Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), si informa che la presente Informativa è relativa ai dati personali di clienti e potenziali clienti, raccolti direttamente presso gli interessati (sia in fase preliminare di stipula del contratto di fornitura, della compilazione della proposta di contratto o dei form per aderire ai servizi on-line offerti da Dolomiti Energia S.p.A., sia, successivamente, ai fini della gestione del rapporto contrattuale e/o per fornire servizi o riscontrare richieste dell’interessato), ovvero raccolti legittimamente presso terzi, come indicato al paragrafo 6 della presente Informativa. Tutti i dati personali rilasciati dai soggetti sopra identificati verranno trattati nel rispetto delle finalità e modalità di cui ai paragrafi 3 e 6 della presente Informativa.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento dei dati personali; di seguito anche solo “Titolare”) è Dolomiti Energia S.p.A., società facente parte del Gruppo Dolomiti Energia, con sede a Trento, via Fersina 23, C.F. e P.Iva 01812630224, tel. +39 0461 362222 - PEC: info.commerciale@cert.dolomitienergia.it.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Si informa che il Gruppo Dolomiti Energia ha designato, ai sensi dell'art. 37, paragrafo 2, del Regolamento, un unico Responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo paragrafo 9, all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it, ovvero c/o Dolomiti Energia Spa, all’indirizzo in via Fersina 23, 38123 - Trento.
3. FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
Il trattamento dei dati personali potrà avere le seguenti finalità relative a:
1) stipulazione dei contratti, adempimento di misure precontrattuali ed obbligazioni contrattuali; vi rientrano tutte le attività svolte per scopi strettamente connessi all’instaurazione ed alla successiva gestione del rapporto contrattuale con la clientela (“finalità contrattuali e connessi obblighi legali”), tra le quali:
a. evasione di richiesta di attivazione dei servizi on-line;
b. evasione di richieste di informazioni del servizio richiamami;
c. gestione delle richieste di adesioni contrattuali compilate on-line dall’interessato e conclusione della compilazione mediante contatto telefonico e/o mail;
d. gestione dei reclami e delle comunicazioni di servizio;
e. gestione degli adempimenti amministrativi e contabili connessi all’esecuzione del contratto;
f. gestione delle telefonate pervenute al canale telefonico dedicato al contatto con i clienti;
g. verifica della correttezza dei dati forniti;
h. verifica di pregresse morosità, mediante accesso al Sistema Informativo Integrato (v. par. 6);
i. adempimento di connessi obblighi legali (di fonte sia nazionale che comunitaria) e di disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo, tra i quali, ex D. Lgs. 13 agosto 2010, n. 141, art. 30-ter, co. 5, l’attività di trattamento di verifica della correttezza dei dati anagrafici forniti, mediante accesso al Sistema pubblico di prevenzione delle frodi del credito al consumo con specifico riferimento al furto di identità – SCIPAFI (v. par. 4 lett. a.);
2) trasmissione di comunicazioni inerenti alla vendita diretta di prodotti o servizi analoghi a quelli già forniti, attraverso le coordinate di posta elettronica fornite dall’Interessato, sempre che lo stesso, adeguatamente informato, non esprima il dissenso o rifiuti tale uso, inizialmente o in occasione di successive comunicazioni (finalità di marketing su prodotti analoghi, c.d. soft spam);
3) promozione e vendita di prodotti e servizi da parte di Dolomiti Energia S.p.A. e di società del Gruppo (ma senza comunicazione di dati ad esse) effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, ecc., indagini di mercato e sulla soddisfazione della clientela eseguite anche attraverso l’opera di società specializzate mediante interviste personali o telefoniche, questionari, sondaggi on-line, finalizzate alla specifica proposta di prodotti e servizi (finalità di marketing diretto);
4) svolgimento di attività volte all’analisi delle preferenze dell’Interessato, abitudini e/o scelte di consumo al fine di offrirgli prodotti o servizi conformi ai suoi interessi (finalità di profilazione);
