Introduzione

Ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 / General Data Protection Regulation (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal GDPR medesimo, Alperia Smart Services Srl fornisce le seguenti informazioni in merito al trattamento dei dati personali dell'interessato.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, di seguito il "Titolare del Trattamento" o "Titolare") è Alperia Smart Services Srl, in persona della legale rappresentante pro tempore, con sede a Bolzano, via Dodiciville 8, C.F. 01745520211, telefono: +39 0471 986111, PEC: smartservices@pec.alperia.eu.

Per contatti specificamente relativi alla tutela dei dati personali, compreso l'esercizio dei diritti di cui al successivo punto 9., si indica in particolare il seguente indirizzo e-mail: privacy.smartservices@alperia.eu al quale si prega di voler rivolgere le Sue eventuali richieste.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del GDPR il responsabile della protezione dei dati (Data Protection Officer, in sigla "DPO"), contattabile attraverso i seguenti canali: Data Protection Officer (DPO) c/o Alperia Smart Services Srl, via Dodiciville n. 8, 39100 Bolzano; telefono +39 0471 986111; e-mail: dpo@alperia.eu

3. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali potrà avere le seguenti finalità:

1) stipulazione dei contratti ed adempimento delle obbligazioni contrattuali (a carico ed a favore del Titolare), e quindi per scopi strettamente connessi alla gestione dei rapporti con la clientela, comprese le formalità ed adempimenti amministrativi e contabili, quali, ad esempio: acquisizione di informazioni preliminari alla conclusione di un contratto; predisposizione di misure finalizzate alla tutela contro il rischio di credito, quali attività finalizzate alla verifica dell'affidabilità economica e/o solvibilità, nonché puntualità nei pagamenti dell'interessato, sia anteriormente sia nel corso del rapporto contrattuale, anche attraverso l'acquisizione di informazioni fornite dall'interessato e/o da archivi ad accesso pubblico (Registro Imprese, Registro Protesti, etc.) e/o da sistemi informativi del Titolare e/o da banche dati (Sistemi di Informazioni Creditizie o SIC) gestite da soggetti privati; esecuzione di operazioni sulla base degli obblighi derivati dal contratto concluso con la clientela, ivi inclusa, ove necessaria, l'attivazione del POD o PDR o di altri prodotti e/o servizi e l'eventuale richiesta di incentivi; per gestire tariffe agevolate; per dare corso alle modalità di pagamento convenute; per esigenze di tipo operativo e gestionale; per esigenze di controllo sui pagamenti e per le azioni conseguenti; per accedere ed eventualmente fruire di tutti i servizi anche interattivi del Sito e della APP ecc.; acquisizione delle informazioni necessarie alla gestione dei reclami e/o delle richieste di informazioni relative ai servizi; gestione del contenzioso -inadempimenti contrattuali; diffide; transazioni; recupero crediti, incluse verifiche sulla solvibilità dell'interessato; arbitrati; controversie giudiziarie, etc.-;

2) adempimento agli obblighi normativi (di fonte sia nazionale che comunitaria) ed alle disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;

3) (in caso l'interessato non esprima dissenso) trasmissione, attraverso le coordinate di posta elettronica da Lei fornite, comunicazioni inerenti la vendita diretta di prodotti o servizi analoghi a quelli già forniti, sempre che Lei, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni;

4) (in caso di consenso dell'interessato) promozione e vendita di prodotti e servizi (anche di società del Gruppo, ma senza comunicazione di dati ad esse) effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, newsletter via e-mail, etc. indagini di mercato e sulla soddisfazione della clientela eseguite anche attraverso l'opera di società specializzate mediante interviste personali o telefoniche, questionari, sondaggi on line finalizzate alla specifica proposta di prodotti e servizi (marketing);

5) (in caso di consenso dell'interessato) svolgimento di attività automatizzate volte all'analisi delle Sue preferenze, abitudini e/o scelte di consumo al fine di offrirLe prodotti o servizi conformi ai suoi interessi (profilazione);

6) (in caso di consenso dell'interessato) comunicazione a terzi dei dati per finalità di marketing e/o indagini di soddisfazione della clientela.

 4. TIPOLOGIA DATI TRATTATI

Possono essere oggetto di trattamento le seguenti categorie di dati:

- cognome, nome, luogo e data luogo di nascita, residenza;

- codice fiscale e/o partita IVA;

- numero di telefono e/o indirizzo e-mail e/o altri dati di contatto;

- indirizzo e numero civico del punto di fornitura;

- indirizzo di recapito delle fatture;

- dati relativi al contratto di fornitura e relativi dati di misura;

- modalità di pagamento e, se del caso, coordinate bancarie;

- dati relativi alle particolari condizioni, anche di salute, del cliente o della persona con questi convivente, che legittimano l'applicazione di tariffe particolari (bonus) o che comportano specifiche modalità di esecuzione della fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco, ecc.).

5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Per quanto riguarda la finalità 1), "stipulazione contratti ed adempimento obbligazioni contrattuali", non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento comporterà l'impossibilità di dare seguito alla richiesta di fornitura del servizio; una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l'aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per la Società di dare esecuzione al contratto e potrebbe comunque configurare inadempimento contrattuale da parte o violazione di legge del Cliente.

Per quanto riguarda la finalità 2), "adempimento di obblighi normativi o disposizioni delle autorità", Le verranno richiesti, qualora già non disponibili in quanto raccolti per la finalità 1), i dati rilevanti all'adempimento di tali obblighi da parte del Titolare, ed il mancato conferimento potrebbe configurare da parte Sua una violazione di legge.

La legittimazione al trattamento dei dati per le richiamate finalità 1) e 2) deriva quindi dal fatto che esso è necessario all'esecuzione del contratto di cui Lei è parte (o, in fase precontrattuale, in relazione a misure precontrattuali nell'ambito del procedimento di contrattualizzazione), o per adempiere obblighi legali connessi al contratto medesimo o comunque alla fornitura del servizio. Si evidenzia però che, per il trattamento di categorie particolari di dati personali (quali, in particolare, quelli relativi alla salute) è consentito, per quanto qui interessa, solo qualora l'interessato presti il proprio esplicito consenso, di talché non solo il conferimento di detti dati è facoltativo da parte Sua, ma tali dati potranno essere trattati solo con il Suo espresso consenso. In caso di mancato conferimento dei dati appartenenti a categorie particolari o di mancato Suo espresso consenso al trattamento, pertanto, non sarà possibile fornire connessi servizi (garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco) o applicare le relative tariffe agevolate ed in generale i regimi specifici previsti. L'attivazione di detti servizi, in ogni caso, avverrà da parte nostra su indicazione del Suo Comune di residenza oppure di organismo istituzionale appositamente individuato dal Comune medesimo, a cui Lei avrà fatto espressa richiesta ed a cui avrà dato esplicita comunicazione di consenso del trattamento dei dati personali in oggetto; rimane fermo che Lei potrà revocare detto consenso, anche con comunicazione allo Titolare (per quanto di competenza di quest'ultimo) - si veda il punto 9. in tema di Suoi diritti - con la conseguenza tuttavia che il relativo servizio presupponente il trattamento dei dati relativi alla salute non potrà essere più fornito.

Si ricorda, tuttavia, che non opera il divieto di trattare dati personali appartenenti a categorie particolari (quali quelli relativi alla salute) qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, e pertanto il trattamento per tali finalità potrà avvenire a prescindere da un Suo consenso o dall'eventuale revoca dello stesso.

Pertanto, la base giuridica del trattamento per le finalità 1) e 2) consiste nel fatto che il trattamento è necessario: per l'esecuzione del contratto con Lei in essere o delle misure precontrattuali adottate su Sua richiesta; per l'adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il titolare del trattamento. Nell'ambito della finalità 1), la base giuridica del trattamento dei soli dati personali relativi alla salute è il Suo esplicito consenso, salvo che il trattamento non sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, circostanza che costituisce di per sé valida autonoma base giuridica.

Per quanto riguarda le altre finalità, il conferimento è facoltativo ed il trattamento avverrà solo con il Suo consenso quale interessato; pertanto, anche in relazione a dati già comunicati per le finalità 1) e 2), in ogni caso, in mancanza di Suo consenso per la specifica ulteriore finalità, il trattamento non verrà effettuato, con la conseguenza che in caso di mancato conferimento dei dati eventualmente ulteriormente necessari per la specifica finalità e comunque in caso di mancato espresso consenso al relativo singolo trattamento, non verranno effettuate le attività descritte ai numeri da 4 a 6 delle finalità, mentre il trattamento di cui alla finalità 3) potrà avvenire salvo che Lei, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni, come previsto dal comma 4 dell'art. 130 D.Lgs. 196/2003 e successive modifiche.

6. RACCOLTA, MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

I dati sono raccolti presso l'interessato, cioè sono i dati che Lei ci fornirà e quelli risultanti dall'utilizzo del prodotto o servizio (es. consumi, potenza etc.); nonché, se del caso, raccolti dal Titolare per l'esecuzione di misure precontrattuali e per dar corso al contratto ed alle obbligazioni ad esso relative. I dati relativi alla fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco, ecc.) ci verranno comunicati, tramite il Distributore, dal Suo Comune di residenza oppure dall'organismo istituzionale appositamente individuato dal Comune medesimo, a cui Lei avrà fatto espressa richiesta ed a cui avrà dato esplicita comunicazione di consenso del trattamento di tali dati personali.

