Allegato A.1 – INFORMATIVA AL CLIENTE SUL TRATTAMENTO DEI DATI PERSONALI
Informativa al Cliente sul Trattamento dei Dati Personali
Allegato A.1 – INFORMATIVA AL CLIENTE SUL TRATTAMENTO DEI DATI PERSONALI
di XXXXX X.x.x.
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR” o “Regolamento”), ed in generale in osservanza del principio di trasparenza previsto dal Regolamento medesimo, Xxxxx Xxx (la “Società”) fornisce le seguenti informazioni in merito al trattamento dei dati personali.
1 TITOLARE DEL TRATTAMENTO
Il titolare del trattamento (cioè il soggetto che determina le finalità e i mezzi del trattamento di dati personali, “Titolare del Trattamento” o “Titolare”) è Xxxxx Xxx, in persona del legale rappresentante pro tempore, con sede a Bolzano, via Lungo Isarco Sinistro 45a, C.F. 00000000000, telefono x00 0000 000000, PEC: xxxxx@xxx.xxxxx.xxx Per contatti specificamente relativi alla tutela dei dati personali, compreso l’esercizio dei diritti di cui al successivo punto 9, si indica in particolare l’indirizzo e-mail: xxxxxxx@xxxxx.xxx al quale rivolgere eventuali richieste.
2 DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI
Si informa che il Titolare del Trattamento ha designato, ai sensi dell'art. 37 del Regolamento il Responsabile della Protezione dei Dati (Data Protection Officer, in sigla “DPO”), che è contattabile attraverso i seguenti canali:
Data Protection Officer (DPO) c/o Xxxxx Xxx, Xxxxx Xxxxxx Xxxxxxxx 00x, 00000 Xxxxxxx
Telefono: x00 0000 000 000
3 TIPOLOGIE DI DATI TRATTATI DAL TITOLARE
Ai sensi dell’art. 4, n. 1, del GDPR, per “dato personale”: “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”.
I dati personali (“Dati Personali”) da Lei comunicati o acquisiti nel corso del rapporto contrattuale, a titolo esemplificativo, sono:
- Dati identificativi: dati che permettono l'identificazione diretta, come i dati anagrafici, conferiti al Titolare ai fini della sottoscrizione e dell’esecuzione dei Contratti;
- Dati di misura: dati di misura delle grandezze elettriche (consumo di energia elettrica, potenza prelevata, etc.) registrati dal misuratore, raccolti, elaborati e validati da Edyna s.r.l. nel corso della vigenza dei Contratti;
- Dati di contatto: dati relativi alle comunicazioni elettroniche (via Internet o telefono), quali numeri di telefono fisso o mobile, indirizzi e-mail, forniti al Titolare in fase di sottoscrizione o nel xxxxx xxxxx xxxxxxx xxx Xxxxxxxxx.
0 FINALITÀ DEL TRATTAMENTO
Ai sensi dell’art. 4, n. 2, del GDPR, per “trattamento” di dati personali si intende: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi
altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.
Il trattamento dei dati personali dovrà avere la seguente finalità:
stipulazione dei contratti ed adempimento delle obbligazioni contrattuali (a carico ed a favore del Titolare), e quindi per scopi strettamente connessi alla gestione del rapporto contrattuale con Xxx, comprese le formalità ed adempimenti amministrativi e contabili (ad esempio: acquisizione di informazioni preliminari alla conclusione di un contratto; esecuzione di operazioni sulla base degli obblighi derivati dal contratto concluso; per esigenze di tipo operativo e gestionale; per esigenze di controllo sull’esecuzione della prestazione; per la gestione del contenzioso
–inadempimenti contrattuali; diffide; transazioni; recupero crediti; arbitrati; controversie giudiziarie, etc.–).
