Informativa Privacy Clienti

1. Perché queste informazioni

Con la presente informativa, resa in ottemperanza agli artt. 13-14 del Regolamento Europeo n. 679/2016 GDPR, di seguito “Regolamento”, Ecom S.p.A. Le fornisce dettagliate informazioni riguardo al trattamento dei Suoi dati personali, affinché conosca quali dati raccogliamo su di Lei, le ragioni per cui usiamo e condividiamo tali dati, quanto a lungo li conserviamo, quali sono i Suoi diritti e come può esercitarli.

2. Il Titolare del trattamento e il Responsabile della protezione dei Dati personali

Il Titolare del trattamento è Ecom S.p.A., P.IVA: 08000190721, con sede legale in Via Circonvallazione Sud Bari, Km 810 – 70019 Triggiano (BA); pec: ecomspa@pec.it.

Il Titolare ha nominato un Responsabile per la protezione dei dati personali, RPD o DPO, acronimo inglese, che può essere contattato al seguente indirizzo e-mail: dpo@energiacomune.com.

3. Quali Suoi Dati personali trattiamo

Per la realizzazione delle finalità di cui al successivo paragrafo, raccogliamo e usiamo nei limiti di quanto necessario nel contesto delle nostre attività varie categorie di dati personali che La riguardano, inclusi:

• dati identificativi e anagrafici, ad esempio ragione sociale/nome, cognome, codice fiscale, indirizzo, data e luogo di nascita;
• dati di contatto, ad esempio numeri di telefono, fisso e/o mobile, indirizzo e-mail e/o e-mail PEC;
• dati relativi alla fornitura, ad esempio tipologia fornitura, POD, PDR, consumi;
• informazioni sulla solvibilità, ad esempio richieste di sospensione per morosità, cessazioni amministrative per morosità, ecc.;
• dati finanziari relativi ai pagamenti, ad esempio conto corrente bancario e IBAN;
• se il conto corrente è intestato ad altro soggetto, nome e cognome del soggetto titolare del conto corrente;
• documenti di identità e codice fiscale se necessario;
• dati relativi all’immagine, ad esempio foto su carta d’identità;
• per la fornitura a società, codice univoco dell’azienda per la fatturazione.

Il Titolare potrebbe trattare dati di categorie particolari, ad esempio documentazione relativa a disabilità o, in generale, alla salute del cliente, dati relativi a procedimenti giudiziari, dei propri clienti per dare seguito di specifiche richieste dell’utente in adempimento dell’obbligo contrattuale.

4. Perché e su quali basi trattiamo i Suoi dati personali

Trattiamo i Suoi dati personali per le seguenti finalità:

a. Per eseguire un contratto di cui è parte o adempire una Sua richiesta prima della conclusione del contratto con Lei

Noi trattiamo i Suoi dati personali per concludere ed eseguire correttamente i contratti di somministrazione di energia elettrica e/o gas naturale, ivi compresi l’emissione di preventivi, attività di consulenza, tutte le attività relative all’erogazione del servizio di vendita di energia elettrica e gas naturale in adempimento ad obblighi contrattuali e di legge, espletamento di tutte le attività necessarie o utili per il costante miglioramento del servizio; in caso di inadempimento dell’obbligazione di pagamento della prestazione, tratteremo i Suoi dati personali anche per attività di recupero crediti.

Base giuridica del trattamento:

• necessità di dare esecuzione a un contratto di cui l’Interessato è parte o a misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) Regolamento;
• perseguimento di un legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) Regolamento.

Nel caso in cui Lei fornisca dati personali appartenenti alle categorie particolari, ad esempio dati relativi alla salute, per un servizio di fornitura, la cui attivazione è soggetta a particolari requisiti, il trattamento di questi dati si basa sul Suo consenso esplicito, ai sensi dell’art. 9, par. 2, lett. a) Regolamento.

b. Adempimento di obblighi di legge connessi

Noi trattiamo i Suoi Dati Personali per rispettare una serie di obblighi previsti dalla normativa UE, dalla legge, da regolamenti, nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo, ad esempio obblighi fiscali.