Il trattamento sarà effettuato:

- mediante l'utilizzo di sistemi manuali e automatizzati;

- da soggetti o categorie di autorizzati all'assolvimento dei relativi compiti;

- con l'impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l'accesso agli stessi da parte di terzi non autorizzati.

Con riferimento alle finalità da 3 a 6 del precedente punto 3, si evidenzia in particolare che i dati personali saranno trattati anche mediante:

1) l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;

2) comunicazioni elettroniche effettuate mediante posta elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo;

3) l'impiego del telefono con operatore e della posta cartacea.

Per quanto riguarda le finalità 1) e 2) del precedente punto 3., i Suoi dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto - limitatamente ai dati a quel punto necessari - per l'estinzione delle obbligazioni contrattualmente assunte e per l'espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.

Per la finalità 4) del precedente punto 3., il trattamento cesserà in ogni caso - quindi qualora Lei non revochi prima il consenso - al termine del rapporto contrattuale. Per le finalità 3), 5) e 6) del precedente punto 3., il trattamento potrà avere durata fino a revoca del consenso ed in ogni caso non oltre due anni dalla cessazione del rapporto contrattuale o dalla rinnovazione del consenso.

Non vi sono processi decisionali automatizzati, ferma l'ipotesi (qualora Lei esprima il relativo consenso) della profilazione - cfr. precedente punto 3. finalità n. 5) -, che potrà avvenire anche mediante incrocio dei dati personali raccolti in relazione alla fornitura del servizio ed al relativo utilizzo di più funzionalità diverse tra quelle messe a disposizione dell'utente e mediate utilizzo di altri identificatori (credenziali di autenticazione, tessere ecc.), necessari per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell'uso delle funzionalità offerte (pattern).

7. COMUNICAZIONE DEI DATI

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

a) tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;

b) dipendenti, collaboratori, fornitori del Titolare, nell'ambito delle relative mansioni e/o obblighi contrattuali relativi all'esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo altre società del Gruppo che svolgono i servizi intercompany a favore del Titolare, istituti bancari e creditizi, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti, società di recupero crediti, soggetti privati in qualità di gestori di banche dati quali Sistemi di Informazioni Creditizie (SIC) e/o altre società consultate per valutare, assumere o gestire un rischio di credito (o rischi di insolvenza) e/o altri rischi finanziari e che svolgono attività di prevenzione delle frodi, società incaricate della lettura dei contatori, società di stampa e imbustamento delle bollette, società di recapito bollette ecc.;

c) amministrazioni pubbliche e Autorità di vigilanza e controllo;

d) (qualora gli interessati abbiano prestato consenso alla finalità 4) del precedente punto 3. a società incaricate di svolgere interviste personali o telefoniche, questionari, sondaggi on line);

e) (qualora gli interessati abbiano prestato consenso alla finalità 6) del precedente punto 3. alle società controllanti, controllate e collegate del Gruppo Alperia, (quindi per ipotesi diverse dai servizi intercompany ricadenti nell'ipotesi b) di cui sopra) ed a terze società partner commerciali.

8. LUOGO DI TRATTAMENTO DEI DATI

Lo svolgimento dell'attività avviene sul territorio dell'Unione Europea. Non vi è intenzione di trasferire i dati al di fuori del territorio dell'Unione Europea o ad un'Organizzazione internazionale.

9. DIRITTI DELL'INTERESSATO

Il GDPR attribuisce all'Interessato l'esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, e si rimanda quindi al GDPR, e in particolare agli artt. 15-22):

a) accesso ai dati personali (Lei avrà quindi il diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);

b) rettifica dei dati (il Titolare provvederà, su Sua segnalazione, alla correzione o integrazione dei Suoi dati - non espressione di elementi valutativi - non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);

c) revoca del consenso (qualora il trattamento avvenga in forza di consenso da Lei manifestato, Lei potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);

d) cancellazione dei dati (diritto all'oblio) (ad esempio: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; Lei ha revocato il consenso manifestato e non sussiste altro fondamento giuridico per il trattamento; Lei si oppone, sussistendo le condizioni, al trattamento, ai sensi della successiva lett. f);

e) limitazione del trattamento (in determinati casi - contestazione dell'esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti dell'Interessato di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche - i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla validità della Sua  richiesta di limitazione, o con il Suo consenso o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro);

f) opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze Lei potrà comunque opporsi al trattamento dei Suoi dati, in particolare, qualora i Suoi dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico);

g) portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su Sua richiesta, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li aveva originariamente forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente dal Titolare);

h) proposizione reclamo all'autorità di controllo (Garante per la protezione dei dati personali - Garante Privacy).

Il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell'Autorità medesima "www.garanteprivacy.it".

Gli altri diritti dell'Interessato sono esercitabili tramite richiesta al seguente indirizzo e-mail:

privacy.smartservices@alperia.eu

o agli altri contatti del Titolare del trattamento sopra indicati.

***

L'informativa in versione aggiornata è reperibile sul sito web, all'indirizzo www.alperia.eu, nella sezione "Privacy" che si trova nel footer in fondo alla homepage.

***

Aggiornamento dicembre 2019

INTRODUZIONE

Ai sensi degli articoli 12, 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 / General Data Protection Regulation (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal GDPR medesimo, Alperia Smart Services Srl (di seguito anche la “Società” o “Alperia Smart Services”) fornisce le seguenti informazioni in merito al trattamento dei Dati Personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) del CLIENTE (anche solo potenziale) e, precisamente, del cliente finale non domestico “GRANDI AZIENDE”, titolare di uno o più punti di prelievo in media, alta o altissima tensione (di seguito anche solo “Cliente”).

1. TITOLARE DEL TRATTAMENTO DATI

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Alperia Smart Services Srl, Società con socio unico, soggetta a direzione e coordinamento di Alperia SpA, con sede a 39100 Bolzano, Via Dodiciville n. 8, Codice Fiscale 01745520211, telefono +39 0471 986111, PEC: smartservices@pec.alperia.eu

Per contatti specificamente relativi alla tutela dei Dati Personali, compreso l’esercizio dei diritti di cui al successivo punto 9, si indica in particolare l’indirizzo e-mail: privacy.smartservices@alperia.eu

al quale si prega di voler inviare le Sue eventuali richieste.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (DPO)

Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del GDPR il Responsabile della Protezione dei Dati (Data Protection Officer, in sigla “DPO”), che è contattabile attraverso i seguenti canali:

• Data Protection Officer (DPO) c/o Alperia Smart Services Srl, Via Dodiciville n. 8, 39100 Bolzano

• telefono +39 0471 986111

• e-mail: dpo@alperia.eu

3. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali potrà avere le seguenti finalità:

3.1) stipulazione di contratti, adempimento delle misure precontrattuali adottate su richiesta dell’Interessato e delle obbligazioni contrattuali (a carico e/o a favore del Titolare), e quindi per scopi strettamente connessi alla gestione dei rapporti con la clientela, compresi adempimenti amministrativi, fiscali e contabili, nonché per ogni ulteriore attività strumentale alla conclusione ed esecuzione di un contratto, quali, ad esempio:

• acquisizione di informazioni preliminari alla conclusione di un contratto;

• svolgimento di attività anche automatizzate volte alla rilevazione, analisi, elaborazione dei dati di consumi, al fine di offrire prodotti e servizi conformi alle esigenze del Cliente;

• predisposizione di misure finalizzate alla tutela contro il rischio di credito, quali attività finalizzate alla verifica dell'affidabilità economica e/o solvibilità, nonché puntualità nei pagamenti dell'Interessato, sia anteriormente sia nel corso del rapporto contrattuale, anche attraverso l'acquisizione di informazioni fornite dall'Interessato e/o da archivi ad accesso pubblico (Registro Imprese, Registro Protesti, etc.) e/o da sistemi informativi del Titolare e/o da banche dati (Sistemi di Informazioni Creditizie o SIC) gestite da soggetti privati;

• esecuzione di operazioni sulla base degli obblighi derivati dal contratto concluso con la clientela, ivi inclusa, ove necessario, l'attivazione di POD e/o, se previsto, PDR e/o di altri prodotti e/o servizi, nonché prestazioni accessorie richieste dal Cliente, e/o l'eventuale richiesta di incentivi; per gestire tariffe agevolate;

• per esigenze di tipo operativo e gestionale;

• per dare corso alle modalità di pagamento convenute; per esigenze di controllo sui pagamenti e per le azioni conseguenti;

• per accedere a - ed eventualmente fruire di - tutti i servizi anche interattivi del sito web alperia.eu (il “Sito”) e delle APP messe a disposizione dal Titolare etc.;

• per acquisizione delle informazioni necessarie alla gestione dei reclami e/o delle richieste di informazioni relative ai servizi; gestione del precontenzioso e/o contenzioso, quali a titolo esemplificativo, inadempimenti contrattuali; diffide; transazioni; recupero crediti, incluse verifiche sulla solvibilità dell'Interessato; arbitrati; controversie giudiziarie, etc.;

3.2) adempimento agli obblighi normativi (di fonte nazionale e/o euro-unitaria) ed alle disposizioni anche regolatorie impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;

