INFORMATIVA PRIVACY TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679, (di seguito “GDPR”), Massima Energia S.p.A. (di seguito anche solo “ME” o “Titolare”), in qualità di Titolare del trattamento, La informa che i Suoi dati personali, raccolti ai fini della conclusione del contratto di fornitura di energia o gas e altri servizi e/o nell’ambito dell’esecuzione e/o della stipula dello stesso (di seguito i “Servizi”) saranno trattati nel rispetto della normativa in materia di protezione dei dati personali.

1 Origine e Categorie di dati personali trattati - Base giuridica del trattamento.

I dati oggetto di trattamento sono quelli forniti dal potenziale Cliente in fase precontrattuale e dal Cliente in fase di attivazione dei Servizi di ME nonché in corso di svolgimento del successivo rapporto. Saranno altresì utilizzati i dati provenienti da fonti pubbliche, come pubblici registri, elenchi, documenti conoscibili da chiunque.

I dati personali trattati da ME appartengono alle seguenti categorie:

dati identificativi e di contatto (es. nome, cognome, luogo e data di nascita, indirizzo email, codice fiscale, POD, PDR ecc.) raccolti e trattati per dar corso agli adempimenti di obblighi contrattuali, esecuzione e/o stipula del contratto con il Cliente e/o gestione di eventuali misure precontrattuali;
dati fiscali e contabili (es. numero di conto corrente, IBAN, ecc.) raccolti e trattati per l’assolvimento a eventuali obblighi normativi, alle disposizioni fiscali e tributarie e ad obblighi connessi ad attività amministrative e contabili.

2 Finalità del trattamento.

I dati personali sono raccolti e trattati da ME per le seguenti specifiche finalità:

esecuzione di obblighi derivanti da un contratto concluso con il Cliente e/o necessari ai fini della conclusione di un contratto, compresi la gestione e l’adempimento di specifiche richieste pervenute dal Cliente stesso, nonché di altre attività connesse e strumentali all’esecuzione e per ogni ulteriore attività strumentale alla sottoscrizione e/o attivazione dei Servizi offerti da ME direttamente o attraverso partners commerciali;
adempimento degli obblighi contrattuali: l’erogazione ai Clienti dei Servizi in via diretta ovvero tramite partners commerciali, compresi i servizi collegati quali la gestione amministrativo/contabile dei rapporti di fornitura, la gestione tecnica, amministrativa e contabile di reclami e contenziosi nonché per l’invio di informazioni e comunicazioni di servizio, la consegna, attivazione e manutenzione dei prodotti, Servizi e/o apparati etc. acquistati o forniti in comodato d’uso; la partecipazione a programmi premio o di loyalty di ME;
adempimento di obblighi di legge, sia nazionale che europea, e di provvedimenti anche impartiti da Pubbliche Autorità a ciò legittimate, nonché per finalità correlate all’accertamento e repressione di reati;
connesse al contratto e relative al monitoraggio dell’andamento delle relazioni con la Clientela e di controllo dei rischi di credito e/o frodi connessi ai Servizi prestati: per attivare e mantenere attivi i Servizi, saranno trattati i dati personali provenienti da archivi o registri pubblici relativi ad eventuali protesti, iscrizioni o trascrizioni pregiudizievoli (quali pignoramenti, procedure concorsuali, sequestri, ipoteche, domande giudiziali) e dati di visura e di bilancio;
perseguimento del legittimo interesse, ai sensi dell’art. 130 del D.lgs. 196/2003 e ss.mm. Fatto salvo il diritto di opposizione da parte dell’interessato, il Titolare potrà trattare i dati personali del Cliente al fine di inviare – sui canali indicati da quest’ultimo - materiale pubblicitario/informativo/promozionale di servizi analoghi a quelli già offerti da ME;
comunicazione a soggetti terzi, che intrattengono rapporti di business qualificati con le società del Gruppo DIN, per finalità di marketing. Previo specifico consenso dell’interessato, i dati personali potranno essere trattati per l’invio di materiale pubblicitario, di vendita diretta, di comunicazione commerciale o per il compimento di ricerche di mercato relative ai prodotti e/o servizi offerti da ME ovvero da partners commerciali, come descritto al successivo punto 4

3 Modalità, logiche del trattamento e tempi di conservazione.

Il trattamento dei dati da parte di ME avviene nel rispetto dei principi di correttezza, liceità e trasparenza al fine di tutelare la riservatezza e i diritti dell’interessato secondo quanto disposto dalla normativa vigente in materia di protezione dei dati personali.

