PRIVACY

Informativa sul trattamento dei dati personali

Ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 del 27 aprile 2016[1] (di seguito “Regolamento Privacy”), Le forniamo le seguenti informazioni in merito al trattamento[2] dei dati personali degli utenti che accedono al sito di www.lumenergia.it e a suoi sottodomini. L’informativa non è resa per gli altri eventuali siti consultati dall’utente tramite link.

1. Chi tratta i dati personali?

Titolare del trattamento dei dati personali[3] è Lumenergia S.p.A. con sede legale a Villa Carcina (BS) in Via F. Glisenti,68/F.

2. Chi si può contattare?

Per tutte le questioni relative al trattamento dei dati personali e all’esercizio dei suoi diritti, può  contattare il Responsabile della Protezione dei Dati personali (RPD), all’indirizzo di posta elettronica dpo.privacy@a2a.eu.

3. Perché vengono trattati i dati personali?

4. Quali dati personali sono trattati?

Sono trattate le seguenti categorie di dati:

• dati di navigazione (es. gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, il codice numerico indicante lo stato della risposta data dal server ed altri parametri relativi al sistema operativo e al browser utilizzati dall’utente);
• dati anagrafici (es. nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
• dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo email);
• dati di localizzazione del dispositivo;
• dati relativi all’immagine (es. foto su carta d’identità);
• altri dati riconducibili alle categorie sopra indicate.

5. Come sono trattati i dati?

Il trattamento è effettuato dal personale autorizzato nell’espletamento delle proprie attività, con o senza l’ausilio di strumenti elettronici, secondo principi di liceità e correttezza in modo da tutelare in ogni momento la riservatezza e i diritti dell’interessato.

Si precisa che i servizi di localizzazione possono essere da Lei attivati e disattivati in qualsiasi momento attraverso le impostazioni fornite dal browser utilizzato. Il sito non memorizzerà alcun dato relativo alla localizzazione del Suo dispositivo.

Previo Suo specifico consenso, le attività di marketing potranno essere realizzate attraverso modalità di contatto tradizionali, quali posta cartacea e telefonate con operatore, o con modalità di contatto automatizzate, quali e-mail, SMS, MMS, fax e telefonate senza operatore.

6. A chi sono comunicati i dati personali?

I suoi dati personali possono essere messi a disposizione di:

• società che prestano servizi ambientali, di archiviazione, informatici, di marketing, social media management, altre Società del Gruppo A2A che agiranno a seconda dei casi come Titolari o Responsabili del trattamento;
• Enti di ricerca e Università, che agiranno quali Titolari dei trattamenti;
• Amministrazioni pubbliche ed Autorità di pubblica sicurezza in assolvimento di obblighi di legge, che agiranno quali Titolari dei trattamenti.

I Suoi dati non verranno diffusi (messi a disposizione di soggetti indeterminati).

7. I dati sono trasferiti in paesi terzi?

Il Titolare si riserva di trasferire i Suoi dati personali verso Paesi appartenenti allo Spazio Economico Europeo, ovvero in paesi terzi extra SEE che garantiscono un adeguato livello di protezione, equivalente a quello assicurato all’interno dell’Unione Europea, sulla base di una decisione di adeguatezza della Commissione europea e/o verso i quali il Garante Privacy abbia autorizzato il trasferimento dei dati personali.

8. Per quanto tempo i dati sono conservati?

I Suoi dati saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono trattati o per adempiere ad obblighi di legge ed in particolare:

• i dati di navigazione per massimo 3 anni dall’ultimo accesso al sito;
• i dati raccolti nel Portale o tramite call center per 10 anni dallo svolgimento del servizio richiesto o dal momento di interruzione della prescrizione;
• reclami/segnalazioni per 10 anni dall’evasione del reclamo o dalla cessazione/ultimo adempimento legato al servizio;
• richieste di informazioni per 3 anni dalla risposta;
• i dati contenuti nelle registrazioni telefoniche per 2 anni dalla raccolta;

I dati di navigazione sono conservati per 24 mesi dalla raccolta.

In caso di contenzioso i tempi di conservazione sopra indicati potranno essere estesi fino a 10 anni dalla definizione dello stesso.

9. Quali sono i diritti che può esercitare?

Lei ha il diritto di chiedere al Titolare del trattamento:

• la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, di ottenerne l’accesso (diritto di accesso);
• la rettifica dei dati personali inesatti o l’integrazione dei dati personali incompleti (diritto di rettifica);
• la cancellazione dei dati stessi se sussiste uno dei motivi previsti dal Regolamento Privacy (diritto all’oblio);
• la limitazione del trattamento quando ricorre una delle ipotesi previste dal Regolamento Privacy (diritto di limitazione);
• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali da Lei forniti al Titolare e di trasmettere tali dati a un altro Titolare del trattamento (diritto alla portabilità);
• di opporsi in qualsiasi momento al trattamento eseguito per il perseguimento di un legittimo interesse del titolare e per finalità di marketing e profilazione (diritto di opposizione);
• di revocare l’eventuale consenso al trattamento dei Suoi dati, in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Il consenso rilasciato per lo svolgimento di attività di marketing con modalità di contatto automatizzate (a titolo esemplificativo sms, mms, fax, fonie, e-mail, applicazioni web) si estende anche alle modalità di contatto tradizionali (posta cartacea o chiamata telefonica con operatore). Analogamente, l’opposizione allo svolgimento di attività di marketing con modalità di contatto automatizzate si estende anche alle modalità di contatto tradizionali. Resta salva la Sua facoltà di fornire il consenso o di esercitare il diritto di opposizione in relazione ad una sola delle due modalità di esecuzione delle attività di marketing.

Per esercitare i Suoi diritti potrà inviare richiesta scritta al Titolare del trattamento o al Responsabile della Protezione dei Dati, indicando la Società del Gruppo A2A destinataria della richiesta.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, qualora ritenga che il trattamento che la riguarda violi il Regolamento Privacy.

10. Da quale fonte hanno origine i dati personali?

I dati di navigazione necessari alla gestione informatica del sito sono acquisiti dai sistemi informatici e dalle procedure software che regolano il funzionamento dello stesso.

I dati personali necessari alla registrazione al portale sono da Lei conferiti e l’eventuale rifiuto di fornirli Le preclude l’accesso al servizio.

I dati personali raccolti tramite call center o form di contatto, sono da Lei conferiti e l’eventuale rifiuto di fornirli impedisce di dar corso alle Sue richieste.

I dati personali necessari per le sole finalità di marketing sono da Lei conferiti e l’eventuale rifiuto di fornirli preclude la possibilità di inviarLe comunicazioni di natura commerciale, senza impedire la prestazione dei servizi richiesti.

11. I dati sono sottoposti a decisioni automatizzate?

I dati non saranno sottoposti a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che riguardano o che incidano significativamente sulla Sua persona.

[1] Regolamento generale sulla protezione dei dati (GDPR).

[2] Trattamento: qualsiasi operazione o insieme di operazioni, compiute con, o senza, l’ausilio di processi automatizzati e applicate a dati personali, o a insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

[3] Titolare del trattamento: la persona fisica o giuridica, l’autorità pubblica, che determina le finalità e i mezzi del trattamento di dati personali.