5 BASE GIURIDICA DEL TRATTAMENTO E OBBLIGATORIETÀ DEL CONFERIMENTO
Non sussiste un obbligo di conferimento dei dati in fase precontrattuale, ma il mancato conferimento comporterà l’impossibilità di concludere il contratto; una volta stipulato il contratto, il conferimento dei dati ulteriormente necessari, o l’aggiornamento di quelli già forniti, è obbligatorio per tutto quanto è richiesto dagli obblighi legali e contrattuali e, pertanto, l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Società di dare esecuzione al contratto e potrebbe comunque configurare inadempimento contrattuale da parte o violazione di legge del fornitore.
Si evidenzia però che, il trattamento di categorie particolari di dati personali (quali, in particolare, quelli relativi alla salute) è consentito, per quanto qui interessa, solo qualora l’interessato presti il proprio esplicito consenso, di talché non solo il conferimento di detti dati è facoltativo da parte Sua, ma tali dati potranno essere trattati solo con il Suo espresso consenso. In caso di mancato conferimento dei dati appartenenti a categorie particolari o di mancato Suo espresso consenso al trattamento, pertanto, non sarà possibile stipulare il contratto relativo ad immobili compatibili con una Sua disabilità.
Si ricorda, in ogni caso, che non opera il divieto di trattare dati personali appartenenti a categorie particolari (quali quelli relativi alla salute) qualora tale trattamento sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria, e pertanto il trattamento per tali finalità potrà avvenire a prescindere da un Suo consenso o dall’eventuale revoca dello stesso.
La base giuridica del trattamento consiste nel fatto che il trattamento è necessario: per l’esecuzione del contratto con Lei in essere o delle misure precontrattuali adottate su Sua richiesta o per l’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (compresa la disciplina sui contratti con la Pubblica Amministrazione). Per quanto attiene al trattamento dei Suoi dati di salute, sarà richiesto, qualora necessario, il Suo consenso esplicito con apposito modulo.
6 RACCOLTA, MODALITÀ DI TRATTAMENTO
I dati sono raccolti presso l’interessato, cioè sono i dati che Lei ci fornirà, nonché quelli risultanti da pubblici registri (quali CCIAA, Libro Fondiario ecc.) o reperiti presso gli Enti preposti in relazione alle necessarie verifiche in tema di requisiti per trattare con la Pubblica Amministrazione.
Il trattamento sarà effettuato:
- mediante l’utilizzo di sistemi manuali e automatizzati;
- da soggetti o categorie di autorizzati all’assolvimento dei relativi compiti;
- con l’impiego di misure adeguate a garantire la riservatezza dei dati ed evitare l’accesso agli stessi da parte di terzi non autorizzati.
7 COMUNICAZIONE DEI DATI
Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate, a:
a) tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
b) dipendenti, collaboratori, fornitori del Titolare, nell’ambito delle relative mansioni e/o obblighi contrattuali relativi all’esecuzione del rapporto contrattuale con Lei; tra i soggetti fornitori del Titolare si indicano a titolo esemplificativo altre società del Gruppo che svolgono attività per accordi di servizi intercompany (e si individua in particolare Alperia S.p.A., con sede a Bolzano, via Dodiciville 8, a cui sono demandate attività di assistenza e gestione degli incombenti connessi al rapporto con Lei, compresa la fase di selezione, e che a propria
volta, nell’ambito di tale attività per conto della titolare potrà comunicare i Vostri dati a soggetti delle categorie qui richiamate), istituti bancari e creditizi, imprese di assicurazioni, consulenti legali, avvocati, consulenti fiscali e commercialisti, società di recupero crediti, società che rilevano rischi finanziari e che svolgono attività di prevenzione delle frodi, società incaricate della lettura dei contatori, società di stampa e imbustamento delle bollette, società di recapito bollette ecc.;
c) amministrazioni pubbliche e Autorità di vigilanza e controllo;
8 LUOGO DI TRATTAMENTO DEI DATI
Lo svolgimento dell’attività avviene sul territorio dell’Unione Europea. Non vi è intenzione di trasferire i dati al di fuori del territorio dell’Unione Europea o ad un’Organizzazione internazionale. I Suoi dati saranno conservati su server ubicati nella Provincia Autonoma di Bolzano.
