Chi dovrebbe leggere questa informativa?

Tutti i clienti e potenziali clienti, poiché l’informativa si riferisce ai loro dati personali.

La raccolta dei dati può avvenire:

• direttamente presso gli interessati;
• legittimamente presso terzi.

Tutti i dati personali rilasciati dai soggetti sopra indicati verranno trattati nel rispetto delle finalità e delle modalità di cui ai paragrafi 3 e 6 dell’Informativa.

Chi è il Titolare del Trattamento?

Il Titolare del trattamento dei dati personali è Dolomiti Energia Mercato S.p.A., parte del Gruppo Dolomiti Energia, con sede a Trento, via Fersina 23.

Tel. +39 0461 362222

C.F. e P.IVA 01812630224

PEC info.commerciale@cert.dolomitienergia.it

Che ruolo ricopre il Titolare del Trattamento?

Il Titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

Chi è il Responsabile della protezione dei dati personali?

Il Titolare del trattamento ha nominato, ai sensi dell’art. 37, p.2 del GDPR, un Responsabile della protezione dei dati personali, alias “Data Protection Officer”, che può essere contattato per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti, ai seguenti canali:

e-mail info.privacy@cert.dolomitienergia.it,
c/o Dolomiti Energia Spa, in via Fersina 23, 38123 – Trento.

Conferire i dati personali è obbligatorio?

Fase precontrattuale – conferire i dati non è obbligatorio, ma è necessario per la stipula del contratto e la successiva fornitura del servizio.

Dopo la stipula – conferire e aggiornare i dati è obbligatorio nei limiti di quanto è richiesto dagli obblighi legali e contrattuali.

Quali dei dati personali dei clienti verranno trattati?

Per le finalità sopra descritte, il Titolare tratterà legittimamente le seguenti categorie di dati personali:

• dati anagrafici e fiscali;
• dati relativi a documenti identificativi;
• dati di contatto;
• dati tecnici relativi al servizio di fornitura richiesto;
• dati derivanti dall’esecuzione del contratto;
• dati economici e finanziari;
• eventuali dati relativi alla registrazione della voce e della conversazione telefonica;
• eventuali dati particolari relativi alle condizioni, anche di salute, del cliente o della persona con questa convivente, laddove allegati dall’interessato per servizi che comportano specifiche modalità di esecuzione della fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco, ecc.), previa presa visione e sottoscrizione del relativo modulo.

Come sono raccolti i dati personali dei clienti?

1. Direttamente presso l’interessato (es. informazioni fornite, consumi)
2. Presso la banca dati del Sistema Informativo Integrato, istituito presso Acquirente Unico, con la finalità di gestire i flussi informativi relativi ai mercati dell’energia elettrica e del gas.
3. I dati relativi alla fornitura per clienti non disalimentabili ci potranno essere anche comunicati per il tramite del Distributore di zona.

Come avviene il trattamento dei loro dati?

Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative.

Il trattamento dei dati personali sarà effettuato attraverso le operazioni previste dall’art. 4, n. 2) del GDPR mediante:

• strumenti informatici e telematici, nel rispetto delle finalità indicate, da parte di soggetti autorizzati e con l’impiego di misure adeguate a garantire la sicurezza e la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati, in conformità all’ articolo 32 GDPR;
• l’uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;
• comunicazioni elettroniche effettuate mediante posta elettronica e messaggi;
• l’impiego del telefono e della posta cartacea.

Qualora l’Interessato abbia espresso il consenso sull’attività di profilazione, quest’ultima potrà avvenire mediante:

• l’incrocio dei dati personali raccolti in fase di fornitura del servizio ed al relativo utilizzo di più funzionalità diverse tra quelle messe a disposizione dell’utente;
• l’utilizzo di altri identificatori (credenziali di autenticazione, tessere ecc.), necessari per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte.

Non vi sono processi decisionali unicamente basati su trattamenti automatizzati.

Per quanto tempo verranno conservati i dati personali?

I dati raccolti per finalità contrattuali verranno conservati per tutta la durata del rapporto contrattuale e per adempiere ad obblighi legali nel rispetto dell’ art. 2220 c.c.; inoltre, tali dati verranno trattati:

• relativamente alle finalità di marketing su prodotti analoghi (soft spam), per tutta la durata del rapporto contrattuale, salvo che l’Interessato non si opponga a tale trattamento;
• relativamente alle finalità di profilazione, sino ai 12 mesi successivi alla cessazione del rapporto contrattuale o successivi all’espressione del consenso nel caso di prospect client (o successivi alla richiesta, nel caso di persona giuridica), salvo che l’interessato non revochi prima il consenso (o non si opponga al trattamento, nel caso di persona giuridica);
• relativamente alle finalità di marketing diretto, marketing indiretto, marketing da parte delle altre Società del Gruppo, sino ai 24 mesi successivi alla cessazione del rapporto contrattuale o successivi all’espressione del consenso nel caso di prospect client;
• relativamente alle finalità di tutela di interessi legittimi del Titolare legati alla verifica della correttezza dei dati di pagamento forniti mediante c.d. IBAN check, sino alla cessazione del rapporto contrattuale e, successivamente, sino all’estinzione delle obbligazioni contrattualmente assunte;
• relativamente alle finalità di tutela di interessi legittimi del Titolare legati alla raccolta d’informazioni relative alla qualità dei servizi sino ai 30 gg successivi alla cessazione del rapporto contrattuale;
• relativamente alle finalità di tutela di interessi legittimi del Titolare legati alla registrazione delle telefonate pervenute al canale telefonico dedicato al contatto con i clienti sino a dieci anni dalla data di registrazione.

A chi saranno comunicati i dati personali?