ME svolge il trattamento dei dati personali mediante strumenti manuali, informatici o comunque automatizzati. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei dati dei Clienti correlate alle finalità di cui alla presente informativa e comunque in modo da garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati.

I dati personali verranno trattati da ME per tutta la durata del rapporto contrattuale ed anche successivamente alla cessazione dello stesso, per un periodo non superiore a quello necessario al conseguimento delle finalità per i quali essi sono stati raccolti e trattati, in conformità a quanto previsto dalla vigente normativa in materia di protezione dei dati personali.

Nella determinazione del periodo di conservazione, sono altresì presi in considerazione le leggi applicabili alle attività e ai settori in cui opera il Titolare e quelli previsti dal Codice Civile in materia di prescrizione.

Con riguardo alle finalità di cui al precedente art. 2 lett. e) ed f) i dati raccolti saranno trattati per un periodo strettamente necessario per la gestione delle predette finalità secondo criteri improntati ai principi di correttezza, non eccedenza nonché al bilanciamento tra il legittimo interesse del Titolare e i diritti e le libertà dell’interessato.

4 Categorie di soggetti ai quali i dati possono essere comunicati o che possono venirne a conoscenza.

Per il perseguimento delle finalità sopra indicate, ME potrebbe avere necessità di comunicare i dati personali dei Clienti a soggetti terzi, che potranno agire come Responsabili del trattamento ovvero come autonomi Titolari, per dare compiuta esecuzione al contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti. Detti soggetti appartengono alle seguenti categorie:

Autorità Pubbliche e Organismi di Vigilanza e controllo, quando ciò occorra per la concessione di sovvenzioni, contributi, sussidi ed ausili di qualsiasi genere connessi alla prestazione dei servizi di ME ovvero quando sia richiesto da specifiche previsioni normative, regolamentari e autorizzative, anche in ordine all’applicazione delle eventuali agevolazioni tariffarie e fiscali previste dalle vigenti disposizioni emanate in materia dalle competenti Autorità per i Servizi nelle abitazioni;
soggetti esterni a ME che svolgono per conto di quest’ultimo compiti di natura tecnica o organizzativa, come ad esempio:
- soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dei dati necessari per la fruizione dei Servizi per la Clientela;
- soggetti che forniscono servizi per la gestione della infrastruttura tecnologica di ME;
- soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni al Cliente;
- soggetti che svolgono attività di assistenza alla Clientela (es. call center etc.);
- soggetti che svolgono attività di archiviazione e data entry;
- studi professionali e società nell’ambito dei rapporti di assistenza e consulenza, anche legale;
- soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da ME anche nell’interesse dei propri Clienti e utenti;
- società di factoring, istituti di credito o bancari (nei casi previsti) per la gestione degli incassi, compagnie assicurative;
- intermediari finanziari;
- società di servizi cui sono state affidate le attività di gestione, liquidazione e pagamento di eventuali sinistri;
- altri operatori del settore energia e dei servizi di dispacciamento dell’energia elettrica e del gas per la gestione dei relativi rapporti.

Tutti i soggetti appartenenti alle categorie sopra annoverate operano come Titolari autonomi del trattamento o come Responsabili del trattamento all’uopo nominati ai quali ME impartisce adeguate istruzioni operative, con particolare riferimento all’adozione delle misure tecniche ed organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio connaturato al trattamento.

I dati potranno essere inoltre trattati dai dipendenti del Titolare, compresi stagisti, lavoratori interinali e consulenti tutti appositamente autorizzati al trattamento e che svolgono la propria attività sulla base delle istruzioni ricevute da ME, ai sensi dell’art. 29 del GDPR. A tali soggetti il Titolare impartisce adeguate istruzioni operative, con particolare riferimento all’adozione e al rispetto delle misure di sicurezza, al fine di poter garantire la riservatezza e la sicurezza dei dati da essi trattati.