3.3) (in caso l'Interessato non esprima dissenso) trasmissione, attraverso le coordinate di posta elettronica fornite dall’Interessato, di comunicazioni inerenti offerte commerciali per la vendita diretta di prodotti o servizi analoghi a quelli già forniti, sempre che l’Interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni (finalità di marketing su prodotti o servizi analoghi, c.d. soft spam);

3.4) (in caso di consenso dato dall'Interessato - sia “persona fisica” sia “persona giuridica”) promozione e vendita di prodotti e/o servizi di Alperia Smart Services e/o promozione e/o offerta di prodotti e/o servizi anche di società controllanti, controllate e collegate del Gruppo Alperia (le “Società del Gruppo Alperia”), ma senza comunicazione di dati ad esse, effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, newsletter via e-mail, etc.; indagini di mercato e sulla soddisfazione della clientela eseguite anche attraverso l'opera di società specializzate mediante interviste personali o telefoniche, questionari, sondaggi on line finalizzate alla specifica proposta di prodotti e servizi (finalità di marketing da parte di Alperia Smart Services);

3.5) (solo in caso di consenso dato dall'Interessato “persona fisica”, mentre liberamente attivabile nel caso di Interessato “persona giuridica”) svolgimento di attività di profilazione anche automatizzate volte all'analisi delle preferenze, interessi, abitudini e/o scelte di consumo del Cliente, al fine di offrire all’Interessato iniziative, prodotti e(o servizi adatti a rispondere alle sue esigenze; ciò avvalendosi di aziende accuratamente selezionate o attraverso le segnalazioni del medesimo Cliente nelle sue interazioni con App e/o area riservata del Sito (finalità di profilazione);

3.6) (in caso di consenso dato dall'Interessato - sia “persona fisica” sia “persona giuridica”) comunicazione dei dati alle società controllanti, controllate e collegate del Gruppo Alperia per la promozione e/o offerta e/o vendita di loro prodotti e/o servizi direttamente all’Interessato (comunicazione a società del gruppo Alperia per finalità di marketing)

4. TIPOLOGIA DATI TRATTATI

I dati trattati per l’esecuzione del contratto o di misure precontrattuali sollecitate dal Cliente possono includere dati personali (“Dati Personali”) comunicati dall’Interessato o acquisiti nel corso del rapporto contrattuale, nonché altri dati e informazioni rilevanti ai fini delle prestazioni di cui trattasi.

A titolo esemplificativo, possono essere oggetto di trattamento le seguenti categorie di dati:

• dati indentificativi:

• dati che permettono l’identificazione diretta, quali:

• denominazione, dati anagrafici e di domicilio del rappresentante legale e/o del procuratore e/o del referente e/o dipendente del Cliente;

• codice fiscale e/o partita IVA, nonché, se del caso, domicilio fiscale, codice destinatario SdI, etc;

• dati di contatto

• dati relativi alle comunicazioni (via internet, telefono, etc.), quali numeri di telefono fisso o mobile e/o indirizzi e-mail e/o pec e/o altri dati di contatto;

• dati della fornitura e di consumo

• indirizzo e numero civico del/i punto/i di fornitura;

• dati relativi alla fornitura e relativi dati di misura, compreso dati di consumo registrati, raccolti ed elaborati per la conclusione o l’esecuzione del contratto;

• dati relativi a servizi contrattualmente convenuti e a particolari condizioni contrattuali che, se del caso, legittimano l'applicazione di tariffe particolari o che comportano specifiche modalità di esecuzione della fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; preclusione del distacco, etc.)

• dati economici e finanziari

• dati di fatturazione, nonché indirizzo di recapito delle fatture, e modalità di pagamento, compreso dati necessari per i pagamenti, quali coordinate bancarie (es: IBAN) o che provano l’esecuzione dei pagamenti (estremi identificativi dei pagamenti) e, se del caso, ogni altro dato relativo alla solvibilità e puntualità nei pagamenti del Cliente.

Laddove l’Interessato sia rappresentante legale e/o procuratore e/o dipendente e/o referente del Cliente persona giuridica, il trattamento dei relativi Dati Personali sarà necessario per interagire con il Cliente persona giuridica con riferimento e nei limiti di cui alle finalità sopra indicate.

5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Per quanto riguarda la finalità 3.1), "stipulazione contratti ed adempimento obbligazioni contrattuali", non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento comporterà l'impossibilità di dare seguito alla richiesta di fornitura del prodotto e/o servizio e/o altre prestazioni accessorie. Una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l'aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per la Società di dare esecuzione al contratto e potrebbe comunque configurare inadempimento contrattuale da parte o violazione di legge del Cliente.

Per quanto riguarda la finalità 3.2), "adempimento di obblighi normativi o disposizioni delle autorità", verranno richiesti all’Interessato, qualora già non disponibili in quanto raccolti per la finalità 3.1), i dati rilevanti all'adempimento di tali obblighi da parte del Titolare, ed il mancato conferimento potrebbe configurare da parte dell’Interessato una violazione di legge.

La legittimazione al trattamento dei dati per le richiamate finalità 3.1) e 3.2) deriva quindi dal fatto che esso è necessario all'esecuzione del contratto di cui l’Interessato è parte o, in fase precontrattuale, in relazione a misure precontrattuali nell'ambito del procedimento di contrattualizzazione adottate su richiesta dell’Interessato, o per adempiere obblighi legali connessi al contratto medesimo o comunque alla fornitura del prodotto e/o servizio e/o altre prestazioni accessorie.

Pertanto, la base giuridica del trattamento delle predette finalità 3.1) e 3.2) consiste nel fatto che il trattamento è necessario: per l'esecuzione di un contratto o, in fase precontrattuale, per l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato; per l'adempimento di un obbligo di legge a cui è soggetto il Titolare del Trattamento o per l'esecuzione di un compito di interesse pubblico e/o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del Trattamento.

Il trattamento di cui alla finalità 3.3) “marketing su prodotti o prodotti analoghi, c.d. «soft spam»”, potrà avvenire salvo che l’Interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni, come previsto dal comma 4 dell'art. 130 D.lgs. 196/2003 e successive modifiche.

Per quanto riguarda la finalità 3.4) “marketing da parte di Alperia Smart Services” e la finalità 3.6) “comunicazione a società del gruppo Alperia per finalità di marketing“, il trattamento avverrà solo con il consenso espresso dell’Interessato, pertanto, anche in relazione a dati già comunicati per le finalità 3.1) e 3.2), in mancanza del consenso dell’Interessato per la specifica ulteriore finalità, il trattamento non verrà effettuato, con la conseguenza che in caso di mancato conferimento dei dati eventualmente ulteriormente necessari per la specifica finalità e comunque in caso di mancato espresso consenso al relativo singolo trattamento, non verranno effettuate le attività descritte ai predetti numeri 3.4) e 3.6) delle finalità.

Per quanto riguarda la finalità relativa all’attività descritta al predetto numero 3.5) “profilazione”, il trattamento avverrà solo con il consenso espresso dell’Interessato, qualora si tratti di persone fisiche; pertanto, anche in relazione a dati già comunicati per le predette finalità 3.1) e 3.2), in mancanza del consenso dell’Interessato per la specifica ulteriore finalità, il trattamento non verrà effettuato, con la conseguenza che in caso di mancato conferimento dei dati eventualmente ulteriormente necessari per la specifica finalità e comunque in caso di mancato espresso consenso al relativo singolo trattamento, non verranno effettuate le attività descritte al numero 3.5) delle finalità; mentre la finalità di trattamento descritta al predetto numero 3.5) “profilazione” è liberamente attivabile nei confronti di Interessati, persone giuridiche.

Infine, i dati conferiti per il trattamento di cui alla sopra richiamata finalità 3.3) “marketing su prodotti analoghi, c.d. «soft spam»”, potranno essere trattati nell’ambito del legittimo interesse del Titolare di offrire al Cliente un servizio e/o un prodotto personalizzato.

6. RACCOLTA, MODALITÀ DI TRATTAMENTO E DURATA DEL TRATTAMENTO

I dati sono raccolti presso l'Interessato, cioè sono i dati forniti dal Cliente e quelli risultanti dall'utilizzo del prodotto o servizio (es. consumi, potenza etc.); nonché, se del caso, raccolti dal Titolare per l'esecuzione di misure precontrattuali e per dar corso al contratto ed alle obbligazioni ad esso relative. I dati relativi alla fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; preclusione del distacco, etc.) sono comunicati tramite il Distributore, oppure presenti nell’elenco dei soggetti non disalimentabili ovvero comunicati da altro soggetto istituzionale preposto.

Il trattamento sarà effettuato:

• mediante l'utilizzo di sistemi manuali e automatizzati;

• da soggetti o categorie di autorizzati all'assolvimento dei relativi compiti;

• con l'impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l'accesso agli stessi da parte di terzi non autorizzati.

Con riferimento alle finalità da 3.3 a 3.6 del precedente punto 3, si evidenzia in particolare che i dati personali saranno trattati anche mediante:

1. l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;

2. comunicazioni elettroniche effettuate mediante posta elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo;

3. l'impiego del telefono con operatore e della posta cartacea.

I Dati Personali oggetto di trattamento per le finalità di cui al precedente punto 3) saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento con la loro rispettiva base giuridica del trattamento.