5) promozione e vendita di prodotti e servizi di partner commerciali di Dolomiti Energia S.p.A. (ma senza comunicazione di dati ad essi) effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, e-mail, ecc., indagini di mercato e sulla soddisfazione della clientela eseguite anche attraverso l’opera di società specializzate mediante interviste personali o telefoniche, questionari, sondaggi on-line, finalizzate alla specifica proposta di prodotti e promozione e vendita di prodotti e servizi. (finalità di marketing indiretto);
6) comunicazione dei dati ad altre società del Gruppo Dolomiti Energia per la promozione e vendita di loro prodotti e servizi (finalità di marketing da parte delle altre Società del Gruppo Dolomiti Energia);
7) tutela di interessi legittimi del Titolare di seguito specificati (finalità di tutela di interessi legittimi del Titolare):
a. raccolta d’informazioni relative alla qualità dei servizi erogati con particolare riguardo alla soddisfazione dei clienti a seguito dell’instaurazione del rapporto contrattuale e/o in occasione di recesso dal servizio; l’attività potrà essere svolta via e-mail oppure tramite telefono (entro 30 gg dalla cessazione del contratto di servizi, nel caso di ex-clienti) per la raccolta di informazioni di cui sopra e l’eventuale proposta di azioni di rimedio;
b. registrazione delle telefonate pervenute al canale telefonico dedicato al contatto con i clienti (in particolare, della voce e della conversazione telefonica);
c. verifica della correttezza dei dati di pagamento forniti mediante c.d. IBAN check.
4. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI PERSONALI
a. Per quanto riguarda le “finalità contrattuali e connessi obblighi legali” di cui al precedente paragrafo 3, punto 1), la base giuridica che legittima il trattamento dei dati personali è:
- per le lett. da a. ad h., ex art. 6 lett. b) del GDPR, la necessarietà di dare esecuzione a una richiesta dell’interessato o al contratto di cui l’Interessato è parte (o a misure precontrattuali nell’ambito del procedimento di contrattualizzazione);
- per la lett. i., ex art. 6 lett. c) del GDPR, la necessarietà di adempiere ad obblighi legali connessi al contratto medesimo o alla fornitura del servizio.
b. Per quanto riguarda le “finalità di marketing su prodotti analoghi” di cui al paragrafo 3, punto 2), la base giuridica che legittima il trattamento dei dati personali è, ex art. 6 lett. f) del GDPR, l’interesse legittimo del Titolare alla promozione di tale tipologia di prodotti, nel rispetto di quanto previsto dall’art. 130, comma 4, del D. Lgs. 196/2003 – Codice Privacy e successive modifiche, fatto salvo che l’Interessato non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni.
c. Per quanto riguarda le “finalità di marketing diretto”, “finalità di profilazione”, “finalità di marketing indiretto” e “finalità di comunicazione dei dati alle società del Gruppo Dolomiti Energia”, di cui al paragrafo 3, punti 3, 4), 5) e 6), la base giuridica che legittima il trattamento dei dati personali è, ex art. 6 lett. a) del GDPR, il consenso dell’Interessato. Laddove gli interessati siano persone giuridiche, si specifica che i loro dati potranno essere trattati per finalità di profilazione anche in assenza di un loro specifico consenso.
d. Per quanto riguarda le “finalità di tutela degli interessi legittimi del Titolare” di cui al paragrafo 3, punto 7), lett. a), b) e c), le basi giuridiche che legittimano i rispettivi trattamenti, ex art. 6 lett. f) del GDPR:, sono:
- l’interesse legittimo del Titolare alla raccolta di informazioni sulla soddisfazione della clientela;
- l’interesse legittimo del Titolare a dotarsi di un sistema che permetta di ottimizzare il servizio reso ai clienti e di monitorare e ai fini probatori la qualità del servizio e le condizioni contrattuali concordate con i clienti;
- l’interesse legittimo del Titolare a limitare il rischio creditizio nonché l’interesse legittimo del Titolare e di terzi (istituti di credito) ad attuare misure di prevenzione del rischio di frodi connesse ai prodotti e servizi; tali attività vengono svolte mediante l’utilizzo di sistemi di verifica forniti da società terze (v. par. 7, lett.c).
