Richiesta di recesso o di rimborso	Riferimento dell’ordine e, se chiedi il rimborso su un conto diverso da quello con cui hai pagato, IBAN e intestatario del conto
Acquisto di un servizio	Dati di fatturazione, dati dell’ordine, estremi del pagamento (gestiti dal prestatore di servizi di pagamento)

Ti chiediamo di non inserire nei campi liberi dati che non siano necessari, e in particolare di non inserire dati relativi alla salute, a condanne penali o ad altre categorie particolari previste dagli artt. 9 e 10 del Regolamento. Se dovessimo riceverli, li cancelleremo salvo che siano indispensabili per la sicurezza dell’intervento.

Se compilando un modulo ci fornisci i dati di un’altra persona — per esempio il recapito di un tuo collega o del responsabile dell’impianto — ti chiediamo di assicurarti di poterlo fare. Informarla, però, è compito nostro: entro un mese da quando riceviamo i suoi dati, e comunque non oltre la prima volta che la contattiamo, le mandiamo questa stessa informativa, dicendole che i suoi dati ci sono stati forniti da te — e non ricavati da fonti pubbliche — quali dati abbiamo (nome, cognome, ruolo e recapiti di lavoro) e perché li trattiamo: per gestire la tua richiesta e organizzare l’intervento sull’impianto, sulla base del nostro legittimo interesse a poter parlare con il referente giusto (art. 6.1.f). Le diciamo anche che può opporsi in qualsiasi momento scrivendo a privacy@sosbiogas.it.

3.3 Dati raccolti nei canali di contatto

Quando ci scrivi via e-mail, ci telefoni o ci contatti tramite messaggistica istantanea, trattiamo i tuoi dati di contatto e il contenuto della comunicazione, insieme ai relativi dati tecnici (data, ora, eventuali allegati).

Fra i canali che utilizziamo c’è anche WhatsApp, perché nelle emergenze su impianto è il modo più rapido per scambiare fotografie, codici di errore e indicazioni operative. Le conversazioni restano sul canale e, quando contengono informazioni utili alla tua pratica — per esempio una fotografia o un codice di errore — le riportiamo nella tua scheda cliente, così che chiunque in RGS segua il tuo impianto ne abbia lo storico. WhatsApp è un servizio fornito da un soggetto terzo, che tratta i dati secondo la propria informativa e non per nostro conto: se preferisci non utilizzare questo canale, puoi sempre scriverci via e-mail o telefonarci, senza alcuna conseguenza sul servizio.

3.4 Dati raccolti attraverso i canali social, le inserzioni e le pagine di iscrizione

Siamo presenti con contenuti tecnici e formativi su piattaforme di terzi — fra cui YouTube, Facebook, Instagram, TikTok, LinkedIn e Substack — e da quelle piattaforme può nascere un contatto con noi in tre modi diversi.

Puoi scriverci un commento pubblico o un messaggio diretto: in quel caso trattiamo il tuo nome utente e il contenuto del messaggio, per risponderti. Ricordati che il commento è pubblico e visibile a chiunque. Non decidiamo noi come la piattaforma usa i tuoi dati per finalità proprie: lo stabilisce la sua informativa, non la nostra. Sulle statistiche che la piattaforma ci mette a disposizione riguardo ai visitatori delle nostre pagine, e sugli strumenti di misurazione che attiva quando interagisci con i nostri contenuti, siamo invece contitolari del trattamento con la piattaforma, ai sensi dell’art. 26 del Regolamento: la piattaforma decide come funziona il meccanismo, noi decidiamo di esserci e di usarne i risultati. Il contenuto essenziale di questi accordi è pubblicato dalle piattaforme stesse; puoi chiedercene i riferimenti scrivendo a privacy@sosbiogas.it, e puoi esercitare i tuoi diritti sia nei nostri confronti sia direttamente verso la piattaforma.

Puoi seguire un collegamento e arrivare a una nostra pagina di iscrizione, dove ci lasci i tuoi dati per ricevere un corso, una guida o un altro contenuto. In quel caso raccogliamo i dati direttamente noi, e valgono tutte le regole di questa informativa.

Puoi infine compilare un modulo che compare all’interno della piattaforma stessa, senza uscirne, quando incontri una nostra inserzione. Alla data di questa versione non abbiamo inserzioni di questo tipo attive. Quando le attiveremo, i dati non li raccoglieremo noi: li raccoglierà la piattaforma sul proprio sistema e poi ce li trasmetterà. La fonte dei tuoi dati sarà quindi la piattaforma su cui hai compilato il modulo — Facebook o Instagram (Meta), TikTok, LinkedIn — e non una fonte pubblicamente accessibile. Da lì riceveremo il tuo nome e cognome, l’indirizzo e-mail, il numero di telefono, l’eventuale azienda e le risposte che hai dato nel modulo, insieme ai consensi che hai espresso in quel momento. Ti manderemo questa informativa entro un mese da quando riceviamo i tuoi dati e comunque, se ti contattiamo prima, insieme alla prima comunicazione che ti inviamo. Da quel momento li trattiamo noi, per risponderti o per mandarti il contenuto che hai chiesto — sono misure precontrattuali adottate su tua richiesta, art. 6.1.b — e, se ce lo hai dato, sulla base del tuo consenso per le comunicazioni commerciali, art. 6.1.a. Sulla fase di raccolta dentro la piattaforma siamo contitolari con la piattaforma ai sensi dell’art. 26 del Regolamento, ciascuno per la parte che gli compete.

