INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (Regolamento Generale sulla Protezione dei Dati)
***
Gentile Utente,
La informiamo che ai sensi dell’art. 16 del TFUE e dell’art. 8 della Carta dei diritti fondamentali dell’Unione Europea, ogni persona ha diritto alla protezione dei dati di carattere personale[1] che la riguardano, a prescindere dalla nazionalità o residenza. I dati devono essere trattati[2] secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o ad altro fondamento legittimo previsto dalla legge.
TITOLARE DEL TRATTAMENTO
Conformemente a quanto previsto dal Regolamento UE 2016/679, Althea Group S.r.l., con sede legale in Via Sarajevo, 13, 84014 Nocera Inferiore (Sa), e-mail privacy@altheagroup.it, pec altheagroup@pec.it in qualità di Titolare del trattamento[3], Le rilascia le informazioni relative al trattamento che verrà effettuato, di seguito analiticamente descritto, in relazione ai Suoi dati personali o a quelli del soggetto del quale Lei esercita la rappresentanza legale, nonché ai diritti che potrà in qualsiasi momento esercitare.
I suoi dati saranno trattati secondo i principi di liceità, correttezza, trasparenza, sicurezza e riservatezza. Il trattamento sarà svolto in forma automatizzata e/o manuale, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dall’art. 29 GDPR 2016/ 679.
DATA PROTECTION OFFICER
Art.13, par.1, lett.b
Le rendiamo noti, inoltre, i dati di contatto del Responsabile della Protezione Dati (RPD – DPO):
LVM Holding S.r.l., con sede legale in Salerno, Lungomare Trieste 84, 84122, (C.F. e P.I. 05698470654), Tel. 089.2963411, e-mail: info@lvmholding.it – pec: lvmh@pec.it.
FINALITÀ SPECIFICHE DEL TRATTAMENTO DEI DATI PERSONALI
Art. 13, par.1, lett.c
I dati personali da Lei forniti sono necessari per le seguenti specifiche finalità:
- Gestione delle richieste di contatto o di informazioni, al fine di offrire chiarezza sulle componenti che costituiscono la bolletta, fornendo al cliente una consulenza generale, rispondendo ai quesiti posti;
- Svolgimento del servizio di comparazione, a seguito di analisi dei consumi, finalizzato al miglioramento delle utenze (luce, gas, ecc.), a valle di confronto della bolletta con le offerte commerciali migliorative presenti sul mercato;
- Marketing, ossia attività promozionale, compimento di ricerche di mercato o comunicazione commerciale di prodotti e/o servizi propri o di terzi (monitoraggio nel tempo della posizione del cliente ove, con il mutare delle offerte di mercato, questi potrebbe essere informato in ordine a nuove possibili opportunità migliorative; promozione della conclusione di contratti in favore di trader di energia elettrica e gas, tra cui: Enel Energia, Eni Plenitude, Sorgenia, Eddison Energia, A2A Energia, Illumia, Acea Energia, Axpo, E.ON Energia, Iren Luce e Gas), mediante modalità tradizionali di contatto (chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (e-mail e applicazioni di messaggistica interattive), ai sensi dell’art. 130 c. 1 e 2 del D. lgs. 196/03 e s.m.i.;
- profilazione per finalità promozionali, in riferimento alle modalità di utilizzo del Sito, all’ubicazione dell’utente e all’interesse dimostrato per i diversi prodotti/servizi (rilevazione delle preferenze di consumo e analisi anche in forma personalizzata, automatizzata od elettronica, delle informazioni acquisite attraverso la navigazione del sito).
BASE GIURIDICA
Il trattamento dei Suoi dati personali, forniti per il perseguimento delle finalità indicate ai punti a) e b), si fonda sulla base legittima prevista dal Regolamento UE 679/2016 all’art. 6, par. 1, lett. b (“il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso”). Il conferimento dei dati, infatti, risulta connessa ad una fase precontrattuale e/o contrattuale ovvero funzionale alla Sua richiesta.