Nel caso in cui non si addivenga alla conclusione del contratto, i Dati Personali dell’Interessato acquisiti per l’esecuzione di misure precontrattuali nell’ambito del procedimento di contrattualizzazione saranno conservati per un periodo di 6 mesi dal termine della fase precontrattuale e, quindi, dalla data dell’ultima transazione eseguita dal Titolare ai fini della stipulazione del contratto rimasta poi senza riscontro da parte dell’Interessato.

Nel caso in cui venga concluso un contratto con il Titolare, per quanto riguarda le finalità 3.1) e 3.2) del precedente punto 3, i Dati Personali dell’Interessato saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto - limitatamente ai dati a quel punto necessari - per l'estinzione delle obbligazioni contrattualmente assunte e per l'espletamento di tutti gli eventuali adempimenti di legge e regolatori e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.

Per la finalità 3.3) c.d. “soft spam” del precedente punto 3, il trattamento cesserà in ogni caso - qualora l’Interessato non revochi prima il consenso (“unsubscribe”) – al termine del rapporto contrattuale.

Per la finalità 3.5) “profilazione” del precedente punto 3, i Dati Personali dell’Interessato saranno trattati, in vigenza del rapporto contrattuale, fino a revoca del consenso prestato, e, in ogni caso, non oltre 12 mesi dalla cessazione del rapporto contrattuale o, in assenza di contratto, dalla espressione del consenso, fatto salvo il diritto di opposizione in ogni momento e di revoca del consenso prestato dall’Interessato, secondo le modalità descritte al punto 9 “Diritti dell’Interessato”. La finalità di trattamento descritta al numero 3.5) “profilazione” è liberamente attivabile nei confronti di Interessati, persone giuridiche.

Per le finalità 3.4) “marketing da parte di Alperia Smart Services” e 3.6) “comunicazione a società del gruppo Alperia per finalità di marketing" del precedente punto 3, il trattamento potrà avere durata, in vigenza del rapporto contrattuale, fino a revoca del consenso ed in ogni caso non oltre 24 mesi dalla cessazione del rapporto contrattuale o, in assenza di contratto, dalla espressione ovvero dalla rinnovazione del consenso, fatto salvo il diritto di opposizione in ogni momento e di revoca del consenso prestato dall’Interessato, secondo le modalità descritte al punto 9 “Diritti dell’Interessato”.

Non vi sono processi decisionali automatizzati, ferma l'ipotesi della “profilazione” di cui alla finalità n. 3.5), ove per conoscere preferenze, interessi e abitudini di consumo potranno intervenire anche mediante incrocio dei Dati Personali raccolti in relazione alla fornitura del prodotto e/o servizio ed al relativo utilizzo di più funzionalità diverse tra quelle messe a disposizione dell'utente e mediante utilizzo di altri identificatori (credenziali di autenticazione, tessere etc.), necessari per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell'uso delle funzionalità offerte (pattern).

7. Comunicazione dei dati

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

1. tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi, regolamentari e autorizzativi;

2. dipendenti, collaboratori, fornitori del Titolare, nell'ambito delle relative mansioni e/o obblighi contrattuali relativi all'esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo altre società del Gruppo Alperia che svolgono servizi intercompany a favore del Titolare ovvero altri soggetti che svolgono attività per contro del Titolare sulla base di accordi di collaborazione, istituti bancari e creditizi, associazioni di categoria, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti, società di recupero crediti, soggetti privati in qualità di gestori di banche dati quali Sistemi di Informazioni Creditizie (SIC) e/o altri soggetti consultati per valutare, assumere o gestire un rischio di credito (o rischi di insolvenza) e/o altri rischi finanziari e che svolgono attività di prevenzione delle frodi, soggetti incaricati della lettura dei contatori e/o stampa e imbustamento delle bollette / fatture e/o recapito bollette, etc.;

3. amministrazioni pubbliche e Autorità di vigilanza e controllo;

4. (qualora l’Interessato abbia prestato consenso alla finalità 3.4) “finalità di marketing da parte di Alperia Smart Services“ e/o alla finalità 3.5) “finalità di profilazione”) a società incaricate di svolgere interviste personali o telefoniche, questionari, sondaggi on line;

5. (qualora l’Interessato abbia prestato consenso alla finalità 3.6) “comunicazione a società del gruppo Alperia per finalità di marketing") a individuate Società del Gruppo Alperia e, quindi, a società controllanti, controllate e collegate del Gruppo Alperia (quindi per ipotesi diverse dai servizi intercompany ricadenti nell'ipotesi b) di cui sopra);

I soggetti sopra riportati tratteranno i dati come Titolari autonomi del Trattamento o in qualità di Responsabili del trattamento o Persone Autorizzate al trattamento, appositamente designati.

Ai Responsabile del Trattamento e alle Persone Autorizzate, eventualmente designate, sono impartite dal Titolare del Trattamento adeguate istruzioni, finalizzate all’adozione delle misure di sicurezza adeguate, al fine di garantire la riservatezza, la sicurezza e l’integrità dei dati.

8. Luogo di trattamento dei dati

Lo svolgimento dell'attività avviene sul territorio dell'Unione Europea. Non vi è intenzione di trasferire i dati al di fuori del territorio dell'Unione Europea o ad un'Organizzazione internazionale.

Nell’ipotesi in cui si renda necessario il Trattamento dei Dati Personali in Paesi al di fuori dell’Unione Europea, il trasferimento sarà regolato in conformità a quanto previsto dal capo V del GDPR e, pertanto, a condizione che sia garantito un livello di protezione adeguato dei Dati Personali, riconosciuto da apposita decisione di adeguatezza espressa dalla Commissione Europea; e, in assenza di tale decisione di adeguatezza, soltanto qualora siano forniti dal Titolare e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, far cui norme vincolanti d’impresa e clausole contrattuali tipo di protezione dei dati.

9. Diritti dell’Interessato

Il GDPR attribuisce all'Interessato l'esercizio dei propri diritti con riferimento ai Dati Personali che lo riguardano (la seguente descrizione sintetica è indicativa con rinvio quindi al GDPR e in particolare agli artt. 15-22):

1. accesso ai dati personali (l’Interessato avrà quindi il diritto di avere gratuitamente le informazioni in merito ai Dati Personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);

2. rettifica dei dati (il Titolare provvederà, su segnalazione dell’Interessato, alla correzione o integrazione dei dati dell’Interessato - non espressione di elementi valutativi - non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);

3. revoca del consenso (qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato, quest’ultimo potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);

4. cancellazione dei dati (diritto all'oblio) (ad esempio: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso manifestato e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento, ai sensi della successiva lettera f);

5. limitazione del trattamento (in determinati casi - contestazione dell'esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti dell'Interessato di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche - i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla validità della richiesta di limitazione, o con il consenso dell’Interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro);

6. opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze l’Interessato potrà comunque opporsi al trattamento dei propri dati, in particolare, qualora i dati personali dell’Interessato siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla situazione particolare dell’Interessato, ha il diritto di opporsi al trattamento, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico);

7. processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (il Cliente ha altresì il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, a meno che la decisione: a) non sia necessaria per la conclusione o l’esecuzione di un contratto con il Titolare; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) l’Interessato ha il diritto di esprimere la propria opinione, contestare la decisione e ottenere l’intervento umano da parte del Titolare);

8. portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su richiesta dell’Interessato, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li aveva originariamente forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente dal Titolare);

L’Interessato ha sempre il diritto di proporre reclamo all'autorità di controllo, Garante per la protezione dei dati personali (Garante Privacy), contattabile tramite i recapiti indicati nel sito dell’Autorità medesima “www.garanteprivacy.it”

Per l’esercizio dei propri diritti, l’Interessato potrà inviare una comunicazione, indicando nell’oggetto il contenuto della specifica richiesta, al seguente indirizzo e-mail dedicato: privacy.smartservices@alperia.eu

In ogni caso, l’Interessato può sempre rivolgersi per maggiori informazioni relative al trattamento dei propri Dati personali al Responsabile della Protezione dei Dati Personali (Data Protection Officer, o “DPO”), raggiungibile ai contatti sopra indicati e, in particolare, inviando richiesta all’indirizzo e-mail: dpo@alperia.eu

Per la revoca del consenso e/o dei consensi prestati per le finalità sopra indicate al punto 3, l’Interessato potrà accedere alla propria area riservata del Sito web alperia.eu, modificando la precedente impostazione, oppure inviare una comunicazione, indicando nell’oggetto “revoca del consenso e/o dei consensi prestati”, al seguente indirizzo e-mail dedicato: privacy.smartservices@alperia.eu

La versione aggiornata della presente Informativa è disponibile sul sito alperia.eu.

Aggiornamento novembre 2023

INTRODUZIONE

Ai sensi degli articoli 12, 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 / General Data Protection Regulation (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal GDPR medesimo, Alperia Green Future Srl (di seguito anche la “Società” o “Alperia Green Future”) fornisce le seguenti informazioni in merito al trattamento dei Dati Personali (cioè di qualsiasi informazione riguardante una persona fisica identificata o identificabile: “Interessato”) del CLIENTE anche solo potenziale (di seguito anche solo “Cliente”).