In tutti i casi ti chiediamo i dati strettamente necessari e ti indichiamo, prima dell’invio, a cosa servono.

3.5 Cookie e strumenti di tracciamento

I nostri siti utilizzano cookie tecnici, necessari al funzionamento delle pagine, e — soltanto se ci dai il tuo consenso — cookie e strumenti che ci aiutano a capire come vengono usati i siti o a proporti contenuti pertinenti. Puoi dare, negare e revocare il consenso in qualsiasi momento. Il dettaglio completo, con l’elenco dei singoli strumenti e la loro durata, è nella Cookie Policy, raggiungibile dal piè di pagina dei siti elencati nell’Allegato A e dal banner sui cookie. I moduli ospitati su piattaforme di terzi, come il modulo di candidatura, non usano nostri strumenti di tracciamento e riportano il collegamento a questa informativa.

3.6 Dati di chi si candida per lavorare in RGS

Puoi candidarti in più modi: compilando il nostro modulo di candidatura, rispondendo a un nostro annuncio su un portale di ricerca del personale, scrivendoci sui canali social o mandandoci il curriculum all’indirizzo lavoraconrgs@sosbiogas.it, che usiamo soltanto per le candidature.

Se compili il nostro modulo, questa informativa ti viene mostrata prima dell’invio. Se invece ci mandi il curriculum per e-mail o sui canali social non possiamo mostrartela prima, perché i dati ci arrivano già inviati: in quel caso te la facciamo avere al primo contatto utile successivo all’invio, come prevede l’art. 111-bis del D.Lgs 196/2003. Se non ti ricontattiamo per la posizione, te la inviamo insieme alla comunicazione con cui ti diciamo che non diamo seguito alla candidatura.

Con il modulo di candidatura ti chiediamo: nome e cognome, data di nascita, indirizzo di residenza e distanza dalla nostra sede di Pontenure, e-mail e telefono, una tua fotografia, il curriculum ed eventuali attestati, la situazione lavorativa attuale e il periodo di preavviso, la disponibilità a straordinari, festivi, reperibilità e trasferte, il titolo di studio, gli anni di esperienza, le competenze tecniche, le patenti e le abilitazioni, l’ultima azienda in cui hai lavorato, il canale attraverso cui ci hai conosciuto e la tua firma.

Durante la selezione aggiungiamo le nostre note, le valutazioni dei colloqui e l’esito.

Se ti candidi rispondendo a un nostro annuncio su un portale di ricerca del personale — oggi usiamo Indeed — i tuoi dati non li raccogliamo direttamente noi: li raccoglie il portale sul proprio sistema e poi ce li trasmette. La fonte dei tuoi dati è quindi il portale su cui hai risposto all’annuncio, e non una fonte accessibile al pubblico. Da lì riceviamo le categorie di dati che hai scelto di inviarci con la candidatura: nome e cognome, recapiti (indirizzo e-mail e, se lo hai indicato, numero di telefono), il curriculum e gli eventuali allegati, il messaggio di presentazione, le risposte alle eventuali domande di preselezione dell’annuncio e la data della candidatura. Il portale è titolare autonomo dei trattamenti che svolge sul proprio sito, secondo la propria informativa; noi trattiamo i tuoi dati da quando la candidatura arriva a noi. Come prevede l’art. 14 del Regolamento, ti mandiamo questa informativa entro un mese da quando riceviamo i tuoi dati e comunque, se ti contattiamo prima, insieme alla prima comunicazione che ti inviamo.

Ti chiediamo di non inserire nel curriculum né nei campi liberi dati che non servono a valutare la tua attitudine professionale, e in particolare dati relativi alla salute, all’origine, alle opinioni politiche, religiose o sindacali, alla vita privata o a condanne penali. Non facciamo indagini su questi aspetti: ce lo vietano l’art. 8 della legge 300/1970, richiamato dall’art. 113 del D.Lgs 196/2003, e gli artt. 9 e 10 del Regolamento. Se li riceviamo lo stesso non li usiamo per valutarti, non li riportiamo nelle schede di selezione e restano dentro il curriculum, che cancelliamo ai termini indicati al punto 4.

L’unica eccezione è l’appartenenza alle categorie protette di cui alla legge 68/1999: puoi comunicarcela spontaneamente, se vuoi che se ne tenga conto ai fini del collocamento mirato. È un dato sulla salute, quindi una categoria particolare di dati: lo trattiamo solo per gli obblighi di legge sul collocamento mirato, sulla base dell’art. 9.2 lett. b) del Regolamento, dell’art. 2-sexies del D.Lgs 196/2003 e della legge 68/1999. Dircelo è una tua libera scelta: se non lo fai, la candidatura è valutata allo stesso modo.

