INFORMATIVA PRIVACY IN MERITO AL TRATTAMENTO DEI DATI PERSONALI
RELATIVI ALL’ACQUISTO ED INSTALLAZIONE DI IMPIANTI FOTOVOLTAICI e/o POMPE DI CALORE
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), si informa che la presente Informativa è relativa ai dati personali dei clienti e potenziali clienti di Dolomiti Energia Mercato S.p.A., interessati all’acquisto e installazione di impianti fotovoltaici e/o pompe di calore, raccolti direttamente presso gli stessi o per il tramite di terzi professionisti incaricati da Dolomiti Energia Mercato S.p.A. per le attività di installazione, manutenzione ed assistenza su detti impianti e relativi servizi accessori, come indicato al paragrafo 6 della presente Informativa. Laddove, a seguito dell’acquisto di impianti fotovoltaici e/o pompe di calore, l’Interessato manifesti altresì la volontà di voler aderire ad una CER – Comunità Energetica Rinnovabile – i dati personali raccolti potranno essere utilizzati anche al fine di dare seguito a tale specifica richiesta.
Tutti i dati personali rilasciati dai soggetti sopra identificati verranno trattati nel rispetto delle finalità e modalità di cui ai paragrafi 3 e 6 della presente Informativa.
1.TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali; di seguito anche solo “Titolare”) è Dolomiti Energia Mercato S.p.A., società facente parte del Gruppo Dolomiti Energia, con sede a Trento, via Fersina 23, C.F. e P.IVA 01812630224, tel. +39 0461 362222 - PEC: info.commerciale@cert.dolomitienergia.it.
2.DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Si informa che il Gruppo Dolomiti Energia ha designato, ai sensi dell'art. 37, paragrafo 2, del Regolamento, un unico Responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo paragrafo 9, all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it, ovvero c/o Dolomiti Energia Mercato S.p.A., all’indirizzo in via Fersina 23, 38123 - Trento.
3.FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali potrà avere le seguenti finalità relative a:
1) stipulazione dei contratti, adempimento di misure precontrattuali ed obbligazioni contrattuali; vi rientrano tutte le attività svolte per scopi strettamente connessi all’instaurazione ed alla successiva gestione del rapporto contrattuale con il cliente (“finalità contrattuali e connessi obblighi legali”), tra le quali:
a) gestione delle richieste di adesioni contrattuali dell’Interessato, conclusione e gestione del contratto di fornitura di impianti fotovoltaici e/o pompe di calore;
b) gestione del servizio di installazione, posa in opera e messa in servizio di impianti fotovoltaici e/o pompe di calore, comprensivo delle attività di sopralluogo, collaudo, manutenzione ed assistenza, nonché gestione della pratica presso GSE per la gestione degli incentivi collegati all’impianto;
c) evasione di richieste di informazioni;
d) gestione dei reclami e delle comunicazioni di servizio;
e) gestione degli adempimenti amministrativi e contabili connessi all’esecuzione del contratto;
f) gestione delle telefonate pervenute al canale telefonico dedicato al contatto con gli Interessati.
2) partecipazione a Comunità Energetica Rinnovabile (“finalità di adesione a CER”); su richiesta del cliente, i suoi dati personali verranno trasmessi alla Comunità Energetica Enpal APS, in qualità di Titolare autonomo del trattamento, e ai suoi rappresentanti/fornitori, necessari per procedere con l’adesione alla CER medesima;
3) trasmissione di comunicazioni inerenti alla vendita diretta di prodotti o servizi analoghi a quelli già forniti, attraverso le coordinate di posta elettronica fornite dall’Interessato, sempre che lo stesso, adeguatamente informato, non esprima il dissenso o rifiuti tale uso, inizialmente o in occasione di successive comunicazioni (“finalità di marketing su prodotti analoghi, c.d. soft spam”);
4) tutela di interessi legittimi del Titolare di seguito specificati (“finalità di tutela di interessi legittimi del Titolare”):
a) raccolta d’informazioni relative alla qualità dei servizi erogati, con particolare riguardo alla soddisfazione dei clienti, a seguito dell’instaurazione del rapporto contrattuale e/o in occasione di recesso dal contratto, entro 30 gg dalla cessazione del contratto;
b) registrazione delle telefonate pervenute al canale telefonico dedicato al contatto con gli Interessati (in particolare, della voce e della conversazione telefonica).
