INFORMATIVA PRIVACY AI SENSI DEL REGOLAMENTO (UE) 2016/679 IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

• 1. Oggetto
  La presente informativa (“Privacy Policy”) è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (il “GDPR”) al fine di informarti circa il trattamento dei tuoi dati personali (i “Dati Personali”) effettuato nell’ambito dell’interazione con i servizi del gruppo Do It Now(*) (di seguito, “Gruppo DIN”), ad esempio nel contesto della navigazione sul sito web https://www.massimaenergia.it/ (il “Sito”) o su siti di terze parti che hanno installato strumenti di tracciamento digitale del Gruppo DIN (insieme al Sito Massima Energia, i “Siti”), ovvero forniti al telefono a incaricati del Gruppo DIN, anche operanti per conto di terzi.
• 2. Titolare del trattamento, Contitolari del trattamento e Data Protection Officer
  Quando interagisci con i servizi offerti dal Sito i tuoi Dati Personali sono trattati dalla società Massima Energia S.p.A. C.F. e P. IVA 14706141000, con sede legale in Milano, Via Foro Buonaparte, n. 50 - C.A.P. 20121 (di seguito “Massima Energia” o il “Titolare”). Esclusivamente previo tuo consenso specifico, i Dati Personali potranno essere trattati anche da Do It Now S.p.a., C.F. e P. IVA 01274130119, con sede legale in Milano, Via Foro Buonaparte, n. 50 - C.A .P. 20121 (di seguito, “Do It Now”) e Direct Intelligence Ltd, C.F. e P. IVA 350502049, con sede legale in Londra, 37-38 Long Acre, Covent Garden, WC2E 9JT (di seguito, “Direct Intelligence”), in qualità di autonomi titolari del trattamento. Per qualsiasi informazione sul trattamento dei Dati Personali nonché per l’esercizio dei tuoi diritti potrai rivolgerti al Responsabile per la protezione dei dati designato dal Titolare ai sensi dell’art. 37 del GDPR (il “Data Protection Officer” o “DPO”). Potrai, in qualsiasi momento, contattare il Data Protection Officer al seguente indirizzo di posta elettronica: dpo@massimaenergia.it.
• 3. Tipologia di Dati Personali
  I Dati Personali oggetto della presente Privacy Policy possono avere diversa natura e provenienza. È possibile che tu in passato abbia autorizzato dei terzi a fornirci i tuoi Dati Personali per finalità di contatto commerciale. Potresti inoltre fornire informazioni tramite la compilazione di moduli presenti sui Siti (es. moduli di registrazione, modulo per la richiesta di preventivi, ecc.). Inoltre, i sistemi informatici e le procedure software preposte al funzionamento dei Siti acquisiscono, in maniera automatica, alcune informazioni, come il tuo indirizzo IP o altri parametri relativi al tuo sistema operativo. Si tratta di informazioni che, per loro natura, potrebbero, attraverso elaborazioni ed associazioni con altri dati, consentire la tua identificazione. Infine potremmo arricchire e profilare i tuoi Dati Personali osservando l’interazione che hai con i Siti o con i servizi di terzi nel tempo, per il tramite di cookies e altri strumenti di tracciamento digitale da te autorizzati. I Dati Personali trattati nel contesto di una o più delle attività sopra descritte sono anagrafici (es. nome, cognome, luogo di nascita e residenza, codice fiscale, ecc.), di contatto (es. indirizzo email, cellulare, ecc.), relativi ai dispositivi elettronici da te utilizzati, alle tue preferenze di consumo e navigazione, alla tua localizzazione, ecc.
• 4. Finalità e base giuridica del trattamento
  I Dati Personali sono trattati:
  • al fine di garantire la fruizione dei servizi da te richiesti tramite il Sito e di rispondere, in modo puntuale e corretto, alle tue richieste di informazioni e di assistenza ai sensi dell’art. 6 (1) lett. b) del GDPR. Ad esempio, nel caso in cui tu compili il form per la richiesta di preventivi e/o di fornitura sul Sito, il Titolare potrà trattare direttamente i tuoi Dati Personali; per offrirti il migliore supporto, se effettuerai la richiesta di preventivi sul Sito durante giorni festivi, tale servizio potrebbe essere erogato, anche telefonicamente, contestualmente alla tua richiesta;
  • per adempiere agli obblighi di legge cui il Titolare e/o le altre società del Gruppo DIN sono soggetti, ad esempio in ambito contabile e fiscale, in conformità all’art. 6 (1), lett. c) del GDPR;
  • al fine di soddisfare il legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del Sito, ovvero per finalità amministrativo-contabili del Gruppo DIN, conformemente all’art. 6 (1), lett. f) del GDPR;
  • far valere o difendere un diritto in giudizio o in una fase propedeutica al giudizio, ai sensi dell’art. 6 (1), lett. f) del GDPR.