Il trattamento dei Suoi dati personali verrà effettuato dietro suo libero ed esplicito consenso in relazione alle finalità indicate alle lettere c) e d) della presente informativa. e sempre revocabile
NATURA E CATEGORIA DEI DATI PERSONALI TRATTATI
Costituiscono oggetto di trattamento i seguenti dati personali[4] “comuni”, da Lei forniti, inerenti all’erogazione della prestazione richiesta: Nome, Cognome, Codice fiscale, Indirizzo fisico, Indirizzo e-mail, recapito telefonico, ulteriori dettagli relativi alla fornitura.
MANCATA COMUNICAZIONE DEI DATI PERSONALI E CONSEGUENZE DEL RIFIUTO
Art. 13, par.2, lett.e
Il conferimento dei Suoi dati personali, relativo alle finalità di cui alla lettera a) e b), ha natura obbligatoria, in quanto indispensabile per la gestione della richiesta comparativa.
Il conferimento dei Suoi dati personali per le finalità indicate alle lettere c) e d) non ha natura obbligatoria, ma è utile al fine di ricevere aggiornamenti, promozioni o vantaggi eventualmente disponibili, anche in vista degli interessi mostrati. I consensi potranno essere revocati in qualsiasi momento.
DESTINATARI[5] DI DATI PERSONALI
I Suoi dati personali non saranno diffusi.
I Suoi dati personali possono essere trasmessi a soggetti in rapporto contrattuale con Althea Group S.r.l., i quali, in ogni caso saranno formalmente designati responsabili o incaricati del trattamento, ricevendo specifiche e adeguate istruzioni, nonché apposite autorizzazioni:
- Incaricati del trattamento: i dipendenti di Althea Group S.r.l. appositamente autorizzati con specifica lettera di incarico, ex art. 29, Reg. Ue, n. 679/16;
- Responsabili del trattamento: soggetti terzi che svolgono attività di call center/agenti, che operano in qualità di Responsabili del trattamento, specificatamente designati ai sensi dell’art. 28, Reg. Ue, n. 679/16.
Inoltre, i Suoi dati personali potranno essere trasferiti ad altri soggetti in virtù di obblighi di legge.
DURATA DEL TRATTAMENTO – PERIODO DI CONSERVAZIONE DEI DATI
Art. 13, par.2, lett. a
Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, i Suoi dati personali saranno conservati per il periodo di tempo necessario al conseguimento delle finalità specifiche per le quali sono raccolti e trattati.
Il periodo di conservazione ed archiviazione dei Suoi dati personali, in relazione alle finalità a), b), c) e d),perciò,è pari a 24 mesi, decorso il quale, i Suoi dati personali saranno cancellati.
Al termine di ciascun esercizio, infatti, Althea Group S.r.l. avrà cura di cancellare e documentare la procedura di cancellazione dei dati personali.
DIRITTI DELL’INTERESSATO
Le comunichiamo che potrà esercitare i diritti di cui al Reg. UE 2016/679, di seguito analiticamente descritti:
- Diritto di accesso ex art. 15
Ha diritto di ottenere, dal Titolare del trattamento, la conferma dell’esistenza o meno di un trattamento di dati personali relativo ai Suoi dati, di conoscerne il contenuto e l’origine, verificarne l’esattezza ed in tal caso, di ottenere l’accesso ai suddetti dati. In ogni caso ha diritto di ricevere una copia dei dati personali oggetto di trattamento.
- Diritto di rettifica ex art. 16
Ha diritto di ottenere, dal Titolare del trattamento, l’integrazione, l’aggiornamento nonché la rettifica dei Suoi dati personali senza ingiustificato ritardo.
- Diritto alla cancellazione ex art. 17
Ha diritto di ottenere, dal Titolare del trattamento, la cancellazione dei dati personali che La riguardano, senza ingiustificato ritardo, nei casi in cui ricorra una delle ipotesi previste dall’art. 17 (dati personali non più necessari rispetto alle finalità per cui sono stati raccolti o trattati, revoca del consenso ed insussistenza di altro fondamento giuridico per il trattamento, dati personali trattati illecitamente, esercizio del diritto di opposizione, ecc.).
