INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679
Le informazioni che seguono – in osservanza del Regolamento UE 2016/679 sulla protezione dei dati personali (di seguito “Regolamento” o “GDPR”), del D.lgs. n.196 del 2003 (in seguito il “Codice Privacy”) e ss.mm.ii., e della normativa privacy vigente – sono volte a descrivere le modalità di trattamento dei dati personali degli utenti – clienti e potenziali clienti (in seguito, per brevità, denominati anche “Utente” o “Utenti”) che decidano di
fruire dei servizi
dell’applicazione (di seguito “App”) di titolarità della società Massima Energia S.p.A. (di seguito il “Titolare del trattamento” o la “Società”). La presente informativa, redatta sulla base del principio della trasparenza e di tutti gli elementi richiesti dal GDPR è articolata in singole sezioni ognuna delle quali tratta uno specifico argomento in modo da rendere la lettura più rapida, agevole e di facile comprensione (nel seguito l’“Informativa”).
1. Chi è il titolare del trattamento?
Il Titolare del trattamento è Massima Energia S.p.A., con sede legale in Foro Bonaparte n. 50, 20121 Milano, P.IVA/CF 14706141000, capitale sociale euro 242.760, iscritta al Registro Imprese di Milano R.E.A. n.: MI – 2605673, telefono 02 8089 7801, e- mail: info@massimaenergia.it ; customer.massimaenergia@legalmail.it.
2. Chi è il Responsabile per la protezione dei dati?
Il Titolare del trattamento si avvale della figura del responsabile per la protezione dei dati (di seguito anche “Data Protection officer” o “DPO”) di cui agli articoli 37 e seguenti del GDPR. Per qualsiasi informazione sul trattamento dei dati personali nonché per l’esercizio dei propri diritti, l’Utente potrà rivolgersi al DPO. Potrai, in qualsiasi momento, contattare il Data Protection Officer al seguente indirizzo di posta elettronica: dpo@massimaenergia.it.
3. Quali dati trattiamo?
Ai fini della registrazione e dell’utilizzo dei servizi fruibili attraverso l’App, il Titolare del trattamento tratterà i seguenti dati personali, riferibili all’Utente:
- nome, cognome, data e luogo di nascita, codice fiscale e/o P.IVA;
- codice cliente nel caso di contratto di fornitura di luce e/o gas o di entrambi, eventualmente già in essere;
- codice del contratto di fornitura di luce e/o gas o di entrambi, eventualmente già in essere;
- indirizzo di posta elettronica;
- username (liberamente scelto dall’Utente ai fini della registrazione all’App);
-
l’indirizzo IP connesso alla richiesta di registrazione.
Il Titolare del trattamento informa l’Utente che potrà essere necessario il trattamento di dati ulteriori per consentire il soddisfacimento dei servizi fruibili attraverso l’App.In particolare, il Titolare del trattamento informa l’Utente che potranno essere trattati:
- dati relativi al contratto di fornitura (se già in essere);
- indirizzo di recapito fatture.
4. Quali sono le finalità e la base giuridica del trattamento?
Finalità
Base Giuridica
a) consentire l’iscrizione, garantendo l’identificazione dell’Utente
b) gestire l’account relativo all’App ed associarlo ad una o più forniture in essere erogate dalla Società
c) gestire le attività contrattuali e/o precontrattuali concernenti l’accettazione di specifiche clausole del contratto di fornitura; la visualizzazione delle bollette digitali, in formato elettronico; lo stato dei pagamenti; i dettagli, l’ammontare e la scadenza della bolletta; la comunicazione dell’autolettura (solo per fornitura gas); l’attivazione e la gestione dei servizi aggiuntivi offerti da Massima Energia
d) gestire le richieste inoltrate dagli Utenti per ottenere assistenza e/o informazioni sui servizi offerti, sui contratti in essere, sui pagamenti, quindi, compiere qualsivoglia attività connessa, in particolare, alla fase precontrattuale, contrattuale e ad ogni altro adempimento previsto nelle condizioni generali di fornitura
I trattamenti posti in essere per queste finalità sono necessari all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, lett. b) del GDPR
e) adempiere ad obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria
f) gestire eventuali contenziosi conseguenti ai servizi richiesti
I trattamenti posti in essere per queste finalità sono necessari per adempiere un obbligo legale al quale è soggetto il titolare del trattamento, ai sensi dell’art. 6, par. 1, lett. c) del GDPR
5. Qual è la natura del conferimento?
Il conferimento dei dati per le sopra elencate finalità è necessario, in quanto, il mancato conferimento degli stessi comporterà l’impossibilità per gli Utenti di fruire dei servizi resi dal Titolare del trattamento.
6. A quali soggetti potranno essere comunicati i dati personali?
I dati personali conferiti per le finalità sopra descritte saranno trattati esclusivamente da dipendenti e/o collaboratori, a qualsivoglia titolo, autorizzati al trattamento dal Titolare del trattamento, ai sensi dell’art. 29 del GDPR; da persone fisiche e/o giuridiche (es. consulenti fiscali, legali, società informatiche, ecc.) designate quali Responsabili del trattamento, ai sensi dell’art. 28 del GDPR.
I dati personali potranno altresì essere comunicati a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati in forza di provvedimenti normativi o amministrativi.
7. Per quanto tempo vengono conservati i dati?
Il trattamento dei dati personali avverrà finché l’Utente non richiederà la disattivazione del proprio account all’interno dell’App. Nel caso di stipulazione contrattuale, i dati saranno conservati anche dopo la cessazione del rapporto per la durata necessaria all’estinzione delle obbligazioni contrattualmente assunte e dei conseguenti adempimenti di legge. I dati raccolti in sede di reclamo o richiesta di informazioni verranno trattati per tutta la durata necessaria alla
corretta
gestione del reclamo stesso o della stessa richiesta di informazioni, o anche successivamente nei limiti dei termini prescrizionali per l’espletamento di eventuali adempimenti di legge.