4.BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI PERSONALI
a) Per quanto riguarda le “finalità contrattuali e connessi obblighi legali” di cui al precedente paragrafo 3, punto 1), la base giuridica che legittima il trattamento dei dati personali è:
- per le lett. da a) ad f), ex art. 6 lett. b) del GDPR, la necessarietà di dare esecuzione a una richiesta dell’Interessato o al contratto di cui l’Interessato è parte (o a misure precontrattuali nell’ambito del procedimento di contrattualizzazione);
- per gli eventuali obblighi legali connessi alla fornitura del servizio, ex art. 6 lett. c) del GDPR, la necessarietà di adempiere ad obblighi legali connessi al contratto medesimo o alla fornitura del servizio.
b) Per quanto riguarda le “finalità di adesione alla CER” di cui al precedente paragrafo 3, punto 2), la base giuridica che legittima il trattamento dei dati personali è, ex art. 6 lett. b) del GDPR, la necessarietà di dare esecuzione a una richiesta dell’Interessato, nonché, ex art. 6 lett. c) del GDPR, il consenso dell’Interessato alla cessione dei suoi dati di cui al paragrafo 5, punti n. 1), 2), 3) e 4), alla Comunità Energetica Enpal APS e ai rappresentanti che agiscono in nome e per conto della CER, incaricati di gestire la pratica di adesione.
c) Per quanto riguarda le “finalità di marketing su prodotti analoghi” di cui al paragrafo 3, punto 3), la base giuridica che legittima il trattamento dei dati personali è, ex art. 6 lett. f) del GDPR, l’interesse legittimo del Titolare alla promozione di tale tipologia di prodotti, nel rispetto di quanto previsto dall’art. 130, comma 4, del D. Lgs. 196/2003 – Codice Privacy e successive modifiche, fatto salvo che l’Interessato non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. È in ogni caso possibile opporsi a tale trattamento mediante e-mail o mediante i canali tradizionali, come posta cartacea e chiamata ad operatore.
d) Per quanto riguarda le “finalità di tutela degli interessi legittimi del Titolare” di cui al paragrafo 3, punto 4), lett. a) e b), le basi giuridiche che legittimano i trattamenti, ex art. 6 lett. f) del GDPR, sono rispettivamente:
- • l’interesse legittimo del Titolare alla raccolta di informazioni sulla soddisfazione della clientela; è possibile opporsi al trattamento mediante e-mail o mediante i canali tradizionali, come posta cartacea e chiamata ad operatore;
- • l’interesse legittimo del Titolare a dotarsi di un sistema che permetta di ottimizzare il servizio reso ai clienti e di monitorare, anche ai fini probatori, la qualità del servizio e le condizioni contrattuali concordate con i clienti.
Non sussiste un obbligo di conferimento dei dati in fase precontrattuale e di successiva stipula del contratto, tuttavia, il mancato e/o inesatto conferimento comporterà l’impossibilità di dare seguito alla richiesta di fornitura del servizio. Una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l’aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Società di dare esecuzione al contratto e potrebbe configurare inadempimento contrattuale da parte del cliente.