Nel corso della selezione possiamo chiederti di compilare un questionario attitudinale sulla piattaforma AssessFirst, fornitore francese che tratta i dati per nostro conto. Il questionario elabora le risposte e restituisce un profilo di attitudini e stile di lavoro: è una forma di profilazione (art. 4 n. 4), fondata sulle misure precontrattuali che hai richiesto (art. 6.1.b). Il profilo è solo uno degli elementi che guardiamo: la decisione la prende sempre una persona, mai un sistema automatico, e nessun punteggio esclude da solo un candidato. Puoi chiederci come è stato costruito e dirci la tua, scrivendo a privacy@sosbiogas.it.

Le candidature sono valutate esclusivamente sull’attitudine professionale, senza distinzione di genere, età, origine etnica o nazionale, religione, convinzioni personali, opinioni politiche o sindacali, stato civile e di famiglia, gravidanza, orientamento sessuale o disabilità, nel rispetto dei D.Lgs 215/2003 e 216/2003 e del D.Lgs 198/2006. Tenere conto dell’appartenenza alle categorie protette, quando sei tu a comunicarcela, è una misura di favore prevista dalla legge 68/1999 e non una distinzione a tuo sfavore.

4. Perché trattiamo i tuoi dati e con quale base giuridica

Ogni trattamento ha una finalità e un fondamento giuridico. Li trovi tutti qui sotto, con il tempo per cui conserviamo i dati.

