INFORMATIVA PRIVACY SUL TRATTAMENTO DEI DATI PERSONALI
RELATIVO ALLA GESTIONE CLIENTI – CONTRATTO SOMMINISTRAZIONE ACQUA
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), si informa che la presente informativa è relativa ai dati personali raccolti sia presso l’Interessato (mediante compilazione della Proposta di Contratto e/o per aderire ai servizi online offerti da Novareti S.p.A. compilando i relativi form, e quelli risultanti dall’utilizzo del prodotto o servizio - es. consumi), sia presso il Comune di residenza dell’interessato, in relazione ai dati necessari per l’erogazione del servizio sul punto di fornitura dell’interessato, laddove Novareti S.p.A. sia subentrata in qualità di società aggiudicatrice per la concessione del servizio idrico.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali) è Novareti S.p.A., società facente parte del Gruppo Dolomiti Energia, con sede a Rovereto, via Manzoni 24, C.F. e P.IVA 01405600220, tel. +39 0464-456111, PEC: info@cert.novareti.eu.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Si informa che il Gruppo Dolomiti Energia ha designato, ai sensi dell'art. 37, paragrafo 2, del Regolamento il Responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it, ovvero c/o Dolomiti Energia Holding, all’indirizzo in via Fersina 23, 38123 – Trento.
3. TIPOLOGIA DEI DATI PERSONALI TRATTATI
Per le finalità elencate al seguente punto, il Titolare tratterà dati personali, comuni e particolari, forniti direttamente dal cliente o legittimamente acquisti in via autonoma dal Titolare, quali, a titolo esemplificativo:
1) dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale e/o partita IVA, residenza, domicilio, indirizzo e numero civico del punto di fornitura o di recapito delle fatture;
2) dati di contatto: indirizzo e-mail, numero di cellulare;
3) dati di pagamento: dati e informazioni relativi alle modalità di pagamento;
4) dati contrattuali: dati e informazioni relativi al contratto di fornitura (es. codice cliente, POD, consumi).
4. FINALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali potrà avere le seguenti finalità:
1) finalità contrattuali: stipulazione dei contratti e adempimento delle relative obbligazioni contrattuali (a carico ed a favore del Titolare), e quindi per scopi strettamente connessi alla gestione dei rapporti con la clientela, quali, ad esempio, evasione di richieste, reclami, chiamate o segnalazioni presentate dal cliente (indipendentemente dal canale di comunicazione utilizzato), comprese la necessità di effettuare interventi su contatori e/o impianti di fornitura per guasti o lavori di manutenzione programmati e per valutazione dei consumi; comprese le connesse formalità gli adempimenti amministrativi e contabili;
2) obblighi di legge: l’adempimento degli obblighi normativi (di fonte sia nazionale che comunitaria) connessi alle attività contrattuali sopra descritte ed alle disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo;
3) esercizio e difesa, anche in sede giudiziaria, dei diritti del Titolare
5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO
Per quanto riguarda le finalità sopra descritte la base giuridica del trattamento dei dati personali è:
1) per le finalità di cui al precedente punto 4 n. 1), la necessarietà di trattare i dati personali per dare esecuzione al contratto di cui l’Interessato è parte (o, in fase precontrattuale, in relazione a misure precontrattuali nell’ambito del procedimento di contrattualizzazione), nel rispetto di quanto disposto dall’art. 6 lett. b) del GDPR; per tale ragione, non sussiste alcun obbligo di conferimento dei dati, ma il mancato o inesatto conferimento comporterà l’impossibilità di dare seguito alla richiesta di fornitura del servizio; una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l’aggiornamento di quelli già forniti, sarà necessario per poter dare seguito ai connessi obblighi contrattuali e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte potrà dar luogo all’impossibilità per la Società di dare ulteriore esecuzione al contratto e potrebbe configurare inadempimento contrattuale del Cliente;
2) per le finalità di cui al precedente punto 4 n. 2), la necessarietà di trattare i dati per l’adempimento degli obblighi legali connessi alle attività precontrattuali e contrattuali sopra citati, nel rispetto di quanto previsto dall’art. 6 lett. f) del GDPR;
3) per le finalità di cui al precedente punto 4 n. 3), il legittimo interesse del Titolare all’esercizio e difesa dei suoi diritti, anche in sede giudiziaria, nel rispetto di quanto previsto dall’art. 6 lett. f) del GDPR.
6. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE
Il trattamento dei dati personali sarà realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR e avverrà mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR, da soggetti autorizzati all’assolvimento dei relativi compiti, con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative al fine di garantire il pieno rispetto delle norme sulla sicurezza previste dalla normativa vigente.
I dati personali saranno trattati anche mediante:
1) l'uso di sistemi automatizzati di chiamata o di comunicazione di chiamata;
2) comunicazioni elettroniche effettuate mediante posta elettronica, telefax, messaggi del tipo Mms (Multimedia Messaging Service) o Sms (Short Message Service) o di altro tipo;
3) l'impiego del telefono con operatore e della posta cartacea.