Per quanto attiene la finalità 3), 5) e 6), si specifica che la revoca del consenso o l’opposizione al trattamento effettuato attraverso modalità automatiche di contatto (sistemi automatizzati di chiamata o di comunicazione di chiamata e con comunicazioni elettroniche effettuate mediante posta elettronica, messaggi del tipo Mms o Sms o di altro tipo) si estende a quelli tradizionali (posta cartacea, chiamata con operatore), ma resta salva la possibilità di esercitare tale diritto solo in parte, opponendosi, ad esempio, al solo invio di comunicazioni promozionali tramite sistemi automatizzati.
Non sussiste un obbligo di conferimento dei dati in fase precontrattuale e di successiva stipula del contratto, ma il mancato e/o inesatto conferimento comporterà l’impossibilità di dare seguito alla richiesta di fornitura del servizio. Una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l’aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Società di dare esecuzione al contratto e potrebbe configurare inadempimento contrattuale da parte del cliente.
Per il trattamento di categorie particolari di dati personali quali, in particolare, quelli relativi alla salute, il trattamento è consentito, solo qualora l’Interessato presti il proprio esplicito consenso, di talché non solo il conferimento di detti dati è facoltativo da parte dello stesso, ma tali dati potranno essere trattati solo con il suo espresso consenso. In caso di mancato conferimento dei dati appartenenti a categorie particolari o di mancato espresso consenso al trattamento, pertanto, non sarà possibile fornire connessi servizi (garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco) o applicare le relative tariffe agevolate ed in generale i regimi specifici previsti. L’attivazione di detti servizi, in ogni caso, avverrà da parte nostra su indicazione del Comune di residenza oppure di un organismo istituzionale appositamente individuato dal Comune medesimo, a cui l’Interessato avrà fatto espressa richiesta ed a cui avrà dato esplicita comunicazione di consenso del trattamento dei dati personali in oggetto. Rimane fermo che l’Interessato potrà revocare detto consenso, anche con comunicazione allo scrivente Titolare (per quanto di competenza di quest’ultimo) – si veda il paragrafo 9 in tema di diritti dell’Interessato – con la conseguenza che il relativo servizio, che presuppone il trattamento dei dati relativi alla salute, non potrà essere più fornito. Si ricorda, infine, che non opera il divieto di trattare dati personali appartenenti a categorie particolari (quali quelli relativi alla salute) qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, e pertanto il trattamento per tali finalità potrà avvenire a prescindere dal consenso dell’Interessato o dall’eventuale revoca dello stesso.
5. TIPOLOGIA DEI DATI PERSONALI TRATTATI
Per le finalità di cui al paragrafo 3, il Titolare tratterà legittimamente le seguenti categorie di dati personali:
1) dati anagrafici e fiscali: cognome, nome e data luogo di nascita, residenza; codice fiscale e/o partita IVA;
2) dati relativi a documenti identificativi: carta d’identità, patente o altri documenti equipollenti, ed immagini fotografiche in essi presenti;
3) dati di contatto: numero di telefono fisso e/o mobile, indirizzo e-mail, PEC;
4) dati tecnici relativi al servizio di fornitura richiesto: tipologia fornitura, l’indirizzo e numero civico del punto di fornitura, codice POD, codice PDR, consumi, informazioni relative agli switch effettuati sul punto di fornitura (numero di switch, tipologia di risoluzione del precedente contratto);
5) dati derivanti dall’esecuzione del contratto: l’indirizzo di recapito delle fatture, il codice cliente, il livello di soddisfazione in relazione al servizio richiesto;
6) dati economici e finanziari: modalità di pagamento, codice IBAN ed informazioni identificative del conto di pagamento, dati relativi sulla solvibilità del cliente (richieste di sospensione e interruzione per morosità, presenza di una richiesta di indennizzo in corso sul punto, cessazioni amministrative per morosità);
7) dati relativi alla registrazione della voce e della conversazione telefonica: eventualmente acquisiti per le richieste pervenute tramite canale telefonico dedicato al contatto con i clienti;
8) dati particolari relativi alle condizioni, anche di salute, del cliente o della persona con questi convivente: eventualmente acquisiti laddove il cliente chieda l’applicazione di tariffe particolari (bonus) o servizi che comportano specifiche modalità di esecuzione della fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco, ecc.).