5.TIPOLOGIA DEI DATI PERSONALI TRATTATI
Per le finalità di cui al paragrafo 3, il Titolare tratterà legittimamente le seguenti categorie di dati personali:
1) dati anagrafici e fiscali: cognome, nome e data e luogo di nascita, residenza; codice fiscale e/o partita IVA;
2) dati relativi a documenti identificativi: carta d’identità, patente o altri documenti equipollenti, ed immagini fotografiche in essi presenti;
3) dati di contatto: numero di telefono fisso e/o mobile, indirizzo e-mail, PEC;
4) dati acquisiti ai fini della verifica tecnica per l’installazione di impianti fotovoltaici e/o pompe di calore: dati relativi alle attività di progettazione, dimensionamento e caratteristiche della proprietà immobiliare dove deve essere installato l’impianto, necessari ai fini del sopralluogo, della verifica di fattibilità e del collaudo; dati relativi alla connessione dell’impianto alla rete elettrica, alla potenza dell’impianto, al n. di POD, codice CENSIMP;
5) dati derivanti dall’esecuzione del contratto: l’indirizzo di recapito delle fatture, il codice cliente, il livello di soddisfazione in relazione al servizio richiesto;
6) dati economici e finanziari: modalità di pagamento, codice IBAN ed informazioni identificative del conto di pagamento utilizzato per il pagamento delle fatture;
7) dati relativi alla registrazione della voce e della conversazione telefonica: eventualmente acquisiti per le richieste pervenute tramite canale telefonico dedicato al contatto con clienti e potenziali clienti, riguardanti richieste di informazioni, assistenza e/o reclami.
6.FONTE DI RACCOLTA, MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
I dati sono raccolti presso l’Interessato, cioè sono i dati da questo forniti in fase di manifestazione di interesse al Servizio e nel corso dell’instaurazione del rapporto contrattuale, nonché raccolti per il tramite di società o professionisti terzi incaricati dal Titolare, nel rispetto di quanto previsto al paragrafo 7, al fine di prestare il servizio di installazione di impianti fotovoltaici e/o pompe di calore, nonché dei relativi servizi accessori, così come descritti al paragrafo 3, punto 1), lett. b).
Il trattamento dei dati personali sarà realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR e avverrà mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’art. 32 GDPR, da soggetti autorizzati all’assolvimento dei relativi compiti, con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
Con riferimento alle finalità del precedente paragrafo 3, si evidenzia in particolare che i dati personali saranno trattati anche mediante:
1) l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;
2) comunicazioni elettroniche effettuate mediante posta elettronica, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo;
3) l'impiego del telefono con operatore e della posta cartacea.
Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative al fine di garantire il pieno rispetto delle norme sulla sicurezza previste dalla normativa vigente.
Non vi sono processi decisionali unicamente basati su trattamenti automatizzati.
In ordine alle finalità definite al paragrafo 3, i dati personali saranno trattati per i seguenti periodi:
- • per finalità contrattuali e connessi obblighi legali, verranno conservati per tutta la durata del rapporto contrattuale e sino a 10 anni dalla sua cessazione, per adempiere ad obblighi legali ex art. 2220 c.c.;
- • per finalità di adesione a CER, verranno trattati per il tempo necessario a dare seguito alla richiesta di adesione dell’Interessato alla Comunità Energetica Rinnovabile;
- • per finalità di marketing su prodotti analoghi, c.d. soft spam, verranno trattati sino al termine del rapporto contrattuale, salvo che l’Interessato non si opponga prima a tale trattamento;
- • per finalità di tutela di interessi legittimi del Titolare legati alla raccolta d’informazioni relative al livello di soddisfazione della clientela, verranno trattati sino a 30 gg dalla cessazione del rapporto contrattuale;
- • per finalità di tutela di interessi legittimi del Titolare legati alla registrazione delle telefonate pervenute al canale telefonico dedicato al contatto con clienti e potenziali clienti, verranno trattati sino a dieci anni dalla data di registrazione.
