Chi siamo e cosa facciamo dei tuoi dati personali?
La società Enegan S.p.A. con sede legale in (50129) Firenze (FI), Viale Spartaco Lavagnini 20, d’ora innanzi Titolare del trattamento, tutela la riservatezza dei tuoi dati personali e garantisce ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Il Titolare mette in pratica a tal fine policy e prassi aventi riguardo alla raccolta e all’utilizzo dei dati personali e all’esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.
Il Titolare ha nominato un Data Protection Officer (DPO) che puoi contattare se hai domande sulle policy e le prassi adottate. I dati di contatto del responsabile della protezione dei dati sono i seguenti:
dpo@enegan.it
Come raccoglie e tratta i tuoi dati il Titolare Enegan S.p.a. ?
Le informazioni personali che ti riguardano saranno trattate per:
1) la gestione della tua richiesta di avere informazioni sul servizio offerto dal Titolare
I tuoi dati saranno trattati per fornirti le informazioni o i documenti utili a descrivere il servizio oggetto della tua richiesta, per inviarti un preventivo, contattarti per concordare il prezzo, gli eventuali servizi aggiuntivi, e per l’acquisizione di informazioni preliminari alla conclusione di un contratto, nonché per la registrazione e l’archiviazione dei tuoi dati personali.
I dati personali che il Titolare tratta per tale finalità sono:
• nome, cognome, indirizzo fisico e indirizzo mail, numero di telefono fisso e/o mobile, dati derivanti dalla bolletta caricata
2) per la comunicazione a terzi e destinatari
I tuoi dati non saranno comunicati a terzi/destinatari per loro finalità autonome a meno che:
1) tu ne dia autorizzazione;
2) la comunicazione avvenga nei confronti della rete di agenti di cui il Titolare si avvale per le sue attività commerciali e per la distribuzione dei suoi servizi; società di elaborazione dati e di servizi informatici (es. web hosting, data entry, gestione e manutenzione infrastrutture e servizi informatici, ecc.), tutti soggetti impegnati nella gestione ed esecuzione della tua richiesta, ed opportunamente autorizzati al trattamento dei tuoi dati.
I dati personali che il Titolare tratta per tale finalità sono:
• nome, cognome, indirizzo fisico e indirizzo mail, numero di telefono fisso e/o mobile, dati derivanti dalla bolletta caricata
3) per l’attività di promozione commerciale
Il trattamento dei tuoi dati personali, se presti il tuo consenso, avviene per proporti servizi ulteriori a quelli di cui alla tua richiesta, o anche migliorati e più confacenti alla tua richiesta e, al fine, per inviarti materiale pubblicitario.
Il trattamento dei tuoi dati (quali nome, cognome, indirizzo fisico e indirizzo mail, numero di telefono fisso e/o mobile) può avvenire per:
• e-mail;
• sms;
• contatto telefonico anche senza operatore;
• posta cartacea.
4) per finalità di sicurezza informatica
Il Titolare tratta, anche per mezzo dei suoi fornitori (terzi e/o destinatari), i tuoi dati personali sopra indicati, anche informatici (es. accessi logici) o di traffico raccolti o ottenuti nel caso di servizi esposti sul sito web del Titolare in misura strettamente necessaria e proporzionata per garantire la sicurezza e la capacità di una rete o dei server ad essa connessi di resistere, a un dato livello di sicurezza, a eventi imprevisti o atti illeciti o dolosi che compromettano la disponibilità, l'autenticità, l'integrità e la riservatezza dei dati personali conservati o trasmessi.
A tali fini il Titolare prevede procedure per la gestione della violazione dei dati personali (data breach).
Che cosa succede se non fornisci i tuoi dati?
Il Titolare se non fornisci i tuoi dati personali non potrà dar seguito ai trattamenti legati alla gestione della tua richiesta né agli adempimenti che da essa dipendono.
Il Titolare ha inteso svolgere alcuni trattamenti in funzione di determinati legittimi interessi che non pregiudicano il tuo diritto alla riservatezza, come quelli che:
• permettono di prevenire incidenti informatici e la notificazione all’autorità di controllo o la comunicazione agli utenti, se necessarie, della violazione dei dati personali;
Che cosa succede se non dai il tuo consenso al trattamento dei dati personali per finalità di promozione commerciale ( marketing diretto, ricerche e indagini di mercato) proprie del Titolare?