1. TITOLARE DEL TRATTAMENTO DATI

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Alperia Green Future Srl, Società con socio unico, soggetta a direzione e coordinamento di Alperia SpA, con sede a 39100 Bolzano, Via Dodiciville n. 8, Codice Fiscale 03900390273, telefono +39 0471 986111, PEC: greenfuture@pec.alperia.eu

Per contatti specificamente relativi alla tutela dei Dati Personali, compreso l’esercizio dei diritti di cui al successivo punto 9, si indica in particolare l’indirizzo e-mail: privacy.greenfuture@alperia.eu

al quale si prega di voler inviare le Sue eventuali richieste.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (DPO)

Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del GDPR il Responsabile della Protezione dei Dati (Data Protection Officer, in sigla “DPO”), che è contattabile attraverso i seguenti canali:

• Data Protection Officer (DPO) c/o Alperia Green Future Srl, Via Dodiciville n. 8, 39100 Bolzano

• telefono +39 0471 986111

• e-mail: dpo@alperia.eu

3. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali potrà avere le seguenti finalità:

3.1) stipulazione di contratti, adempimento delle misure precontrattuali adottate su richiesta dell’Interessato e delle obbligazioni contrattuali (a carico e/o a favore del Titolare), e quindi per scopi strettamente connessi alla gestione dei rapporti con la clientela, compresi adempimenti amministrativi, fiscali e contabili, nonché per ogni ulteriore attività strumentale alla conclusione ed esecuzione di un contratto, quali, ad esempio:

• acquisizione di informazioni preliminari alla conclusione di un contratto;

• svolgimento di attività anche automatizzate volte alla rilevazione, analisi, elaborazione dei dati di consumi, al fine di offrire prodotti e servizi conformi alle esigenze del Cliente;

• predisposizione di misure finalizzate alla tutela contro il rischio di credito, quali attività finalizzate alla verifica dell'affidabilità economica e/o solvibilità, nonché puntualità nei pagamenti dell'Interessato, sia anteriormente sia nel corso del rapporto contrattuale, anche attraverso l'acquisizione di informazioni fornite dall'Interessato e/o da archivi ad accesso pubblico (Registro Imprese, Registro Protesti, etc.) e/o da sistemi informativi del Titolare e/o da banche dati (Sistemi di Informazioni Creditizie o SIC) gestite da soggetti privati;

• esecuzione di operazioni sulla base degli obblighi derivati dal contratto concluso con la clientela, ivi inclusa, ove necessario l‘esecuzione di attività (anche di tipo consulenziale) relative all’efficienza energetica, installazione e gestione di impianti termici e elettrici, e/o l'attivazione e la gestione di altri prodotti e/o servizi, nonché prestazioni accessorie richieste dal Cliente, e/o l'eventuale richiesta di incentivi e/o tariffe incentivanti (ivi compreso titoli di efficienza energetica);

• per esigenze di tipo operativo e gestionale;

• per dare corso alle modalità di pagamento convenute; per esigenze di controllo sui pagamenti e per le azioni conseguenti;

• per accedere a - ed eventualmente fruire di - tutti i servizi anche interattivi del sito web alperia.eu (il “Sito”) e delle APP messe a disposizione dal Titolare etc.;

• per acquisizione delle informazioni necessarie alla gestione dei reclami e/o delle richieste di informazioni relative ai servizi; gestione del precontenzioso e/o contenzioso, quali a titolo esemplificativo, inadempimenti contrattuali; diffide; transazioni; recupero crediti, incluse verifiche sulla solvibilità dell'Interessato; arbitrati; controversie giudiziarie, etc.;

3.2) adempimento agli obblighi normativi (di fonte nazionale e/o euro-unitaria) ed alle disposizioni anche regolatorie impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;

3.3) (in caso l'Interessato non esprima dissenso) trasmissione, attraverso le coordinate di posta elettronica fornite dall’Interessato, di comunicazioni inerenti offerte commerciali per la vendita diretta di prodotti o servizi analoghi a quelli già forniti, sempre che l’Interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni (finalità di marketing su prodotti o servizi analoghi, c.d. soft spam);

3.4) (in caso di consenso dato dall'Interessato - sia “persona fisica” sia “persona giuridica”) promozione e vendita di prodotti e/o servizi di Alperia Green Future e/o promozione e/o offerta di prodotti e/o servizi anche di società controllanti, controllate e collegate del Gruppo Alperia (le “Società del Gruppo Alperia”), ma senza comunicazione di dati ad esse, effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, newsletter via e-mail, etc.; indagini di mercato e sulla soddisfazione della clientela eseguite anche attraverso l'opera di società specializzate mediante interviste personali o telefoniche, questionari, sondaggi on line finalizzate alla specifica proposta di prodotti e servizi (finalità di marketing da parte di Alperia Green Future);

3.5) (solo in caso di consenso dato dall'Interessato “persona fisica”, mentre liberamente attivabile nel caso di Interessato “persona giuridica”) svolgimento di attività di profilazione anche automatizzate volte all'analisi delle preferenze, interessi, abitudini e/o scelte di consumo del Cliente, al fine di offrire all’Interessato iniziative, prodotti e(o servizi adatti a rispondere alle sue esigenze; ciò avvalendosi di aziende accuratamente selezionate o attraverso le segnalazioni del medesimo Cliente nelle sue interazioni con App e/o area riservata del Sito (finalità di profilazione);

3.6) (in caso di consenso dato dall'Interessato - sia “persona fisica” sia “persona giuridica”) comunicazione dei dati alle società controllanti, controllate e collegate del Gruppo Alperia per la promozione e/o offerta e/o vendita di loro prodotti e/o servizi direttamente all’Interessato (comunicazione a società del gruppo Alperia per finalità di marketing)

4. TIPOLOGIA DATI TRATTATI

I dati trattati per l’esecuzione del contratto o di misure precontrattuali sollecitate dal Cliente possono includere dati personali (“Dati Personali”) comunicati dall’Interessato o acquisiti nel corso del rapporto contrattuale, nonché altri dati e informazioni rilevanti ai fini delle prestazioni di cui trattasi.

A titolo esemplificativo, possono essere oggetto di trattamento le seguenti categorie di dati:

• dati indentificativi:

• dati che permettono l’identificazione diretta, quali:

• denominazione, dati anagrafici e di domicilio del rappresentante legale e/o del procuratore e/o del referente e/o dipendente del Cliente;

• codice fiscale e/o partita IVA, nonché, se del caso, domicilio fiscale, codice destinatario SdI, etc;

• dati di contatto

• dati relativi alle comunicazioni (via internet, telefono, etc.), quali numeri di telefono fisso o mobile e/o indirizzi e-mail e/o pec e/o altri dati di contatto;

• dati della fornitura e di consumo

• indirizzo e numero civico del/i punto/i di fornitura;

• dati relativi alla fornitura e relativi dati di misura, compreso dati di consumo registrati, raccolti ed elaborati per la conclusione o l’esecuzione del contratto;

• dati relativi a servizi contrattualmente convenuti e a particolari condizioni contrattuali che, se del caso, legittimano l'applicazione di tariffe particolari o che comportano specifiche modalità di esecuzione della fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; preclusione del distacco, etc.)

• dati economici e finanziari

• dati di fatturazione, nonché indirizzo di recapito delle fatture, e modalità di pagamento, compreso dati necessari per i pagamenti, quali coordinate bancarie (es: IBAN) o che provano l’esecuzione dei pagamenti (estremi identificativi dei pagamenti) e, se del caso, ogni altro dato relativo alla solvibilità e puntualità nei pagamenti del Cliente.

Laddove l’Interessato sia rappresentante legale e/o procuratore e/o dipendente e/o referente del Cliente persona giuridica, il trattamento dei relativi Dati Personali sarà necessario per interagire con il Cliente persona giuridica con riferimento e nei limiti di cui alle finalità sopra indicate.

5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Per quanto riguarda la finalità 3.1), "stipulazione contratti ed adempimento obbligazioni contrattuali", non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento comporterà l'impossibilità di dare seguito alla richiesta di fornitura del prodotto e/o servizio e/o altre prestazioni accessorie. Una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l'aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l'eventuale rifiuto a fornirli in tutto o in parte può dar luogo all'impossibilità per la Società di dare esecuzione al contratto e potrebbe comunque configurare inadempimento contrattuale da parte o violazione di legge del Cliente.

Per quanto riguarda la finalità 3.2), "adempimento di obblighi normativi o disposizioni delle autorità", verranno richiesti all’Interessato, qualora già non disponibili in quanto raccolti per la finalità 3.1), i dati rilevanti all'adempimento di tali obblighi da parte del Titolare, ed il mancato conferimento potrebbe configurare da parte dell’Interessato una violazione di legge.

La legittimazione al trattamento dei dati per le richiamate finalità 3.1) e 3.2) deriva quindi dal fatto che esso è necessario all'esecuzione del contratto di cui l’Interessato è parte o, in fase precontrattuale, in relazione a misure precontrattuali nell'ambito del procedimento di contrattualizzazione adottate su richiesta dell’Interessato, o per adempiere obblighi legali connessi al contratto medesimo o comunque alla fornitura del prodotto e/o servizio e/o altre prestazioni accessorie. Si fa presente che potranno essere trattati anche dati personali appartenenti a categorie particolari qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, che costituisce di per sé valida autonoma base giuridica e pertanto il trattamento per tali finalità potrà avvenire a prescindere da un Suo consenso o dall’eventuale revoca dello stesso.