Base giuridica del trattamento:

• necessità di adempiere un obbligo legale al quale è soggetto il Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Tutela dei diritti del Titolare o di terzi

Noi trattiamo i Suoi Dati Personali per tutelare i nostri diritti in sede giudiziaria o stragiudiziale, organismi di mediazione, conciliazione e altri enti con funzioni analoghe, e in procedure amministrative. I Suoi Dati Personali, inoltre, potranno essere trattati anche per fini di tutela dei diritti di terzi, cioè di soggetti diversi dal Titolare, anche mediante comunicazione dei dati personali a tali soggetti.

Base giuridica del trattamento:

• necessità di perseguire il legittimo interesse del Titolare del trattamento o di un terzo, ai sensi dell’art. 6, par. 1, lett. f) Regolamento, e, in particolare, l’interesse del Titolare o di un terzo alla tutela dei propri diritti.

Rispetto ai dati particolari, la base giuridica è inoltre costituita dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, ai sensi dell’art. 9, par. 2, lett. f) del Regolamento.

c. Per l’invio di informazioni relative al rapporto di fornitura e attività promozionali relative allo stesso contratto di fornitura

Noi trattiamo i Suoi dati personali per aggiornarla sui rapporti di fornitura stipulati con Noi, nonché per la promozione di prodotti o servizi analoghi o complementari a quelli da Lei già acquistati, utilizzando il Suo indirizzo e-mail e/o il Suo numero di cellulare, quest’ultimo solo per l’invio di informazioni di servizio relative al rapporto di fornitura.

Base giuridica del trattamento:

• necessità di perseguire il legittimo interesse del Titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. f) Regolamento.

d. Per svolgere attività di marketing

Noi trattiamo i Suoi dati personali, previo Suo consenso, per l’invio di comunicazioni commerciali o promozionali relative a servizi offerti dal Titolare. Tali attività potranno essere effettuate mediante strumenti tradizionali di contatto, attraverso social, nonché mediante modalità automatizzate di contatto, ad esempio chiamate senza intervento dell’operatore, posta elettronica, SMS, ecc.

Base giuridica del trattamento:

• consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento.

f. Per analisi di portfolio (profilazione)

Noi trattiamo i Suoi dati personali al fine di sviluppare e migliorare i nostri servizi e le nostre offerte mediante la creazione di statistiche e report interni.

Base giuridica del trattamento:

• consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del Regolamento.

Per i trattamenti basati sul legittimo interesse è possibile contattare il Titolare o il DPO ai recapiti indicati sopra al fine di ottenere maggiori informazioni in merito al legittimo interesse perseguito e al relativo bilanciamento operato dal Titolare. Per i trattamenti basati sul consenso, resta ferma la Sua possibilità di revocare il consenso al trattamento in ogni momento mediante comunicazione al Titolare o al DPO ai recapiti indicati sopra o mediante procedura informatizzata di opt-out.

5. Natura del conferimento dei dati e conseguenze in caso di mancato conferimento dei dati

Il conferimento dei Suoi dati personali per le finalità evidenziate al punto 4 lett. a), b) e c) della presente informativa è obbligatorio ed il rifiuto di fornire tali dati impedisce di usufruire dei nostri servizi. Il conferimento per le finalità evidenziate al punto 4 lett. d), e) e f) è facoltativo ed il suo eventuale rifiuto non pregiudicherà l’esecuzione del rapporto contrattuale.

6. Come sono trattati i Suoi dati personali

Il trattamento dei dati verrà effettuato sia mediante supporti cartacei, sia attraverso l’ausilio di mezzi informatici, unicamente con operazioni, nonché con logiche e mediante forme di organizzazione dei dati, strettamente indispensabili in rapporto alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza. I suoi dati non saranno trattati con processi che comportano decisioni automatizzate.

I dati verranno conservati in archivi cartacei ed elettronici situati in Europa, per tutto il tempo necessario per il raggiungimento dello scopo e per il tempo necessario per adempiere a eventuali obblighi derivanti dalla legge, dai regolamenti e dalla normativa europea, come dettagliatamente indicato nel punto 9.