Il trattamento dei tuoi dati personali non avverrà per tali finalità; ciò non comporterà effetti per il trattamento dei tuoi dati per le finalità principali, quali la richiesta derivante da “Valuta la tua fattura”
Nel caso tu abbia dato autorizzazione e dovessi successivamente revocarla o opporti al trattamento per finalità di marketing, i tuoi dati non saranno più trattati per le attività di marketing, senza che ciò comporti conseguenze o effetti pregiudizievoli per te e per l’eventuale contratto che hai sottoscritto.
Come e per quanto tempo vengono conservati i tuoi dati?
Come
Il trattamento dei dati è eseguito attraverso supporti cartacei o procedure informatiche da parte di soggetti interni appositamente autorizzati e formati. A questi è consentito l’accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano.
Il Titolare verifica periodicamente gli strumenti mediante i quali i tuoi dati vengono trattati e delle misure di sicurezza per essi previste di cui prevede l’aggiornamento costante; verifica, anche per il tramite dei soggetti autorizzati al trattamento, che non siano raccolti, trattati, archiviati o conservati dati personali di cui non sia necessario il trattamento; verifica che i dati siano conservati con la garanzia di integrità e di autenticità e del loro uso per le finalità dei trattamenti effettivamente svolti.
Dove
I dati sono conservati in archivi cartacei, informatici e telematici situati all’interno dello Spazio economico europeo, e sono assicurate misure di sicurezza adeguate.
Quanto tempo
I dati personali trattati dal Titolare vengono conservati per il tempo necessario alla gestione della tua richiesta e al compimento delle attività legate all’invio delle informazioni da te richieste, ed in ogni caso per un termine di due anni dal primo contatto, salvo la stipula di un contratto con il Titolare.
I dati personali trattati dal Titolare per le finalità di marketing (diretto, ricerche e indagini di mercato) saranno conservati per conservati per un massimo di 24 mesi dalla loro raccolta salvo revoca del consenso che hai prestato e/o salvo opposizione al trattamento.
E’ fatto comunque salvo il tuo diritto di opporti in ogni momento ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare.
Quali sono i tuoi diritti?
In sostanza tu, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua richiesta, puoi;
• ottenere conferma del trattamento operato dal Titolare;
• accedere ai tuoi dati personali e conoscerne l’origine (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
• revocare il consenso in qualunque momento, nel caso in cui questo costituisca la base del trattamento. La revoca del consenso comunque non pregiudica la liceità del trattamento basata sul consenso svolto prima della revoca stessa;
• aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
• cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup del Titolare nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
• limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne abbia contestato l’esattezza, per il periodo necessario al Titolare per verificarne l’accuratezza. Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
• ottenere i tuoi dati personali, se ricevuti e/o comunque trattati dal Titolare con il tuo consenso e/o se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.
Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare entro un mese dal ricevimento della tua richiesta, ti informerà e ti metterà al corrente dei motivi della proroga.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare all’indirizzo privacy@enegan.it.
Come e quando puoi opporti al trattamento dei tuoi dati personali?
Per motivi relativi alla tua situazione particolare, puoi opporti in ogni momento al trattamento dei tuoi dati personali se esso è fondato sul legittimo interesse o se avviene per finalità di marketing (diretto, ricerche e indagini di mercato), inviando la tua richiesta al Titolare all’indirizzo privacy@enegan.it.
Tu hai diritto alla cancellazione dei tuoi dati personali se non esiste un motivo legittimo prevalente rispetto a quello che ha dato origine alla tua richiesta, e comunque nel caso in cui tu ti sia opposto al trattamento per finalità di marketing (diretto, ricerche e indagini di mercato).
A chi puoi proporre reclamo?
Fatta salva ogni altra azione in sede amministrativa o giudiziale, tu puoi presentare un reclamo all’autorità di controllo competente ovvero a quella che svolge i suoi compiti ed esercita i suoi poteri in Italia dove hai la tua residenza abituale o lavori o se diverso nello Stato membro dove è avvenuta la violazione del Regolamento (UE) 2016/679.
