La società Enegan S.P.A. con sede legale in Viale Spartaco Lavagnini 20, 50129 Firenze (FI), d’ora innanzi Titolare del trattamento, tutela la riservatezza dei tuoi dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione. Il Titolare mette in pratica a tal fine Policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le Policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.

Il Titolare ha nominato un Data Protection Officer (DPO) che puoi contattare se hai domande sulle Policy e le prassi adottate. I dati di contatto del Responsabile della protezione dei dati sono i seguenti: dpo@enegan.it

Il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali: nome, cognome, codice fiscale, partita IVA, luogo e data di nascita, indirizzo fisico e telematico, numero di telefono fisso e/o mobile, numero di conto corrente, codice IBAN, dati particolari relativi allo stato di salute, dati relativi alla solvibilità economica, dati di consumo e dati relativi ai pagamenti, dati relativi alle modalità di pagamento e codice POD. Essi servono al Titolare per dar seguito alla gestione del contratto di fornitura e all’adempimento degli obblighi di legge e di regolamento a cui il Titolare è tenuto in funzione dell’attività esercitata. La comunicazione dei tuoi dati personali avviene principalmente nei confronti di terzi e/o destinatari la cui attività è necessaria per il corretto svolgimento del servizio fornito o per migliorare i servizi che il Titolare ti offre, e anche per rispondere a determinati obblighi di legge o prescritti per il controllo e la vigilanza dell’attività svolta. Ogni comunicazione che non risponde a tali finalità sarà sottoposta al tuo consenso. I tuoi dati quali nome, cognome, indirizzo fisico o logico, numero di telefono mobile e/o fisso, potranno essere trattati anche per finalità di promozione commerciale, per indagini e ricerche di mercato con riguardo ai prodotti e ai servizi che il Titolare ti offre solo se tu autorizzi il trattamento e/o se non ti opponi a questo. Infine, i tuoi dati rientranti in “categorie particolari di dati personali” (ex art. 9 GDPR) potranno essere trattati per l’eventuale accesso alle tariffe agevolate e/o all’ottenimento di condizioni contrattuali previste dalla legge e/o da Regolamenti, solo se tu autorizzi il trattamento. Il Titolare non trasferisce i tuoi dati personali all’estero. I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.

Le informazioni personali che ti riguardano saranno trattate per:

1) la gestione del rapporto contrattuale e i conseguenti adempimenti anche normativi. 

Il trattamento dei tuoi dati personali avviene per dar corso alle attività preliminari e conseguenti al tuo contratto di fornitura, per la fatturazione e la gestione del pagamento (anche online), la trattazione dei reclami e/o delle segnalazioni al servizio di assistenza tecnica (anche online), la gestione e la liquidazione delle garanzie contrattuali e convenzionali, nonché per l’adempimento di ogni altro obbligo discendente dal contratto, quale, la registrazione e l’archiviazione dei tuoi dati personali.
Gli obblighi a cui il Titolare deve adempiere in dipendenza del contratto e di normative specifiche che lo disciplinano, sono, tra l’altro quelli di:

• tenuta della contabilità;
 

Infine, i tuoi dati quali nome, cognome, codice fiscale, luogo e data di nascita, indirizzo fisico e telematico, numero di telefono fisso e/o mobile, numero di conto corrente, saranno trattati per fornirti assistenza sui servizi oggetto del contratto.
I tuoi dati personali sono raccolti anche presso terzi quali, a titolo esemplificativo:

• elenchi e registri tenuti da pubbliche autorità o sotto la loro autorità o enti similari in base a specifica normativa nazionale e/o internazionale;
• enti privati e pubblici operanti nel settore nell’ambito del territorio nazionale e internazionale con cui il titolare del trattamento ha stabilito rapporti informativi.

I dati personali che il Titolare tratta per tale finalità sono, tra gli altri: nome, cognome, codice fiscale, partita IVA, luogo e data di nascita, indirizzo fisico e telematico, numero di telefono fisso e/o mobile, numero di conto corrente, codice IBAN, dati particolari relativi allo stato di salute, dati di consumo e dati relativi ai pagamenti, dati relativi alle modalità di pagamento e codice POD.