7. Con chi condividiamo i Suoi dati personali

Ferme restando le comunicazioni e le diffusioni eseguite in adempimento di obblighi di legge, i Suoi dati potranno essere trattati per conto di Ecom S.p.A. da soggetti terzi situati anche al di fuori dello Spazio Economico Europeo, in qualità di Responsabili del trattamento, di cui il Titolare si avvale ai fini della esecuzione di specifici servizi.

Le categorie di Terze parti a cui il Titolare potrà comunicare i Dati personali sono, ad esempio, i fornitori di servizi IT, consulenti professionali, altri partner commerciali, società di recupero credito. L’elenco dei Responsabili del trattamento può essere richiesto scrivendo al seguente indirizzo privacy@energiacomune.com.

8. Trasferimento dei dati personali a paesi extra EU

Alcuni Suoi dati personali potranno essere trasferiti a soggetti terzi situati al di fuori dello Spazio Economico Europeo per l’esecuzione di specifici servizi. Laddove la Commissione europea abbia riconosciuto che un Paese extra UE è in grado di garantire un adeguato livello di protezione dei dati, i Suoi dati personali potranno essere trasferiti su tale base.

Per i trasferimenti verso Paesi extra UE il cui livello di protezione non è stato riconosciuto dalla Commissione europea, Noi ci baseremo su una deroga applicabile alla specifica situazione ovvero implementeremo una delle seguenti misure per assicurare la protezione dei Suoi dati personali:

• clausole contrattuali tipo approvate dalla Commissione europea;
• norme vincolanti d’impresa, ove applicabili.

9. Quanto a lungo conserviamo i Suoi dati personali

I Suoi dati saranno trattati solo per il tempo necessario per le finalità sopra menzionate, come segue:

• i dati trattati per l’esecuzione del contratto saranno conservati per tutta la durata del rapporto contrattuale e per un periodo ulteriore di 10 anni successivi al termine del contratto, salvo che sorga l’esigenza di estendere tale periodo di conservazione per garantire l’esercizio o la difesa di diritti del Titolare;
• i dati trattati per l’adempimento di obblighi di legge o regolamentari saranno conservati nei limiti previsti dalla legge e finché persista la necessità di trattamenti per adempiere a detti obblighi, ad esempio 10 anni dalla data di emissione di ciascuna fattura per l’adempimento di obblighi fiscali;
• i dati adoperati per l’invio di comunicazioni promozionali al Suo indirizzo di posta elettronica, come indicato al par. 4 lett. d), saranno trattati fino alla cessazione del rapporto contrattuale, salvo Sua precedente opposizione;
• i dati saranno trattati per finalità di marketing fino alla revoca del Suo consenso e, comunque, non oltre 24 mesi dall’acquisizione dello stesso; in seguito a tale revoca il Titolare cesserà il trattamento in questione e non conserverà ulteriormente i dati acquisiti esclusivamente per tale finalità; in assenza di revoca, a seguito della cessazione del rapporto contrattuale, il Titolare provvederà a ricordarLe periodicamente quali sono i consensi da Lei prestati e la Sua facoltà di revocarli in ogni momento;
• i dati saranno trattati per finalità di analisi di portfolio, profilazione, fino alla revoca del Suo consenso e, comunque, non oltre 12 mesi dall’acquisizione dello stesso; decorso tale periodo o in seguito alla revoca, il Titolare cesserà il trattamento in questione, cancellerà o anonimizzerà i dati personali frutto di tale attività di profilazione, oltre che i dati acquisiti esclusivamente per tale finalità.

10. Quali sono i Suoi diritti e come può esercitarli

Lei ha il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei dati che La riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettifica, la cancellazione o anche la limitazione in caso di trattamenti in violazione di legge, nonché la trasformazione in forma anonima o di opporsi al trattamento per motivi legittimi e, altresì, di revocare il consenso in ogni momento, ai sensi degli artt. 15 e ss. del Regolamento.

L’apposita istanza potrà essere presentata al seguente indirizzo: dpo@energiacomune.com.

In caso di mancato o parziale riscontro nei termini previsti è Sua facoltà proporre reclamo al Garante per la protezione dei dati personali seguendo la procedura indicata sul sito dello stesso Garante, www.garanteprivacy.it, come previsto dall’art. 77 del Regolamento stesso o di adire le competenti sedi giudiziarie, ai sensi dell’art. 79 del Regolamento.