Finalità	Base giuridica	Conservazione
Rispondere alle tue richieste di informazioni, di intervento o di preventivo	Esecuzione di misure precontrattuali adottate su tua richiesta – art. 6.1.b	24 mesi dall’ultimo contatto, se la richiesta non dà luogo a un rapporto
Erogare i servizi di assistenza, diagnosi e manutenzione e gestire il rapporto contrattuale	Esecuzione del contratto – art. 6.1.b; per la conservazione dei report tecnici dopo la fine del rapporto, nostro legittimo interesse a poter ricostruire e difendere quanto è stato fatto sull’impianto – art. 6.1.f	Durata del rapporto. Dopo la fine del rapporto conserviamo per 10 anni la documentazione contrattuale e i report degli interventi eseguiti; il resto viene cancellato
Programmare gli interventi e gestire l’agenda tecnica	Esecuzione del contratto – art. 6.1.b	Durata del rapporto e 24 mesi successivi per i dati di agenda e di pianificazione; i report degli interventi seguono il termine di 10 anni indicato nella riga precedente
Gestire le comunicazioni con te sui canali che hai scelto, incluso WhatsApp	Se sei già nostro cliente: esecuzione del contratto – art. 6.1.b. Se ci scrivi prima che ci sia un contratto: misure precontrattuali adottate su tua richiesta – art. 6.1.b, e nostro legittimo interesse a rispondere a chi ci contatta e a tenere traccia dello scambio – art. 6.1.f	24 mesi dall’ultimo contatto, se la richiesta non dà luogo a un rapporto contrattuale; se diventi nostro cliente, le informazioni riportate nella scheda cliente seguono i tempi del rapporto contrattuale indicati nelle righe precedenti
Gestire ordini, incassi e fatturazione e adempiere agli obblighi contabili e fiscali	Esecuzione del contratto – art. 6.1.b; obbligo di legge – art. 6.1.c	10 anni, ai sensi dell’art. 2220 del codice civile
Iscriverti a corsi e contenuti formativi, gratuiti e a pagamento, darti accesso all’area riservata e inviarti le lezioni e le comunicazioni di servizio che ne fanno parte	Esecuzione del contratto – art. 6.1.b. Sono comunicazioni di servizio, non commerciali: le ricevi perché hai chiesto il corso, indipendentemente dal consenso al marketing	Durata dell’iscrizione e 24 mesi successivi. I corsi e i contenuti gratuiti restano accessibili senza scadenza: se per 24 mesi non entri nell’area riservata consideriamo chiusa l’iscrizione: da quel momento decorrono i 24 mesi di conservazione. Per i contenuti a pagamento, 10 anni per i dati contabili e di acquisto
Creare e gestire le tue credenziali dell’area riservata, tenere il registro degli accessi e verificare che le credenziali non vengano condivise, come previsto dai Termini e Condizioni	Esecuzione del contratto – art. 6.1.b; nostro legittimo interesse a proteggere i contenuti e a impedire usi non consentiti – art. 6.1.f	Durata dell’accesso al contenuto; il registro degli accessi è conservato 12 mesi
Gestire il tuo recesso, il rimborso e la garanzia soddisfatto o rimborsato prevista dai Termini e Condizioni, e verificare che la stessa garanzia non venga usata più volte per lo stesso contenuto	Esecuzione del contratto e obblighi di legge – artt. 6.1.b e 6.1.c; nostro legittimo interesse a prevenire abusi della garanzia – art. 6.1.f	10 anni per i dati contabili del rimborso, ai sensi dell’art. 2220 del codice civile. Del rimborso già erogato teniamo, per lo stesso periodo, solo il dato minimo che ci serve per applicare il limite di una richiesta per contenuto
Gestire la nostra presenza sui canali social e rispondere a commenti e messaggi diretti	Nostro legittimo interesse a mantenere un canale di contatto e a farci conoscere – art. 6.1.f	I contenuti pubblicati sulle piattaforme restano visibili secondo le regole della piattaforma, su cui non abbiamo controllo. Salviamo copia dei commenti e dei messaggi diretti nei nostri sistemi solo quando la conversazione riguarda una richiesta tecnica o commerciale oppure una candidatura di lavoro: nel primo caso la conserviamo per 24 mesi dall’ultimo scambio, nel secondo valgono i termini indicati nelle righe dedicate alle candidature
Adempiere agli obblighi in materia di salute e sicurezza sul lavoro connessi agli interventi	Obbligo di legge – art. 6.1.c (D.Lgs 81/2008)	Per la durata dell’intervento e, per i documenti che la legge ci impone di conservare, per il periodo previsto dalla norma che li richiede: di regola seguono la documentazione contrattuale dell’intervento a cui si riferiscono
Valutare la tua candidatura e gestire la selezione: esame del curriculum, contatti, colloqui, eventuale questionario attitudinale, comunicazione dell’esito	Esecuzione di misure precontrattuali adottate su tua richiesta – art. 6.1.b, anche per i curricula che ci invii spontaneamente: per questi l’art. 111-bis del D.Lgs 196/2003 esclude espressamente la necessità del consenso e prevede che l’informativa ti sia fornita al primo contatto utile successivo all’invio	18 mesi dall’invio della candidatura. Se vieni assunto, i dati necessari passano nel fascicolo del personale e seguono i tempi del rapporto di lavoro
Conservare la tua candidatura per ricontattarti per posizioni future	Tuo consenso – art. 6.1.a, espresso con la casella facoltativa SI/NO del modulo di candidatura	In tutto 36 mesi dall’invio della candidatura: i 18 mesi della selezione più altri 18. Puoi revocare il consenso in qualsiasi momento scrivendo a privacy@sosbiogas.it: da quel momento interrompiamo la conservazione per le posizioni future, ma se la revoca arriva mentre la selezione è ancora in corso teniamo i dati fino alla scadenza dei 18 mesi, perché fino a quel momento li conserviamo in base all’art. 6.1.b e non al tuo consenso. La casella è presente solo nel nostro modulo di candidatura: se ti candidi per e-mail, dai canali social o da un portale, conserviamo la candidatura 18 mesi, salvo che tu ci scriva chiedendoci di tenerla più a lungo. Senza consenso, alla scadenza dei 18 mesi i dati vengono cancellati
Tenere conto dell’appartenenza alle categorie protette che ci hai comunicato spontaneamente	Assolvimento degli obblighi e esercizio dei diritti in materia di lavoro e di collocamento mirato – art. 9.2 lett. b) del Regolamento, art. 2-sexies del D.Lgs 196/2003 e legge 68/1999; per il trattamento ordinario dei dati della candidatura, art. 6.1.b	Gli stessi tempi previsti per la candidatura: 18 mesi dall’invio, o 36 mesi se ci hai dato il consenso a conservarla per posizioni future
Garantire la sicurezza dei siti e dei sistemi e prevenire abusi	Nostro legittimo interesse alla protezione delle infrastrutture – art. 6.1.f	12 mesi per i log tecnici
Far valere o difendere un diritto in sede giudiziaria	Nostro legittimo interesse alla tutela dei diritti – art. 6.1.f	Durata del procedimento e termini di impugnazione
Inviarti comunicazioni commerciali, newsletter e contenuti tecnici	Tuo consenso – art. 6.1.a. In alternativa, se hai già acquistato e pagato un nostro servizio o un nostro corso, possiamo scriverti via e-mail per proporti servizi analoghi a quello acquistato, usando l’indirizzo che ci hai dato in quell’occasione: è il caso previsto dall’art. 130 comma 4 del D.Lgs 196/2003, e il nostro fondamento è il legittimo interesse a mantenere il rapporto commerciale – art. 6.1.f. Questa possibilità non si applica se hai soltanto richiesto o scaricato un contenuto gratuito: in quel caso ti scriviamo solo se ci dai il consenso. In ogni messaggio, e in qualsiasi momento scrivendo a privacy@sosbiogas.it, puoi dirci di smettere	24 mesi dall’ultima interazione (apertura, click, risposta o acquisto), o fino a quando revochi il consenso. Dopo la revoca smettiamo subito di scriverti: conserviamo soltanto il tuo indirizzo e-mail in un elenco di esclusione, per non ricontattarti per errore, insieme alla prova della revoca
Misurare aperture e click delle nostre comunicazioni per capire quali contenuti ti sono utili	Tuo consenso autonomo – art. 6.1.a e art. 122 D.Lgs 196/2003	24 mesi; le statistiche aggregate sono conservate in forma anonima
Dimostrare i consensi che ci hai dato, le accettazioni dei Termini e Condizioni e le eventuali revoche: data e ora, testo che ti abbiamo mostrato, versione dei documenti in vigore in quel momento, origine del contatto	Obbligo di legge – art. 6.1.c, in relazione agli artt. 5.2 e 7.1 del Regolamento; nostro legittimo interesse a difenderci in caso di contestazione – art. 6.1.f	10 anni dalla revoca o dall’ultimo invio. Questa prova non viene usata per nessun altro scopo
Utilizzare cookie e strumenti di tracciamento non tecnici	Tuo consenso – art. 6.1.a e art. 122 D.Lgs 196/2003	Secondo le durate indicate nella Cookie Policy

5. Devi per forza darci i tuoi dati?

No. Ma i dati contrassegnati come obbligatori nei moduli ci servono per risponderti o per erogare il servizio: senza di quelli non possiamo procedere. Tutto il resto è facoltativo. Lo stesso vale per le candidature: senza i dati obbligatori del modulo non possiamo valutare la tua candidatura, mentre il consenso a conservarla per posizioni future è libero e non ha alcun peso sulla selezione in corso.