I dati personali non saranno diffusi né comunicati a terzi non autorizzati. Resta fermo l’obbligo di ME si comunicare i dati ad Autorità Pubbliche su specifica richiesta.

Previo Suo consenso, i Suoi dati personali potranno essere altresì comunicati, per le finalità di cui al punto 2 lettera f) ai seguenti soggetti:

Partner commerciali a diverse categorie, tra cui in particolare, a società finanziarie, agenti in attività finanziaria, mediatori creditizi, banche, assicurazioni, intermediari assicurativi, fornitori di telefonia fissa e mobile, ADSL e fibra, fornitori di energia, luce, gas, prodotti e servizi di new downstream, di servizi televisivi, di servizi di customer care e di vendita fuori e dentro i locali commerciali (contact center, door to door, mall point, flagship), editori, centri media, società farmaceutiche, sanitarie, case automobilistiche, concessionari di auto, rivenditori di auto, soggetti operanti nel settore dell’ospitalità e della ristorazione, nel mondo della cultura e dello sport, dell’informazione e del marketing, aziende attive nel direct marketing e nel brokeraggio di liste, società che operano nella gestione di eventi (tutti insieme, i “Destinatari Principali”). Tali soggetti tratteranno i Dati Personali per proprie finalità di contatto commerciale tramite mezzi automatizzati (es. chiamate automatizzate, sms, notifiche push, email, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea). L’elenco dei soggetti terzi cui i tuoi Dati Personali possono essere comunicati sulla base del tuo specifico consenso è disponibile al seguente link: www.massimaenergia.it/privacy/destinatari;
Comunicare i Dati Personali, ivi inclusi i Dati Personali profilati, a terzi diversi dai Destinatari Principali e, in particolare a fornitori di beni e servizi a largo consumo e, in generale, di beni e servizi relativi alla cura e al benessere della persona e al mondo della moda, a soggetti che operano nel campo della progettazione e dello sviluppo di spazi interni, a partiti politici, organizzazioni sindacali e soggetti di terzo settore, ad associazioni no profit e onlus, a enti e società di ricerca sia pubbliche che private, a distributori commerciali, agenzie di comunicazione, distributori di quotidiani, periodici e libri, soggetti che operano nel campo enogastronomico, di bevande alcoliche e analcoliche, alimentare, del biologico e dell’agricoltura a km zero, fornitori di materiale per ufficio e di servizi per l’impresa, produttori e/o distributori di articoli per l’infanzia, società di soccorso stradale, autoscuole, enti di rilascio e rinnovo di patenti, soggetti che si occupano della manutenzione di auto e moto, gommisti, fornitori di dispositivi di sicurezza, di servizi medici specialistici, di impianti elettrici e antifurti, soggetti che operano nel mondo della gestione dei dati, del digitale, della tecnologia e di Internet, fornitori di prodotti per la sanificazione, di soluzioni legate all’ambiente, soggetti del mondo dello spettacolo, della musica, della cucina e, in generale, che offrono prodotti e servizi legati al mondo degli hobby, fornitori di servizi turistici, soggetti che operano nel campo delle scommesse, di giochi e operazioni a premi, di concorsi e lotterie, soggetti legati all’organizzazione di raduni e gare, al mondo della navigazione e, in generale, al mondo acquatico, soggetti del mondo della fotografia, del giardinaggio, delle costruzioni, delle decorazioni, del design, del modellismo e dell’aeromodellismo, agenzie immobiliari, parchi giochi, parchi divertimento, beauty farm, palestre e fitness club, fornitori di prodotti alimentari legati a diete specifiche (tutti insieme, i “Destinatari Secondari”). Tali soggetti tratteranno i Dati Personali per proprie finalità di contatto commerciale tramite mezzi automatizzati (es. chiamate automatizzate, sms, notifiche push, email, social network, app di instant messaging, messaggi su social network) e non automatizzati (es. telefono con operatore, posta cartacea). L’elenco dei soggetti terzi cui i tuoi Dati Personali possono essere comunicati sulla base del tuo specifico consenso è disponibile al seguente link: www.massimaenergia.it/privacy/destinatari.