    Esclusivamente previo tuo consenso specifico, libero e informato, ai sensi dell’art. 6 (1), lett. a) del GDPR, il Titolare potrà:
  • inserire e/o arricchire nel tempo i tuoi Dati Personali all’interno del proprio database commerciale, avvalendosi di strumenti di monitoraggio su reti di comunicazione elettronica tra cui cookies, tag, e altri strumenti, al fine di conoscere le tue preferenze, esigenze e abitudini di consumo e professionali e, più in generale, per svolgere attività di profilazione;
  • contattarti, tramite strumenti automatizzati (es. chiamate automatizzate, sms, notifiche push, email, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea) per aggiornarti sulle offerte di prodotti e servizi del Titolare e/o di terzi, nonché per svolgere indagini di mercato;
  • inviarti la newsletter del Gruppo DIN per promuovere i servizi di Massima Energia, i contenuti editoriali di Blasting News nonché prodotti e/o servizi di terzi. Potrai, in qualsiasi momento, revocare il consenso specifico prestato e decidere di non ricevere più la newsletter del Gruppo DIN utilizzando l’apposita funzione nel footer delle email;
  • comunicare i Dati Personali, ivi inclusi Dati Personali profilati, a terzi che intrattengono rapporti di business qualificati con le società del Gruppo DIN e appartenenti a diverse categorie, tra cui in particolare, a società finanziarie, agenti in attività finanziaria, mediatori creditizi, banche, assicurazioni, intermediari assicurativi, fornitori di telefonia fissa e mobile, ADSL e fibra, fornitori di energia, luce, gas, prodotti e servizi di new downstream, di servizi televisivi, di servizi di customer care e di vendita fuori e dentro i locali commerciali (contact center, door to door, mall point, flagship), editori, centri media, società farmaceutiche, sanitarie, case automobilistiche, concessionari di auto, rivenditori di auto, soggetti operanti nel settore dell’ospitalità e della ristorazione, nel mondo della cultura e dello sport, dell’informazione e del marketing, aziende attive nel direct marketing e nel brokeraggio di liste, società che operano nella gestione di eventi (tutti insieme, i “Destinatari Principali”). Tali soggetti tratteranno i Dati Personali per proprie finalità di contatto commerciale tramite mezzi automatizzati (es. chiamate automatizzate, sms, notifiche push, email, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea). L’elenco dei soggetti terzi cui i tuoi Dati Personali possono essere comunicati sulla base del tuo specifico consenso è disponibile al seguente link: www.massimaenergia.it/destinatari;
  • comunicare i Dati Personali, ivi inclusi i Dati Personali profilati, a terzi diversi dai Destinatari Principali e, in particolare a fornitori di beni e servizi a largo consumo e, in generale, di beni e servizi relativi alla cura e al benessere della persona e al mondo della moda, a soggetti che operano nel campo della progettazione e dello sviluppo di spazi interni, a partiti politici, organizzazioni sindacali e soggetti di terzo settore, ad associazioni no profit e onlus, a enti e società di ricerca sia pubbliche che private, a distributori commerciali, agenzie di comunicazione, distributori di quotidiani, periodici e libri, soggetti che operano nel campo enogastronomico, di bevande alcoliche e analcoliche, alimentare, del biologico e dell’agricoltura a km zero, fornitori di materiale per ufficio e di servizi per l’impresa, produttori e/o distributori di articoli per l’infanzia, società di soccorso stradale, autoscuole, enti di rilascio e rinnovo di patenti, soggetti che si occupano della manutenzione di auto e moto, gommisti, fornitori di dispositivi di sicurezza, di servizi medici specialistici, di impianti elettrici e antifurti, soggetti che operano nel mondo della gestione dei dati, del digitale, della tecnologia e di Internet, fornitori di prodotti per la sanificazione, di soluzioni legate all’ambiente, soggetti del mondo dello spettacolo, della musica, della cucina e, in generale, che offrono prodotti e servizi legati al mondo degli hobby, fornitori di servizi turistici, soggetti che operano nel campo delle scommesse, di giochi e operazioni a premi, di concorsi e lotterie, soggetti legati all’organizzazione di raduni e gare, al mondo della navigazione e, in generale, al mondo acquatico, soggetti del mondo della fotografia, del giardinaggio, delle costruzioni, delle decorazioni, del design, del modellismo e dell’aeromodellismo, agenzie immobiliari, parchi giochi, parchi divertimento, beauty farm, palestre e fitness club, fornitori di prodotti alimentari legati a diete specifiche (tutti insieme, i “Destinatari Secondari”). Tali soggetti tratteranno i Dati Personali per proprie finalità di contatto commerciale tramite mezzi automatizzati (es. chiamate automatizzate, sms, notifiche push, email, social network, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea). L’elenco dei soggetti terzi cui i tuoi Dati Personali possono essere comunicati sulla base del tuo specifico consenso è disponibile al seguente link: www.massimaenergia.it/destinatari.