Il consenso alle comunicazioni commerciali e quello alla misurazione delle aperture sono del tutto liberi e indipendenti fra loro: puoi darne uno e non l’altro, oppure nessuno dei due. Rifiutarli non ha alcuna conseguenza sui servizi che ti forniamo, né sul prezzo, né sulla priorità di intervento.

6. Chi tratta i tuoi dati oltre a noi

All’interno di RGS i dati sono trattati soltanto dalle persone autorizzate, che hanno ricevuto istruzioni scritte ai sensi dell’art. 29 del Regolamento e sono tenute alla riservatezza.

All’esterno ci avvaliamo di fornitori. Alcuni trattano i dati soltanto per nostro conto e li nominiamo responsabili del trattamento ai sensi dell’art. 28 del Regolamento; altri — le piattaforme social, i portali di ricerca del personale su cui pubblichiamo i nostri annunci di lavoro, il prestatore di servizi di pagamento, i professionisti tenuti per legge a propri adempimenti — decidono da sé perché e come trattare i dati, e sono titolari autonomi o, per alcune attività, contitolari insieme a noi. Nell’Allegato B trovi il ruolo di ciascuno, attività per attività.

I tuoi dati possono inoltre essere comunicati alle autorità competenti quando la legge lo impone. Non li diffondiamo e non li cediamo a terzi perché li usino per finalità proprie di marketing.

Se un giorno una parte della nostra attività dovesse essere ceduta, conferita, fusa o comunque riorganizzata in una società distinta — per esempio se i contenuti formativi diventassero un’attività autonoma — i dati che riguardano quella parte potrebbero essere trasferiti alla società che la prosegue. Lo faremmo sulla base del nostro legittimo interesse a poter riorganizzare l’impresa e, per i rapporti in corso, della necessità di dare continuità al contratto (artt. 6.1.f e 6.1.b del Regolamento). Nella fase di trattativa mostriamo al possibile acquirente soltanto dati aggregati o anonimi; se in casi eccezionali fosse indispensabile mostrare dati personali, lo faremmo nella misura minima necessaria e sotto vincolo scritto di riservatezza. Ti informeremo del trasferimento e del nome della società che prosegue l’attività prima che avvenga oppure, se la riservatezza dell’operazione non lo consente, senza ritardo e comunque entro un mese: da quel momento il titolare è lei, e ti invierà la propria informativa ai sensi dell’art. 14 del Regolamento. Le finalità e i tempi di conservazione descritti qui non cambiano, e puoi opporti in qualsiasi momento ai sensi dell’art. 21 scrivendo a privacy@sosbiogas.it. I consensi che hai dato a noi — in particolare quello alle comunicazioni commerciali — non si trasferiscono: la nuova società potrà scriverti solo se te ne chiede uno nuovo. Si trasferisce invece l’elenco di esclusione di chi ci ha chiesto di smettere, proprio perché quella scelta continui a essere rispettata.

7. Dove sono conservati i dati e trasferimenti fuori dallo Spazio Economico Europeo

Il sito e i domini sono ospitati su infrastrutture situate in Italia; la piattaforma di gestione clienti, i suoi siti e i suoi moduli sono ospitati nell’Unione europea.

Alcuni trattamenti avvengono invece, in modo stabile, al di fuori dello Spazio Economico Europeo. Preferiamo dirti esattamente quali, servizio per servizio, invece di usare una formula generica:

• i dati delle candidature e della selezione del personale, l’archivio tecnico degli impianti e delle apparecchiature dei clienti, le schede di rilievo, l’inventario e le pratiche legali sono gestiti sulla piattaforma SmartSuite e conservati su infrastrutture Amazon Web Services situate negli Stati Uniti (regione Ohio, us-east-2);
• la gestione delle attività e degli interventi tecnici avviene sulla piattaforma Wrike, con sede negli Stati Uniti;
• la posta elettronica, l’archiviazione documentale e il calendario sono forniti da Google, con conservazione primaria nell’Unione europea e possibile accesso da parte di società del gruppo negli Stati Uniti, per esempio per assistenza tecnica e sicurezza;
• la newsletter è pubblicata su Substack, con sede negli Stati Uniti;
• le piattaforme social ed editoriali su cui pubblichiamo i nostri contenuti trattano dati anche fuori dallo Spazio Economico Europeo, secondo le proprie informative e per finalità proprie.

Per i trasferimenti verso gli Stati Uniti qui indicati il fondamento sono le clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, ai sensi dell’art. 46, par. 2, lett. c) del Regolamento, richiamate dalle condizioni sul trattamento dei dati accettate con ciascun fornitore e integrate dalle misure tecniche e organizzative che adottiamo noi e che trovi elencate al punto 9: connessioni cifrate, accesso con credenziali personali e non condivise, permessi differenziati in base al ruolo, istruzioni scritte alle persone autorizzate. Quando un fornitore aderisce a un quadro oggetto di una decisione di adeguatezza della Commissione europea — è il caso di Google LLC, che aderisce all’EU-U.S. Data Privacy Framework — il trasferimento si fonda su quella decisione. Il dettaglio fornitore per fornitore è nell’Allegato B.