8. Dove saranno trattati i dati personali?
I dati personali saranno trattati dal Titolare del trattamento all’interno del territorio dell’Unione Europea.
Qualora si rendesse necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, essi saranno nominati Responsabili del trattamento ai sensi del GDPR ed il trasferimento dei dati personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal titolo V del GDPR. In tale circostanza, il Titolare del trattamento assicura l’adozione di adeguate garanzie (come la sottoscrizione di clausole contrattuali standard approvate dalla Commissione UE) con la società estera ricevente i dati; tali clausole garantiscono un livello di protezione dei dati corrispondente a quello sancito dalla normativa europea.
Qualora si rendesse necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, essi saranno nominati Responsabili del trattamento ai sensi del GDPR ed il trasferimento dei dati personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal titolo V del GDPR. In tale circostanza, il Titolare del trattamento assicura l’adozione di adeguate garanzie (come la sottoscrizione di clausole contrattuali standard approvate dalla Commissione UE) con la società estera ricevente i dati; tali clausole garantiscono un livello di protezione dei dati corrispondente a quello sancito dalla normativa europea.
9. Con quali modalità saranno trattati i dati personali?
I dati personali saranno trattati mediante l’impiego di misure idonee per la sicurezza e la riservatezza dei dati medesimi adottate dal Titolare del trattamento. Il trattamento potrà avvenire mediante:
- comunicazioni elettroniche effettuate mediante posta elettronica, messaggi del tipo Sms (Short Message Service), messaggi di tipo istantaneo quali Whatsapp o messaggi tramite chatbox;
- l'impiego del telefono.
10. Quali sono i diritti dell’Utente?
L’Utente può esercitare i diritti previsti in Suo favore dal GDPR ed in particolare ottenere:
- la conferma che sia o meno in corso un trattamento di dati personali che Lo riguardano e di ottenere l’accesso ai dati e alle seguenti informazioni: finalità di trattamento, categorie di dati personali, destinatari e/o categorie di destinatari, periodo di conservazione;
- la rettifica dei dati personali inesatti che Lo riguardano e/o l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
- la cancellazione dei dati personali, nei casi previsti dal GDPR;
- la limitazione al trattamento nelle ipotesi previste dalla normativa privacy vigente;
- la portabilità dei dati che Lo riguardano ed in particolare di richiedere i dati personali forniti al Titolare del trattamento e/o richiedere la trasmissione diretta dei Suoi dati a un altro Titolare del trattamento;
- l’opposizione al trattamento in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali nel pieno rispetto della normativa privacy vigente.
I diritti di cui sopra potranno essere esercitati con richiesta a Massima Energia, in qualità di Titolare del trattamento, all’indirizzo email privacy@massimaenergia.it oppure al Data Protection Officer all’indirizzo dpo@massimaenergia.it.
11. È possibile vietare al titolare l'esercizio dei diritti da parte di terzi interessati?
Sì. L’Utente ha diritto di delineare istruzioni “post-mortem” per stabilire le modalità di trattamento dei propri dati personali e di esercizio dei propri diritti in caso di decesso.
Quando il Titolare del trattamento viene informato del Suo decesso, i dati personali vengono eliminati. Nondimeno, i diritti riferiti all’Utente possono essere esercitati da chi ha un interesse proprio o agisce a tutela dell'interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione.
L’esercizio di tali diritti non è ammesso nei casi previsti dalla legge e nell’ipotesi in cui l’Utente lo abbia espressamente vietato con dichiarazione scritta presentata al Titolare del trattamento o a quest'ultimo comunicata. In ogni caso, la volontà dell’Utente deve risultare in modo non equivoco, e deve essere specifica, libera ed informata. Il divieto può riguardare anche soltanto l'esercizio soltanto di alcuni dei su menzionati diritti. In ogni momento, l’Utente ha la facoltà di revocare o modificare detto divieto. In ogni caso, il divieto non può produrre effetti pregiudizievoli per l'esercizio da parte dei terzi dei diritti patrimoniali che derivano dalla morte dell’Utente nonché del diritto di difendere in giudizio i propri interessi.
L’esercizio di tali diritti non è ammesso nei casi previsti dalla legge e nell’ipotesi in cui l’Utente lo abbia espressamente vietato con dichiarazione scritta presentata al Titolare del trattamento o a quest'ultimo comunicata. In ogni caso, la volontà dell’Utente deve risultare in modo non equivoco, e deve essere specifica, libera ed informata. Il divieto può riguardare anche soltanto l'esercizio soltanto di alcuni dei su menzionati diritti. In ogni momento, l’Utente ha la facoltà di revocare o modificare detto divieto. In ogni caso, il divieto non può produrre effetti pregiudizievoli per l'esercizio da parte dei terzi dei diritti patrimoniali che derivano dalla morte dell’Utente nonché del diritto di difendere in giudizio i propri interessi.
12. È possibile esercitare diritto di reclamo?
Sì. Qualora l’Utente ritenesse che i Suoi dati personali siano trattati in violazione di quanto previsto dal Regolamento, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).
13. Modifiche ed aggiornamenti alla presente Informativa.
La presente Informativa può subire modifiche nel tempo – anche connesse all’eventuale entrata in vigore di nuove normative di settore, all’aggiornamento e/o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche – per cui invitiamo l’Utente a consultare periodicamente questa pagina.
Ultimo aggiornamento: ottobre 2022