7.COMUNICAZIONE E CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Per le finalità elencate al paragrafo 3, i dati personali raccolti potranno essere resi accessibili e/o comunicati:
a) a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti nominati Autorizzati al trattamento e/o Amministratori di sistema, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli Interessati;
b) a soggetti terzi, che svolgono attività per conto del Titolare in qualità di soggetti nominati Responsabili del trattamento nel rispetto di quanto previsto dall’art. 28 del GDPR (ad es. che offrono servizi informatici, che si occupano dei servizi di installazione, manutenzione ed assistenza relativi a impianti fotovoltaici e pompe di calore, ed anche a società del Gruppo Dolomiti Energia – identificabili al sito www.gruppodolomitienergia.it – che svolgono attività per accordi di servizi Intercompany);
c) a soggetti terzi, in qualità di Titolari autonomi del trattamento, ossia a società incaricate di svolgere attività di consulenza, quali ad esempio GSE e Distributore di rete, nonché, laddove vi sia una richiesta da parte del cliente, alla Comunità Energetica Rinnovabile promossa e ai suoi rappresentanti e/o fornitori, affinché il cliente possa aderire alla CER medesima;
d) ai soggetti ai quali devono essere comunicati in adempimento di un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine o un provvedimento dell’Autorità Giudiziaria o di altre Autorità pubbliche, Amministrazioni pubbliche, Autorità di vigilanza e controllo, in qualità di Titolari autonomi del trattamento.
I dati personali conferiti non saranno oggetto di diffusione.
8.LUOGO DI TRATTAMENTO DEI DATI PERSONALI
Lo svolgimento dell’attività di trattamento dei dati personali avviene principalmente sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale. Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo potranno avvenire solo:
a) nel rispetto dell’art. 45 GDPR, sulla base di una decisione di adeguatezza del Paese della Commissione UE;
b) nel rispetto dell’art. 46 GDPR, poiché il trasferimento è soggetto a garanzie adeguate;
c) nel rispetto dell’art. 49 GDPR, poiché si è in presenza di una delle deroghe specificamente previste.
9.DIRITTI DELL’INTERESSATO
L’Interessato, ossia la persona fisica i cui dati personali sono trattati dal Titolare, può rivolgersi a titolo gratuito a quest’ultimo, per esercitare i diritti sanciti dagli articoli 15-22 GDPR (tenendo conto delle limitazioni descritte all’art. 23 GDPR), tra cui rilevano in particolare:
a) Diritto di accesso: in ragione di quanto previsto dall’art. 15 GDPR, diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso a tali dati personali, ferme restando le informazioni descritte nella presente informativa;
b) Diritto di rettifica: diritto di ottenere la correzione o integrazione dei suoi dati che non siano espressione di elementi valutativi effettuati dal Titolare, nel rispetto di quanto previsto dall’art. 16 GDPR;
c) Diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, nel rispetto di quanto previsto dall’art. 17 GDPR;
d) Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: qualora l’Interessato ritenga che il trattamento dei propri dati personali sia avvenuto in violazione del GDPR, anche utilizzando l’apposita modulistica presente sul sito del Garante.
10.MODALITÀ DI ESERCIZIO DEI DIRITTI
Per ogni richiesta riguardante la presente informativa, comprese le modalità per esercitare i diritti riconosciuti all’Interessato dal GDPR, è possibile inviare una comunicazione tramite lettera o mediante e-mail al Responsabile della Protezione dei dati personali, ai recapiti di contatto sopra indicati.
Per riscontrare la richiesta dell’Interessato, qualora quest’ultima non sia stata inviata tramite i dati di contatto forniti in sede di stipula del contratto, potrà essere necessario verificare l’identità dell’Interessato, in particolar modo in caso di richieste di accesso ai dati personali.
Il Titolare provvederà a prendere in carico la Sua richiesta e a fornire, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero elevato delle richieste.
Salvo diversa indicazione dell’Interessato, in caso di richiesta di accesso agli atti, le informazioni verranno fornite in un formato elettronico di uso comune (ad es. pdf).
L’esercizio dei diritti in qualità di Interessato, così come la richiesta di una copia dei propri dati personali, sono gratuiti ai sensi dell’art. 12, comma 5 del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe, a seconda del caso, richiedere un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l'azione richiesta, informando in anticipo l’Interessato, oppure rifiutare di soddisfare la richiesta.
Tutte le informazioni relative alla tutela dei dati personali, compresa copia aggiornata della presente informativa, sono reperibili sul sito internet www.dolomitienergia.it/informative-privacy.html.
