Informativa Privacy Clienti
Ultimo aggiornamento: 11/12/2023
1) Perché queste informazioni;
Con la presente informativa, resa in ottemperanza agli artt. 13-14 del Regolamento Europeo n. 679/2016 GDPR (di seguito, “Regolamento”), Ecom S.p.A. Le fornisce dettagliate informazioni riguardo al trattamento dei Suoi dati personali, affinché conosca quali dati raccogliamo su di Lei, le ragioni per cui usiamo e condividiamo tali dati, quanto a lungo li conserviamo, quali sono i Suoi diritti e come può esercitarli.
2) Il Titolare del trattamento e il responsabile della protezione dei Dati personali;
Il Titolare del trattamento è Ecom S.p.A., P.IVA: 08000190721, con sede legale in Via Circonvallazione Sud Bari, Km 810 – 70019 Triggiano (Ba); pec: ecomspa@pec.it. Il Titolare ha nominato un Responsabile per la protezione dei dati personali (RPD o DPO, acronimo inglese) che può essere contattato al seguente indirizzo e-mail: dpo@energiacomune.com
3) Quali suoi dati personali trattiamo;
Per la realizzazione delle finalità di cui al successivo paragrafo, raccogliamo e usiamo nei limiti di quanto necessario nel contesto delle nostre attività varie categorie di dati personali che La riguardano, inclusi:
- dati identificativi e anagrafici (es. ragione sociale/nome, cognome, codice fiscale, indirizzo, data e luogo di nascita);
- dati di contatto (es. numeri di telefono, fisso e/o mobile, indirizzo e-mail e/o e-mail Pec);
- dati relativi alla fornitura (es. tipologia fornitura, POD, PDR, consumi);
- informazioni sulla solvibilità (es. richieste di sospensione per morosità, cessazioni amministrative per morosità, ecc.);
- dati finanziari, relativi ai pagamenti (es conto corrente bancario e IBAN);
- se il conto corrente è intestato ad altro soggetto nome e cognome del soggetto titolare del conto corrente; documenti di identità e codice fiscale se necessario;
- documenti di identità e codice fiscale se necessario;
- dati relativi all’immagine (es. foto su carta d’identità);
- per la fornitura a società, codice univoco dell’azienda per la fatturazione.
Il Titolare potrebbe trattare dati di categorie particolari (es. documentazione relativa a disabilità o, in generale, alla salute del cliente, dati relativi a procedimenti giudiziari) dei propri clienti per dare seguito di specifiche richieste dell’utente in adempimento dell’obbligo contrattuale.
4) Perché e su quali basi trattiamo i Suoi dati personali;
Trattiamo i Suoi dati personali per le seguenti finalità:
A. Per eseguire un contratto di cui è parte o adempire una Sua richiesta prima della conclusione del contratto con Lei
Noi trattiamo i Suoi dati personali per concludere ed eseguire correttamente i contratti di somministrazione di energia elettrica e/o gas naturale, ivi compresi l’emissione di preventivi, attività di consulenza, tutte le attività relative all’erogazione del servizio di vendita di energia elettrica e gas naturale in adempimento ad obblighi contrattuali e di legge, espletamento di tutte le attività necessarie o utili per il costante miglioramento del servizio; in caso di inadempimento dell’obbligazione di pagamento della prestazione, tratteremo i Suoi dati personali anche per attività di recupero crediti.
Base giuridica del trattamento:
- perseguimento di un legittimo interesse del titolare (art. 6, par. 1, lett. f) Regolamento).
- necessità di dare esecuzione a un contratto di cui l’Interessato è parte o a misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) Regolamento);
- necessità di dare esecuzione a un contratto di cui l’Interessato è parte o a misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) Regolamento);
B. Adempimento di obblighi di legge connessi
Noi trattiamo i Suoi Dati Personali per rispettare una serie di obblighi previsti dalla normativa UE, dalla legge, da regolamenti, nonché da disposizioni impartite da autorità a ciò legittimate e da organi di vigilanza e controllo (es. obblighi fiscali).
- necessità di adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) GDPR).