6. FONTE DI RACCOLTA, MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE DEI DATI PERSONALI
I dati sono raccolti presso l’Interessato, cioè sono i dati che lo stesso ci fornirà e quelli risultanti dall’utilizzo del prodotto o servizio (es. consumi), nonché presso la banca dati del Sistema Informativo Integrato istituito presso Acquirente Unico con la finalità di gestire i flussi informativi relativi ai mercati dell'energia elettrica e del gas. I dati relativi alla fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco, ecc.) ci verranno comunicati, tramite il Distributore, dal Comune di residenza oppure dall’organismo istituzionale appositamente individuato dal Comune medesimo, a cui l’Interessato avrà fatto espressa richiesta ed a cui avrà dato esplicita comunicazione di consenso del trattamento di tali dati personali.
Il trattamento dei dati personali sarà realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR e avverrà mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR, da soggetti autorizzati all’assolvimento dei relativi compiti, con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
Con riferimento alle finalità di cui ai punti 3, 4, 5 e 6 del precedente paragrafo 3, si evidenzia in particolare che i dati personali saranno trattati anche mediante:
1) l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;
2) comunicazioni elettroniche effettuate mediante posta elettronica, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo;
3) l'impiego del telefono con operatore e della posta cartacea.
Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative al fine di garantire il pieno rispetto delle norme sulla sicurezza previste dalla normativa vigente.
Qualora l’Interessato abbia espresso il consenso sull’attività di profilazione (v. par. 3, punto 4), questa potrà avvenire anche mediante incrocio dei dati personali raccolti in relazione alla fornitura del servizio ed al relativo utilizzo di più funzionalità diverse tra quelle messe a disposizione dell’utente e mediate utilizzo di altri identificatori (credenziali di autenticazione, tessere ecc.), necessari per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell’uso delle funzionalità offerte (pattern). Per quanto riguarda le finalità di cui ai punti 1) e 7) del paragrafo 3, i dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto – limitatamente ai dati a quel punto necessari – per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.
Per quanto riguarda le finalità di cui al punto 2) del paragrafo 3, c.d. soft spam, il trattamento cesserà sempre al termine del rapporto contrattuale, salvo qualora l’interessato non revochi prima il consenso (disiscrizione). Per quanto riguarda le finalità di cui al punto 4) del paragrafo 3, il trattamento potrà avere durata fino a revoca del consenso ed in ogni caso non oltre 12 mesi dalla cessazione del rapporto contrattuale o, in assenza di contratto, dalla espressione del consenso.
Per quanto riguarda, infine, le finalità di cui ai punti 3), 5) e 6) del paragrafo 3, il trattamento potrà avere durata fino a revoca del consenso ed in ogni caso non oltre 24 mesi dalla cessazione del rapporto contrattuale o, in assenza di contratto, dalla espressione del consenso. Non vi sono processi decisionali automatizzati.