5 Trasferimento di dati verso Paesi esteri e organizzazione internazionali.

Il trasferimento all’estero dei Suoi dati personali può avvenire solo qualora risulti necessario per la gestione del rapporto contrattuale e/o per il perseguimento delle finalità esposte all’art. 2. Per il trattamento delle informazioni e dei dati che saranno eventualmente comunicati verso un Paese extra-UE saranno richiesti ai soggetti destinatari di tali dati adeguati livelli di protezione degli stessi, sulla base di una decisione di adeguatezza della Commissione Europea o delle garanzie adeguate ai sensi degli artt. 46-49 del Regolamento (UE) 2016/679.

6 Natura obbligatoria/facoltativa del conferimento dei dati.

Il conferimento dei dati personali da parte del Cliente è necessario: per la stipula e l’esecuzione dei rapporti contrattuali, per l’adesione ai programmi premio o per adempiere ad obblighi di legge, di cui alle finalità indicate alle lett. a), b), c) e d) del precedente art. 2. Un eventuale rifiuto da parte dell’interessato comporterebbe l’impossibilità per ME di attivare la fornitura, di prestare al Cliente gli ulteriori Servizi richiesti, di applicare le condizioni tariffarie e fiscali previste dalle vigenti disposizioni emanate in materia dalle competenti Autorità per i Servizi nelle abitazioni ovvero di consentirgli di partecipare ai programmi premio.

L’eventuale revoca del consenso al trattamento dei propri dati personali per le finalità di cui alle lett. a), b), c) e d) del precedente art. 2, impedirebbe a ME di erogare i propri servizi contrattualmente richiesti.

In relazione ai trattamenti di cui all’art. 2, lett. f), il consenso al trattamento dei dati da parte del Cliente è invece facoltativo e revocabile in qualsiasi momento.

In relazione al trattamento di cui al precedente art. 2, lett. e) il Cliente potrà opporsi all’invio di comunicazioni commerciali relative a prodotti e/o servizi analoghi a quelli a lui già forniti dal Titolare, con le modalità indicate al successivo art. 8.

7 Titolare, Responsabili del trattamento e Responsabile della Protezione dei Dati.

Titolare del trattamento dei dati è Massima Energia S.p.A., in persona del legale rappresentante pro tempore, con sede legale in Milano, Foro Buonaparte, 50.

L’elenco dei soggetti esterni, che forniscono a ME specifici servizi elaborativi e prestano attività connesse, strumentali o di supporto a quelle oggetto del presente contratto, nominati quali Responsabili del trattamento, ai sensi dell’art. 28 del GDPR, può essere richiesto al Titolare all’indirizzo email privacy@massimaenergia.it.

Il Titolare ha nominato un Responsabile della Protezione dei Dati (DPO) raggiungibile, per ogni questione relativa al trattamento dei dati personali, al seguente indirizzo email dpo@massimaenergia.it.

8 Diritti dell’interessato.

Ai sensi degli artt. 15-22, il GDPR conferisce agli Interessati specifici diritti. In particolare, il Cliente, in qualità di interessato, ha diritto di ottenere:

la conferma dell’esistenza di trattamenti di dati che lo riguardano e, in tal caso, di ottenerne l’accesso;
l’aggiornamento e/o la rettifica/integrazione dei propri dati personali;
la cancellazione dei propri dati personali, nei casi in cui ciò sia consentito dal GDPR;
la limitazione del trattamento dei propri dati personali, qualora ricorra una delle ipotesi previste dalla normativa vigente;
la copia dei dati personali forniti al Titolare su formato strutturato, di uso comune e leggibile da dispositivo automatico.

L’interessato ha inoltre il diritto di opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato per le finalità di cui al precedente art. 2. lett. e). Inoltre per trattamenti di cui al punto 2 lett. f) il Cliente potrà sempre revocare il proprio consenso, eventualmente prestato, senza pregiudicare la liceità del trattamento, basato sul consenso, fornito prima della revoca.

L’interessato che intenda avvalersi dei diritti sopra descritti può inviare una comunicazione mediante posta raccomandata a ME all’indirizzo sopra indicato oppure all’indirizzo email privacy@massimaenergia.it, precisando nell’oggetto gli estremi della propria richiesta.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, il Cliente ha inoltre il diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it), qualora ritenga che il trattamento che lo riguarda violi la disciplina vigente in materia di protezione dei dati personali.