C. Tutela dei diritti del Titolare o di terzi
Noi trattiamo i Suoi Dati Personali per tutelare i nostri diritti in sede giudiziaria o stragiudiziale (organismi di mediazione, conciliazione e altri enti con funzioni analoghe) e in procedure amministrative. I Suoi Dati Personali, inoltre, potranno essere trattati anche per fini di tutela dei diritti di terzi, cioè di soggetti diversi dal Titolare, anche mediante comunicazione dei dati personali a tali soggetti.
- necessità di adempiere un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) GDPR).
Base giuridica del trattamento:
- necessità di perseguire il legittimo interesse del Titolare del trattamento o di un terzo (art. 6, par. 1, lett. f) Regolamento) e, in particolare, l’interesse del Titolare o di un terzo alla tutela dei propri diritti.
Rispetto ai dati particolari, la base giuridica è inoltre costituita dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par. 2, lett. f) del Regolamento).
D. Per l’invio di informazioni relative al rapporto di fornitura e attività promozionali relative allo stesso contratto di fornitura.
Noi trattiamo i Suoi dati personali per aggiornarla sui rapporti di fornitura stipulati con Noi, nonché per la promozione di prodotti o servizi analoghi o complementari a quelli da Lei già acquistati, utilizzando il Suo indirizzo e-mail e/o il Suo numero di cellulare (quest’ultimo solo per l’invio di informazioni di servizio relative al rapporto di fornitura).
Base giuridica del trattamento:
- necessità di perseguire il legittimo interesse del Titolare del trattamento (art. 6, par. 1, lett. f) Regolamento).
E. Per svolgere attività di marketing
Noi trattiamo i Suoi dati personali, previo Suo consenso, per l’invio di comunicazioni commerciali o promozionali relative a servizi offerti dal Titolare. Tali attività potranno essere effettuate mediante strumenti tradizionali di contatto, attraverso social, nonché mediante modalità automatizzate di contatto (es. chiamate senza intervento dell’operatore, posta elettronica, sms etc.).
Base giuridica del trattamento:
- consenso dell’interessato (art. 6, par. 1, lett. a) del Regolamento)
F. Per analisi di portfolio (profilazione)
Noi trattiamo i Suoi dati personali al fine di sviluppare e migliorare i nostri servizi e le nostre offerte mediante la creazione di statistiche e report interni.
Base giuridica del trattamento:
- consenso dell’interessato (art. 6, par. 1, lett. a) del Regolamento)
Per i trattamenti basati sul legittimo interesse è possibile contattare il Titolare o il DPO ai recapiti indicati sopra al fine di ottenere maggiori informazioni in merito al legittimo interesse perseguito e al relativo bilanciamento operato dal Titolare. Per i trattamenti basati sul consenso, resta ferma la Sua possibilità di revocare il consenso al trattamento in ogni momento mediante comunicazione al Titolare o al DPO ai recapiti indicati sop
5) Natura del conferimento dei dati e conseguenze in caso di mancato conferimento dei dati;
Il conferimento dei Suoi dati personali per le finalità evidenziate al punto 4 lett. a), b) e c) della presente informativa è obbligatorio ed il rifiuto di fornire tali dati impedisce di usufruire dei nostri servizi. Il conferimento per le finalità evidenziate al punto 4 lett. d), e) e f) è facoltativo ed il suo eventuale rifiuto non pregiudicherà l’esecuzione del rapporto contrattuale.
6) Come sono trattati i Suoi dati personali;
Il trattamento dei dati verrà effettuato sia mediante supporti cartacei, sia attraverso l’ausilio di mezzi informatici, unicamente con operazioni, nonché con logiche e mediante forme di organizzazione dei dati, strettamente indispensabili in rapporto alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza.
I suoi dati non saranno trattati con processi che comportano decisioni automatizzate. I dati verranno conservati in archivi cartacei ed elettronici situati in Europa, per tutto il tempo necessario per il raggiungimento dello scopo e per il tempo necessario per adempiere a eventuali obblighi derivanti dalla legge, dai regolamenti e dalla normativa europea, come dettagliatamente indicato nel punto 9.
