INFORMATIVA PRIVACY SUL TRATTAMENTO DEI DATI PERSONALI
Area Clienti “myNOVARETI"
Ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), si informa che la presente informativa è relativa al trattamento dei dati personali deli utenti dell’Area Clienti “myNOVARETI”, effettuato al fine di poter consentire l’accesso all’area e l’utilizzo dei servizi forniti dall’area riservata di Novareti S.p.A. presente sul sito www.novareti.eu.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali) è Novareti S.p.A., società facente parte del Gruppo Dolomiti Energia, con sede a Rovereto, via Manzoni 24, C.F. e P.IVA 01405600220, tel. +39 0464-456111, PEC: info@cert.novareti.eu.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Si informa che il Gruppo Dolomiti Energia ha designato, ai sensi dell'art. 37, paragrafo 2, del Regolamento il Responsabile della protezione dei dati (Data Protection Officer, in sigla “DPO”), che è contattabile per ogni necessità inerente alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it, ovvero c/o Dolomiti Energia Holding, all’indirizzo in via Fersina 23, 38123 – Trento.
3. FONTE E TIPOLOGIA DEI DATI PERSONALI TRATTATI
I dati personali trattati saranno quelli da Lei forniti direttamente o comunque legittimamente acquisti dal Titolare per il tramite di società terze, quali social network o Google, a seguito di accesso ed autorizzazione da Lei rilasciato direttamente mediante l’utilizzo delle corrispondenti piattaforme di tali società e per le quali sarà Sua responsabilità verificarne le impostazioni e le relative privacy policy.
Per le finalità elencate al punto 4, il Titolare tratterà dati personali comuni quali, a titolo esemplificativo:
1) dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale e/o partita IVA, residenza, domicilio, indirizzo e numero civico del punto di fornitura o di recapito delle fatture;
2) dati di contatto: indirizzo e-mail, numero di cellulare;
3) immagine fotografica: di natura facoltativa ed il cui trattamento è limitato alla presenza dell’immagine all’interno dell’area riservata;
4) dati contrattuali: già a disposizione di Novareti in considerazione del contratto di fornitura del servizio in essere (es. codice cliente, POD, consumi).
4. FINALITÀ DEL TRATTAMENTO
Novareti S.p.A. tratterà i Suoi dati personali per consentire di registrarsi nell’area Clienti “myNOVARETI” e successivamente di accedere e fruire dei servizi offerti nell’area clienti, nonché per consentire l’eventuale chiusura dell’utenza di accesso all’area “myNOVARETI”.
5. BASE GIURIDICA DEL TRATTAMENTO ED OBBLIGATORIETÀ DEL CONFERIMENTO
Per quanto riguarda la finalità sopra descritta la base giuridica del trattamento dei dati personali è la necessarietà di trattare i dati personali per dare esecuzione alla richiesta di registrazione ed accesso all’area “myNOVARETI”, nel rispetto di quanto disposto dall’art. 6 lett. b) del GDPR; per tale ragione, non sussiste alcun obbligo di conferimento dei dati, ma il mancato o inesatto conferimento comporterà l’impossibilità di dare seguito alla richiesta di registrazione e all’accesso all’area clienti “myNOVARETI”.
6. MODALITÀ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE
Il trattamento dei dati personali sarà realizzato per mezzo delle operazioni indicate all’art. 4, n. 2) del GDPR e avverrà mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, con modalità idonee a garantirne la sicurezza e la riservatezza in conformità alle disposizioni previste dall’articolo 32 GDPR, da soggetti autorizzati all’assolvimento dei relativi compiti, con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
Per proteggere i dati personali il Titolare adotta appropriate misure di sicurezza tecniche, fisiche, giuridiche ed organizzative al fine di garantire il pieno rispetto delle norme sulla sicurezza previste dalla normativa vigente.
I dati sono raccolti nel momento in cui saranno forniti attraverso il sito ai fini della registrazione e successivamente ad ogni accesso all’area “myNOVARETI” e/o nell'ambito delle relazioni contrattuali in essere con Novareti. Fermo restando ogni obbligo normativo di tenuta documentale, i dati saranno conservati per il tempo necessario al compimento delle attività connesse e conseguenti alla specifica attività di trattamento.
Non vi sono processi decisionali automatizzati.