Pertanto, la base giuridica del trattamento delle predette finalità 3.1) e 3.2) consiste nel fatto che il trattamento è necessario: per l'esecuzione di un contratto o, in fase precontrattuale, per l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato; per l'adempimento di un obbligo di legge a cui è soggetto il Titolare del Trattamento o per l'esecuzione di un compito di interesse pubblico e/o connesso all'esercizio di pubblici poteri di cui è investito il Titolare del Trattamento.

Il trattamento di cui alla finalità 3.3) “marketing su prodotti o prodotti analoghi, c.d. «soft spam», potrà avvenire salvo che l’Interessato, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni, come previsto dal comma 4 dell'art. 130 D.lgs. 196/2003 e successive modifiche.

Per quanto riguarda la finalità 3.4) “marketing da parte di Alperia Green Future” e la finalità 3.6) “comunicazione a società del gruppo Alperia per finalità di marketing“, il trattamento avverrà solo con il consenso espresso dell’Interessato, pertanto, anche in relazione a dati già comunicati per le finalità 3.1) e 3.2), in mancanza del consenso dell’Interessato per la specifica ulteriore finalità, il trattamento non verrà effettuato, con la conseguenza che in caso di mancato conferimento dei dati eventualmente ulteriormente necessari per la specifica finalità e comunque in caso di mancato espresso consenso al relativo singolo trattamento, non verranno effettuate le attività descritte ai predetti numeri 3.4) e 3.6) delle finalità.

Per quanto riguarda la finalità relativa all’attività descritta al predetto numero 3.5) “profilazione”, il trattamento avverrà solo con il consenso espresso dell’Interessato, qualora si tratti di persone fisiche; pertanto, anche in relazione a dati già comunicati per le predette finalità 3.1) e 3.2), in mancanza del consenso dell’Interessato per la specifica ulteriore finalità, il trattamento non verrà effettuato, con la conseguenza che in caso di mancato conferimento dei dati eventualmente ulteriormente necessari per la specifica finalità e comunque in caso di mancato espresso consenso al relativo singolo trattamento, non verranno effettuate le attività descritte al numero 3.5) delle finalità; mentre la finalità di trattamento descritta al predetto numero 3.5) “profilazione” è liberamente attivabile nei confronti di Interessati, persone giuridiche.

Infine, i dati conferiti per il trattamento di cui alla sopra richiamata finalità 3.3) “marketing su prodotti analoghi, c.d. «soft spam»”, potranno essere trattati nell’ambito del legittimo interesse del Titolare di offrire al Cliente un servizio e/o un prodotto personalizzato.

6. RACCOLTA, MODALITÀ DI TRATTAMENTO E DURATA DEL TRATTAMENTO

I dati sono raccolti presso l'Interessato, cioè sono i dati forniti dal Cliente e quelli risultanti dall'utilizzo del prodotto o servizio (es. consumi, potenza, risparmi energetici etc.); nonché, se del caso, raccolti dal Titolare per l'esecuzione di misure precontrattuali e per dar corso al contratto ed alle obbligazioni ad esso relative.

Il trattamento sarà effettuato:

• mediante l'utilizzo di sistemi manuali e automatizzati;

• da soggetti o categorie di autorizzati all'assolvimento dei relativi compiti;

• con l'impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l'accesso agli stessi da parte di terzi non autorizzati.

Con riferimento alle finalità da 3.3 a 3.6 del precedente punto 3, si evidenzia in particolare che i dati personali saranno trattati anche mediante:

1. l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;

2. comunicazioni elettroniche effettuate mediante posta elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo;

3. l'impiego del telefono con operatore e della posta cartacea.

I Dati Personali oggetto di trattamento per le finalità di cui al precedente punto 3) saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento con la loro rispettiva base giuridica del trattamento.

Nel caso in cui non si addivenga alla conclusione del contratto, i Dati Personali dell’Interessato acquisiti per l’esecuzione di misure precontrattuali nell’ambito del procedimento di contrattualizzazione saranno conservati per un periodo di 6 mesi dal termine della fase precontrattuale e, quindi, dalla data dell’ultima transazione eseguita dal Titolare ai fini della stipulazione del contratto rimasta poi senza riscontro da parte dell’Interessato.

Nel caso in cui venga concluso un contratto con il Titolare, per quanto riguarda le finalità 3.1) e 3.2) del precedente punto 3, i Dati Personali dell’Interessato saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto - limitatamente ai dati a quel punto necessari - per l'estinzione delle obbligazioni contrattualmente assunte e per l'espletamento di tutti gli eventuali adempimenti di legge e regolatori e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.

Per la finalità 3.3) c.d. “soft spam” del precedente punto 3, il trattamento cesserà in ogni caso - qualora l’Interessato non revochi prima il consenso (“unsubscribe”) – al termine del rapporto contrattuale.

Per la finalità 3.5) “profilazione” del precedente punto 3, i Dati Personali dell’Interessato saranno trattati, in vigenza del rapporto contrattuale, fino a revoca del consenso prestato, e, in ogni caso, non oltre 12 mesi dalla cessazione del rapporto contrattuale o, in assenza di contratto, dalla espressione del consenso, fatto salvo il diritto di opposizione in ogni momento e di revoca del consenso prestato dall’Interessato, secondo le modalità descritte al punto 9 “Diritti dell’Interessato”. La finalità di trattamento descritta al numero 3.5) “profilazione” è liberamente attivabile nei confronti di Interessati, persone giuridiche.

Per le finalità 3.4) “marketing da parte di Alperia Green Future” e 3.6) “comunicazione a società del gruppo Alperia per finalità di marketing" del precedente punto 3, il trattamento potrà avere durata, in vigenza del rapporto contrattuale, fino a revoca del consenso ed in ogni caso non oltre 24 mesi dalla cessazione del rapporto contrattuale o, in assenza di contratto, dalla espressione ovvero dalla rinnovazione del consenso, fatto salvo il diritto di opposizione in ogni momento e di revoca del consenso prestato dall’Interessato, secondo le modalità descritte al punto 9 “Diritti dell’Interessato”.

Non vi sono processi decisionali automatizzati, ferma l'ipotesi della “profilazione” di cui alla finalità n. 3.5), ove per conoscere preferenze, interessi e abitudini di consumo potranno intervenire anche mediante incrocio dei Dati Personali raccolti in relazione alla fornitura del prodotto e/o servizio ed al relativo utilizzo di più funzionalità diverse tra quelle messe a disposizione dell'utente e mediante utilizzo di altri identificatori (credenziali di autenticazione, tessere etc.), necessari per ricondurre a soggetti determinati, identificati o identificabili, specifiche azioni o schemi comportamentali ricorrenti nell'uso delle funzionalità offerte (pattern).

7. Comunicazione dei dati

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

1. tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi, regolamentari e autorizzativi;

2. dipendenti, collaboratori, fornitori del Titolare, nell'ambito delle relative mansioni e/o obblighi contrattuali relativi all'esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo altre società del Gruppo Alperia che svolgono servizi intercompany a favore del Titolare ovvero altri soggetti che svolgono attività per contro del Titolare sulla base di accordi di collaborazione, istituti bancari e creditizi, associazioni di categoria, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti, società di recupero crediti, soggetti privati in qualità di gestori di banche dati quali Sistemi di Informazioni Creditizie (SIC) e/o altri soggetti consultati per valutare, assumere o gestire un rischio di credito (o rischi di insolvenza) e/o altri rischi finanziari e che svolgono attività di prevenzione delle frodi, soggetti incaricati della lettura dei contatori e/o stampa e imbustamento delle bollette / fatture e/o recapito bollette, etc.;

3. amministrazioni pubbliche e Autorità di vigilanza e controllo;

4. (qualora l’Interessato abbia prestato consenso alla finalità 3.4) “finalità di marketing da parte di Alperia Green Future“ e/o alla finalità 3.5) “finalità di profilazione”) a società incaricate di svolgere interviste personali o telefoniche, questionari, sondaggi on line;

5. (qualora l’Interessato abbia prestato consenso alla finalità 3.6) “comunicazione a società del gruppo Alperia per finalità di marketing") a individuate Società del Gruppo Alperia e, quindi, a società controllanti, controllate e collegate del Gruppo Alperia (quindi per ipotesi diverse dai servizi intercompany ricadenti nell'ipotesi b) di cui sopra);

I soggetti sopra riportati tratteranno i dati come Titolari autonomi del Trattamento o in qualità di Responsabili del trattamento o Persone Autorizzate al trattamento, appositamente designati.

Ai Responsabile del Trattamento e alle Persone Autorizzate, eventualmente designate, sono impartite dal Titolare del Trattamento adeguate istruzioni, finalizzate all’adozione delle misure di sicurezza adeguate, al fine di garantire la riservatezza, la sicurezza e l’integrità dei dati.

8. Luogo di trattamento dei dati

Lo svolgimento dell'attività avviene principalmente sul territorio dell'Unione Europea.