9 PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
Tutti i Suoi Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati, nel rispetto dei principi di proporzionalità e necessità, per dieci anni dalla cessazione del rapporto contrattuale e poi cancellati, fatte salve le esigenze di difesa in ipotesi di eventuale contenzioso.
10 DIRITTI DEGLI INTERESSATI
Ai sensi degli artt. 15 – 21 del GDPR, in relazione ai Dati personali comunicati, Lei ha il diritto di:
a. Accesso ai dati personali (avrà quindi il diritto di avere gratuitamente le informazioni in merito ai dati personali detenuti dal Titolare ed al relativo trattamento, nonché di ottenerne copia in formato accessibile);
b. Rettifica dei dati (provvederemo, su Sua segnalazione, alla correzione o integrazione dei Suoi dati –non espressione di elementi valutativi– non corretti o imprecisi, anche divenuti tali in quanto non aggiornati);
c. Revoca del consenso (qualora il trattamento avvenga in forza di consenso da Lei manifestato, Xxx potrà revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento prestato prima della revoca)
d. Cancellazione dei dati (diritto all’oblio) (ad esempio, i dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati; sono stati trattati illecitamente; devono essere cancellati per adempiere un obbligo legale; Lei ha revocato e non sussiste altro fondamento giuridico per il trattamento; Lei si oppone al trattamento);
e. Limitazione del trattamento (in determinati casi –contestazione dell’esattezza dei dati, nel tempo necessario alla verifica; contestazione della liceità del trattamento con opposizione alla cancellazione; necessità di utilizzo per i Suoi diritti di difesa, mentre essi non sono più utili ai fini del trattamento; se vi è opposizione al trattamento, mentre vengono svolte le necessarie verifiche– i dati verranno conservati con modalità tali da poter essere eventualmente ripristinati, ma, nel mentre, non consultabili dal Titolare se non appunto in relazione alla validità della Sua richiesta di limitazione).
f. Opposizione in tutto o in parte al trattamento per motivi legittimi (in determinate circostanze Lei potrà comunque opporsi al trattamento dei Suoi dati, in particolare, qualora i dati personali siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto. Qualora i dati personali siano trattati a fini di ricerca scientifica o storica o a fini statistici, per motivi connessi alla sua situazione particolare, ha il diritto di opporsi al trattamento, salvo se il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico);
g. Portabilità dei dati (qualora il trattamento si basi sul consenso o su un contratto e sia effettuato con mezzi automatizzati, su Sua richiesta, riceverà in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e potrà trasmetterli ad un altro Titolare del trattamento, senza impedimenti da parte del Titolare del Trattamento cui li ha forniti e, se tecnicamente fattibile, potrà ottenere che detta trasmissione venga effettuata direttamente da quest’ultimo).
h. Proposizione reclamo all'autorità di controllo (Garante per la protezione dei dati personali – Garante Privacy).
Per l’esercizio dei Suoi diritti, Lei potrà:
1. accedere all’area riservata del sito di Edyna: xxx.xxxxx.xxx;
2. inviare la richiesta a: xxxxxxx@xxxxx.xxx e fax 0000 000 000;
3. Le ricordiamo che è Suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:
a) Raccomandata A/R da inviarsi a: Garante per la protezione dei dati personali, Xxxxxx xx Xxxxx Xxxxxxx, 000 - 00000 Xxxx
b) e-mail all'indirizzo: xxxxxxx@xxxx.xx; oppure: xxxxxxxxxx@xxx.xxxx.xx;
c) fax al numero: 06/69677.3785.
Data e luogo Il Cliente
......................................... ………………………………………………………….
Ovvero, in alternativa
Luogo e data Il Venditore, in nome e per conto del Cliente
......................................... ………………………………………………………….