I dati potranno essere comunicati a:

• Dipendenti e collaboratori di Dolomiti Energia Mercato: sono soggetti autorizzati al trattamento nell’ambito delle loro mansioni e/o obblighi contrattuali.
• Responsabili del trattamento: sono soggetti terzi che svolgono attività per conto del Titolare in base all’ art. 28 del GDPR (es. società informatiche, recupero crediti, società di marketing).
• Titolari autonomi del trattamento:
  – enti come banche, istituti di credito, avvocati, consulenti fiscali ecc. principalmente per attività legali e di consulenza, oltre che all’Intermediario Rispondente per verificare la corrispondenza del codice IBAN
  – è Autorità come l’Autorità giudiziaria, l’Autorità di vigilanza, Amministrazioni pubbliche ecc. col fine di ottemperare a leggi, regolamenti, normative comunitarie, un ordine, un provvedimento ecc.
• Società del Gruppo Dolomiti Energia: solo laddove il cliente abbia espressamente acconsentito alla condivisione dei dati con le altre società del Gruppo per finalità di marketing.

I dati personali conferiti non saranno oggetto di diffusione.

I dati personali saranno trasferiti all’estero?

Lo svolgimento dell’attività di trattamento dei dati personali avviene principalmente sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori dell’Unione Europea o ad un’organizzazione internazionale.

Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo potranno avvenire solo:

• nel rispetto dell’ articolo 45 GDPR, sulla base di una decisione di adeguatezza del Paese della Commissione Europea;
• nel rispetto dell’ articolo 46 GDPR, poiché il trasferimento è soggetto a garanzie adeguate;
• nel rispetto dell’ articolo 49 GDPR, poiché si è in presenza di una delle deroghe specificamente previste.

Quali sono i diritti dell’interessato?

L’interessato, ossia la persona fisica i cui dati personali sono trattati dal Titolare, può rivolgersi a titolo gratuito a quest’ultimo, per esercitare i diritti sanciti dagli articoli 15-22 GDPR (tenendo conto delle limitazioni descritte all’ art. 23 GDPR):

1. Diritto di accesso: in ragione di quanto previsto dall’ art. 15 GDPR, diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso a tali dati personali, nonché alle relative informazioni.
2. Diritto di rettifica: diritto di ottenere la correzione o integrazione dei dati personali che non siano espressione di elementi valutativi effettuati dal Titolare, nel rispetto di quanto previsto dall’ art. 16 GDPR.
3. Diritto alla cancellazione, ossia diritto all’oblio: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, nel rispetto di quanto previsto dall’ art. 17 GDPR.
4. Diritto alla limitazione del trattamento: laddove ricorrano i presupposti di cui all’ art. 18 del GDPR.
5. Diritto di opposizione, in tutto o in parte, al trattamento per motivi legittimi: laddove ricorrano i presupposti di cui all’ art. 21 del GDPR.
6. Diritto alla portabilità dei dati: se il trattamento dei dati si basa sul consenso o su un contratto ed è automatizzato, diritto di ricevere i propri dati personali in un formato leggibile da dispositivo elettronico e trasmetterli a un altro Titolare del trattamento, nel rispetto dei limiti previsti dall’ art. 20 del GDPR.
7. Diritto di revoca del consenso: qualora il trattamento avvenga in forza del consenso espresso, lo stesso potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca.
8. Diritto di proporre reclamo all’autorità Garante per la protezione dei dati personali: qualora l’interessato ritenga che il trattamento dei propri dati personali sia avvenuto in violazione del GDPR, anche utilizzando l’apposita modulistica presente sul sito del Garante.

In base all’ art. 15 GDPR, l’interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento dei dati;
2. le categorie di dati personali trattati;
3. i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati;
4. quando possibile, il periodo di conservazione previsto oppure i criteri usati per determinarlo;
5. il diritto dell’interessato di chiedere la rettifica, la cancellazione o la limitazione del trattamento, o di opporsi al trattamento;
6. il diritto di presentare reclamo a un’autorità di controllo;
7. se i dati non sono stati raccolti presso l’interessato, le informazioni disponibili sulla loro origine;
8. l’esistenza di decisioni automatizzate, compresa la profilazione, con informazioni sulla logica usata, l’importanza e le conseguenze previste.

Come si esercitano i diritti dell’interessato?

Per ogni richiesta riguardante la presente informativa, comprese le modalità per esercitare i diritti riconosciuti all’interessato dal GDPR, è possibile inviare una comunicazione tramite lettera o mediante e-mail al Responsabile della Protezione dei dati personali, ai recapiti di contatto sopra indicati.

Per riscontrare la richiesta dell’interessato, qualora quest’ultima non sia stata inviata tramite i dati di contatto forniti in sede di stipula del contratto, potrà essere necessario verificare l’identità dell’interessato, in particolar modo in caso di richieste di accesso ai dati personali.

Il Titolare del trattamento provvederà a prendere in carico la richiesta e a fornire senza ingiustificato ritardo, e comunque al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste.

Tale termine potrà essere prorogato di due mesi, tenuto conto della complessità e del numero elevato delle richieste.

Salvo diversa indicazione dell’interessato, in caso di richiesta di accesso agli atti, le informazioni verranno fornite in un formato elettronico di uso comune (ad es. pdf).

L’esercizio dei diritti in qualità di interessato, così come la richiesta di una copia dei propri dati personali, sono gratuiti ai sensi dell’ articolo 12 (5) del GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe, a seconda del caso:

a. richiedere un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta (informando in anticipo l’interessato);
b. rifiutare di soddisfare la richiesta.

Tutte le informazioni relative alla tutela dei dati personali, compresa la copia aggiornata della presente informativa, sono reperibili sul sito internet www.dolomitienergia.it, nella voce in fondo alla pagina dedicata alla sezione “Informative privacy”.