  Previ tuoi consensi specifici, i tuoi Dati Personali potranno essere trattati in autonomia per le finalità di cui alle lettere f) e g) che precedono anche da Do It Now e Direct Intelligence. Potremmo inoltre inviarti delle email per promuovere beni e/o servizi analoghi a quelli da te già acquistati sui Siti, senza il tuo consenso, ma fermo restando il tuo diritto di opporti in qualsiasi momento a tali comunicazioni.
• 5. Natura del conferimento dei Dati Personali e conseguenze dell’eventuale rifiuto al rilascio
  Il conferimento dei Dati Personali è facoltativo. Tuttavia, alcuni Dati Personali sono necessari al fine di consentirci di erogare i servizi da te richiesti e di adempiere agli obblighi di legge cui siamo soggetti. Il mancato rilascio di tali informazioni ti impedirà di fruire dei servizi offerti tramite il Sito. Ove necessario per lo svolgimento dei trattamenti descritti nella Privacy Policy, il consenso richiesto è libero. Il mancato conferimento di uno o più consensi richiesti non ti impedirà di fruire dei servizi e prodotti offerti tramite il Sito.
• 6. Modalità del trattamento
  Il trattamento dei Dati Personali avverrà – secondo i principi di correttezza, liceità e trasparenza – tramite supporti e/o strumenti informatici, manuali e/o telematici, con logiche strettamente correlate alle finalità del trattamento e, comunque, garantendo la riservatezza e sicurezza dei dati stessi e il rispetto degli obblighi specifici sanciti dalla legge. La disponibilità, la gestione, l’accesso, la conservazione e la fruibilità dei dati a te riferibili è garantita dall’adozione di misure tecniche e organizzative per assicurare idonei livelli di sicurezza ai sensi degli articoli 25 e 32 del GDPR, nonché, in relazione alle specifiche finalità di trattamento individuate dalla normativa sulla protezione dei dati personali, per assicurare la conformità alle misure di garanzia del Garante per la protezione dei dati personali e alle pertinenti disposizioni di settore secondo il diritto dell’Unione europea e il diritto nazionale (ad esempio, le disposizioni specifiche in tema di comunicazioni commerciali). Il trattamento è svolto ad opera di soggetti interni all’organizzazione delle società del Gruppo DIN appositamente autorizzati ed istruiti nel pieno rispetto dell’art. 29 del GDPR e art. 2-quaterdecies D. Lgs. n. 196/2003 e ss.mm.ii. (Codice Privacy). In ogni caso sarà garantita la sicurezza logica e fisica e la riservatezza delle informazioni trattate.
• 7. Conservazione dei Dati Personali
  I Dati Personali saranno conservati solo per il tempo strettamente necessario ai fini per cui sono raccolti, rispettando il principio di minimizzazione di cui all’articolo 5 (1), lett. c) del GDPR, nonché gli obblighi di legge cui è tenuto ciascun titolare del trattamento. Qualora tu decida di revocare il consenso prestato, i Dati Personali, il cui trattamento si basa esclusivamente sul consenso revocato, verranno immediatamente cancellati o resi anonimi. Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca dello stesso conserva, comunque, la sua liceità.
• 8. Ambito di circolazione dei Dati Personali
  I Dati Personali non sono/saranno oggetto di diffusione (intendendosi per tale, il dare conoscenza di informazioni personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione), fatta salva l’ipotesi in cui la comunicazione o diffusione sia richiesta, in conformità alla legge, da forze di polizia, dall’autorità giudiziaria, da organismi di informazione e sicurezza o da altri soggetti pubblici per finalità di difesa o di sicurezza dello Stato o di prevenzione accertamento o repressione di reati. Previo tuo specifico consenso, il Titolare potrà comunicare i Dati Personali ai Destinatari Principali e ai Destinatari Secondari, anche ubicati fuori dall’Unione Europea (conformemente a quanto prescritto agli artt. da 44 a 49 del GDPR). I Destinatari Principali e i Destinatari Secondari, come sopra individuati, tratteranno le informazioni a te riferibili per proprie finalità commerciali.