- Diritto di limitazione del trattamento ex art. 18
Ha diritto di ottenere, dal Titolare, la limitazione del trattamento dei dati personali nei casi espressamente previsti dal Regolamento, ovvero quando: contesta l’esattezza dei dati, il trattamento è illecito e chiede che ne sia meramente limitato l’utilizzo, i dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o si è opposto al trattamento per motivi legittimi.
Se il trattamento è limitato, i dati personali saranno trattati solo con il Suo esplicito consenso. Il Titolare è tenuto ad informarla prima che la limitazione sia revocata.
- Diritto alla portabilità dei dati ex art. 20
Qualora il trattamento sia effettuato con mezzi automatizzati, ha garantito il diritto alla portabilità dei dati personali che la riguardano, qualora il trattamento si basi sul consenso o su un contratto, nonché la trasmissione diretta degli stessi ad altro titolare di trattamento, ove tecnicamente fattibile.
- Diritto di opposizione ex art. 21
Ha diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali che lo riguardano. Verrà, comunque, effettuato dal Titolare del trattamento un bilanciamento tra i Suoi interessi ed i motivi legittimi cogenti per procedere al trattamento (tra cui, ad esempio, accertamento, esercizio e difesa di un diritto in sede giudiziaria, ecc.).
Le richieste per l’esercizio dei suindicati diritti vanno rivolte direttamente online, all’indirizzo privacy@altheagroup.it.
Le richieste possono essere inoltrate dal lunedì alla domenica. Non v’è alcuna limitazione oraria relativa all’invio delle suindicate richieste di esercizio dei diritti.
Althea Group S.r.l. avrà cura di agevolare l’esercizio dei diritti dell’interessato ai sensi degli articoli da 15 a 22 GDPR, fornendogli tutte le informazioni relative all’azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della richiesta stessa.
Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste (Althea Group S.r.l. informerà comunque l’interessato di tale proroga e dei motivi del ritardo, entro un mese dal ricevimento della richiesta).
Qualora Althea Group S.r.l. decidesse di non ottemperare alla richiesta dell’interessato, informerà lo stesso senza ritardo, ed al più tardi entro un mese dal ricevimento della stessa, dei motivi dell’inottemperanza e della possibilità di proporre reclamo ad un’Autorità di controllo e di proporre ricorso giurisdizionale.
La informiamo, inoltre, che può proporre reclamo motivato al Garante per la Protezione dei Dati Personali:
- via e-mail, all’indirizzo: garante@gpdp.it / urp@gdpd.it
- via fax: 06 696773785
- oppure via posta, al Garante per la Protezione dei Dati Personali, che ha sede in Roma (Italia), Piazza Venezia n. 11, cap 00187.
REVOCA DEL CONSENSO
Art.13, par.2, lett.d
Le comunichiamo, altresì, che ha il diritto di revocare, in qualsiasi momento, il consenso relativo alle finalità di cui sopra ai punti c) e d), con la stessa facilità con cui è stato accordato. Le richieste per l’esercizio della revoca del consenso vanno rivolte a privacy@altheagroup.it.
Resteranno fermi i trattamenti effettuati prima della suddetta revoca.
[1] Dato di carattere personale: è “qualsiasi informazione, ovvero qualsiasi termine linguistico, simbolo grafico, immagine, formato video, formato audio, fotogramma, descrizione ecc., riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”. Cfr. art. 4, n.1, R.UE. 679/2016.
[2] Trattamento: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”. Cfr. art. 4, n.2, R.UE. 679/2016.
[3] Titolare del trattamento: “la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell’Unione o degli Stati membri”. Cfr. art. 4, n.7, R.UE. 679/2016
[4] La informiamo che è vietato trattare dati personali che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare dati genetici, biometrici, relativi alla salute o alla vita e orientamento sessuale, se non nei casi in cui è stato da Lei manifestato esplicito consenso in relazione ad una o più finalità specifiche, ovvero nelle altre ipotesi espressamente previste dalla legge.
[5] Destinatario: “la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi. Tuttavia, le autorità pubbliche che possono ricevere comunicazione di dati personali nell’ambito di una specifica indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di dette autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati secondo le finalità del trattamento”. Cfr. art. 4, n.9, R.UE. 679/2016