Puoi chiederci in qualsiasi momento copia delle garanzie adottate, scrivendo a privacy@sosbiogas.it.

8. Decisioni automatizzate e profilazione

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o incidano in modo analogo sulla tua persona, ai sensi dell’art. 22 del Regolamento.

Il questionario attitudinale usato nella selezione è profilazione, ma non una decisione automatizzata ai sensi dell’art. 22: lo trovi spiegato al punto 3.6.

Se ci hai dato il consenso alle comunicazioni commerciali, possiamo raggruppare i contatti in base ai dati che ci hai fornito tu — per esempio la tipologia di impianto, il ruolo o gli argomenti che ci hai indicato come interessanti — così da inviarti contenuti pertinenti anziché comunicazioni indistinte. Teniamo conto di quali e-mail apri e su cosa clicchi soltanto se ci hai dato anche il secondo consenso, quello sulla misurazione delle aperture: se non ce l’hai dato, o lo revochi, quei dati non entrano nel raggruppamento. Si tratta di una segmentazione semplice, che non produce alcun effetto sui servizi che ti offriamo né sulle condizioni economiche.

9. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 del Regolamento: accesso ai sistemi con credenziali personali e non condivise; autenticazione a più fattori sui servizi che la mettono a disposizione; connessioni cifrate; permessi differenziati in base al ruolo di ciascuno; copie di sicurezza dei dati; aggiornamento dei sistemi; istruzioni scritte alle persone autorizzate a trattare i dati.

Nessuna misura può garantire la sicurezza assoluta. Se dovesse verificarsi una violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, te ne daremo comunicazione secondo quanto previsto dall’art. 34 del Regolamento.

10. I tuoi diritti

Il Regolamento ti riconosce una serie di diritti che puoi esercitare in qualsiasi momento, gratuitamente.

Diritto	Che cosa puoi chiedere
Accesso (art. 15)	Sapere se trattiamo dati che ti riguardano, quali sono, perché li trattiamo, a chi li comunichiamo e per quanto li conserviamo, e ottenerne copia
Rettifica (art. 16)	Correggere dati inesatti o completare dati incompleti
Cancellazione (art. 17)	Ottenere la cancellazione dei dati, quando non abbiamo più motivo di conservarli
Limitazione (art. 18)	Chiederci di sospendere l’uso dei dati: mentre verifichiamo l’esattezza di dati che hai contestato; se il trattamento è illecito ma preferisci la limitazione alla cancellazione; se a noi non servono più ma servono a te per accertare, esercitare o difendere un diritto; mentre valutiamo l’opposizione che hai proposto ai sensi dell’art. 21
Portabilità (art. 20)	Ricevere in formato leggibile da un computer i dati che ci hai fornito, o chiederci di trasmetterli a un altro titolare
Opposizione (art. 21)	Opporti al trattamento fondato sul nostro legittimo interesse; e in ogni caso, senza dover motivare, al marketing diretto
Revoca del consenso (art. 7)	Ritirare un consenso già dato, senza che ciò renda illecito quanto fatto prima della revoca
Reclamo (art. 77)	Rivolgerti all’autorità di controllo se ritieni che il trattamento violi la normativa

Se il trattamento riguarda un’attività su cui siamo contitolari insieme a una piattaforma — come indicato al punto 3.4 — puoi esercitare i tuoi diritti sia nei nostri confronti sia direttamente verso la piattaforma.

11. Come esercitare i tuoi diritti

Scrivi a privacy@sosbiogas.it, oppure a RGS S.r.l., Via Emmanueli 7, 29121 Piacenza (PC). Per poter dare seguito alla richiesta potremmo doverti chiedere elementi che ci permettano di identificarti con ragionevole certezza: è una tutela per te, non un ostacolo.

Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento. Il termine può essere prorogato di due mesi se la richiesta è particolarmente complessa o se ne riceviamo molte: in tal caso te lo comunichiamo entro il primo mese, spiegandone il motivo.

Per non ricevere più le nostre comunicazioni commerciali, o per disattivare la misurazione delle aperture continuando a ricevere quello che hai chiesto, scrivici a privacy@sosbiogas.it: lo facciamo subito e senza chiederti spiegazioni. Le stesse due possibilità, distinte fra loro, le trovi come collegamenti nel piè di pagina di ogni messaggio che ricevi da noi, comprese le lezioni dei corsi.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – protocollo@gpdp.it – www.garanteprivacy.it) o di ricorrere all’autorità giudiziaria.

12. Aggiornamenti di questa informativa

Possiamo aggiornare questa informativa, per esempio quando introduciamo un nuovo servizio o cambiamo un fornitore. La versione in vigore è sempre quella pubblicata su questa pagina, con l’indicazione della data. Se le modifiche sono sostanziali te ne daremo evidenza in modo visibile e, quando disponiamo del tuo indirizzo, anche via e-mail.

Lo storico delle versioni è riportato nell’Allegato C.