2) per la comunicazione a terzi e destinatari

Il trattamento dei tuoi dati personali avviene in dipendenza del contratto e degli obblighi, anche di legge e/o regolamentari, che ne derivano.
I tuoi dati non saranno comunicati a terzi/destinatari per loro finalità autonome a meno che:

1. tu ne dia autorizzazione;
2. sia necessario per l’adempimento degli obblighi dipendenti dal contratto e da norme di legge che lo disciplinano (es. per la difesa dei tuoi diritti, per la denuncia alle autorità di controllo, etc.);
3. la comunicazione avvenga nei confronti delle società di revisione e certificazione del bilancio; società di rilevazione e certificazione della qualità; rete di agenti di cui il Titolare si avvale; istituti bancari per la gestione di incassi e pagamenti; società e studi legali per la tutela dei diritti contrattuali e/o che si occupano di recupero del credito; società che offrono servizi informatici (es. web hosting, data entry, gestione e manutenzione infrastrutture e servizi informatici, ecc.);
4. la comunicazione avvenga nei confronti dell’amministrazione finanziaria, e degli enti pubblici di vigilanza e controllo nei confronti dei quali il Titolare deve adempiere a specifici obblighi derivanti dalla specificità dell’attività esercitata;
5. non siano delegati o non abbiano titolo, legalmente riconosciuto, a ricevere i tuoi dati personali. È il caso per esempio di familiari, conviventi o rappresentanti legali (curatori, tutori etc.).

3) per l’attività di promozione commerciale

Il trattamento dei tuoi dati personali avviene per proporti prodotti e servizi ulteriori a quelli di cui al tuo acquisto, o anche migliorati o più confacenti alla tua necessità e, al fine, per inviarti materiale pubblicitario. Il trattamento dei tuoi dati quali nome, cognome, indirizzo fisico e telematico, numero di telefono fisso e/o mobile può avvenire per:

• e-mail;
• sms;
• contatto telefonico anche senza operatore;
• posta cartacea.
 

Il trattamento in questione può essere svolto se:

1. presti il tuo consenso per l’utilizzo dei dati anche con riferimento alle modalità di comunicazione, sia tradizionali che automatizzate, con cui avviene il trattamento;
2. se, nel caso il trattamento si svolga mediante contatto con operatore telefonico, sei iscritto al registro delle opposizioni di cui al D.P.R. n. 178/ 2010;
3. se non ti sei opposto al trattamento e/o se, nel caso, non ti sia opposto in maniera specifica e separata all’invio delle comunicazioni attraverso le modalità tradizionali e/o attraverso mezzi automatici.

4) per la comunicazione dei dati a ONG Save The Children Italia per attività di marketing (diretto, ricerche e indagini di mercato) svolte da questi in via autonoma

La comunicazione dei tuoi dati personali quali nome, cognome, indirizzo fisico e logico, numero di telefonico mobile e/o fisso a ONG Save The Children Italia può avvenire per finalità di marketing proprie di questi, solo se tu presti il consenso a tale trattamento.

5) per finalità di sicurezza informatica

Il Titolare tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i tuoi dati personali, anche informatici (es. accessi logici) o di traffico raccolti o ottenuti nel caso di servizi esposti sul sito web in misura strettamente necessaria e proporzionata per garantire la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l’autenticità, l’integrità e la riservatezza dei dati personali conservati o trasmessi.

A tali fini il Titolare prevede procedure per la gestione della violazione dei dati personali (data breach) nel rispetto degli obblighi di legge al cui adempimento è tenuta.

6) Per lo svolgimento delle verifiche sulla tua solvibilità economica

I tuoi dati personali quali nome, cognome, codice fiscale e/o partita IVA, dati relativi alla solvibilità economica saranno trattati per le attività finalizzate a identificare la tua affidabilità economica e la solvibilità, prima dell’inizio del rapporto contrattuale. Inoltre, i dati saranno trattati anche per le attività di controllo finalizzate alla tutela contro il rischio di credito e le frodi connesse ai Servizi oggetto di contratto.

I tuoi dati personali sono raccolti anche presso terzi quali, a titolo esemplificativo:

• elenchi e registri tenuti da pubbliche autorità o sotto la loro autorità o enti similari in base a specifica normativa nazionale e/o internazionale;

Società che offrono servizi di informazione commerciale e SCIPAFI (così come previsto dalla Legge 124/2017);

Il trattamento in questione viene svolto per dare esecuzione ad attività preordinate alla conclusione del contratto e per perseguire un legittimo interesse del Titolare (considerando 47 GDPR).

7) per l’eventuale accesso alle tariffe agevolate e/o all’ottenimento di condizioni contrattuali previste dalla legge e/o da Regolamenti. I tuoi dati personali rientranti in “categorie particolari di dati personali” (ex art. 9 GDPR, in particolare dati relativi allo stato di salute) potranno essere trattati per l’eventuale accesso alle tariffe agevolate e/o all’ottenimento di condizioni contrattuali previste dalla legge e/o da Regolamenti (p.e. “Bonus sociale per disagio fisico per la fornitura di energia elettrica” ai sensi del Decreto interministeriale 28 dicembre 2007 e Decreto del Ministro della Salute 13 gennaio 2011). Si precisa che il titolare non procede direttamente alla raccolta dei tuoi dati personali rientranti in “categorie particolari di dati personali”, ma che questi sono trasmessi dal Comune di residenza del cliente, in caso di adesione dell’interessato all’erogazione del bonus. Il trattamento in questione avviene per adempiere ad un obbligo di legge al quale è soggetto il Titolare.