7) Con chi condividiamo i Suoi dati personali;
Ferme restando le comunicazioni e le diffusioni eseguite in adempimento di obblighi di legge, i Suoi dati potranno essere trattati per conto di Ecom S.p.A. da soggetti terzi situati anche al di fuori dello Spazio Economico Europeo, in qualità di Responsabili del trattamento, di cui il Titolare si avvale ai fini della esecuzione di specifici servizi.
Le categorie di Terze parti a cui il Titolare potrà comunicare i Dati personali sono, ad esempio, i fornitori di servizi IT, consulenti professionali, altri partner commerciali, società di recupero credito. L’elenco dei Responsabili del trattamento può essere richiesto scrivendo al seguente indirizzo privacy@energiacomune.com.
8) Trasferimento dei dati personali a paesi extra EU;
Con la presente informativa, resa in ottemperanza agli artt. 13-14 del Regolamento Europeo n. 679/2016 GDPR (di seguito, “Regolamento”), Ecom S.p.A. Le fornisce dettagliate informazioni riguardo al trattamento dei Suoi dati personali, affinché conosca quali dati raccogliamo su di Lei, le ragioni per cui usiamo e condividiamo tali dati, quanto a lungo li conserviamo, quali sono i Suoi diritti e come può esercitarli.
9) Quanto a lungo conserviamo i Suoi dati personali;
I Suoi dati saranno trattati solo per il tempo necessario per le finalità sopra menzionate, come segue:
- i dati trattati per l’esecuzione del contratto saranno conservati per tutta la durata del rapporto contrattuale e per un periodo ulteriore di 10 anni successivi al termine del contratto, salvo che sorga l’esigenza di estendere tale periodo di conservazione per garantire l’esercizio o la difesa di diritti del Titolare;
- i dati trattati per l’adempimento di obblighi di legge o regolamentari saranno conservati nei limiti previsti dalla legge e finché persista la necessità di trattamenti per adempiere a detti obblighi (es. 10 anni dalla data di emissione di ciascuna fattura per l’adempimento di obblighi fiscali);
- i dati adoperati per l’invio di comunicazioni promozionali al Suo indirizzo di posta elettronica, come indicato al par. 4 lett. d), saranno trattati fino alla cessazione del rapporto contrattuale, salvo Sua precedente opposizione;
- i dati saranno trattati per finalità di marketing fino alla revoca del Suo consenso e, comunque, non oltre 24 mesi dall’acquisizione dello stesso; in seguito a tale revoca il Titolare cesserà il trattamento in questione e non conserverà ulteriormente i dati acquisiti esclusivamente per tale finalità; in assenza di revoca, a seguito della cessazione del rapporto contrattuale, il Titolare provvederà a ricordarLe periodicamente quali sono i consensi da Lei prestati e la Sua facoltà di revocarli in ogni momento;
- i dati saranno trattati per finalità di analisi di portfolio (profilazione) fino alla revoca del Suo consenso e, comunque, non oltre 12 mesi dall’acquisizione dello stesso; decorso tale periodo o in seguito alla revoca, il Titolare cesserà il trattamento in questione, cancellerà o anonimizzerà i dati personali frutto di tale attività di profilazione, oltre che i dati acquisiti esclusivamente per tale finalità.
10) Quali sono i suoi diritti e come può esercitarli;
Lei ha il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei dati che al riguardano e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettifica, la cancellazione o anche la limitazione in caso di trattamenti in violazione di legge, nonché la trasformazione in forma anonima o di opporsi al trattamento per motivi legittimi e, altresì, di revocare il consenso in ogni momento (artt. 15 e ss. del regolamento).
L’apposita istanza potrà essere presentata al seguente indirizzo: dpo@energiacomune.com. In caso di mancato o parziale riscontro nei termini previsti è sua facoltà proporre reclamo al garante per la protezione dei dati personali seguendo la procedura indicata sul sito dello stesso garante (www.garanteprivacy.it), come previsto dall’art. 77 del Regolamento stesso o di adire le competenti sedi giudiziarie, ai sensi dell’art. 79 del Regolamento.