Allegato A — Siti e canali coperti da questa informativa

Indirizzo o canale	A cosa serve	Dati raccolti
www.sosbiogas.it	Sito vetrina: presentazione dell’azienda e dei servizi. Ospita il modulo di richiesta di intervento, fornito dalla piattaforma di gestione clienti, e la pagina “Lavora con noi” (www.sosbiogas.it/lavora), da cui si accede al modulo di candidatura	Dati di navigazione e cookie; dati del modulo di richiesta
assistenza.sosbiogas.it	Indirizzo della piattaforma di gestione clienti: riceve i dati dei moduli pubblicati su www.sosbiogas.it e ospita le schede impianto. Se lo apri direttamente ti riporta alla home di www.sosbiogas.it	Dati dei moduli di contatto e di richiesta di intervento, schede impianto
areariservata.biogassenzapensieri.it	Sito, moduli e area riservata del servizio Biogas Senza Pensieri, comprese l’iscrizione e l’acquisto di corsi e contenuti a pagamento	Dati di navigazione e cookie; iscrizione ai corsi e accesso all’area riservata; dati di acquisto e di fatturazione, richieste di recesso e di rimborso
Modulo di candidatura, ospitato sulla piattaforma di gestione delle candidature (app.smartsuite.com/form/…)	Invio della candidatura per lavorare in RGS. I dati inseriti sono conservati su server negli Stati Uniti: v. punto 7	Dati della candidatura, curriculum e allegati; risposta facoltativa SI/NO sul consenso alla conservazione per posizioni future
Annunci di lavoro di RGS sui portali di ricerca del personale (Indeed)	Pubblicazione delle posizioni aperte e ricezione delle candidature	Dati che il candidato sceglie di inviare dal portale
lavoraconrgs@sosbiogas.it	Indirizzo dedicato alle candidature: lo usiamo solo per la selezione del personale	Curriculum, attestati e altri allegati, contenuto del messaggio
rgs@sosbiogas.it, privacy@sosbiogas.it e gli altri indirizzi @sosbiogas.it	Contatto via posta elettronica	Contenuto delle comunicazioni
WhatsApp	Assistenza rapida e scambio di materiale tecnico	Contenuto delle conversazioni e allegati
Numeri telefonici aziendali	Assistenza telefonica	Dati di contatto e contenuto della chiamata
Pagine di iscrizione ai corsi e ai contenuti gratuiti collegate ai nostri canali	Consegna di corsi, guide e contenuti formativi	Dati di contatto e consensi
Moduli compilati all’interno di Facebook, Instagram, TikTok e LinkedIn quando incontri una nostra inserzione (previsto, non ancora attivo)	Richiesta di essere ricontattato o di ricevere un contenuto	Dati di contatto e consensi raccolti dalla piattaforma e trasmessi a RGS
Profili e pagine di RGS su YouTube, Facebook, Instagram, TikTok, LinkedIn e Substack	Pubblicazione di contenuti, commenti e messaggi diretti. Su LinkedIn riceviamo anche candidature inviate in messaggio privato	Nome utente e contenuto dei messaggi; per le candidature, il curriculum e gli altri dati che scegli di inviarci, che confluiscono nella piattaforma di gestione delle candidature indicata nell’Allegato B

I canali contrassegnati come previsti non sono ancora attivi alla data di questa versione: fino a quel momento non raccogliamo dati attraverso di essi. Aggiorneremo questo allegato e la data di versione prima di iniziare a farlo.

Allegato B — Chi tratta i tuoi dati oltre a noi, e con quale ruolo

La differenza fra i ruoli conta per te. Il responsabile del trattamento tratta i dati soltanto per nostro conto e secondo le nostre istruzioni, sulla base di un contratto o delle condizioni sul trattamento dei dati previste dall’art. 28 del Regolamento. Il titolare autonomo decide da sé perché e come trattare i dati, e risponde verso di te con la propria informativa. Il contitolare decide insieme a noi alcuni aspetti del trattamento: in questo caso, ai sensi dell’art. 26 del Regolamento, un accordo stabilisce chi fa cosa, e puoi chiederne il contenuto essenziale scrivendo a privacy@sosbiogas.it.

L’elenco è aggiornato quando cambiamo fornitore; la versione in vigore è quella pubblicata in questa pagina.