Il Titolare, se non fornisci i tuoi dati personali, non potrà dar seguito ai trattamenti legati alla gestione del contratto e dei servizi ad esso collegati né agli adempimenti che da essi dipendono. Pertanto, l’omessa comunicazione dei dati comporterà l’impossibilità per il Titolare di erogarti i servizi richiesti.

Il Titolare ha inteso svolgere alcuni trattamenti in funzione di determinati legittimi interessi che non pregiudicano il tuo diritto alla riservatezza, come quelli che:

• permettono di prevenire incidenti informatici e la notificazione all’autorità di controllo o la comunicazione agli utenti, se necessarie, della violazione dei dati personali;

• permettono la comunicazione a terzi/destinatari per attività legate a quelle di gestione del contratto.

Il trattamento dei tuoi dati personali non avverrà per tali finalità; ciò non comporterà effetti per il trattamento dei tuoi dati per le finalità principali, né per quello per cui hai già dato il tuo consenso, se richiesto. Nel caso tu abbia dato autorizzazione e dovessi successivamente revocarla o opporti al trattamento per finalità di marketing, i tuoi dati non saranno trattati più per le attività di marketing, senza che ciò comporti conseguenze o effetti pregiudizievoli per te e per il contratto che hai sottoscritto.

Il trattamento dei dati che ti riguardano avviene attraverso mezzi e strumenti sia elettronici che manuali messi a disposizione dei soggetti che agiscono sotto l’autorità del Titolare allo scopo autorizzati e formati. Gli archivi cartacei e soprattutto elettronici dove i tuoi dati sono archiviati e conservati vengono protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi di violazione considerati dal Titolare. Lo stesso provvede alla verifica periodica e costante delle misure adottate, soprattutto per gli strumenti elettronici e telematici, a garanzia della riservatezza dei dati personali per loro tramite trattati, archiviati e conservati, soprattutto se appartenenti a categorie particolari. I dati personali vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del contratto con il Titolare e per l’adempimento degli obblighi, anche legali, che ne conseguono. Per i dati destinati alle finalità di marketing (diretto, ricerche e indagini di mercato), per cui hai prestato consenso ti è sempre consentito opporti al relativo trattamento e/o di revocare il consenso. Gli archivi informatici si trovano all’interno dei confini dell’EU (e SEE) e non è prevista la loro connessione o interazione con database locati all’estero.

I dati personali trattati dal Titolare vengono conservati per il tempo necessario al compimento delle attività legate alla gestione del contratto con il Titolare e fino ai dieci anni successivi alla sua conclusione (art. 2946 cc.) o da quando i diritti che da esso dipendono possono essere fatti valere (ai sensi dell’art. 2935 c.c.); nonché per l’adempimento degli obblighi (es. quelli fiscali e contabili) che rimangono anche dopo la conclusione del contratto (art. 2220 c.c.), ai cui fini Il Titolare deve conservare solo i dati necessari per il loro perseguimento. Sono fatti salvi i casi in cui si dovessero far valere in giudizio i diritti derivanti dal contratto, nel qual caso i tuoi dati, solo quelli necessari per tali finalità, saranno trattati per il tempo indispensabile al loro perseguimento. I dati personali trattati dal Titolare per le finalità di marketing (diretto, ricerche e indagini di mercato) saranno conservati per 24 (ventiquattro) mesi dal Titolare salvo revoca del consenso che hai prestato e/o salvo opposizione al trattamento. È fatto comunque salvo il tuo diritto di opporti in ogni momento ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare.

In sostanza tu, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua richiesta, puoi:

– ottenere conferma del trattamento operato dal Titolare;
– accedere ai tuoi dati personali e conoscerne l’origine (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
– revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. La revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa;
– aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
– cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup del Titolare nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
– limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
– ottenere i tuoi dati personali, se ricevuti e/o comunque trattati dal Titolare con il tuo consenso e/o se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.
 

Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi, entro un mese dal ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare entro un mese dal ricevimento della tua richiesta, ti informerà e ti metterà al corrente dei motivi della proroga.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare all’indirizzo privacy@enegan.it.
Tu hai diritto alla cancellazione dei tuoi dati personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla tua richiesta, e comunque nel caso in cui tu ti sia opposto al trattamento per finalità di marketing (diretto, ricerche e indagini di mercato).
Fatta salva ogni altra azione in sede amministrativa o giudiziale, tu puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del Regolamento (UE) 2016/679. Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso, se necessario.