  Alcuni soggetti potrebbero agire per conto del Titolare (es. la società IT Hub S.r.l. che si occupa dello sviluppo tecnologico del Gruppo DIN) in qualità di responsabili del trattamento. Alcune campagne commerciali potrebbero essere condotte nell’interesse di terzi committenti (i “Committenti”) con i quali il Titolare potrebbe aver concluso accordi di contitolarità (i “Contitolari Esterni”). In tali campagne commerciali i tuoi Dati Personali non vengono ceduti ai Committenti; i Dati Personali rimangono nella disponibilità del Titolare che li tratta a vantaggio dei Committenti (es. se Massima Energia sa che hai interesse al rinnovo di un contratto energetico, potrebbe contattarti per proporti l’offerta di un suo partner; i tuoi Dati Personali verrebbero comunicati al Committente solo su tua richiesta). I Dati Personali potranno essere oggetto di trasferimento verso paesi terzi rispetto all’Unione europea. Tale trasferimento avverrà verso Paesi che garantiscono un livello di protezione adeguato secondo la Commissione Europea (ad es. la Svizzera, il Canada, il Giappone o l’Argentina) o, in ogni caso, previa adozione di garanzie adeguate, quali la sottoscrizione di Clausole Standard approvate dalla Commissione Europea o la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati.
• 9. Pubblicità comportamentale online
  Il Titolare, oltre a trattare i Dati Personali nel pieno rispetto della normativa applicabile, ha avviato la procedura di adesione ai principi dell’organizzazione European Digital Advertising Alliance (“EDAA”) per la pubblicità comportamentale online e ha richiesto l’iscrizione alla piattaforma  Your Online Choices al fine di consentirti, in qualsiasi momento, di modificare le tue scelte e non ricevere più contenuti e annunci pubblicitari personalizzati.
• 10. Diritti dell’Interessato
  Potrai, in qualsiasi momento, esercitare i diritti di cui agli artt. da 15 a 22 del GDPR.
  Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di Dati Personali e, in tal caso, ottenere l’accesso a tali Dati Personali nonché alle informazioni relative al trattamento effettuato, ai sensi dell’art. 15 del GDPR; di chiedere la rettifica, la cancellazione dei Dati Personali o la limitazione del trattamento; di ottenere la portabilità dei Dati Personali; di revocare, in qualsiasi momento, il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca; di essere messo a conoscenza dell’esistenza di un processo decisionale automatizzato, compresa la profilazione; di proporre reclamo all’autorità Garante per la protezione dei dati personali (Autorità Garante per la protezione dei dati personali, Piazza Venezia n. 11 – Scala B, 00187, Roma (RM).
  Inoltre, hai il diritto di opporti, in qualsiasi momento, al trattamento dei Dati Personali, ai sensi dell’art. 21 del GDPR. In caso di opposizione al trattamento dei Dati Personali trattati per finalità di marketing diretto e per lo svolgimento di attività di profilazione connessa a tale marketing diretto, otterrai l’interruzione immediata del trattamento. Ti informiamo che potrai esercitare il diritto di opposizione al trattamento per finalità di marketing anche solo in relazione a uno o più specifici canali di contatto (ad esempio, potrai decidere di continuare a voler essere contattato dall’operatore, ma di non ricevere più sms o email). In ogni caso, qualora non sia precisato il canale di contatto in relazione al quale il diritto è esercitato, l’opposizione al trattamento dei Dati Personali sarà inteso esteso a tutte le modalità di comunicazione utilizzate.
  Le richieste nei confronti del Titolare, di Do It Now e di Direct Intelligence vanno esercitate rivolgendoti al Titolare e/o al DPO, ai recapiti di cui al paragrafo n. 2 della Privacy Policy.
  Qualsiasi modifica o cancellazione o limitazione al trattamento effettuata su tua richiesta ovvero a seguito di revoca del tuo consenso – a meno che ciò non sia impossibile o comporti uno sforzo sproporzionato – sarà comunicata da ciascun titolare all’altro, nonché a ciascuno dei destinatari cui sono stati comunicati i Dati Personali.
  (*) Il Gruppo DIN è composto dalle seguenti società: Do It Now S.p.A., Supermoney S.p.A., Performance Credit Mediazione Creditizia S.r.l., IAMB S.r.l., Blasting SA, Blasting News Ltd, Blasting News Inc., Massima Energia S.p.A., Supermoney Contact S.r.l., It Hub S.r.l., Direct Intelligence Ltd.
  Ultimo aggiornamento: 7/6/2021