Per quanto riguarda la finalità 1 e 2 del precedente punto 4, i dati saranno conservati per tutta la durata del rapporto contrattuale, e, dopo la cessazione del rapporto – limitatamente ai dati a quel punto necessari - per l’estinzione delle obbligazioni contrattualmente assunte e per l’espletamento di tutti gli eventuali adempimenti di legge e per le esigenze di tutela anche contrattuale connessi o da esso derivanti.
Per la finalità 3 del precedente punto 4, i dati potranno essere conservati per il tempo – laddove sia necessario – a garantire l’esercizio e la difesa, anche in sede giudiziaria, dei diritti del Titolare.
Non vi sono processi decisionali automatizzati.
7. COMUNICAZIONE DEI DATI
I dati raccolti ed elaborati potranno essere resi accessibili e/o comunicati per le finalità sopra specificate:
- a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti nominati Autorizzati al trattamento e/o Amministratori di sistema, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati;
- a società terze, che svolgono attività per conto del Titolare, nella loro qualità di soggetti nominati Responsabili del trattamento nel rispetto di quanto previsto dall’art. 28 del GDPR (tra le quali società di recupero crediti, società che rilevano rischi finanziari e che svolgono attività di prevenzione delle frodi, società incaricate della lettura dei contatori, società di stampa e imbustamento delle bollette, società di recapito delle bollette, società che svolgono attività per conto di Novareti sulla base di accordi di collaborazione, tra le quali altre società del Gruppo Dolomiti Energia che svolgono attività per accordi di servizi Intercompany) o nella loro qualità di Titolari autonomi del trattamento incaricate di svolgere attività di consulenza di diversa natura (quali istituti bancari e creditizi, associazioni di categoria, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti);
- ai soggetti ai quali devono essere comunicati in adempimento di un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine o un provvedimento della Autorità Giudiziaria o di altre Autorità pubbliche, Amministrazioni pubbliche, Autorità di vigilanza e controllo, nella loro qualità di Titolari autonomi del trattamento;
I dati conferiti non saranno oggetto di diffusione se non per ottemperare ad obblighi espressamente previsti dalla legge, così come indicato al precedente punto 4.
8. LUOGO DI TRATTAMENTO DEI DATI
Lo svolgimento dell’attività di trattamento dei Suoi dati personali avviene sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori del dell’Unione Europea o ad un’Organizzazione internazionale. Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo, potrà avvenire solo sulla base di una decisione di adeguatezza del Paese della Commissione europea, nel rispetto dell’articolo 45 GDPR, o all’adesione ad accordi specifici in presenza di garanzie adeguate ai sensi dell’articolo 46 GDPR, o in presenza di una delle deroghe specificamente previste dall’articolo 49 GDPR.
9. DIRITTI DELL’INTERESSATO
In relazione ai trattamenti descritti nella presente Informativa, l’Interessato può esercitare, a titolo gratuito, i diritti sanciti dagli artt. 15 e ss. del GDPR (la descrizione qui di seguito riportata è indicativa e sintetica, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda agli articoli 15 e ss. del GDPR):
- Diritto di accesso ai dati personali (diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare e al relativo trattamento, nonché diritto di ottenerne copia in formato accessibile);
- Diritto di rettifica dei dati (diritto di ottenere la correzione o integrazione dei suoi dati che non siano espressione di elementi valutativi effettuati dal Titolare);
- Diritto di revoca del consenso (se il trattamento avviene in forza di consenso espresso dall’Interessato, potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento in precedenza prestato);
- Diritto di cancellazione dei dati (diritto all’oblio) (diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali, anche a seguito di revoca di consenso o opposizione al trattamento);
- Diritto di limitazione del trattamento (laddove ricorrano i presupposti di legge di cui all’art. 18 del GDPR);
- Diritto di opposizione al trattamento per motivi legittimi (diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria);
- Diritto alla portabilità dei dati (nelle casistiche e secondo le modalità indicate dall’art. 20 del GDPR);
- Diritto di proporre reclamo all'autorità Garante per la protezione dei dati personali – Garante Privacy - tramite la modulistica presente sul suo sito, qualora ritenga il trattamento dei Suoi dati personali sia avvenuto in violazione del GDPR.
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per ogni richiesta riguardante la presente informativa o le operazioni qui descritte, comprese le modalità di trattamento dei dati, nonché per esercitare i diritti a Lei riconosciuti dal GDPR, sopra indicati, Lei potrà inviare una comunicazione destinata al DPO c/o Dolomiti Energia Holding, via Fersina 23, 38123 - Trento o all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it. Il Titolare provvederà a prendere in carico la Sua richiesta e a fornire, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
L’esercizio dei diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR, tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della Sua richiesta. Tutte le informazioni relative alla tutela dei dati personali, compresa copia aggiornata della presente informativa, sono reperibili sul sito internet www.novareti.eu, nella voce in fondo alla pagina dedicata alla sezione “Informative privacy”.
Aggiornato il 25 giugno 2024