Nell’ipotesi in cui si renda necessario il Trattamento dei Dati Personali in Paesi al di fuori dell’Unione Europea, il trasferimento sarà regolato in conformità a quanto previsto dal capo V del GDPR e, pertanto, a condizione che sia garantito un livello di protezione adeguato dei Dati Personali, riconosciuto da apposita decisione di adeguatezza espressa dalla Commissione Europea; e, in assenza di tale decisione di adeguatezza, soltanto qualora siano forniti dal Titolare e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, far cui norme vincolanti d’impresa e clausole contrattuali tipo di protezione dei dati.

Nello specifico, si informa che taluni trattamenti vengono svolti in Albania, su garanzie adeguate espresse dal Responsbile del Trattamento ai sensi dell’art. 46.2.c del Regolamento.

9. Diritti dell’Interessato

Il GDPR attribuisce all'Interessato l'esercizio dei propri diritti con riferimento ai Dati Personali che lo riguardano (la seguente descrizione sintetica è indicativa con rinvio quindi al GDPR e in particolare agli artt. 15-22):

1. accesso ai dati personali (l’Interessato avrà quindi il diritto di avere gratuitamente le informazioni in merito ai Dati Personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);

2. rettifica dei dati (il Titolare provvederà, su segnalazione dell’Interessato, alla correzione o integrazione dei dati dell’Interessato - non espressione di elementi valutativi - non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);

3. revoca del consenso (qualora il trattamento avvenga in forza di consenso manifestato dall’Interessato, quest’ultimo potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);

4. cancellazione dei dati (diritto all'oblio) (ad esempio: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; l’Interessato ha revocato il consenso manifestato e non sussiste altro fondamento giuridico per il trattamento; l’Interessato si oppone, sussistendo le condizioni, al trattamento, ai sensi della successiva lettera f);

5. limitazione del trattamento (in determinati casi - contestazione dell'esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti dell'Interessato di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche - i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla validità della richiesta di limitazione, o con il consenso dell’Interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro);

6. opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze l’Interessato potrà comunque opporsi al trattamento dei propri dati, in particolare, qualora i dati personali dell’Interessato siano trattati per finalità di marketing diretto, l’Interessato ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla situazione particolare dell’Interessato, ha il diritto di opporsi al trattamento, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico);

7. processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (il Cliente ha altresì il diritto di non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, a meno che la decisione: a) non sia necessaria per la conclusione o l’esecuzione di un contratto con il Titolare; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) l’Interessato ha il diritto di esprimere la propria opinione, contestare la decisione e ottenere l’intervento umano da parte del Titolare);

8. portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su richiesta dell’Interessato, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li aveva originariamente forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente dal Titolare);

L’Interessato ha sempre il diritto di proporre reclamo all'autorità di controllo, Garante per la protezione dei dati personali (Garante Privacy), contattabile tramite i recapiti indicati nel sito dell’Autorità medesima “www.garanteprivacy.it”

Per l’esercizio dei propri diritti, l’Interessato potrà inviare una comunicazione, indicando nell’oggetto il contenuto della specifica richiesta, al seguente indirizzo e-mail dedicato: privacy.greenfuture@alperia.eu

In ogni caso, l’Interessato può sempre rivolgersi per maggiori informazioni relative al trattamento dei propri Dati personali al Responsabile della Protezione dei Dati Personali (Data Protection Officer, o “DPO”), raggiungibile ai contatti sopra indicati e, in particolare, inviando richiesta all’indirizzo e-mail: dpo@alperia.eu

Per la revoca del consenso e/o dei consensi prestati per le finalità sopra indicate al punto 3, l’Interessato potrà accedere alla propria area riservata del Sito web alperia.eu, modificando la precedente impostazione, oppure inviare una comunicazione, indicando nell’oggetto “revoca del consenso e/o dei consensi prestati”, al seguente indirizzo e-mail dedicato: privacy.greenfuture@alperia.eu

La versione aggiornata della presente Informativa è disponibile sul sito alperia.eu.

Aggiornamento novembre 2023

INFORMATIVA di FINTEL GAS & LUCE S.r.l. al CLIENTE in merito al TRATTAMENTO DEI DATI PERSONALI

Introduzione

Ai sensi degli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (UE) 2016/679 / General Data Protection Regulation (GDPR), ed in generale in osservanza del principio di trasparenza previsto dal GDPR medesimo, FINTEL GAS E LUCE S.r.l. fornisce le seguenti informazioni in merito al trattamento dei dati personali dell’interessato.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, di seguito il “Titolare del Trattamento” o “Titolare”) è Fintel Gas e Luce Srl, in persona del proprio legale rappresentante pro tempore, con sede legale in Via Dodiciville 8, 39100 Bolzano, C.F: 01931010431, telefono. +39 0733 201 170, PEC: fintelgaseluce@pec.it.

Fintel Gas e Luce Srl è una società soggetta all'attività di direzione e coordinamento di Alperia SpA.

Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9., si indica in particolare il seguente indirizzo e-mail: privacy@fintelgaseluce.it al quale si prega di voler rivolgere le Sue eventuali richieste.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI

Si informa che il Titolare del Trattamento ha designato, ai sensi dell’art. 37 del GDPR il responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), contattabile attraverso i seguenti canali: Data Protection Officer (DPO) c/o Fintel Gas e Luce Srl, Via E. Fermi 19 - 62010 Pollenza (MC); telefono +39 0733 201 170; e-mail: dpo@fintelgaseluce.it.

3. FINALITÀ DEL TRATTAMENTO

Il trattamento dei dati personali potrà avere le seguenti finalità:

1) stipulazione dei contratti ed adempimento delle obbligazioni contrattuali (a carico ed a favore del Titolare), e quindi per scopi strettamente connessi alla gestione dei rapporti con la clientela, comprese le formalità ed adempimenti amministrativi e contabili, quali, ad esempio: acquisizione di informazioni preliminari alla conclusione di un contratto; predisposizione di misure finalizzate alla tutela contro il rischio di credito, quali attività finalizzate alla verifica dell’affidabilità economica e/o solvibilità, nonché puntualità nei pagamenti dell’interessato, sia anteriormente sia nel corso del rapporto contrattuale, anche attraverso l’acquisizione di informazioni fornite dall’interessato e/o da archivi ad accesso pubblico (Registro Imprese, Registro Protesti, etc.) e/o da sistemi informativi del Titolare e/o da banche dati (Sistemi di Informazioni Creditizie o SIC) gestite da soggetti privati; esecuzione di operazioni sulla base degli obblighi derivati dal contratto concluso con la clientela, ivi inclusa, ove necessaria, l’attivazione del POD o PDR o di altri prodotti e/o servizi e l’eventuale richiesta di incentivi; per gestire tariffe agevolate; per dare corso alle modalità di pagamento convenute; per esigenze di tipo operativo e gestionale; per esigenze di controllo sui pagamenti e per le azioni conseguenti; per accedere ed eventualmente fruire di tutti i servizi anche interattivi del Sito e della APP etc;  acquisizione delle informazioni necessarie alla gestione dei reclami e/o delle richieste di informazioni relative ai servizi; gestione del contenzioso - inadempimenti contrattuali; diffide; transazioni; recupero crediti, incluse verifiche sulla solvibilità dell’interessato; arbitrati; controversie giudiziarie, ecc;

2) adempimento agli obblighi normativi (di fonte sia nazionale che comunitaria) ed alle disposizioni impartite da autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;

3) (in caso l’interessato non esprima dissenso) trasmissione, attraverso le coordinate di posta elettronica da Lei fornite, comunicazioni inerenti la vendita diretta di prodotti o servizi analoghi a quelli già forniti, sempre che Lei, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni;

4) (in caso di consenso dell’interessato) promozione e vendita di prodotti e servizi (anche di società del Gruppo, ma senza comunicazione di dati ad esse) effettuate attraverso lettere, telefono, materiale pubblicitario, sistemi automatizzati di comunicazione, newsletter via e-mail, etc. indagini di mercato e sulla soddisfazione della clientela eseguite anche attraverso l’opera di società specializzate mediante interviste personali o telefoniche, questionari, sondaggi on line finalizzate alla specifica proposta di prodotti e servizi (marketing);

5) (in caso di consenso dell’interessato) comunicazione a terzi dei dati per finalità di marketing e/o indagini di soddisfazione della clientela.

4. TIPOLOGIA DATI TRATTATI

Possono essere oggetto di trattamento le seguenti categorie di dati:

• cognome, nome, luogo e data luogo di nascita, residenza;

• codice fiscale e/o partita IVA;

• numero di telefono e/o indirizzo e-mail e/o altri dati di contatto;

• indirizzo e numero civico del punto di fornitura;

• indirizzo di recapito delle fatture;

• dati relativi al contratto di fornitura e relativi dati di misura;

• modalità di pagamento e, se del caso, coordinate bancarie;

• dati relativi alle particolari condizioni, anche di salute, del cliente o della persona con questi convivente, che legittimano l’applicazione di tariffe particolari (bonus) o che comportano specifiche modalità di esecuzione della fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco, ecc.).

5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO

Per quanto riguarda la finalità 1), “stipulazione contratti ed adempimento obbligazioni contrattuali”, non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento comporterà l’impossibilità di dare seguito alla richiesta di fornitura del servizio; una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l’aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Società di dare esecuzione al contratto e potrebbe comunque configurare inadempimento contrattuale da parte o violazione di legge del Cliente.