7. COMUNICAZIONE DEI DATI
I dati raccolti ed elaborati potranno essere resi accessibili e/o comunicati per le finalità sopra specificate:
- a dipendenti e collaboratori del Titolare, nella loro qualità di soggetti nominati Autorizzati al trattamento e/o Amministratori di sistema, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con gli interessati;
- a società terze, che svolgono attività per conto del Titolare, nella loro qualità di soggetti nominati Responsabili del trattamento nel rispetto di quanto previsto dall’art. 28 del GDPR (ad esempio, società che offrono servizi informatici ma anche società del Gruppo Dolomiti Energia che svolgono attività per accordi di servizi Intercompany) o nella loro qualità di Titolari autonomi del trattamento incaricate di svolgere attività di consulenza di diversa natura (quali istituti bancari e creditizi, associazioni di categoria, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti);
- ai soggetti ai quali devono essere comunicati in adempimento di un obbligo previsto dalla legge, da un Regolamento o dalla normativa comunitaria, ovvero per adempiere ad un ordine o un provvedimento della Autorità Giudiziaria o di altre Autorità pubbliche, Amministrazioni pubbliche, Autorità di vigilanza e controllo, nella loro qualità di Titolari autonomi del trattamento;
I dati conferiti non saranno oggetto di diffusione.
8. LUOGO DI TRATTAMENTO DEI DATI
Lo svolgimento dell’attività di trattamento dei Suoi dati personali avviene sul territorio dell’Unione Europea e non vi è intenzione di trasferire i dati al di fuori del dell’Unione Europea o ad un’Organizzazione internazionale. Eventuali trasferimenti di dati personali a Paesi situati al di fuori dello Spazio Economico Europeo, potrebbero avvenire solo nel rispetto dell’articolo 45 GDPR, dunque sulla base di una decisione di adeguatezza del Paese della Commissione europea, o sulla base dell’adesione da parte del Titolare a specifici accordi inclusivi di garanzie adeguate nel rispetto di quanto previsto dall’articolo 46 GDPR, o, ancora, in presenza di una delle deroghe specificamente previste dall’articolo 49 GDPR.
9. DIRITTI DELL’INTERESSATO
In relazione ai trattamenti descritti nella presente Informativa, l’Interessato può esercitare, a titolo gratuito, i diritti sanciti dagli artt. 15 e ss. del GDPR (la descrizione qui di seguito riportata è indicativa e sintetica, per la completa enunciazione dei diritti, comprese le limitazioni degli stessi, si rimanda agli articoli 15 e ss. del GDPR):
- Diritto di accesso ai dati personali (diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare e al relativo trattamento, nonché diritto di ottenerne copia in formato accessibile);
- Diritto di rettifica dei dati (diritto di ottenere la correzione o integrazione dei suoi dati che non siano espressione di elementi valutativi effettuati dal Titolare);
- Diritto di revoca del consenso (se il trattamento avviene in forza di consenso espresso dall’Interessato, potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento in precedenza prestato);
- Diritto di cancellazione dei dati (diritto all’oblio) (diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali, anche a seguito di revoca di consenso o opposizione al trattamento);
- Diritto di limitazione del trattamento (laddove ricorrano i presupposti di legge di cui all’art. 18 del GDPR);
- Diritto di opposizione al trattamento per motivi legittimi (diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria);
- Diritto alla portabilità dei dati (nelle casistiche e secondo le modalità indicate dall’art. 20 del GDPR);
- Diritto di proporre reclamo all'autorità Garante per la protezione dei dati personali – Garante Privacy - tramite la modulistica presente sul suo sito, qualora ritenga il trattamento dei Suoi dati personali sia avvenuto in violazione del GDPR.
10. MODALITÀ DI ESERCIZIO DEI DIRITTI
Per ogni richiesta riguardante la presente informativa o le operazioni qui descritte, comprese le modalità di trattamento dei dati, nonché per esercitare i diritti a Lei riconosciuti dal GDPR, sopra indicati, Lei potrà inviare una comunicazione destinata al DPO c/o Dolomiti Energia Holding, via Fersina 23, 38123 - Trento o all’indirizzo e-mail: info.privacy@cert.dolomitienergia.it.
Il Titolare provvederà a prendere in carico la Sua richiesta e a fornire, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni richieste. Tale termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste.
L’esercizio dei diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR, tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della Sua richiesta.
Tutte le informazioni relative alla tutela dei dati personali, compresa copia aggiornata della presente informativa, sono reperibili sul sito internet www.novareti.eu, nella voce in fondo alla pagina dedicata alla sezione “Informative privacy”.
Aggiornato il 25 giugno 2024