7. COMUNICAZIONE E CATEGORIE DI DESTINATARI DEI DATI PERSONALI
Fatta salva la finalità 6 di cui al precedente paragrafo 3, i dati raccolti ed elaborati potranno essere resi accessibili e/o comunicati, esclusivamente per le finalità sopra specificate, a:
a) a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti nominati Autorizzati al trattamento e/o Amministratori di sistema, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati;
b) a soggetti terzi, che svolgono attività per conto del Titolare in qualità di soggetti nominati Responsabili del trattamento nel rispetto di quanto previsto dall’art. 28 del GDPR (ad es. società che offrono servizi informatici, recupero crediti, che rilevano rischi finanziari, che svolgono attività di prevenzione delle frodi, incaricate della lettura dei contatori, società di stampa e imbustamento delle bollette, società di recapito bollette, ed anche società del gruppo societario di cui fa parte Dolomiti Energia S.p.A. – identificabili al sito www.gruppodolomitienergia.it – che svolgono attività per accordi di servizi Intercompany, e, qualora gli interessati abbiano prestato consenso alla finalità di cui ai punti 3) e 4) del paragrafo 3, a società incaricate di svolgere interviste personali o telefoniche, questionari, sondaggi on-line, promozione e marketing);
c) a soggetti terzi, che svolgono attività in qualità di Titolari autonomi del trattamento, incaricati di svolgere attività di consulenza di diversa natura (ad es. istituti bancari e creditizi, associazioni di categoria, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti); in particolare per le attività di IBAN Check il codice IBAN, il codice fiscale e/o il numero di partita IVA saranno comunicati alla Banca, a CBI S.c.p.a, a NEXI Payments S.p.a. (per le cui informative si rinvia ai rispettivi siti web) e all’Intermediario Rispondente, quali Titolari autonomi del trattamento, al fine di verificare la corrispondenza del codice IBAN;
d) ai soggetti ai quali devono essere comunicati in adempimento di un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine o un provvedimento della Autorità Giudiziaria o di altre Autorità pubbliche, Amministrazioni pubbliche, Autorità di vigilanza e controllo, in qualità di Titolari autonomi del trattamento (ad es. ARERA);
I dati conferiti non saranno oggetto di diffusione.
8. LUOGO DI TRATTAMENTO DEI DATI PERSONALI
Lo svolgimento dell’attività di trattamento dei dati personali avviene principalmente sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori del dell’Unione Europea o ad un’Organizzazione internazionale.
Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo, avvengono e potranno avvenire solo nel rispetto dell’articolo 45 GDPR, dunque sulla base di una decisione di adeguatezza del Paese della Commissione europea, o sulla base dell’adesione da parte del Titolare a specifici accordi inclusivi di garanzie adeguate nel rispetto di quanto previsto dall’articolo 46 GDPR, o, ancora, in presenza di una delle deroghe specificamente previste dall’articolo 49 GDPR.
9. DIRITTI DELL’INTERESSATO
L’Interessato può esercitare, a titolo gratuito, i diritti sanciti dagli artt. 15 e ss. del GDPR (la descrizione qui di seguito riportata è indicativa e sintetica, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda agli articoli 15 e ss. del GDPR):
− Diritto di accesso (diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
− Diritto di rettifica (diritto di ottenere la correzione o integrazione dei suoi dati che non siano espressione di elementi valutativi effettuati dal Titolare);
− Diritto alla cancellazione (diritto all’oblio) (diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali, anche a seguito di revoca di consenso o opposizione al trattamento);
− Diritto alla limitazione del trattamento (laddove ricorrano i presupposti di cui all’art. 18 del GDPR).
− Diritto di opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze l’Interessato potrà comunque opporsi al trattamento dei Suoi dati, in particolare, qualora i dati personali siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto);
− Diritto alla portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su richiesta, l’Interessato riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che lo riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata da quest’ultimo);
− Diritto di revoca del consenso (qualora il trattamento avvenga in forza di consenso espresso dall’Interessato, lo stesso potrà revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);
− Diritto di proporre reclamo all'autorità Garante per la protezione dei dati personali – anche mediante l’apposita modulistica presente sul suo sito, qualora ritenga il trattamento dei Suoi dati personali sia avvenuto in violazione del GDPR.
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per ogni richiesta riguardante la presente informativa o le operazioni qui descritte, comprese le modalità di trattamento dei dati, nonché per esercitare i diritti a Lei riconosciuti dal GDPR, sopra indicati, Lei potrà inviare una comunicazione destinata al DPO c/o Dolomiti Energia Holding, via Fersina 23, 38123 - Trento o all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it.
Il Titolare provvederà a prendere in carico la Sua richiesta e a fornire, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
L’esercizio dei diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR, tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della Sua richiesta.
Tutte le informazioni relative alla tutela dei dati personali, compresa copia aggiornata della presente informativa, sono reperibili sul sito internet www.dolomitienergia.it, nella voce in fondo alla pagina dedicata alla sezione “Informative privacy”.