Per quanto riguarda la finalità 2), “adempimento di obblighi normativi o disposizioni delle autorità”, Le verranno richiesti, qualora già non disponibili in quanto raccolti per la finalità 1), i dati rilevanti all’adempimento di tali obblighi da parte del Titolare, ed il mancato conferimento potrebbe configurare da parte Sua una violazione di legge.

La legittimazione al trattamento dei dati per le richiamate finalità 1) e 2) deriva quindi dal fatto che esso è necessario all’esecuzione del contratto di cui Lei è parte (o, in fase precontrattuale, in relazione a misure precontrattuali nell’ambito del procedimento di contrattualizzazione), o per adempiere obblighi legali connessi al contratto medesimo o comunque alla fornitura del servizio. Si evidenzia però che, per il trattamento di categorie particolari di dati personali (quali, in particolare, quelli relativi alla salute) è consentito, per quanto qui interessa, solo qualora l’interessato presti il proprio esplicito consenso, di talché non solo il conferimento di detti dati è facoltativo da parte Sua, ma tali dati potranno essere trattati solo con il Suo espresso consenso. In caso di mancato conferimento dei dati appartenenti a categorie particolari o di mancato Suo espresso consenso al trattamento, pertanto, non sarà possibile fornire connessi servizi (garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco) o applicare le relative tariffe agevolate ed in generale i regimi specifici previsti. L’attivazione di detti servizi, in ogni caso, avverrà da parte nostra su indicazione del Suo Comune di residenza oppure di organismo istituzionale appositamente individuato dal Comune medesimo, a cui Lei avrà fatto espressa richiesta ed a cui avrà dato esplicita comunicazione di consenso del trattamento dei dati personali in oggetto; rimane fermo che Lei potrà revocare detto consenso, anche con comunicazione allo Titolare (per quanto di competenza di quest’ultimo) - si veda il punto 9. in tema di Suoi diritti - con la conseguenza tuttavia che il relativo servizio presupponente il trattamento dei dati relativi alla salute non potrà essere più fornito.

Si ricorda, tuttavia, che non opera il divieto di trattare dati personali appartenenti a categorie particolari (quali quelli relativi alla salute) qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, e pertanto il trattamento per tali finalità potrà avvenire a prescindere da un Suo consenso o dall’eventuale revoca dello stesso.

Pertanto, la base giuridica del trattamento per le finalità 1) e 2) consiste nel fatto che il trattamento è necessario: per l’esecuzione del contratto con Lei in essere o delle misure precontrattuali adottate su Sua richiesta; per l’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

Nell’ambito della finalità 1), la base giuridica del trattamento dei soli dati personali relativi alla salute è il Suo esplicito consenso, salvo che il trattamento non sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, circostanza che costituisce di per sé valida autonoma base giuridica.

Per quanto riguarda le altre finalità, il conferimento è facoltativo ed il trattamento avverrà solo con il Suo consenso quale interessato; pertanto, anche in relazione a dati già comunicati per le finalità 1) e 2), in ogni caso, in mancanza di Suo consenso per la specifica ulteriore finalità, il trattamento non verrà effettuato, con la conseguenza che in caso di mancato conferimento dei dati eventualmente ulteriormente necessari per la specifica finalità e comunque in caso di mancato espresso consenso al relativo singolo trattamento, non verranno effettuate le attività descritte ai numeri da 4 a 5 delle finalità, mentre il trattamento di cui alla finalità 3) potrà avvenire salvo che Lei, adeguatamente informato, non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni, come previsto dal comma 4 dell’art. 130 D.Lgs. 196/2003 e successive modifiche.

6. RACCOLTA, MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

I dati sono raccolti presso l’interessato, cioè sono i dati che Lei ci fornirà e quelli risultanti dall’utilizzo del prodotto o servizio (es. consumi, potenza etc.), nonché, se del caso, raccolti dal Titolare per l’esecuzione di misure precontrattuali e per dar corso al contratto ed alle obbligazioni ad esso relative. I dati relativi alla fornitura per clienti finali non disalimentabili (es. garanzia di continuità del servizio; dispositivi salvavita; preclusione del distacco, etc.) ci verranno comunicati, tramite il Distributore, dal Suo Comune di residenza oppure dall’organismo istituzionale appositamente individuato dal Comune medesimo, a cui Lei avrà fatto espressa richiesta ed a cui avrà dato esplicita comunicazione di consenso del trattamento di tali dati personali.

Il trattamento sarà effettuato:

• mediante l’utilizzo di sistemi manuali e automatizzati;

• da soggetti o categorie di autorizzati all’assolvimento dei relativi compiti;

• con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.

Con riferimento alle finalità da 3 a 5 del precedente punto 3., si evidenzia in particolare che i dati personali saranno trattati anche mediante:

1. l’uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;

2. comunicazioni elettroniche effettuate mediante posta elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo;

3. l’impiego del telefono con operatore e della posta cartacea.

Per quanto riguarda le finalità 1) e 2) del precedente punto 3., i Suoi dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto - limitatamente ai dati a quel punto necessari - per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti. Per la finalità 4) del precedente punto 3., il trattamento cesserà in ogni caso -quindi qualora Lei non revochi prima il consenso - al termine del rapporto contrattuale. Per le finalità 3) e 5) del precedente punto 3., il trattamento potrà avere durata fino a revoca del consenso ed in ogni caso non oltre due anni dalla cessazione del rapporto contrattuale o dalla rinnovazione del consenso.

7. COMUNICAZIONE DEI DATI

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:

1. tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;

2. dipendenti, collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo altre società del Gruppo che svolgono i servizi intercompany a favore del Titolare, istituti bancari e creditizi, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti, società di recupero crediti, soggetti privati in qualità di gestori di banche dati quali Sistemi di Informazioni Creditizie (SIC) e/o altre società consultate per valutare, assumere o gestire un rischio di credito (o rischi di insolvenza) e/o altri rischi finanziari e che svolgono attività di prevenzione delle frodi, società incaricate della lettura dei contatori, società di stampa e imbustamento delle bollette, società di recapito bollette ecc.;

3. Amministrazioni pubbliche e Autorità di vigilanza e controllo;

4. (qualora gli interessati abbiano prestato consenso alla finalità 4) del precedente punto 3. a società incaricate di svolgere interviste personali o telefoniche, questionari, sondaggi on line);

5. (qualora gli interessati abbiano prestato consenso alla finalità 5) del precedente punto 3. alle società controllanti, controllate e collegate del Gruppo Alperia, (quindi per ipotesi diverse dai servizi intercompany ricadenti nell’ipotesi b) di cui sopra) ed a terze società partner commerciali.

8. LUOGO DI TRATTAMENTO DEI DATI

Lo svolgimento dell’attività avviene sul territorio dell’Unione Europea. Non vi è intenzione di trasferire i dati al di fuori del territorio dell’Unione Europea o ad un’Organizzazione internazionale.

9. DIRITTI DELL’INTERESSATO

Il GDPR attribuisce all’Interessato l’esercizio dei seguenti diritti con riferimento ai dati personali che lo riguardano (la descrizione sintetica è indicativa, e si rimanda quindi al GDPR, e in particolare agli artt. 15-22):

1. accesso ai dati personali (Lei avrà quindi il diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);

2. rettifica dei dati (il Titolare provvederà, su Sua segnalazione, alla correzione o integrazione dei Suoi dati -non espressione di elementi valutativi - non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);

3. revoca del consenso (qualora il trattamento avvenga in forza di consenso da Lei manifestato, Lei potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca);

4. cancellazione dei dati (diritto all’oblio) (ad esempio: i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; Lei ha revocato il consenso manifestato e non sussiste altro fondamento giuridico per il trattamento; Lei si oppone, sussistendo le condizioni, al trattamento, ai sensi della successiva lett. f);

5. limitazione del trattamento (in determinati casi -contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i diritti dell’Interessato di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche -i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non sono consultabili dal Titolare se non appunto in relazione alla validità della Sua richiesta di limitazione, o con il Suo consenso o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria o per tutelare i diritti di altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell’Unione o di uno Stato membro);

6. opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze Lei potrà comunque opporsi al trattamento dei Suoi dati, in particolare, qualora i Suoi dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico);

7. portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su Sua richiesta, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li aveva originariamente forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente dal Titolare)

8. proposizione reclamo all’autorità di controllo (Garante per la protezione dei dati personali - Garante Privacy).

Il Garante per la protezione dei dati personali è contattabile tramite i recapiti indicati nel Sito dell’Autorità medesima “www.garanteprivacy.it”.

Gli altri diritti dell’Interessato sono esercitabili tramite richiesta al seguente indirizzo e-mail: privacy@fintelgaseluce.it o agli altri contatti del Titolare del trattamento sopra indicati.

***

L’informativa in versione aggiornata è reperibile sul sito web, all’indirizzo www.alperia.eu/fintel, nella sezione “Privacy” che si trova nel footer in fondo alla homepage.

***

Aggiornamento: Marzo 2023

Clicca qui per l'informativa trattamento dati personali per le offerte e i servizi di mobilità elettrica.

Visualizza e modifica i tuoi consensi privacy : clicca qui per accedere all'area riservata.