B.1 Fornitori che trattano dati per conto di RGS

Attività svolta per conto di RGS	Fornitore	Ruolo	Dove risiedono i dati
Hosting del sito, gestione DNS e registrazione dei domini	Aruba S.p.A.	Responsabile del trattamento	Italia
Piattaforma di gestione clienti, siti, moduli e comunicazioni	Marketing Studio S.r.l. unipersonale, Torino (marchio Framework 360)	Responsabile del trattamento	Unione europea
Gestione delle candidature e della selezione del personale; archivio tecnico degli impianti e delle apparecchiature dei clienti, schede di rilievo, inventario dei materiali e dati di sostenibilità; gestione delle pratiche legali e del contenzioso. Sulla stessa piattaforma trattiamo anche i dati del personale, per i quali vale l’informativa specifica richiamata al punto 2	SmartSuite (SmartSuite LLC)	Responsabile del trattamento	Stati Uniti — infrastruttura Amazon Web Services, regione Ohio (us-east-2). Il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, richiamate dal contratto sul trattamento dei dati accettato con il fornitore, integrate dalle misure supplementari indicate al punto 7
Questionari attitudinali nella selezione del personale	AssessFirst	Responsabile del trattamento	Unione europea (Francia)
Posta elettronica, archiviazione documentale e calendario	Google Ireland Limited (Google Workspace)	Responsabile del trattamento	Dati conservati nell’Unione europea; possibile accesso da parte di società del gruppo Google negli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework, cui Google LLC aderisce, e in via residuale delle clausole contrattuali tipo
Gestione delle attività e degli interventi tecnici (dati di contatto dei referenti e descrizione degli interventi)	Wrike, Inc.	Responsabile del trattamento	Stati Uniti, sulla base delle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari indicate al punto 7
Raccolta e conservazione dei consensi ai cookie	Iubenda	Responsabile del trattamento	Unione europea
Pubblicazione della newsletter e gestione degli iscritti	Substack Inc.	Responsabile del trattamento per la lista degli iscritti alla nostra newsletter; titolare autonomo per le funzioni della propria rete editoriale (raccomandazioni fra pubblicazioni, rete di lettori, applicazione)	Stati Uniti, sulla base delle clausole contrattuali tipo richiamate dalle condizioni sul trattamento dei dati del fornitore, con le misure supplementari indicate al punto 7
Esecuzione degli interventi presso gli impianti	Tecnici e collaboratori esterni incaricati	Responsabili del trattamento	Italia
Adempimenti contabili, fiscali e assistenza professionale	Consulenti incaricati	Titolari autonomi per gli adempimenti che la legge pone a loro carico; responsabili del trattamento per il resto	Italia

B.2 Soggetti che non trattano dati per conto di RGS

Le piattaforme su cui pubblichiamo i nostri contenuti e sulle quali ti rispondiamo — Meta (Facebook, Instagram e WhatsApp), TikTok, LinkedIn, YouTube — decidono in autonomia come usare i dati di chi le utilizza: non sono nostri responsabili del trattamento. Per alcune attività siamo invece contitolari insieme a loro ai sensi dell’art. 26 del Regolamento: oggi per le statistiche delle nostre pagine su Facebook, Instagram e LinkedIn e, quando li attiveremo — come indicato nell’Allegato A, dove sono contrassegnati come previsti e non ancora attivi — per i moduli che compili dentro la piattaforma quando incontri una nostra inserzione. In questi casi noi rispondiamo di quello che facciamo con i dati una volta che ci arrivano, la piattaforma risponde di come li raccoglie e di come li usa per sé. Il contenuto essenziale di questi accordi è pubblicato dalle piattaforme stesse; puoi chiedercene i riferimenti scrivendo a privacy@sosbiogas.it.

Attività	Soggetto	Ruolo
Messaggistica istantanea	WhatsApp (Meta)	Titolare autonomo
Pubblicazione di contenuti, commenti e messaggi diretti; statistiche delle nostre pagine	Meta (Facebook e Instagram), LinkedIn	Titolari autonomi per l’uso che fanno dei dati per finalità proprie; contitolari con RGS ai sensi dell’art. 26 per le statistiche delle nostre pagine e, quando li attiveremo, per i moduli compilati dentro la piattaforma
Pubblicazione di contenuti, commenti e messaggi diretti	TikTok, YouTube (Google)	Titolari autonomi. Le statistiche che ci mettono a disposizione sui nostri canali sono aggregate e non ci permettono di risalire a te: per questa attività non esiste un accordo di contitolarità
Incasso dei pagamenti online dei corsi e dei contenuti a pagamento	Non ancora attivo: alla data di questa versione RGS non incassa pagamenti online e non si avvale di alcun prestatore di servizi di pagamento. Il fornitore sarà indicato qui, con ragione sociale e sede, prima di attivare il servizio	Titolare autonomo per gli obblighi che la legge pone a suo carico in materia di servizi di pagamento e di antiriciclaggio: riceve i dati del pagamento direttamente da te e non ci trasmette gli estremi completi dello strumento di pagamento
Pubblicazione degli annunci di lavoro e invio delle candidature dal portale	Indeed	Titolare autonomo

Puoi richiedere l’elenco nominativo completo e aggiornato, con gli estremi identificativi di ciascun soggetto, scrivendo a privacy@sosbiogas.it.

Allegato C — Storico delle versioni

Versione	In vigore dal	Modifiche
1.3	20 settembre 2026	Estesa alle candidature di lavoro: nuovo punto 3.6, due righe nel punto 4, canali e fornitori negli Allegati A e B. Aggiunte le indicazioni richieste dall’art. 14 per le candidature che arrivano dai portali, e la base giuridica per i dati sulle categorie protette. Riscritto il punto 7 con l’elenco puntuale dei trasferimenti fuori dallo Spazio Economico Europeo. Aggiornati i domini e aggiunta la clausola sul trasferimento di un ramo di attività.
1.2	31 luglio 2026	Prima informativa unificata di RGS S.r.l. Sostituisce le informative standard generate automaticamente sui siti rgs-srl.framework360.site e biogassenzapensieri.framework360.site, di cui conserviamo copia. Copre anche i contenuti formativi a pagamento e gli Utenti che agiscono come consumatori, in coerenza con i Termini e Condizioni v1.0. Le versioni 1.0 e 1.1 sono state redatte ma non pubblicate.